中国印章行业团体标准

   T/CYZIA  003-2017

电子印章标准

2017-06-30发布                              2017-06-30实施

前      言

    为了规范全国电子印章系统软件开发与应用，便于数据处理，实现信息共享，制定本标准。

    本标准依据中华人民共和国《电子签名法》的有关条款制定。

    本标准在《电子印章系统标准》总标题下，包括以下若干部分：

    第1部分：电子印章信息编码标准；

    第2部分：电子印章信息代码标准；

    第3部分：电子印章图像的数据格式标准；

    第4部分：电子印章自动识别系统的性能指标和检测方法标准；

    第5部分：电子印章的质量规范与检测方法标准；

    第6部分：电子印章Ekey介质标准；

第7部分：电子印章管理流程标准。

第8部分：物电印章适用标准。

本标准由重庆市印章行业会提出。

本部分由中国印章行业协会及团体标准发起单位组织实施。

本标准起草单位：中国印章行业协会、重庆市印章行业协会、广东省印章行业协会、吉林省印章行业协会、江苏省印章行业协会、辽宁省印章行业协会、海口市印章行业协会、武汉市印章行业协会、延边朝鲜族自治州印章行业协会、北京市印章艺术公司、上海长江企业发展有限公司、卓达印章器材（厦门）有限公司、汕头特区协勤文具有限公司、旗牌（常州）文具制造有限公司、包头民族印章厂、宜宾市翠屏刻字厂、重庆威鹏印章有限公司、武汉红环速达印章有限公司、福州市台江刻字厂、上海中泰实业有限公司、佳联塑胶有限公司、浙江科力印业新技术发展有限公司、银川印章有限公司、东莞惠峰商业有限公司 

本标准主要起草人：陈中海、洪胜利

第1部分：电子印章信息编码标准

1 范围

本标准规定了电子印章系统进行数据处理和交换时使用的印章信息编码结构。

本标准适用于电子印章系统之间以及与电子印章备案单位和电子认证服务机构及其他信息系统之间的数据交换。

2引用标准

下列标准所包含的条文，通过在本标准中引用而构成为本标准的条文。本标准出版时，所示版本均为有效。

GB/T2260-2007中华人民共和国行政区划代码

GA 241．1—2000印章治安管理信息系统第1部分：印章信息编码

X.509国际标准

3 电子印章备案单位编码结构

印章备案单位编码是对全省电子印章备案单位进行的统一编码，根据印章备案单位所在省(自治区、直辖市)、市(地区、盟)、区(县、旗)，按GB／T 2260中规定的行政区划代码，由6位字符表示。

