DB4403T478-2024貴金屬及珠寶玉石飾品檢測(cè)機(jī)構(gòu)檢測(cè)證書數(shù)字化要求

ICS03.100CCSA10

DB4403DB4403深 圳 市 地 方 標(biāo) 準(zhǔn)DB4403DB4403/T478—2024貴金屬及珠寶玉石飾品檢測(cè)機(jī)構(gòu)檢測(cè)證書數(shù)字化要求RequirementsfordigitizationoftestingcertificatesforpreciousRequirementsfordigitizationoftestingcertificatesforpreciousmetals,jewelry,andjadejewelrytestinginstitutions2024-07-172024-08-01深圳市市場(chǎng)監(jiān)督管理局發(fā)布DB4403/T478—2024DB4403/T478—2024DB4403/T478—2024DB4403/T478—2024目??次前言 II范圍 1規(guī)范性引用文件 1術(shù)語和定義 1縮略語 1貴金屬及珠寶玉石飾品數(shù)字化檢測(cè)證書管理要求 2貴金屬及珠寶玉石飾品檢測(cè)證書數(shù)字化技術(shù)要求 3電子簽平臺(tái)存儲(chǔ)安全要求 4電子簽平臺(tái)技術(shù)要求 4附錄A（資料性）數(shù)字化檢測(cè)證書樣本 5II前??言本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定起草。本文件由深圳市市場(chǎng)監(jiān)督管理局提出并歸口。（深圳珠寶首飾檢測(cè)有限責(zé)任公司、深圳大學(xué)。IIIIDB4403/T478—2024DB4403/T478—2024DB4403/T478—2024DB4403/T478—2024貴金屬及珠寶玉石飾品檢測(cè)機(jī)構(gòu)檢測(cè)證書數(shù)字化要求范圍規(guī)范性引用文件（包括所有的修改單適用于本文件。GB/T22239—2019信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求術(shù)語和定義下列術(shù)語和定義適用于本文件。3.1數(shù)字化檢測(cè)證書digitaltestingcertificate由國家認(rèn)可的第三方證書認(rèn)證機(jī)構(gòu)（CA）進(jìn)行數(shù)字簽名的一個(gè)可信的數(shù)字化檢測(cè)文件，與實(shí)物證書具有同等法律效力。3.2數(shù)字簽名digitalsignature3.3電子簽平臺(tái)electronicsignatureplatform通過第三方證書認(rèn)證機(jī)構(gòu)（CA）使用數(shù)字證書進(jìn)行數(shù)字簽名的信息服務(wù)平臺(tái)。注：該平臺(tái)通常具有獨(dú)立的實(shí)名認(rèn)證能力、數(shù)據(jù)安全存儲(chǔ)和處理能力、區(qū)塊鏈能力等綜合能力?？s略語下列縮略語適用于本文件。CA：證書授權(quán)（CertificateAuthority）OID：對(duì)象識(shí)別碼（ObjectIdentifier）OFD：版式文檔（OpenFixed-layoutDocument）SHA：安全散列算法（SecureHashAlgorithm）SHA1：安全散列算法1（SecureHashAlgorithm1）SHA224：安全散列算法224（SecureHashAlgorithm224）SHA256：安全散列算法256（SecureHashAlgorithm256）1圖1檢測(cè)證書數(shù)字化管理流程5.2數(shù)字化檢測(cè)證書內(nèi)容要求圖1檢測(cè)證書數(shù)字化管理流程5.2數(shù)字化檢測(cè)證書內(nèi)容要求數(shù)字化檢測(cè)證書應(yīng)符合GB/T27025要求，格式要求見表1。表1數(shù)字化檢測(cè)證書格式要求2SHA384：安全散列算法384（SecureHashAlgorithm384）SHA512：安全散列算法512（SecureHashAlgorithm512）SM2：一種橢圓曲線公鑰密碼算法標(biāo)準(zhǔn)（ShangyongMima2）SM3：一種密碼函數(shù)標(biāo)準(zhǔn)（ShangyongMima3）貴金屬及珠寶玉石飾品數(shù)字化檢測(cè)證書管理要求檢測(cè)證書數(shù)字化管理流程貴金屬及珠寶玉石飾品檢測(cè)證書數(shù)字化管理流程，如圖1所示。