统一电子印章平台接入规范

ICSCCS35.240.9946Unifiedelectronicsealplatformaccessspecificati2024-10-31在提交反馈意见时，请将您知道的相关专利连同支持性文件一并附上。IDBXX/TXXXX—XXXX前言 II 2规范性引用文件 3术语、定义和缩略语 3.1术语和定义 13.2缩略语 24接入要求 4.1系统接入要求 24.2整合接入要求 45接入流程 5.1政府侧系统接入流程 5.2政府侧业务接入流程 5.3社会公众侧系统接入流程 5.4社会公众侧业务接入流程 6接入方式 7其他要求 7.1人员要求 7.2过程要求 7.3安全要求 附录A（规范性）签章接口说明 附录B（规范性）验章接口说明 IIDBXX/TXXXX—XXXX本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。本文件由海南省大数据发展中心提出。本文件由海南省大数据发展中心归口。本文件起草单位：海南省大数据发展中心。本文件主要起草人：孙建明、沈军、林石标、田景熙、刘力华、方煊州。1DBXX/TXXXX—XXXX统一电子印章平台接入规范本规范规定了海南省统一电子印章平台总体架构、功能要求、使用要求、运维要求、安全要求等内容。本规范适用于海南省级统一电子印章平台的建设、接入、使用、管理和运维。2规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T1.1-2020标准化工作导则第1部分：标准化文件的结构和起草规则ZWFWC0118-2019国家政务服务平台统一电子印章总体技术架构ZWFWC0119-2018国家政务服务平台统一电子印章签章技术要求ZWFWC0120-2018国家政务服务平台统一电子印章印章技术要求3术语、定义和缩略语下列术语和定义适用于本规范。3.1术语和定义一种以电子签名数据为表现形式的印章，可用于签署电子文件，其内容包括电子印章印文图像数据、印章信息和信任凭证。[ZWFWC0119-2018，定义3.1]3.1.2电子印章平台支持电子印章制作、管理、使用、验证等过程的平台。[ZWFWC0120-2018，定义3.2]3.1.3电子印章使用主体因业务或职权需要，需使用电子印章的主体。[ZWFWC0118-2019，定义3.3]3.1.4电子印章平台主管单位海南省大数据管理机构作为海南省统一电子印章平台的技术主管单位，负责平台的统筹建设和运维管理。3.1.5电子印章业务统筹单位省直部门和各市县信息化主管单位作为电子印章业务统筹单位，负责本部门、本地区电子印章申领、变更、授权、注销等业务材料的审核，并统一提交省统一电子印章平台主管单位。2DBXX/TXXXX—XXXX3.1.6电子印章平台运营服务单位按照海南省统一电子印章平台主管单位的要求，负责对海南省统一电子印章平台运营管理，提供电子印章相关业务服务的机构。3.1.7分散式用章在电子印章应用系统(客户端)使用电子印章的一种应用模式，其特征是将电子印章密钥和信息存储于印章所有者的客户端设备中（例如智能密码钥匙等），管理方式近似实物印章。[ZWFWC0118-2019，定义3.7]3.1.8集中式用章在电子印章应用系统(服务端)使用电子印章的一种应用模式，其特征是将电子印章密钥和信息存储于印章所有者指定的密码设备（例如密码机等）以及系统中，通过网络连接方式进行集中、批量使用，并采用身份认证、授权管理等技术进行管控。[ZWFWC0118-2019，定义3.8]3.1.9数字证书（CA）由国家认可的，具有权威性、可信性和公正性的第三方证书认证机构(CA)进行数字签名的一个可信的数字化文件。