    例：3401000000001

    前6位表示电子印章使用单位在安徽省合肥市，顺序号为000001

 4 电子印章使用单位编码结构

    电子印章使用单位编码是对全省电子印章使用单位进行的统一编码，由12位字符与数字组成。编码从左到右的含义是：

a)第1—6位表示电子印章使用单位所在省(自治区、直辖市)、市(地区、盟)、区(县、旗)，按GB／T 2260中规定的行政区划代码。

    b)第7—12位用6位数字表示，编码由各地备案归口管理单位自定。

                    ××××××  ××××××

                                                         顺序号

                                                    电子印章使用单位所在省市区

例：3401000000001

    前6位表示电子印章使用单位在安徽省合肥市，顺序号为000001

5电子印章制作单位编码结构

    电子印章制作单位编码是对全省电子印章制作单位进行的统一编码，由12位字符与数字组成。编码从左到右的含义是：

    a)第1—6位表示电子印章制作单位所在省(自治区、直辖市)、市(地区、盟)、区(县、旗),按GB/T2260中规定的行政区划代码。

    b)第7—12位用6位数字表示，编码由各地备案归口管理单位自定。

                   ××××××  ××××××

                                                    顺序号

                                                    电子印章制作单位所在省 市区

    例：3401000000001

    前6位表示电子印章制作单位在安徽省合肥市，顺序号为000001

6电子印章编码结构

    电子印章编码是对全省电子印章进行的统一编码，由13位字符与数字组成。编码从左到右的含义是：

    a)第l一6位表示电子印章的备案单位编码，按第3章规定。

    b)第7—13位用7位数字表示，编码由各地备案归口管理单位自定。

               ××××××  ×××××××

                                                   顺序号

                                                    电子印章备案单位编码

    例；3401000000001

    前6位表示电子印章备案单位在安徽省合肥市，电子印章的顺序号为0000001。

7电子印章数字证书编码结构

电子印章数字证书编码是对全省电子印章数字证书进行的统一编码，编码由4段字符与数字组成，用数字证书中的CN表示。

（1）单位专用章和法定代表人名章编码从左到右的含义是：

    a) 第1段表示电子印章数字证书认证服务机构的数字证书版本号。

    b) 第2段前2位数字表示电子印章使用单位证件类型，前2位后为该证件号码。

    c) 第3段前2位数字表示电子印章持章人证件类型，前2位后为该证件号码。

d) 第4段为电子印章编码。

    ××××××@ ×××××××@ ××××××@ ×××××××

                                                                   电子印章编码

                                                   电子印章持章人证件号码

                                        电子印章持章人证件类型

                                电子印章使用单位证件号码

                         电子印章使用单位证件类型

              数字证书版本号

（2）名章编码从左到右的含义是：

a) 第1段表示电子印章数字证书认证服务机构版本号。

b) 第二段用0表示。

c) 第3段前位数字表示电子印章持章人证件类型，前2位后为该证件号码。

d) 第4段为电子印章编码。

    ××××××@ 0 @ ××××××@ ×××××××

                                                    电子印章编码

                                     电子印章持章人证件号码

                            电子印章持章人证

                数字证书版本号

第2部分：电子印章信息代码标准

1范围

    本标准规定了电子印章系统进行数据处理和交换时使用的电子印章信息代码。

本标准适用于电子印章系统之间以及与电子印章备案单位和电子认证服务机构及其他信息系统之间的数据交换。

2 引用标准

下列标准所包含的条文，通过在本标准中引用而构成为本标准的条文。本标准出版时，所示版本均为有效。

GA 241．2—2000印章治安管理信息系统第1部分：印章信息代码

电子印章标准第1部分：电子印章信息代码

3电子印章类型代码表

    电子印章类型代码见表1。

表l   印章类型代码表

4章面材料代码表

    电子章面材料代码见表2。

表2   章面材料代码表

5电子印章使用单位类型代码表

    电子印章使用单位类型代码见表3。

表3   电子印章使用单位类型代码表

6电子印章状态代码表

   电子印章状态代码见表4

0已登记 1已备案 2已承接 3在生产 4已制作 5已交付 6已报废 7已缴销 8已挂失 9 已收讫 a已启用 b已冻结 c已注销

表4    电子印章状态代码表

7电子印章使用单位证件类型代码表

    电子印章使用单位证明文件类型代码见表6。

表6   电子印章使用单位证明文件类型代码表

8电子印章数字证书类型代码表

    电子印章数字证书类型代码见表7。

表7   电子印章数字证书类型代码表

   第3部分：电子印章图像的数据格式标准

1范围

    本标准规定了电子印章系统进行数据处理和交换时使用的电子印章图像数据格式。

本标准适用于电子印章系统之间以及与电子印章备案单位和电子认证服务机构及其他信息系统之间的数据交换。

2 引用标准

下列标准所包含的条文，通过在本标准中引用而构成为本标准的条文。本标准出版时，所示版本均为有效。所有标准都会被修订，使用本标准的各方应探讨使用下列标准最新版本的可能性。

3 定义

  本标准采用下列定义。

3．1电子印章印文

    系指电子印章通过计算机驱动程序在显示器上可见印文的部分。

3．2电子印章背景

系指电子印章通过计算机驱动程序在显示器上不可见印文的部分。

3．3电子印痕

    系指电子印章印文在电子纸上签章产生的电子印痕。

4 数据格式

4．1电子印章印文图像分辨率

    电子印章印文图像分辨率为600dpi。

4．2图像数据

    电子印章图像数据格式为BMP。每个像素包含于一个无符号字节中，字节的取值0和1，数值含义见表1。

表1  电子印章图像数据的数值含义

  第4部分：电子印章自动识别系统（和签章电文）的性能指标和检测方法标准

1 范围

    本标准规定了电子印章自动识别管理及其有效性的技术指标和检测方法。

    本标准适用于电子印章信息系统。

2 引用标准

下列标准所包含的条文，通过在本标准中引用而构成为本标准的条文．本标准出版时，所示版本均为有效。所有标准都会被修订，使用本标准的各方应探讨使用下列标准最新版本的可能性．

3 定义

本标准采用下列定义。

3.1电子印章

3.1 有效电子印章

通过计算机程序检测验证，符合本标准的即为有效电子印章；

3.2 无效电子印章

    通过计算机程序检测验证，不符合本标准的即为无效电子印章；

3.3有效电子印痕

通过计算机程序检测验证，有效电子印章在电子纸张上签章产生的符合本标准的电子印痕；

3.4无效电子印痕

通过计算机安全算法验证，不符合本标准的电子印痕。

4 电子印章性能指标和检测方法                                                                        

电子印章性能指标的检测是通过电子印章系统提供的电子印章驱动程序来实现的一种公众识别检测。

4.1电子印章性能指标和检测方法如表1:

表1  电子印章性能指标和检测方法

4.2判别结果认定

上述检测方法检验各检测项目均符合要求的电子印章为有效电子印章。

5 签章电文的性能指标和检测方法

签章电文性能指标的检测是通过电子印章系统提供的电子签章客户端程序来实现的一种公众识别检测。                                                                      

5.1签章电文的性能指标和检测方法如表2:

表2  签章电文的性能指标和检测方法

注：本表中签章日志包括已被电子签章生效的电文再次被作为原始文件上传签章的签章日志，该签章日志内应能查看到本次和上次的全部签章日志，如是多次反复电子签章的则要能查看的多次的全部签章日志。

5.2判别结果认定

上述检测方法检验各检测项目均符合要求的签章电文为有效签章电文。

第5部分：电子印章质量规范与检测方法标准

1 范围

       本标准规定了电子印章的质量规范和检测方法。

       本标准适用于电子印章信息系统。

2 引用标准

下列标准所包含的条文，通过在本标准中引用而构成为本标准的条文．本标准出版时，所示版本均为有效。所有标准都会被修订，使用本标准的各方应探讨使用下列标准最新版本的可能性。

3 电子印章硬件质量规范

    EEPROM寿命：可擦写次数大于等于500,000次

EEPROM容量：大于等于64K

    数据保存时间：大于等于10年

    工作温度：-5°－ 65°

    相对湿度：10％－90％ 不凝结

硬件电路：符合带触点的集成电路卡标准《ISO7816-1/2/3/4》及《中国金融集成电路(IC)卡标准》。

4 电子印章软件质量规范

    数字证书：电子印章使用的数字证书必须是经过各省市国密办批准的合法CA机构颁发。

    电子印章数据：合格的电子印章内部需要具备如下信息：

        （一）电子印章持有人的基本信息

        印章名称

        印章编号

        印章类别

姓名

单位名称

EMAIL地址

邮编

联系电话

身份证编号

印章图像摘要

印章生产单位代号

注：以上信息的保存格式是XML格式

（二）印章图像信息

印章单色位图（BMP格式，600DPI，详细规范见第三章节）

（三）签名及签名证书信息

电子印章生产单位的生产签名信息

电子印章生产单位的生产签名证书的公钥信息

9.1电子印章使用系统应具有的基本功能

        专指电子印章使用系统提供等价于实物印章使用场合可能会出现的一些基本功能，包括：

9.2电子印章使用流程

        电子印章使用流程可以对上述基本环节组合、嵌套使用，根据签署或用印程序的需要，组合使用自己所需的流程。

9.3电子印章使用流程的安全性要求

        电子印章使用流程的安全性要求有：

n         电子印章使用流程应能产生有效电子印文

n         各基本功能的操作行为和结果的保密性；

n         电子签章认证机构具有符合电子签名法定资质电子认证许可证书；

n         传输安全性；

9.4电子印章使用系统的互操作性要求

        电子印章使用系统的互操作性要求有：

n         具有与符合本本系列前六个标准的电子印章EKey的识别和互操作能力；

n         可以对各种待签署电子文件格式和版式进行签署操作；

n         各基本功能输入、输出和操作行为记录格式符合统一标准；

n         具有与RA系统之间的互操作性；

n         与电子签章认证服务系统的互操作性；

具有与其他系统之间的有关流程、消息、状态等信息的互操作性标准；

5 电子印章质量检测方法

    电子印章信息需要通过专有电子印章管理器进行查询。

电子印章管理器需要提供如下功能以提供用户检测电子印章的信息完整性：

    电子印章图像的查看

    电子印章安全证书的查看

    电子印章持有人信息的查看

    电子印章生产单位的签名验证功能

第6部分：电子印章EKEY介质标准

1范围

    本标准规定了电子印章智能卡的电气特性和性能特性。

    本标准适用于电子印章信息系统。

2 引用标准

下列标准所包含的条文，通过在本标准中引用而构成为本标准的条文．本标准出版时，所示版本均为有效。所有标准都会被修订，使用本标准的各方应探讨使用下列标准最新版本的可能性．

3 定义

4 技术指标

    操作系统规范：Ekey内部的操作系统需要遵循ISO7816-1、2、3、4、6、8、9规范。

    通讯规范：Ekey的通讯需要遵循USB的规范协议。

中间件规范：Ekey需要同时符合PKCS11规范和CSP规范。PKCS11是RSA公司出的国际规范，需要能在Windows平台和Linux平台下通用。CSP（Crypto Service Provider）是微软出的标准，适用于Windows平台。

   应用开发规范：提供WIN98/2000/XP、LINUX操作系统下的驱动程序和开发工具及例程。支持建立三级或以上应用，各应用间相对独立，支持多种文件类型（二进制、定长记录，变长记录、循环记录）、支持设备个人化后的证书的删除、增加和更新操作。