項(xiàng)目/參數(shù)結(jié)果/值證書編號(hào)編碼規(guī)則由檢測(cè)機(jī)構(gòu)定義，并具有唯一性金含量（適用時(shí)）由檢測(cè)機(jī)構(gòu)輸入銀含量（適用時(shí)）由檢測(cè)機(jī)構(gòu)輸入有害元素含量（適用時(shí)）由檢測(cè)機(jī)構(gòu)輸入表1數(shù)字化檢測(cè)證書格式要求（續(xù)）項(xiàng)目/參數(shù)結(jié)果/值雜質(zhì)元素含量（適用時(shí)）由檢測(cè)機(jī)構(gòu)輸入）（適用時(shí)）由檢測(cè)機(jī)構(gòu)輸入質(zhì)量或總質(zhì)量（適用時(shí)）由檢測(cè)機(jī)構(gòu)輸入放大檢查（適用時(shí)）由檢測(cè)機(jī)構(gòu)輸入密度（適用時(shí)）由檢測(cè)機(jī)構(gòu)輸入光性特征（適用時(shí)）由檢測(cè)機(jī)構(gòu)輸入多色性（適用時(shí)）由檢測(cè)機(jī)構(gòu)輸入折射率（適用時(shí)）由檢測(cè)機(jī)構(gòu)輸入雙折射率（適用時(shí)）由檢測(cè)機(jī)構(gòu)輸入熒光觀察（適用時(shí)）由檢測(cè)機(jī)構(gòu)輸入紅外光譜（適用時(shí)）由檢測(cè)機(jī)構(gòu)輸入紫外可見光譜（適用時(shí)）由檢測(cè)機(jī)構(gòu)輸入摩氏硬度（適用時(shí)）由檢測(cè)機(jī)構(gòu)輸入拉曼光譜（適用時(shí)）由檢測(cè)機(jī)構(gòu)輸入發(fā)光光譜（適用時(shí)）由檢測(cè)機(jī)構(gòu)輸入X射線衍射（適用時(shí)）由檢測(cè)機(jī)構(gòu)輸入成分分析（適用時(shí)）由檢測(cè)機(jī)構(gòu)輸入發(fā)光圖像（適用時(shí)）由檢測(cè)機(jī)構(gòu)輸入顏色級(jí)別（適用時(shí)）由檢測(cè)機(jī)構(gòu)輸入凈度級(jí)別（適用時(shí)）由檢測(cè)機(jī)構(gòu)輸入切工（適用時(shí)）由檢測(cè)機(jī)構(gòu)輸入特殊光學(xué)效應(yīng)和特殊性質(zhì)（適用時(shí)）由檢測(cè)機(jī)構(gòu)輸入結(jié)論由檢測(cè)機(jī)構(gòu)輸入檢測(cè)標(biāo)準(zhǔn)由檢測(cè)機(jī)構(gòu)輸入檢測(cè)人（適用時(shí)）由檢測(cè)機(jī)構(gòu)輸入批準(zhǔn)人由檢測(cè)機(jī)構(gòu)輸入檢測(cè)機(jī)構(gòu)名稱由檢測(cè)機(jī)構(gòu)輸入檢測(cè)機(jī)構(gòu)檢測(cè)點(diǎn)地址由檢測(cè)機(jī)構(gòu)輸入檢測(cè)機(jī)構(gòu)聯(lián)系方式由檢測(cè)機(jī)構(gòu)輸入檢測(cè)機(jī)構(gòu)印章采用檢測(cè)機(jī)構(gòu)在電子簽平臺(tái)預(yù)留印章備注由檢測(cè)機(jī)構(gòu)輸入注1：以上文字均采用黑體32px、黑色的字體格式。注2：數(shù)字化檢測(cè)證書樣本見附錄A。注3：表1中未列出的項(xiàng)目/參數(shù)，可由檢測(cè)機(jī)構(gòu)按需增補(bǔ)使用。6貴金屬及珠寶玉石飾品檢測(cè)證書數(shù)字化技術(shù)要求6貴金屬及珠寶玉石飾品檢測(cè)證書數(shù)字化技術(shù)要求6.1檢測(cè)機(jī)構(gòu)檢測(cè)印章注冊(cè)3檢測(cè)機(jī)構(gòu)檢測(cè)印章注冊(cè)要求包括但不限于以下方面：檢測(cè)機(jī)構(gòu)身份認(rèn)證；電子簽平臺(tái)進(jìn)行印章審核；確定數(shù)字化檢測(cè)證書的簽名坐標(biāo)、位置、大小等信息；電子簽平臺(tái)的數(shù)字證書采用的簽名算法應(yīng)符合GB/T38540—2020的要求并滿足以下要求：1）SM2和SM3簽名算法，OID標(biāo)識(shí)為1.2.156.10197.1.501；采用CA簽發(fā)該證書所使用的密碼算法的標(biāo)識(shí)符，并與簽名算法域中算法標(biāo)識(shí)符一致；摘要算法應(yīng)根據(jù)證書類型采用以下算法中的一種SHA1/SHA224/SHA256/SHA384/SHA512/SM3。數(shù)字化檢測(cè)證書制作在檢測(cè)機(jī)構(gòu)檢測(cè)完畢，向電子簽平臺(tái)申請(qǐng)電子簽名服務(wù)，應(yīng)符合以下要求：OFDb）依據(jù)檢測(cè)機(jī)構(gòu)在電子簽平臺(tái)認(rèn)證過的身份對(duì)電子文檔進(jìn)行電子簽章；c）簽名過程中有電子簽平臺(tái)將整個(gè)簽署過程數(shù)據(jù)加密后存儲(chǔ)于區(qū)塊鏈；d）檢測(cè)機(jī)構(gòu)獲得經(jīng)過電子簽章的數(shù)字化證書。數(shù)字化檢測(cè)證書存儲(chǔ)數(shù)字化證書存儲(chǔ)應(yīng)符合以下要求：數(shù)字化檢測(cè)證書同時(shí)保存在檢測(cè)機(jī)構(gòu)檢測(cè)系統(tǒng)和電子簽平臺(tái)；數(shù)字化檢測(cè)證書存儲(chǔ)時(shí)間遵循相關(guān)規(guī)范要求。數(shù)字化檢測(cè)證書查詢數(shù)字化檢測(cè)證書查詢數(shù)字化檢測(cè)證書的查詢應(yīng)符合以下要求：檢測(cè)機(jī)構(gòu)提供檢測(cè)證書二維碼；查詢者通過掃描二維碼查詢數(shù)字化檢測(cè)證書。7電子簽平臺(tái)存儲(chǔ)安全要求電子簽平臺(tái)存儲(chǔ)安全應(yīng)符合GB/T22239—2019第三級(jí)安全要求。8電子簽平臺(tái)技術(shù)要求電