1 范圍

      本標準規(guī)定了采用密碼技術實現電子印章和電子簽章的數據結構定義，以及相應的生成與驗證流程。

      本標準適用于電子印章系統(tǒng)的開發(fā)和使用，也可用于指導該類系統(tǒng)的檢測。

2 規(guī)范性引用文件

      下列文件對于本文件的應用是必不可少的。凡是注日期的引用文件，僅注日期的版本適用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。

      GB/T 20518 信息安全技術 公鑰基礎設施 數字證書格式

      GB/T 20520 信息安全技術 公鑰基礎設施 時間戳規(guī)范

      GB/T 32905 信息安全技術 SM3密碼雜湊算法

      GB/T 32918（所有部分）信息安全技術 SM2橢圓曲線公鑰密碼算法

      GB/T 33560 信息安全技術 密碼應用標識規(guī)范

      GB/T 35276 信息安全技術 SM2密碼算法使用規(guī)范

3 術語和定義

      下列術語和定義適用于本文件。

3.1

      電子印章 electronic seal

      一種由電子印章制章者數字簽名的安全數據。

      注：包括電子印章所有者信息和圖形化內容的數據，用于安全簽署電子文件。

3.2

      電子簽章 electronic seal signature

      使用電子印章簽署電子文件的過程。

      注：電子簽章可實現與紙質文件蓋章操作相似的可視效果，可保障數據來源的真實性、數據完整性以及簽名人行為的不可否認性。

3.3

      原文 original data

      需要進行電子簽章或數字簽名處理的電子文件。

3.4

      電子簽章數據 electronic seal signature data

      電子簽章過程產生的包含電子印章、原文信息和數字簽名等信息的數據。

3.5

      電子印章系統(tǒng) electronic seal system

      電子印章管理系統(tǒng)和電子簽章軟件的統(tǒng)稱。

      注1：電子印章管理系統(tǒng)具有電子印章制作與管理、安全審計等功能。

      注2：電子簽章軟件是對電子文件加蓋電子印章或添加數字簽名的軟件。

3.6

      制章者 electronic seal maker

      電子印章系統(tǒng)中具有電子印章制作和管理權限的機構。

      注：電子印章中的圖像和相關信息應經制章者進行數字簽名，電子印章中的制章者證書應是該機構的單位證書。

3.7

      簽章者 electronic seal signer

      電子印章的所有者，是具備電子印章法定使用權限的實體。

3.8

      SM2算法 SM2 algorithm

      由GB/T 32918定義的一種橢圓曲線密碼算法。

3.9

      SM3算法 SM3 algorithm

      由GB/T 32905定義的一種雜湊算法。

4 縮略語

      下列縮略語適用于本文件。

      ASN．1：抽象語法記法（Abstract Syntax Notation One）

      BMP：位圖（Bitmap）

      DER：非典型編碼規(guī)則（Distinguished Encoding Rules）

      GIF：圖形交換格式（Graphics Interchange Format）

      JPG：聯(lián)合圖像專家組的文件格式（Joint Photographic Experts Group）

      OID：對象標識符（Object Identifier）

      PKI：公鑰基礎設施（Public Key Infrastructure）

      SVG：可縮放的矢量圖形（Scalable Vector Graphics）

5 概述

      安全電子簽章是通過采用PKI公鑰密碼技術，將數字圖像處理技術與電子簽名技術進行結合，以電子形式對加蓋印章圖像數據的電子文檔進行數字簽名，以確保文檔來源的真實性以及文檔的完整性，防止對文檔未經授權的篡改，并確保簽章行為的不可否認性。

      為了確保電子印章的完整性、不可偽造性，以及合法用戶才能使用，需要定義一個安全的電子印章數據格式。通過數字簽名，將印章圖像數據與簽章者等印章屬性進行安全綁定，形成安全電子印章。在使用印章過程中，應對電子印章進行安全性驗證。

      在使用電子印章對各種文檔進行電子簽章過程中，簽章者通過數字簽名對文檔數據進行簽章處理，從而達到與傳統(tǒng)紙質文件蓋章操作相同的可視化效果，同時又利用數字簽名技術保障了文檔數據的真實性、完整性以及簽章者行為的不可否認性。

6 電子印章

6.1 數據格式

6.1.1 印章數據結構

      電子印章由印章信息、制章者證書、簽名算法標識、簽名值等部分組成，其數據結構如圖1所示。

圖1 電子印章的數據結構示意圖

      電子印章數據的ASN．1定義為：

      SESeal::=SEQUENCE

      eSeallnfo SES_SealInfo,——印章信息

      cert OCTET STRING，——制章者證書

      signAlgID OBJECT IDENTIFIER，——簽名算法標識

      signedValue BIT STRING——簽名值

6.1.2 印章信息

6.1.2.1 數據結構

      印章信息eSealInfo由印章頭、印章標識、印章屬性、印章圖像數據、自定義數據等部分組成，其數據結構如圖2所示。

圖2 印章信息的數據結構示意圖

      印章信息 eSealInfo的ASN．1定義如下：

      SES_SealInfo::=SEQUENCE

      header SES_Header, ——印章頭

      esID IA5String,——印章標識

      property picture SES＿ESPropertyInfo，——印章屬性

      SES＿ESPictrueInfo，——印章圖像數據

      ExtensionDatas OPTIONAL——自定義數據

6.1.2.2 印章頭

      印章頭由頭標識、版本號和廠商標識等組成，其數據結構如圖3所示。

圖3 印章頭的數據結構示意圖

      印章頭的ASN．1定義為：

      SES_Header::=SEQUENCE

      ID IA5String，——頭標識

      version INTEGER，——印章版本號

      Vid IA5String ——廠商標識

以上為標準部分內容，如需看標準全文，請到相關授權網站購買標準正版。