DB31/T310018—2024
电子证照共享应用规范
Specification for electronic certificate sharing and application
2024-01-14发布
2024-05-01实施

前言
本文件按照GB/T 1.1—2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定起草。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由上海市人民政府办公厅、江苏省政务服务管理办公室、浙江省大数据发展管理局、安徽省数据资源管理局提出并组织实施。本文件由上海市数据标准化技术委员会、江苏省政务服务管理办公室、浙江省大数据发展管理局、安徽省数据资源管理局共同归口。
本文件起草单位：上海市大数据中心、江苏省大数据管理中心、浙江省大数据发展中心、安徽省大数据中心、万达信息股份有限公司、上海计算机软件技术开发中心、云赛智联股份有限公司、上海软中智链数学科技有限公司、上海市数学证书认证中心有限公司、数学浙江技术运营有限公司。
本文件主要起草人：朱俊伟、金加和、吴中东、汪睿、王传旭、何正庆、王冬、储昭武、刘辰、施筱玲、赵程遥、徐建荣、吴善鹏、韩、郑中航、张冬升、陈祺、方海宾、张纪林、刘超、李寒、杜白、刘灿、王笑一、杜辉、俞巍滔、虞越、王庆余、金阳、都坤、夏雷、陶俊虎、张文娟、陈正伟、杨琳、章建兵、朱雪雅、连娅、戴炳荣、闭珊珊、夏娟、黎珊珊、杨一涛、程曼曼。

1 范围
本文件规定了长三角区域跨省（市）电子证照共享应用体系的组成、电子证照共享目录与电子证照应用场景清单的发布、电子证照的申请与核验、电子证照的共享与应用、电子证照用证清单的管理、共享可信服务要求、安全及接口要求。本文件适用于长三角区域电子证照跨省（市）共享应用服务。

2 规范性引用文件
下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。
GB/T 22239—2019 信息安全技术 网络安全等级保护基本要求
GB/T 32918（所有部分） 信息安全技术 SM2 椭圆曲线公钥密码算法
GB/T 36901—2018 电子证照总体技术架构
GB/T 36902—2018 电子证照目录信息规范

3 术语和定义
GB/T 36901—2018 界定的以及下列术语和定义适用于本文件。
3.1 电子证照 electronic certificate：由计算机等电子设备形成、传输和存储的证照数据文件。[来源：GB/T 36901—2018, 3.3]
3.2 电子证照文件 electronic certificate file：以版式文档表示的电子证照，该文件即含照面固定版式效果，又包含证照元数据及标识，并应用信息服务平台密码技术保障这些内容的真实性和完整性。[来源：GB/T 36901—2018, 3.4]

4 缩略语
JSON：JavaScript对象标记语言（JavaScript Object Notation）
OFD：开放版式文档（Open Fixed-layout Document）
PDF：便携式文档格式（Portable Document Format）
REST：表述性状态转移（Representational State Transfer）
SM2：SM2密码算法（SM2 Cryptographic Algorithm）
UTF-8：Unicode的可变长度字符编码（8-bit Unicode Transformation Format）

【目录摘要】
1 范围
2 规范性引用文件
3 术语和定义
4 缩略语
5 电子证照共享应用体系组成
6 电子证照共享目录与应用场景清单发布
6.1 发布流程
6.2 证照目录发布信息
6.3 用证清单发布信息
7 电子证照申请与核验
7.1 电子证照申请与核验流程
7.2 电子证照申请提交
7.3 电子证照申请核验
8 电子证照共享与应用
8.1 电子证照共享与应用流程
8.2 电子证照融合检索
8.3 电子证照融合获取
8.4 电子证照共享应用告知
8.5 电子证照共享应用记录存证
9 用证清单管理
10 共享可信服务要求
10.1 共享可信服务流程
10.2 共享可信服务要求
11 安全要求
11.1 总体要求
11.2 电子证照共享文件安全
11.3 电子证照共享过程安全
11.4 电子证照应用安全
12 电子证照共享接口要求
12.1 电子证照共享接口
12.2 可信访问服务接口
附录A（资料性）
参考文献