DB31/T310018-2024等 电子证照共享应用规范 前言 本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。请注意，本文件的某些内容可能涉及专利，发布机构不承担识别专利的责任。本文件由上海市人民政府办公厅、江苏省政务服务管理办公室、浙江省大数据发展管理局、安徽省数据资源管理局提出并组织实施。归口单位包括上海市数据标准化技术委员会、江苏省政务服务管理办公室、浙江省大数据发展管理局、安徽省数据资源管理局。起草单位为上海市大数据中心、江苏省大数据管理中心、浙江省大数据发展中心、安徽省大数据中心、万达信息股份有限公司、上海计算机软件技术开发中心、云赛智联股份有限公司、上海软中智链数学科技有限公司、上海市数学证书认证中心有限公司、数学浙江技术运营有限公司。主要起草人包括朱俊伟、金加和、吴中东、汪睿、王传旭、何正庆、王冬、储昭武、刘辰、施筱玲、赵程遥、徐建荣、吴善鹏、郑中航、张冬升、陈祺、方海宾、张纪林、刘超、李寒、杜白、刘灿、王笑一、杜辉、俞巍滔、虞越、王庆余、金阳、都坤、夏雷、陶俊虎、张文娟、陈正伟、杨琳、章建兵、朱雪雅、连娅、戴炳荣、闭珊珊、夏娟、黎珊珊、杨一涛、程曼曼。 1 范围 本文件规定了长三角区域跨省（市）电子证照共享应用体系的组成、电子证照共享目录与应用场景清单发布、电子证照申请与核验、电子证照共享与应用、用证清单管理、共享可信服务要求、安全及接口要求。适用于长三角区域电子证照跨省（市）共享应用服务。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有修改单）适用于本文件。 - GB/T22239-2019 信息安全技术 网络安全等级保护基本要求 - GB/T32918（所有部分） 信息安全技术 SM2椭圆曲线公钥密码算法 - GB/T36901-2018 电子证照总体技术架构 - GB/T36902-2018 电子证照目录信息规范 3 术语和定义 3.1 电子证照（electronic certificate） 由计算机等电子设备形成、传输和存储的证照数据文件。 3.2 电子证照文件（electronic certificate file） 电子证照所存储的具体数据文件。 4 缩略语 列出本文件中涉及的主要缩略语及其释义。 5 电子证照共享应用体系组成 描述长三角区域电子证照共享应用体系的总体架构、主要模块及功能。 6 电子证照共享目录与应用场景清单发布 6.1 发布流程 规定共享目录及用证清单的发布程序及审批流程。 6.2 证照目录发布信息 说明发布的电子证照目录信息内容及格式要求。 6.3 用证清单发布信息 说明发布用证清单内容及信息规范。 7 电子证照申请与核验 7.1 申请与核验流程 描述电子证照申请及核验的标准流程。 7.2 电子证照申请提交 说明申请提交方式及所需信息。 7.3 电子证照申请核验 规定核验步骤、责任部门及核验规则。 8 电子证照共享与应用 8.1 共享与应用流程 8.2 电子证照融合检索 8.3 电子证照融合获取 8.4 电子证照共享应用告知 8.5 电子证照共享应用记录存证 9 用证清单管理 规范用证清单的维护、更新及使用管理要求。 10 共享可信服务要求 10.1 流程 10.2 服务要求 11 安全要求 11.1 总体要求 11.2 电子证照共享文件安全 11.3 电子证照共享过程安全 11.4 电子证照应用安全 12 电子证照共享接口要求 12.1 共享接口 12.2 可信访问服务接口 附录A（资料性） 参考文献