[GB/T20518-2018，术语和定义3.7]3.2缩略语表1缩略语缩略语英文全称中文含义B2GBusiness-to-Government企业与政府机构间的电子商务PDFPortableDocumentFormat可携带文档格式OFDOpenFixed-layoutDocument开放版式文档CACertificateAuthority证书授权机构PCPersonalComputer个人计算机IPInternetProtocol互联网协议URLUniformResourceLocator统一资源定位符4接入要求主要包括与国家政务服务平台统一电子印章系统、与现有的电子印章系统整合以及与业务系统的接入要求。4.1系统接入要求海南省统一电子印章平台由电子印章制作系统、电子印章状态发布系统、电子印章应用系统、电子印章管理服务系统组成，接入国家政务服务平台统一电子印章系统，为政府侧和社会公众侧电子印章使用主体提供统一的电子印章制发及应用服务，需满足系统注册、备案以及符合性检测等要求。接入架构见图1.3DBXX/TXXXX—XXXX图1接入架构示意图电子印章制作系统和电子印章状态发布系统应在国家政务服务平台统一电子印章管理系统注册，由国家政务服务平台数字证书印章根为其签发电子印章制作系统和电子印章状态发布系统的证书，用于电子印章制作和身份鉴别。注册流程见图2。图2系统注册流程图流程说明：a)省统一电子印章平台主管单位负责将电子印章制作系统和电子印章状态发布系统的注册申请信息录入到国家政务服务平台统一电子印章管理系统；b)国家政务服务平台统一电子印章系统进行资质核验；c)国家政务服务平台CA为系统颁发数字证书，用印章根签发；d)国家政务服务平台将数字证书返回电子印章制作系统和电子印章状态发布系统。4.1.2备案和符合性检测4DBXX/TXXXX—XXXX海南省统一电子印章平台通过国家政务服务平台统一电子印章系统备案至公安部，同步备案至海南省公安厅，同时检测系统及设备的符合性。基本流程见图3。图3电子印章备案流程图流程说明：a)电子印章制作系统、电子印章状态发布系统建设完成后，应按国家政务服务平台接入检测要求进行检测，检测通过方可对外提供电子印章制作服务和电子印章状态查询服务；4.2整合接入要求海南省各地区、各部门已建电子印章系统需统一接入或改造并入省统一电子印章平台，由省统一电子印章平台主管单位指导开展接入工作，具体流程见图4。图4各地区、各部门电子印章系统接入流程图4.2.1获取印章信息接入主体通过appid、salt和单位的统一社会信用代码等参数信息，详见附录A(规范性附录)获取电子印章信息接口说明，可获取印章信息，印章信息中包含印章编码、印章名称、印章图片数据、4.2.2签章要求签章的模式主要分为分散式和集中式两种，电子印章使用主体可根据自身情况选择采用不同模式。同时还需满足：5DBXX/TXXXX—XXXXa)提供人机交互，使用户能控制签章过程；b)确认用户已查看待签章电子文件内容，并提供电子文件内容查看功能；c)待签章电子文件内容经用户确认后，确保在整个签章过程文件内容无法被篡改；d)支持用户自主选择或确认需要签章的电子印章和签章位置；e)用户确认了待签章电子文件内容、电子印章和签章位置后，确认用户签章意愿。4.2.3验章要求业务系统通过调用接口，向电子印章平台发送PDF或OFD格式的版式文件，电子印章平台对文档进行验章，并将验签结果返回给接入业务系统。如第三方应用系统中集成验章功能，验章结果应与电子印章服务系统验章功能的验证结果保持一致。如第三方应用系统提供独立的验章功能，还应将验证结果、印章信息、签章信息、数字证书等信息呈现给用户。5接入流程根据接入主体类型不同，接入主体的业务系统分为政府侧业务系统和社会公众侧业务系统。5.1政府侧系统接入流程海南省各级部门建设的业务系统可通过技术接入申请，向省统一电子印章平台进行接入应用，具体流程见图5。图5业务系统接入流程图5.2政府侧业务接入流程政府侧电子印章使用主体申领电子印章具体流程见图6。6DBXX/TXXXX—XXXX图6政府侧电子印章申领流程图流程说明：路径1：电子印章使用主体向本地区或本部门电子印章业务统筹单位提交电子印章授权书材料，业务统筹单位审核材料，并统一提交省统一电子印章平台主管单位；路径2：电子印章使用主体向省统一电子印章平台主管单位提交电子印章授权书材料。