DB37_T 3788-2019人力资源社会保障电子签章技术规范.pdf

ICS 35. 240L 72DB37山 東东省地方标准DB37/T3788—2019人力资源社会保障电子签章技术规范Technical specifications for electronic seal of human resources and social security2019-12-24发布2020-01-24实施山东省市场监督管理局发布 DB37/T 3788—2019目次前言II范围2规范性引用文件3术语和定义4缩略语。5概述6电子签章平台要求6. 1总体架构，6.2功能要求.7电子签章使用。7.1签章要求.7.2验证要求8信息安全及辅助体系要求 DB37/T 3788—2019前言本标准按照GB/T1.12009给出的规则起草，本标准由山东省人力资源和社会保障厅提出、！归口并组织实施，本标准起草单位：山东省人力资源和社会保障厅、山东省计算中心（国家超级计算济南中心）。本标准主要起草人：高永吕、欧育民、李德强、张媛、张宝泉、高敏、王丁、傅民、张佳奇、钟文就、史丛丛、逢锦山、赵硕。II DB37/T 3788—2019人力资源社会保障电子签章技术规范1范围本标准规定了人力资源社会保障电子签章的管理、服务、签章、查验、监管及安全要求。本标准适用于山东省人力资源社会保障电子签章的建设和管理。2规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅所注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T 20988信息安全技术信息系统灾难恢复规范GB/T 22239信息安全技术网络安全等级保护基本要求GB/T 33190-—2016电子文件存储与交换格式版式文档GB/T 33481—2016党政机关电子印章应用规范GM/T 0031—2014安全电子签章密码技术规范LD/T 30. 1—2009人力资源和社会保障电子认证体系第1部分：框架规范LD/T 30. 2—2009人力资源和社会保障电子认证体系第2部分：电子认证系统技术规范LD/T 30. 3—2009人力资源和社会保障电子认证体系第3部分：证书及证书撤消列表格式规范LD/T 30. 4—2009人力资源和社会保障电子认证体系第4部分：证书应用管理规范LD/T 30. 5—2009人力资源和社会保障电子认证体系第5部分：证书载体规范F术语和定义下列术语和定义适用于本文件。3. 1电子印章electronicstamp种由制作者签名的包括持有者信息和图形化内容的数据，可用于签署电子文件。[GM/T 0031—2014，定义3.1]3. 2 电子签章electronic seal使用电子印章签署电子文件的过程。[GM/T 0031—2014，定义3.2]3. 3数字证书digital certificate用户的公钥连同其他信息，并由发布该证书的证书认证机构的私钥进行加密使其不可伪造1 DB37/T 3788—2019[GB/T 33481—2016，定义3.2]3. 4数字签名digital signature附加在数据单元上的一些数据，或是对数据单元所作的密码变换，这种数据或变换允许数据单元的接收者确认数据单元的来源和完整性，并防止数据单元被人（例如接收者）伪造。[GB/T 33481—2016，定义3.3]3. 5签章人 electronic seal signer电子印章系统中对文档进行签章操作的最终用户。[GJ/T 0031—2014，定义3.6]下列缩略语适用于本文件，OFD：开放版式文档（Open Fixed Layout Document)PIN：个人识别密码（Personal Identification Number)UKey：通过USB（通用串行总线接口）直接与计算机相连、具有密码验证功能、可靠高速的小型存储设备（(USBKey）5概述电子签章服务依托电子签章平台实现，并保证电子签章过程机密性、信息完整性、行为不可抵赖性和事后可追测性等。其中，电子印章的生成和使用应采用“制用分离”模式，即制作印章和使用印章不在同一个系统进行。省市两级人社部门分级管理、互联互通，通过省级平台实现与国家人社部电子签章平台互联互通。6电子签章平台要求6.1总体架构电子签章平台包括电子印章管理系统、电子签章服务系统、电子签章查验系统、电子印章监管系统和辅助体系，其中辅助体系包括但不限于数字证书、时间截服务器、密码设备等。电子签章平台架构见图1。2 DB37/T 3788—2019电子印章监管系统业务系统印章发起提供电子签章查验制作签章签章系统记录申请，服务提供签名电子印章管理印章数据提供签名密码设备系统电子签章服务系统密码设备4提供证书时间戳服务器数字证书图1电子签章平台架构6.2功能