印章印章制作

ICS35.
080L07DB36江西省地方标准DB36/T1349—2020统一电子印章平台应用接入技术规范UnifiedelectronicsealplatformapplicationaccesstechnicalspecificationXXXX-XX-XX发布XXXX-XX-XX实施江西省市场监督管理局发布DB36/T1349—2020I目次目次I前言II1范围12规范性引用文件13术语和定义14电子印章平台接入概述35电子印章平台接入流程46电子印章平台接入通用要求67电子印章平台接口调用7附录A(规范性附录)获取电子印章信息接口说明8附录B(规范性附录)签章接口说明10附录C(规范性附录)验章接口说明13DB36/T1349—2020II前言本文件按照GB/T1.
1-2020《标准化工作导则第1部分:标准的结构和编写》给出的规则编制.

本文件的某些内容可能涉及专利,本文件的发布机构不承担识别这些专利的责任.

本文件由江西省发展和改革委员会提出并归口.
本文件起草单位:江西省信息中心.
本文件起草人:杜军龙、孙杨、鲁战利、黄振、侯文刚、王伟、王均传、王鑫.

DB36/T1349—20201统一电子印章平台应用接入技术规范1范围本文件规定了省统一电子印章平台(以下简称电子印章平台)的概述、接口说明和接入流程.

本文件适用于全省各级政府部门政务服务系统(以下简称政务服务系统)与电子印章平台对接技术实现.
2规范性引用文件下列文件对于本文件的应用是必不可少的.
凡是注日期的引用文件,仅所注日期的版本适用于本文件.
凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件.

GB/T20518信息安全技术公钥基础设施数字证书格式GB/T32905信息安全技术SM3密码杂凑算法GB/T32918(所有部分)信息安全技术SM2椭圆曲线公钥密码算法GM/T0031-2014安全电子签章密码技术规范C0118-2019国家政务服务平台统一电子印章总体技术架构C0119-2019国家政务服务平台统一电子印章签章技术要求C0120-2019国家政务服务平台统一电子印章印章技术要求C0121-2019国家政务服务平台统一电子印章接入测试方法C0122-2019国家政务服务平台统一电子印章系统接口要求3术语和定义下列术语和定义适用于本文件.
3.
1电子印章应用系统electronicsealapplicationsystem具有签章或验章功能的系统或软件的统称.
3.
2电子印章electronicseal电子印章以先进的数字技术模拟传统实物印章,其管理、使用方式符合实物印章的习惯和体验,其加盖的电子文件具有与实物印章加盖的纸张文件相同的外观、相同的有效性和相似的使用方式.

3.
3印章信息sealinformation通过统一社会信用代码获取到归属于该统一社会信用代码下的印章信息列表,包含:印章编码、印章名称、印章类型、印章状态、印章base64转码数据等.
DB36/T1349—202023.
4印章名称sealname印章在电子印章服务器中存储的唯一名称.
3.
5印章编码sealcode印章在国家平台备案后由国家平台赋予的唯一编码,存储在印章服务器中.