b)统筹单位审核资料的正确性，并向海南省统一电子印章主管单位提交申请。c)由CA机构为电子印章颁发数字证书(一个数字证书对应一枚电子印章)。d)通过省统一电子印章平台从国家政务服务平台电子印章信任支撑系统获取电子印章唯一赋码、公安对称密钥、公安印章信息，并完成印章备案；e)海南省统一电子印章平台分别向国家统一电子印章系统和省公安厅备案f)海南省统一电子印章平台通知电子印章使用主体并交付电子印章5.2.2授权业务系统中电子印章应用模式为分散式用章的，由电子印章使用主体在法定允许的范围内使用，无需另外开通使用权限；业务系统中电子印章应用模式为集中式用章且需要使用其他单位电子印章的，需相应单位授权业务系统调用，具体流程见图7。图7政府侧电子印章授权流程图流程说明：路径1：电子印章使用主体向本地区或本部门电子印章业务统筹单位提交电子印章授权书材料，业务统筹单位审核材料，并统一提交省统一电子印章平台主管单位；路径2：电子印章使用主体向省统一电子印章平台主管单位提交电子印章授权书材料。b)省统一电子印章平台主管单位审核通过后，开通电子印章使用权限；7DBXX/TXXXX—XXXXc)省统一电子印章平台主管单位通知电子印章使用主体，并交付集中式用章信息以供调用。5.2.3变更电子印章变更分为信息变更、电子印章续期、电子印章补办、电子印章载体PIN码重置。5.2.3.1信息变更信息变更包括要素信息变更和使用信息变更。要素信息变更包括单位名称变更、法定代表人信息变更、持有人信息变更或者所属单位变更以及实物印章发生变更等。使用信息变更包括电子公章管理员姓名、身份证号或手机号变更、电子签名章持有人手机号变更等。当信息发生变更，电子印章使用主体应当及时通知省统一电子印章平台主管单位进行处理，按照下列流程向省统一电子印章平台主管单位提交相关材料，重新申领或修改电子印章。图8政府侧电子印章信息变更流程图流程说明：路径1：电子印章使用主体向本地区或本部门电子印章业务统筹单位提交电子印章信息变更申请材料，业务统筹单位审核材料，并提交省统一电子印章平台主管单位；路径2：电子印章使用主体向省统一电子印章平台主管单位提交电子印章要素信息变更申请材料。b)省统一电子印章平台主管单位进行内部审批，并注销或修改原有电子印章；c)由省统一电子印章平台交付并告知使用主体。5.2.3.2续期根据国家相关要求及海南省实际情况，对于政府侧，电子印章使用主体应在电子印章和数字证书到期前三个月内，登录海政通自助办理续期。5.2.3.3补办电子印章补办具体流程见图9。8DBXX/TXXXX—XXXX图9政府侧电子印章补办流程图流程说明：路径1：电子印章使用主体向本地区或本部门电子印章业务统筹单位提交印章补办申请材料，业务统筹单位审核材料，并提交省统一电子印章平台主管单位；路径2：电子印章使用主体向省统一电子印章平台主管单位提交印章补办申请材料。b)省统一电子印章平台主管单位进行内部审批；c)省统一电子印章平台主管单位注销原电子印章，重新签发电子印章，并交付给电子印章使用主体。5.2.3.4载体PIN码重置电子印章载体PIN码重置具体流程见图10。图10政府侧电子印章载体PIN码重置流程图流程说明：路径1：电子印章使用主体向本地区或本部门电子印章业务统筹单位提交印章载体PIN码重置申请材料，业务统筹单位审核材料，并提交省统一电子印章平台主管单位；路径2：电子印章使用主体向省统一电子印章平台主管单位提交印章载体PIN码重置申请材料。b)省统一电子印章平台主管单位进行内部审批；c)省统一电子印章平台主管单位进行重置电子印章载体PIN码，通知使用主体并交付重置PIN码后的电子印章载体。5.2.4注销电子印章注销具体流程见图11。9DBXX/TXXXX—XXXX图11政府侧电子印章注销流程图流程说明：a)提交材料：路径1：电子印章使用主体向本地区或本部门电子印章业务统筹单位提交印章注销申请材料，业务统筹单位审核材料，并提交省统一电子印章平台主管单位；路径2：电子印章使用主体向省统一电子印章平台主管单位提交注销申请材料。