GB_T_AAAA电子证照总体技术框架（征求意见稿）

《GB_T_AAAA电子证照总体技术框架（征求意见稿）》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、ICS 35.020L70中华人民共和国国家标准GB/TAAAA—XXXX电子证照总体技术框架ElectroniccertificateOveralltechnicalframework（在提交反馈意见时，请将您知道的相关专利及支持性文件一并附上）    (征求意见稿)     XXXX-XX-XX发布XXXX-XX-XX实施GB/TAAAA—XXXX目  次前  言II1范围12规范性引用文件13术语和定义14符号和缩略语25电子证照共享服务部署体系26电子证照应用技术框架37电子证照资源库要求47.1资源库组成47.2目录信息47.3证照信息47.4证照文件47.5管理信息4

2、8电子证照共享服务要求48.1电子证照检索48.2电子证照获取58.3电子证照验证58.4持续服务能力59安全要求59.1证照文件安全要求59.2应用系统安全要求55GB/TAAAA—XXXX前  言本标准依据GB/T1.1-2009的规则起草。本标准由国家电子文件管理部际联席会议办公室提出并归口。本标准起草单位:。本标准主要起草人:。5GB/TAAAA—XXXX电子证照总体技术框架1　范围本标准规定了电子证照应用的基本概念、共享服务部署、应用技术框架和各组成部分的技术要求。本标准适用于电子证照应用系统的规划、设计和开发。2　规范性引用文件下列文件对于本文件的应用是必不可少的。凡

3、是注日期的引用文件，仅所注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T33190电子文件存储与交换格式版式文档3　术语和定义3.1　电子证照ElectronicCertificate电子证照是以数字方式存储、传输的证件、执照等审批结果信息，是支撑政务服务运行的重要基础数据。3.2　电子证照目录ElectronicCertificateDirectory电子证照目录是各类电子证照特征信息的集合。3.3　信任服务IdentityTrustService基于基础设施提供数字证书等相关身份凭证，为业务应用提供资源管理、身份认证、访问

4、授权、责任认定和电子印章等条件保障的软硬件设施和服务。3.4　电子证照文件ElectronicCertificateFile以版式电子文件形态表示的证照，该文件既带有照面样式和信息，还带有完整的证照元数据，并使用密码技术保障这些信息和数据的真实性和完整性。3.5　电子证照副本文件ElectronicCertificateCopyFile5GB/TAAAA—XXXX为办理特定证照利用事项而产生的电子证照文件，其内容和信息与源文件一致，又与源文件有明显的标识区分，相当于传统证照的复印件。1　符号和缩略语下列缩略语适用于本文件。OFD开放版式文档（OpenFixed-layoutDoc

5、ument）2　电子证照共享服务部署电子证照共享服务是依托电子证照库或其他证照信息提供证照查询、下载、验证等功能的电子政务外网或互联网服务。各地区、各部门、各行业的证照共享服务按照统一技术规范向上级服务注册，并可按需求彼此连接构成服务网络。电子证照共享服务部署体系一般分为国家级、省部级与地市级三级，如图1。图1　电子证照共享服务部署体系国家级电子证照共享服务依据注册信息（路由表），基于下级（省部级）服务提供全国范围内的证照查询、验证等功能。省部级电子证照共享服务，基于自建电子证照库和下级（地市级）服务的注册信息（路由表），提供所辖地域或领域内的电子证照查询、验证等功能，并将本级服

6、务的路由信息注册到国家级服务中。地市级电子证照共享服务，基于自建证照库和下级服务的注册信息，提供所辖地域的电子证照查询、验证等功能，并将本级服务的路由信息注册到省部级证照服务中。注册信息（路由表）用于进行跨部门、跨区域、跨层级证照共享调用时提供路由服务。5GB/TAAAA—XXXX路由表根据需求建立，包含证照目录、对应服务的地址等信息。1　电子证照应用技术框架1.1　概述共享服务网络中的省部级或地市级电子证照应用的技术框架由用户、业务系统、电子证照系统(包括证照管理、证照共享服务、证照资源库）、IT基础设施以及安全和治理等构成，具体电子证照技术框架如图2所示。图1　电子证照应用技

7、术框架1.2　与电子证照应用系统相关联的部分电子证照应用系统与以下部分相关联：a)用户：包括两类，一是政府用户是指在政务服务中，从事电子证照管理或行政审批等业务工作的用户；二是社会公众是指非政务服务活动中，依赖于证照共享服务的业务系统的用户；b)IT基础设施是指承载电子证照和业务应用系统运行的软、硬件基础环境；c)业务系统是指政务服务或其他行业领域中依赖证照信息或文件作为输入的应用系统，同时部分政务服务系统也产生新的电子证照；d)安全是指为保障电子证照及业务应用安全的策略和机制的