3.
6印章状态sealstatus印章在服务器中存储的状态,包含:已删除、未制作、已冻结和正常.
3.
7印章类型sealtype印章包含6中类型,分别为:电子法定名称章、电子财务专用章、电子发票专用章、电子合同专用章、电子名章、业务专用章.
3.
8对称密钥symmetrickey对称密钥加密又叫专用密钥加密或共享密钥加密,即发送和接收数据的双方必使用相同的密钥对明文进行加密和解密运算.
3.
9电子印章印文图像数据electronicsealprintimage电子印章的不含辅助识别特征的印文图像数据.
3.
10证书认证机构certificateauthority对数字证书进行全生命周期管理的实体,也称为电子认证服务机构.
本标准中是指由国家认可的,具有权威性、可信性和公正性的证书认证机构(CA).
3.
11数字证书digitalcertificate由证书认证机构签名的包含公开密钥拥有者信息、公开密钥、签发者信息、有效期以及扩展信息的一种数据结构.
3.
12SM2算法SM2cryptographicalgorithmDB36/T1349—20203由GB/T32918(所有部分)定义的一种算法.
4电子印章平台接入概述4.
1系统接入架构电子印章平台对接国家政务服务平台统一电子印章平台,为全省的各级政府部门提供统一的电子印章制发、电子印章应用服务.
电子印章平台接入架构见图1.
图1接入架构示意图4.
2电子印章平台组成电子印章平台由电子印章制作系统、电子印章状态发布系统、电子印章应用系统、电子印章应用服务接口组成,具体描述如下:a)电子印章制作系统提供电子印章制作的相关服务,部署在省电子政务云平台;b)电子印章状态发布系统提供电子印章状态发布、查询、下载及变更服务;c)电子印章应用系统实现电子印章签章、验章等相关服务;d)电子印章应用系统提供电子印章客户端软件,支持对PDF或OFD格式的版式文件进行签章或验章;e)电子印章应用服务接口包括电子印章信息获取、文件签章、文件验章接口,提供给第三方系统调用.
4.
3电子印章平台功能对接4.
3.
1获取印章信息业务调用方通过appid、salt和单位的统一社会信用代码等参数信息,详见附录A(规范性附录)获取电子印章信息接口说明,可获取印章信息,印章信息中包含印章编码、印章名称、印章图片数据、印章状态等,以json格式返回.
4.
3.
2签章签章的模式主要分为分散式和集中式两种,电子印章使用主体可根据自身情况选择采用哪种模式:DB36/T1349—20204a)分散式用章:电子印章存储在电子印章使用主体的智能密码钥匙中,电子印章使用主体使用电子印章客户端软件对PDF或OFD格式的版式文件进行签章或验章,并可完成离线或在线电子签章和验章操作;b)集中式用章:业务系统通过调用发布在省电子政务共享数据统一交换平台的服务接口,向电子印章平台发送PDF或OFD格式的版式文件,或指定版式文件路径、印章标识、签章页面、签章位置坐标,电子印章平台完成对该版式文件的签章操作,并返回签署后的版式文档给业务系统.
4.
3.
3验章业务系统通过调用接口,向电子印章平台发送PDF或OFD格式的版式文件,电子印章平台对文档进行验章,并将验签结果返回给对接业务系统.
5电子印章平台接入流程5.
1总体流程电子印章平台接入流程示意图,见图2.
DB36/T1349—20205图2电子印章平台接入流程示意图5.
2接入准备各级政府部门政务服务系统应开通网络安全策略,保证和电子印章平台网络互通.

5.
3接入申请访问省电子政务共享数据统一交换平台申请接口权限.
5.
4接入核准DB36/T1349—20206开设对接部门的appid和salt,禁止泄露调用印章服务接口所需的appid和salt,确保只在调用印章服务接口的后台服务中配置appid和salt.
5.
5启动对接各级政府部门政务服务系统根据《江西省统一电子印章平台接入规范》进行对接,调用电子印章平台盖章接口实现对在线文档加盖电子印章.
5.
6接入联调各级政府部门政务服务系统与电子印章平台完成接入联调,由对接系统建设方对电子印章平台的盖章和验证等功能进行测试.
印章制作单位根据提交的申请材料开通电子印章服务接口的使用授权,交付接口指引与授权使用信息给电子印章使用单位.
5.
7接入开通各级电子印章平台建设方、各级政府部门政务服务系统和电子印章平台三方共同确认完成系统接入准备工作,正式开通电子印章各项服务功能,电子印章使用单位技术人员把业务系统发布到生产环境.

6电子印章平台接入通用要求6.
1申领电子印章电子印章的申领流程如下图:图3申领流程示意图流程说明c)电子印章使用单位向电子印章制作单位提交申领材料;d)电子印章制作单位核验申领材料正确性;e)电子印章制作单位根据提交的申领材料制作电子印章印文图像,印文图像规格和样式在1:1打印下应遵循实物印章有关规定和标准;f)电子印章制作单位登录电子印章平台根据申请单位提交的材料,录入提交电子印章申请信息,包括:单位统一社会信用代码、单位行政区划码、单位类型(国家行政机关或事业单位)、单位名称、单位地址、经办人姓名、经办人公民身份号码、经办人手机号码、印章名称、实物印章直径、电子印章印文图像;DB36/T1349—20207g)由CA机构为电子印章颁发数字证书(一个数字证书对应一枚电子印章);h)通过省统一电子印章平台从国家政务服务平台电子印章信任支撑系统获取电子印章唯一赋码、公安对称密钥、公安印章信息,并完成印章备案;i)电子印章平台根据申请材料生成电子印章;j)电子印章制作单位下载制作完成的电子印章;k)电子印章制作单位向电子印章使用单位交付电子印章.
7电子印章平台接口调用7.
1总则电子印章平台接口API按照HTTP接口方式,UTF-8编码,通过HTTP协议的GET方法或POST方法提交请求.
使用GET方法,请求参数通过URL查询参数(QueryParam)提供.
使用POST方法,请求公共参数通过URL查询参数(QueryParam)提供,接口专用参数通过请求正文(Body)、按照json格式封装提供.

7.
2接口主要功能7.
2.
1获取印章信息接口:通过统一社会信用代码可获取该代码下所有印章的印章信息.