b)省统一电子印章平台主管单位进行内部审批；c)省统一电子印章平台主管单位进行电子印章注销，并通知电子印章使用主体注销结果。5.3社会公众侧系统接入流程社会公共侧系统向省统一电子印章平台提交接入申请，由平台主管单位对接完成接入工作，具体流程见图12。图12业务系统接入流程图5.4社会公众侧业务接入流程社会公众侧电子印章使用主体可通过各类政务服务渠道申领电子印章，具体流程见图13。图13社会公众侧电子印章申领流程图流程说明：DBXX/TXXXX—XXXXa)社会公众侧电子印章使用主体通过政务服务网、政务服务APP等政务服务渠道申领；b)由省统一电子印章平台制作电子印章；c)电子印章制作完成后，电子印章使用主体通过政务服务网、政务服务APP或邮寄等渠道领取电子印章，由省统一电子印章平台同步完成备案。5.4.2授权业务系统中电子印章应用模式为分散式用章的，由电子印章使用主体在法定允许的范围内使用，无需另外开通使用权限；业务系统中电子印章应用模式为集中式用章且需要使用其他单位电子印章的，需相应单位授权业务系统调用。对于社会公众侧电子印章使用主体，应通过电子印章平台自助办理完成授权。5.4.3变更电子印章变更分为要信息变更、电子印章续期、电子印章补办、电子印章载体PIN码重置。5.4.3.1信息变更信息变更包括要素信息变更和使用信息变更。要素信息变更包括单位名称变更、法定代表人信息变更、持有人信息变更或者所属单位变更以及实物印章发生变更等。对于社会公众侧电子印章使用主体，由省统一电子印章平台根据省市场监督管理局推送的变更信息自动完成变更，或平台通过关联法人库自动完成变更。社会公众侧电子印章使用主体应通过报纸或者政府门户网站等途径公示声明电子印章作废，并向省统一电子印章平台主管单位提交相关材料，重新申领电子印章，原电子印章将自动失效、作废。使用信息变更包括电子公章管理员姓名、身份证号或手机号变更、电子签名章持有人手机号变更等。当使用信息发生变更时，对于社会公众侧电子印章使用主体，应通过电子印章平台自助办理信息变更。5.4.3.2续期根据国家相关要求及海南省实际情况，对于社会公众侧电子印章使用主体，应在电子印章和数字证书在到期前三个月内，登录海易办自助办理续期。5.4.3.3补办电子印章补办具体流程见图14。图14社会公众侧电子印章补办流程图DBXX/TXXXX—XXXX流程说明：a)社会公众侧电子印章使用主体向省统一电子印章平台提交印章补办申请材料，平台进行审核审批；b)审核通过后，注销原有电子印章并制作新印章；c)省统一电子印章平台重新签发电子印章，并交付给电子印章使用主体。5.4.3.4载体PIN码重置对于社会公众侧电子印章使用主体，应通过电子印章平台自助办理电子印章载体PIN码重置。5.4.4注销电子印章注销具体流程见图15。图15社会公众侧电子印章注销流程图6接入方式海南省统一电子印章平台可以通过：API接口调用方式，实现与业务系统接入。接口类型包括签章接口和验章接口，具体接口内容见附录A签章接口说明和附录B验章接口说明；SDK组件调用方式，业务系统通过集成电子签章SDK的方式实现可视化签章及验章操作。7其他要求7.1人员要求人员能力要满足运行维护服务的要求，包括但不限于相关的基础知识、基本技能、工作经验和相关资质等，同时需要配套制定年度培训实施计划，确保人员与时俱进地满足服务要求。7.2过程要求过程要求应当包括日常对省统一电子印章平台的双向流量数据进行监测和过滤，以及日常平台相关的日志留存。7.3安全要求DBXX/TXXXX—XXXX安全要求包括数据安全、网络安全以及安全审计。数据安全要求包括但不限于数据交换安全符合GB/T39477-2020的要求，具备数据分级加密存储、记录、监控等能力。网络安全应该符合GB/T25068、GB/T28452、GB/T22239-2019的要求，保障系统数据传输的能力。审计安全包括在应用软件系统设置安全审计，保障能充分记录事件信