1 范圍

      本標準規(guī)定了采用密碼技術實現(xiàn)電子印章和電子簽章的數(shù)據(jù)結構定義，以及相應的生成與驗證流程。

      本標準適用于電子印章系統(tǒng)的開發(fā)和使用，也可用于指導該類系統(tǒng)的檢測。

2 規(guī)范性引用文件

      下列文件對于本文件的應用是必不可少的。凡是注日期的引用文件，僅注日期的版本適用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。

      GB/T 20518 信息安全技術 公鑰基礎設施 數(shù)字證書格式

      GB/T 20520 信息安全技術 公鑰基礎設施 時間戳規(guī)范

      GB/T 32905 信息安全技術 SM3密碼雜湊算法

      GB/T 32918（所有部分）信息安全技術 SM2橢圓曲線公鑰密碼算法

      GB/T 33560 信息安全技術 密碼應用標識規(guī)范

      GB/T 35276 信息安全技術 SM2密碼算法使用規(guī)范

3 術語和定義

      下列術語和定義適用于本文件。

3.1

      電子印章 electronic seal

      一種由電子印章制章者數(shù)字簽名的安全數(shù)據(jù)。

      注：包括電子印章所有者信息和圖形化內(nèi)容的數(shù)據(jù)，用于安全簽署電子文件。

3.2

      電子簽章 electronic seal signature

      使用電子印章簽署電子文件的過程。

      注：電子簽章可實現(xiàn)與紙質(zhì)文件蓋章操作相似的可視效果，可保障數(shù)據(jù)來源的真實性、數(shù)據(jù)完整性以及簽名人行為的不可否認性。

3.3

      原文 original data

      需要進行電子簽章或數(shù)字簽名處理的電子文件。

3.4

      電子簽章數(shù)據(jù) electronic seal signature data

      電子簽章過程產(chǎn)生的包含電子印章、原文信息和數(shù)字簽名等信息的數(shù)據(jù)。

3.5

      電子印章系統(tǒng) electronic seal system

      電子印章管理系統(tǒng)和電子簽章軟件的統(tǒng)稱。

      注1：電子印章管理系統(tǒng)具有電子印章制作與管理、安全審計等功能。

      注2：電子簽章軟件是對電子文件加蓋電子印章或添加數(shù)字簽名的軟件。

3.6

      制章者 electronic seal maker

      電子印章系統(tǒng)中具有電子印章制作和管理權限的機構。

      注：電子印章中的圖像和相關信息應經(jīng)制章者進行數(shù)字簽名，電子印章中的制章者證書應是該機構的單位證書。

3.7

      簽章者 electronic seal signer

      電子印章的所有者，是具備電子印章法定使用權限的實體。

3.8

      SM2算法 SM2 algorithm

      由GB/T 32918定義的一種橢圓曲線密碼算法。

3.9

      SM3算法 SM3 algorithm

      由GB/T 32905定義的一種雜湊算法。

4 縮略語

      下列縮略語適用于本文件。

      ASN．1：抽象語法記法（Abstract Syntax Notation One）

      BMP：位圖（Bitmap）

      DER：非典型編碼規(guī)則（Distinguished Encoding Rules）

      GIF：圖形交換格式（Graphics Interchange Format）

      JPG：聯(lián)合圖像專家組的文件格式（Joint Photographic Experts Group）

      OID：對象標識符（Object Identifier）

      PKI：公鑰基礎設施（Public Key Infrastructure）

      SVG：可縮放的矢量圖形（Scalable Vector Graphics）

5 概述

      安全電子簽章是通過采用PKI公鑰密碼技術，將數(shù)字圖像處理技術與電子簽名技術進行結合，以電子形式對加蓋印章圖像數(shù)據(jù)的電子文檔進行數(shù)字簽名，以確保文檔來源的真實性以及文檔的完整性，防止對文檔未經(jīng)授權的篡改，并確保簽章行為的不可否認性。

      為了確保電子印章的完整性、不可偽造性，以及合法用戶才能使用，需要定義一個安全的電子印章數(shù)據(jù)格式。通過數(shù)字簽名，將印章圖像數(shù)據(jù)與簽章者等印章屬性進行安全綁定，形成安全電子印章。在使用印章過程中，應對電子印章進行安全性驗證。

      在使用電子印章對各種文檔進行電子簽章過程中，簽章者通過數(shù)字簽名對文檔數(shù)據(jù)進行簽章處理，從而達到與傳統(tǒng)紙質(zhì)文件蓋章操作相同的可視化效果，同時又利用數(shù)字簽名技術保障了文檔數(shù)據(jù)的真實性、完整性以及簽章者行為的不可否認性。

6 電子印章

6.1 數(shù)據(jù)格式

6.1.1 印章數(shù)據(jù)結構

      電子印章由印章信息、制章者證書、簽名算法標識、簽名值等部分組成，其數(shù)據(jù)結構如圖1所示。

圖1 電子印章的數(shù)據(jù)結構示意圖

      電子印章數(shù)據(jù)的ASN．1定義為：

      SESeal::=SEQUENCE

      eSeallnfo SES_SealInfo,——印章信息

      cert OCTET STRING，——制章者證書

      signAlgID OBJECT IDENTIFIER，——簽名算法標識

      signedValue BIT STRING——簽名值

6.1.2 印章信息

6.1.2.1 數(shù)據(jù)結構

      印章信息eSealInfo由印章頭、印章標識、印章屬性、印章圖像數(shù)據(jù)、自定義數(shù)據(jù)等部分組成，其數(shù)據(jù)結構如圖2所示。

圖2 印章信息的數(shù)據(jù)結構示意圖

      印章信息 eSealInfo的ASN．1定義如下：

      SES_SealInfo::=SEQUENCE

      header SES_Header, ——印章頭

      esID IA5String,——印章標識

      property picture SES＿ESPropertyInfo，——印章屬性

      SES＿ESPictrueInfo，——印章圖像數(shù)據(jù)

      ExtensionDatas OPTIONAL——自定義數(shù)據(jù)

6.1.2.2 印章頭

      印章頭由頭標識、版本號和廠商標識等組成，其數(shù)據(jù)結構如圖3所示。

圖3 印章頭的數(shù)據(jù)結構示意圖

      印章頭的ASN．1定義為：

      SES_Header::=SEQUENCE

      ID IA5String，——頭標識

      version INTEGER，——印章版本號

      Vid IA5String ——廠商標識

以上為標準部分內(nèi)容，如需看標準全文，請到相關授權網(wǎng)站購買標準正版。