电子证照共享应用规范 .pdfVIP

电子证照共享应用规范 1　 范围 本文件规定了长三角电子证照的共享要求和接口说明。 本文件适用于指导长三角电子证照共享、核验等服务。 2　 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文 件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适 用于本文件。 GB/T 36901-2018 电子证照总体技术架构 3　 术语和定义 GB/T 36901-2018界定的以及下列术语和定义适用于本文件。 3.1　 电子证照原件 electronic certificate original file 由证照颁发机构或其授权机构签署生成的电子证照文件。 [来源：GB/T 36901-2018，3.5] 4　 缩略语 下列缩略语适用于本文件。 HTTP 超文本传输协议（HyperText Transfer Protocol） JSON JavaScript对象标记语言（JavaScript Object Notation） REST 表述性状态转移（Representational State Transfer） OFD 开放版式文档（Open Fixed-layout Document） URL 统一资源定位符（Uniform Resource Locator） 5　 电子证照共享要求 5.1　 电子证照共享参考架构 长三角电子证照共享参考架构如图1所示： 3 图 1 电子证照共享参考架构 长三角电子证照共享体系以长三角数据交换平台为基础，在其上构建长三角电子证照融合共享服 务系统，为长三角电子证照共享提供融合智能获取服务，实现电子证照跨省共享直联获取。同时依托 统一可信服务，保证电子证照跨省共享过程安全可信，符合电子证照共享应用规范要求。 5.2　 电子证照共享流程 长三角电子证照共享业务流程如图2所示。 长三角三省一市按按照国家已发布的电子证照工程标准，共同梳理历史归集信息相对完整的高频 电子证照纳入共享互认清单并定期更新发布。三省一市电子证照管理系统按照清单向本区域内的电子 证照应用系统提供长三角电子证照共享服务，各省电子证照管理系统对电子证照应用系统提交的电子 证照应用申请进行核验（申请需包含已认证的用证场景及用证主体的授权信息），核验通过后经长三 角电子证照共享可信服务系统提交至长三角电子证照融合服务系统，融合服务系统统一向各省电子证 照管理系统转发电子证照共享信息，并为各方建立电子证照传输直联通道，申请方电子证照管理系统 通过直联通道获取所需电子证照信息与文件后下发电子证照使用系统，同时电子证照提供方的电子证 照管理系统向持证主体应用系统提供证照共享应用记录。 4 图 2 电子证照共享业务流程 长三角电子证照共享实施说明： a) 线下场景用户进行亮码。用户办理属地服务时通过长三角地区任意省市政务服务APP掌上亮码; b) 线下场景用户提供身份证。工作人员通过读卡器或使用自助终端读取芯片中的个人信息，并 使用可信令牌模块的硬件嵌入方式或软件方式生成可信令牌; c) 各地政务服务工作人员扫码办理。按各省（市）电子证照管理办法的要求，向 “省级政务服 务平台”发起调阅电子证照请求; d) 线上场景如果采用与省级政务服务平台统一的登录体系，由省级政务服务平台统一对接可信 访问服务，根据用户登录信息产生可信令牌，并凭借此令牌发起调阅电子证照请求 ; e) 线上场景如果自有用户体系，未与省级政务服务平台进行单点登录，则需与可信访问服务单 独对接; f) 省级与国家政务服务平台电子证照跨区域共享服务的访问通道。省级政务服务平台收到证照 调阅请求时，可通过一系列逻辑设定，判断是向本辖区证照系统、国家政务服务平台或者长 三角电子证照共享服务发起调阅证照请求。如国家政务服务平台返回异常、出错信息或超过 10秒无响应，可使用政务服务码验证服务接口（见6.2.7）、电子证照检索服务接口（见 6.2.1）点对点向证照所属辖区请求证照数据。省级政务服务平台收