电子证照 总体技术架构 GBT 36901-2018.pdf

GB/T369012018目次前言引言范40044404444444444444444444444444444444442规范性引用文件13术语和定义.4缩咯语5电子证照系统技术框架.25,1电子证照系统93用男9n89行998989n85.2电子证照系统的服务对象5.3电子证照系统的部署模式6电子证照资源库要求36,1资源库组成36,2目录库6.3证照库annaa8ganan3na1aaag6,4管理信息和加注件的使用7电子证照共享服务要求44646848844844447】一般要求47.2电子证照检索473电子证照获取47.4电子证照验证475持续服务能力48安全要求81电子证照文件安全要求582电子证照系统安全要求5附录A(资料性附录)政务服务中的共享服务部署模式6GB/T369012018引言电子证照系列基础标准包括以下6项：一GB/T36901一2018电子证照总体技术架构：一GB/T36902一2018电子证照目录信息规范：GB/T36903一2018电子证照元数据规范：一GB/T36904一2018电子证照标识规范：一GB/T36905一2018电子证照文件技术要求；一GB/T36906一2018电子证照共享服务接口规范。其中：GB/T36901一2018规定了电子证照系统技术框架，明确了各组成部分之间的关系并提出对应要求。本系列下的其他标准都是在该框架下，针对电子证照系统中的相关部分分别展开而形成的。GB/T36902一2018规定了证照类型的元数据，提出了证照分类规则、证照目录的使用和管理要求，并提供了按业务条线梳理证照类型的示例。GB/T36903一2018规定了电子证照的信息模型，定义了证照的基础信息、业务信息和电子证照加注件信息，并给出了元数据的扩展规则。GB/T36904一2018提出了证照标识的编码方法和管理要求。GB/T36905一2018对电子证照文件提出了承载格式，元数据、标引和通用样式等方面的要求，为充分利用OFD的技术特性，同时支持固定版式显现和计算机直接解析利用两种需求、实现较高级别的信息安全利用提供指导，GB/T36906一2018提出了证照应用业务系统与电子证照共享服务之间的交互场景和接口定义，该接口还可用作组建大范围共享网络的核心协议。为了实现证照信息的全面共享，还需要按照本系列基础标准确立的规则，分类梳理各类型证照的业务元数据、照面样式和其他要求。GB/T36901-2018电子证照总体技术架构1范围本标准规定了电子证照系统技术框架、电子证照资源库和共享服务要求以及安全要求。本标准适用于电子证照系统的规划、设计、开发和利用。2规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T22239一2008信息安全技术信息系统安全等级保护基本要求GB/T36902一2018电子证照目录信息规范GB/T36903一2018电子证照元数据规范GB/T36904一2018电子证照标识规范GB/T36905一2018电子证照文件技术要求GB/T36906一2018电子正照共享服务接口规范3术语和定义下列术语和定义适用于本文件，3.1证照certificate由机关、团体、企事业单位颁发的、能够证明资格或权利等的凭证类文件。注：证照包括证件和执照等，3.2证照目录certificate catalog依据元数据规范对证照提取特征，并按照一定的分类方法进行排序和编码形成的一组信息。3.3电子证照electronic certificate由计算机等电子设备形成、传输和存储的证照数据文件。3.4电子证照文件electronic certificate file以版式文档表示的电子证照，该文件既包含照面固定版式效果，又包含证照元数据及标识，并应用密码技术保障这些内容的真实性和完整性。3.5电子证照原件electronic certificate original file由证照颁发机构或其授权机构签署生成的电子证照文件。3.6电子证照加注件electronic certificate copy file为办理相关事项，在电子证照原件基础上附加用途、有效期限等声明信息并由制作人签署而产生的