   安全技术规范：支持RSA1024BIT、DES、3DES和国家密码管理委员会的有关指定算法；直接在芯片内快速生成RSA 密钥对;可实现签名/认证、加密/解密功能;支持MD5、SHA-1 数据散列算法;能保证密钥的安全存放，任何密钥（非对称算法公钥除外）在任何条件不可读; 证书存放格式遵循X509国际标准；内置硬件随机数发生器。

    个性化服务规范：提供个性化服务支持，可以按照甲方要求定制外型尺寸、外观颜色、LOGO和文字。产品外部有清晰的产品唯一序列号，序列号规则可按要求定制（建议保留生产日期和产品代号信息供售后维护用）。

第7部分：电子印章管理流程标准

    1 范围

        本标准规定了电子印章系统进行印章管理时的流程标准。

   本标准适用于电子印章管理系统系统的建设、使用的流程、安全性提供统一的规范和要求，并确认与其他系统之间的互操作性。

    2 引用标准

下列标准所包含的条文，通过在本标准中引用而构成为本标准的条文。本标准出版时，所示版本均为有效。

电子印章信息编码标准，

电子印章信息代码标准，

电子印章图像的数据格式标准

电子印章自动识别系统的性能指标和检测方法标准，

电子印章质量规范与监测方法标准，

电子印章Ekey介质标准，

       3定义

       本标准采用下列定义。

4 电子印章管理流程与标准

       电子印章管理流程图：

电子印章各管理流程要求：

4.1.电子印章各管理流程的网络化和电子化

除确需当事人到现场外，涉及各管理流程的各当事人或单位经办人尽可能通过网络进行交互；

在网络上各当事人或单位使用电子印章作为用户身份凭证，没有获得电子印章的需到现场出示身份证明材料以核准确认当事人身份；

现场交付核准确认的书面材料均需扫描为电子件存档。

4.2.管理过程档案和签名

对管理过程各当事人或单位经办人行为的身份、时间、地点、过程具有完整档案保留，对管理操作档案的数字签名。

    5电子印章申请

申请人可以在网络上提交申请单位和个人身份信息，申请印章的种类和印面内容、规格，电子印章交付方式等信息。

    6电子印章申请受理审核

    6.1受理

6.2线下提交资格材料

电子印章申请人到现场出示以下证明材料

单位证明材料电子件

个人证明材料电子件

经办人指纹

经办人现场采集的照片

经办人授权文件

6.3受理机构审核

        核对资格材料,确认身份真实有效。

    7电子印章制作

7.1电子印章证书申请

7.2EKey植入电子印章

    8电子印章交付

8.1印章发放

8.2印章收讫

       8.3印章启用

9 电子印章使用

    专指申请单位或申请人获得电子印章后在使用电子印章过程中的管理流程。电子印章使用是实物印章使用在电子形式上等价过程，实物印章使用在电子形式下使用的等价物包括电子纸张、电子印油、电子印章、电子印迹、电子痕迹等，应具备同等实物形态下的特性和使用方法。

10.电子印文检验

11.电子印章检验

12.电子印章吊销

13.电子印章过期注销

14.电子印章变更、撤销

14.1用户变更、撤销申请

14.2变更、撤销的受理与审核

15.电子印章PIN码解锁

15.1用户PIN码解锁申请

15.2PIN码解锁受理与审核

16.电子印章挂失、冻结和解冻

16.1用户挂失、冻结和解冻网上申请

16.2挂失、冻结和解冻的受理与审核

17.电子印章续期

17.1用户电子印章续期网上申请

17.2用户电子印章网上审核

17.3申请续期用数字证书

17.4通知用户网上续期

17.5用户电子印章网上续期植入

第8部分：物电印章适用标准

1范围

    本标准规定了物电两用印章适用的标准。

2 引用标准

下列标准所包含的条文，通过在本标准中引用而构成为本标准的条文。本标准出版时，所示版本均为有效。所有标准都会被修订，使用本标准的各方应探讨使用下列标准最新版本的可能性。

3 定义

  本标准采用下列定义。

3．1实物印章标准体系

    系指公安部于2000年4月1日以公共安全行业强制性标准形式颁布实施了《印章治安管理信息系统标准》。

3．2电子印章标准体系

系指本标准第1-7部分标准内容。

3．3物电印章

系指具备实物和电子双重用途的印章。

4物电印章适用标准

物电印章具有实物和电子印章双重用途，包含了用于实物印章用途的部件和用于电子印章用途的部件。

其中用于实物印章用途的部件的标准适用于实物印章标准体系，也即公安部于2000年4月1日以公共安全行业强制性标准形式颁布的《印章治安管理信息系统标准》。

用于电子印章用途的部件除了适用于本标准第1-7部分的标准内容外，其中“第4部分.电子印章自动识别系统的性能指标和检测方法标准”部分还应增加针对该枚印章的公安刻制备案证明有关数据和自动识别和检测功能,增加部分的内容见下表补充内容。

 物电印章电子件公安刻制备案证明性能指标和检测方法