DB37T 4563-2022 電子印章系統(tǒng)接入規(guī)范

37AccessspecificationsoftheelectronicsealsystemI 2 2 2 2 2 3 3 3 3 3 3 5 5A.2業(yè)務(wù)系統(tǒng)接入申請表 6 8 9 參考文獻(xiàn)..............................................................................21本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定1電子印章系統(tǒng)接入規(guī)范GM/T0016—2012智能密碼鑰匙密碼應(yīng)用接支持電子印章（3.1）制作、管理、使用和驗證等過程的系4縮略語CA：數(shù)字證書頒發(fā)機(jī)構(gòu)（CertificateAuthoPDF：可移植文檔格式（Portabl5概述2DB37/T4563—205.1接入架構(gòu)子印章系統(tǒng)接入架構(gòu)見圖1。省電子印章系統(tǒng)包括電子印章制作系統(tǒng)、電子印章狀態(tài)發(fā)布系統(tǒng)、電子印國家政務(wù)服務(wù)平臺電子印章系統(tǒng)國家政務(wù)服務(wù)平臺電子印章系統(tǒng)省電子印章系統(tǒng)電子印章制作系統(tǒng)電子印章狀態(tài)發(fā)布系統(tǒng)電子印章應(yīng)用系統(tǒng)省直/市級部門電子印章應(yīng)用系統(tǒng)省直/市級部門業(yè)務(wù)系統(tǒng)圖1接入架構(gòu)5.2系統(tǒng)組成c)電子印章應(yīng)用系統(tǒng)：應(yīng)提供電子印章簽章、驗章等功能，支持對PDF和OFD格式的版式文件6接入流程6.1總體流程系統(tǒng)改造圖2總流程6.2接入申請3接入部門電子印章應(yīng)用系統(tǒng)申請接入省電子印章系統(tǒng)（提交電子印章應(yīng)用系統(tǒng)接入申請表，申請表見表A.1。接應(yīng)向省電子印章系統(tǒng)主管部門提交業(yè)務(wù)系統(tǒng)接入申請表，申請表見1234512344567895A.1電子印章應(yīng)用系統(tǒng)接入申請表6A.2業(yè)務(wù)系統(tǒng)接入申請表7簽名密鑰索引號，可為空值，空值時表示生成簽名密鑰并返回簽msg省電子印章系統(tǒng)將CA返回的數(shù)字證書對應(yīng)的加密密鑰對導(dǎo)入接入部門電子印章應(yīng)8msg9msg簽名值，省電子印章應(yīng)用系統(tǒng)對message_content進(jìn)時間戳，格式為YYYY—MM—DDhh:mm:ss簽名值，接入部門電子印章應(yīng)用系統(tǒng)對message_conte時間戳，格式為YYYY—MM—DDhh:mm:ssmsg經(jīng)過加密的設(shè)備編碼，加密采用SM4ECBPKCS7PADmsgPDF位置簽章接口輸入?yún)?shù)應(yīng)符合表C.1的待簽章的PDF文件數(shù)據(jù)，采用Base64編碼PDF文檔保護(hù)的原文字節(jié)區(qū)域，開始位置與結(jié)束位置采用“-”連接業(yè)務(wù)系統(tǒng)對應(yīng)的標(biāo)識號，在業(yè)務(wù)系統(tǒng)接入完成后，省電子PDF位置簽章接口輸出參數(shù)應(yīng)符合表C.2的PDF位置簽章結(jié)果代碼，0-簽章成功，1-簽章失敗msgPDF騎縫章簽章接口輸入?yún)?shù)應(yīng)符合表C.3的要求待簽章的PDF文件數(shù)據(jù)，采用Base64編碼格式PDF騎縫章簽章結(jié)果代碼，0-成功，1-失敗msg系統(tǒng)。OFD格式的版式文件應(yīng)符合GB/T33190—2值OFD文檔中，除了OFD.xml和Signatures.xml文件外/Doc_0/Document.xml||/Doc_0/Res/fo簽章后的OFD文件，采用Base64編碼格式msg簽名值，業(yè)務(wù)系統(tǒng)對message_content進(jìn)行數(shù)字簽時間戳，格式為YYYY—MM—DDhh:mm:ssOFD文檔中，除了OFD.xml和Signatures.xml文件外的其他子文文件路徑列表(文件路徑為絕對路徑)，且對文件路徑列表進(jìn)行/Doc_0/Document.xml||/Doc_0/Res/fo運(yùn)算組成簽名原文，并用業(yè)務(wù)系統(tǒng)證書對生成的簽名業(yè)務(wù)系統(tǒng)對應(yīng)的標(biāo)識號，在業(yè)務(wù)系統(tǒng)接入完成后，省電簽章后的OFD文件，采用Base64編碼格式msg簽名值，業(yè)務(wù)系統(tǒng)對message_content進(jìn)行數(shù)字簽時間戳，格式為YYYY—MM—DDhh:mm:ssmsg簽名值，業(yè)務(wù)系統(tǒng)對message_content進(jìn)行數(shù)字簽時間戳，格式為YYYY—MM—DDhh:mm:ssmsgOFD文件數(shù)據(jù)，采用Base64編碼格式業(yè)務(wù)系統(tǒng)標(biāo)識號，在業(yè)務(wù)系統(tǒng)接入完成后，省電msg簽章并鎖定簽名接口輸入?yún)?shù)應(yīng)符合表C.15簽名值，業(yè)務(wù)系統(tǒng)對message_content進(jìn)行數(shù)字簽時間戳，格式為YYYY—MM—DDhh:mm:ss成的文件路徑列表(文件路徑為絕對路徑)/Doc_0/Document.xml||/Doc_0/Res/fo簽名值，對filePaths所生成的文件路徑列表中的每簽章并鎖定簽名接口輸出參數(shù)應(yīng)符合表C.16msg加注并鎖定簽名接口輸入?yún)?shù)應(yīng)符合表C