DB4403T478-2024貴金屬及珠寶玉石飾品檢測機構(gòu)檢測證書數(shù)字化要求

ICS03.100CCSA10

DB4403DB4403深 圳 市 地 方 標 準DB4403DB4403/T478—2024貴金屬及珠寶玉石飾品檢測機構(gòu)檢測證書數(shù)字化要求RequirementsfordigitizationoftestingcertificatesforpreciousRequirementsfordigitizationoftestingcertificatesforpreciousmetals,jewelry,andjadejewelrytestinginstitutions2024-07-172024-08-01深圳市市場監(jiān)督管理局發(fā)布DB4403/T478—2024DB4403/T478—2024DB4403/T478—2024DB4403/T478—2024目??次前言 II范圍 1規(guī)范性引用文件 1術(shù)語和定義 1縮略語 1貴金屬及珠寶玉石飾品數(shù)字化檢測證書管理要求 2貴金屬及珠寶玉石飾品檢測證書數(shù)字化技術(shù)要求 3電子簽平臺存儲安全要求 4電子簽平臺技術(shù)要求 4附錄A（資料性）數(shù)字化檢測證書樣本 5II前??言本文件按照GB/T1.1—2020《標準化工作導則第1部分：標準化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定起草。本文件由深圳市市場監(jiān)督管理局提出并歸口。（深圳珠寶首飾檢測有限責任公司、深圳大學。IIIIDB4403/T478—2024DB4403/T478—2024DB4403/T478—2024DB4403/T478—2024貴金屬及珠寶玉石飾品檢測機構(gòu)檢測證書數(shù)字化要求范圍規(guī)范性引用文件（包括所有的修改單適用于本文件。GB/T22239—2019信息安全技術(shù)網(wǎng)絡安全等級保護基本要求術(shù)語和定義下列術(shù)語和定義適用于本文件。3.1數(shù)字化檢測證書digitaltestingcertificate由國家認可的第三方證書認證機構(gòu)（CA）進行數(shù)字簽名的一個可信的數(shù)字化檢測文件，與實物證書具有同等法律效力。3.2數(shù)字簽名digitalsignature3.3電子簽平臺electronicsignatureplatform通過第三方證書認證機構(gòu)（CA）使用數(shù)字證書進行數(shù)字簽名的信息服務平臺。注：該平臺通常具有獨立的實名認證能力、數(shù)據(jù)安全存儲和處理能力、區(qū)塊鏈能力等綜合能力?？s略語下列縮略語適用于本文件。CA：證書授權(quán)（CertificateAuthority）OID：對象識別碼（ObjectIdentifier）OFD：版式文檔（OpenFixed-layoutDocument）SHA：安全散列算法（SecureHashAlgorithm）SHA1：安全散列算法1（SecureHashAlgorithm1）SHA224：安全散列算法224（SecureHashAlgorithm224）SHA256：安全散列算法256（SecureHashAlgorithm256）1圖1檢測證書數(shù)字化管理流程5.2數(shù)字化檢測證書內(nèi)容要求圖1檢測證書數(shù)字化管理流程5.2數(shù)字化檢測證書內(nèi)容要求數(shù)字化檢測證書應符合GB/T27025要求，格式要求見表1。表1數(shù)字化檢測證書格式要求2SHA384：安全散列算法384（SecureHashAlgorithm384）SHA512：安全散列算法512（SecureHashAlgorithm512）SM2：一種橢圓曲線公鑰密碼算法標準（ShangyongMima2）SM3：一種密碼函數(shù)標準（ShangyongMima3）貴金屬及珠寶玉石飾品數(shù)字化檢測證書管理要求檢測證書數(shù)字化管理流程貴金屬及珠寶玉石飾品檢測證書數(shù)字化管理流程，如圖1所示。項目/參數(shù)結(jié)果/值證書編號編碼規(guī)則由檢測機構(gòu)定義，并具有唯一性金含量（適用時）由檢測機構(gòu)輸入銀含量（適用時）由檢測機構(gòu)輸入有害元素含量（適用時）由檢測機構(gòu)輸入表1數(shù)字化檢測證書格式要求（續(xù)）項目/參數(shù)結(jié)果/值雜質(zhì)元素含量（適用時）由檢測機構(gòu)輸入）（適用時）由檢測機構(gòu)輸入質(zhì)量或總質(zhì)量（適用時）由檢測機構(gòu)輸入放大檢查（適用時）由檢測機構(gòu)輸入密度（適用時）由檢測機構(gòu)輸入光性特征（適用時）由檢測機構(gòu)輸入多色性（適用時）由檢測機構(gòu)輸入折射率（適用時）由檢測機構(gòu)輸入雙折射率（適用時）由檢測機構(gòu)輸入熒光觀察（適用時）由檢測機構(gòu)輸入紅外光譜（適用時）由檢測機構(gòu)輸入紫外可見光譜（適用時）由檢測機構(gòu)輸入摩氏硬度（適用時）由檢測機構(gòu)輸入拉曼光譜（適用時）由檢測機構(gòu)輸入發(fā)光光譜（適用時）由檢測機構(gòu)輸入X射線衍射（適用時）由檢測機構(gòu)輸入成分分析（適用時）由檢測機構(gòu)輸入發(fā)光圖像（適用時）由檢測機構(gòu)輸入顏色級別（適用時）由檢測機構(gòu)輸入凈度級別（適用時）由檢測機構(gòu)輸入切工（適用時）由檢測機構(gòu)輸入特殊光學效應和特殊性質(zhì)（適用時）由檢測機構(gòu)輸入結(jié)論由檢測機構(gòu)輸入檢測標準由檢測機構(gòu)輸入檢測人（適用時）由檢測機構(gòu)輸入批準人由檢測機構(gòu)輸入檢測機構(gòu)名稱由檢測機構(gòu)輸入檢測機構(gòu)檢測點地址由檢測機構(gòu)輸入檢測機構(gòu)聯(lián)系方式由檢測機構(gòu)輸入檢測機構(gòu)印章采用檢測機構(gòu)在電子簽平臺預留印章備注由檢測機構(gòu)輸入注1：以上文字均采用黑體32px、黑色的字體格式。注2：數(shù)字化檢測證書樣本見附錄A。注3：表1中未列出的項目/參數(shù)，可由檢測機構(gòu)按需增補使用。6貴金屬及珠寶玉石飾品檢測證書數(shù)字化技術(shù)要求6貴金屬及珠寶玉石飾品檢測證書數(shù)字化技術(shù)要求6.1檢測機構(gòu)檢測印章注冊3檢測機構(gòu)檢測印章注冊要求包括但不限于以下方面：檢測機構(gòu)身份認證；電子簽平臺進行印章審核；確定數(shù)字化檢測證書的簽名坐標、位置、大小等信息；電子簽平臺的數(shù)字證書采用的簽名算法應符合GB/T38540—2020的要求并滿足以下要求：1）SM2和SM3簽名算法，OID標識為1.2.156.10197.1.501；采用CA簽發(fā)該證書所使用的密碼算法的標識符，并與簽名算法域中算法標識符一致；摘要算法應根據(jù)證書類型采用以下算法中的一種SHA1/SHA224/SHA256/SHA384/SHA512/SM3。數(shù)字化檢測證書制作在檢測機構(gòu)檢測完畢，向電子簽平臺申請電子簽名服務，應符合以下要求：OFDb）依據(jù)檢測機構(gòu)在電子簽平臺認證過的身份對電子文檔進行電子簽章；c）簽名過程中有電子簽平臺將整個簽署過程數(shù)據(jù)加密后存儲于區(qū)塊鏈；d）檢測機構(gòu)獲得經(jīng)過電子簽章的數(shù)字化證書。數(shù)字化檢測證書存儲數(shù)字化證書存儲應符合以下要求：數(shù)字化檢測證書同時保存在檢測機構(gòu)檢測系統(tǒng)和電子簽平臺；數(shù)字化檢測證書存儲時間遵循相關(guān)規(guī)范要求。數(shù)字化檢測證書查詢數(shù)字化檢測證書查詢數(shù)字化檢測證書的查詢應符合以下要求：檢測機構(gòu)提供檢測證書二維碼；查詢者通過掃描二維碼查詢數(shù)字化檢測證書。7電子簽平臺存儲安全要求電子簽平臺存儲安全應符合GB/T22239—2019第三級安全要求。8電子簽平臺技術(shù)要求電