ICS 35.080 L 07 江 DB36 西 省 地 方 标 准 DB36/T 1180—2019 电子证照共享服务系统对接技术规范 Technical Specification for docking of electronic certificate sharing service system 2019 - 12 - 13 发布 江西省市场监督管理局 2019 - 12 - 13 实施 发 布 DB36/T 1180—2019 目 次 前言 ................................................................................ II 1 范围 ............................................................................... 1 2 规范性引用文件 ..................................................................... 1 3 术语和定义 ......................................................................... 1 4 电子证照系统接入概述 ............................................................... 2 5 电子证照系统接入流程 ............................................................... 3 6 电子证照系统接口调用 ............................................................... 5 附 录 A （规范性附录） 电子证照系统接入申请表 ...................................... 8 附 录 B （规范性附录） 电子证照系统接入联调测试报告 ................................ 9 附 录 C （规范性附录） 安全会话接口说明 ........................................... 11 附 录 D （规范性附录） 电子证照目录接口说明 ....................................... 13 附 录 E （规范性附录） 电子证照制证接口说明 ....................................... 14 附 录 F （规范性附录） 电子证照生命周期管理接口说明 ............................... 18 附 录 G （规范性附录） 电子证照用证服务接口说明 ................................... 22 附 录 H （规范性附录） 电子证照接入规范数据模型 ................................... 26 I DB36/T 1180—2019 前 言 本标准按照GB/T 1.1—2009给出的规则起草。 本标准由江西省发展和改革委员会提出并归口。 本标准起草单位：江西省信息中心。 本标准主要起草人：金俊平、吴俐、孙杨、李新华、黄振、侯文刚、涂震、彭华大、赵萌、龚清清。 II DB36/T 1180—2019 电子证照共享服务系统对接技术规范 1 范围 本标准规定了电子证照共享服务系统（以下简称电子证照系统）的概述、接口说明和接入流程。 本标准适用于各级政府部门政务服务系统（以下简称政务服务系统）与电子证照系统对接技术实现。 2 规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅所注日期的版本适用于本文 件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB/T 36901-2018 电子证照 总体技术架构 GB/T 36906 电子证照 共享服务接口规范 C 0124-2018 国家政务服务平台电子证照跨区域共享服务接入要求 3 术语和定义 GB/T 36901-2018、GB/T 36906、C 0124-2018中界定的以及下列术语和定义适用于本文件。 3.1 证照 certificate 由机关、团体、企事业单位颁发的、能够证明资格或权利等的凭证类文件。 3.2 证照目录 certificate catalog 依据元数据规范对证照提取特征，并按照一定的分类方法进行排序和编码形成的一组信息。 3.3 电子证照 electronic certificate 由计算机的电子设备形成、传输和存储的证照数据文件。 3.4 电子证照文件 electronic certificate file 以版式文档表示的电子证照，该文件既包含照面固定版式效果，又包含证照元数据及标识，并应用 密码技术保障这些内容的真实性和完整性。 3.5 1 DB36/T 1180—2019 电子证照原件 electronic certificate original file 由证照颁发机构或其授权机构签署生成的电子证照文件。 3.6 电子证照加注件 electronic certificate copy file 为办理相关事项，在电子证照原件基础上附加用途、有效期限等声明信息并由制作人签署而产生的 电子证照文件。 3.7 政务服务系统 government service system 各级政府部门建设的面向社会公众提供政务服务的门户和业务系统。 3.8 电子证照有效性 electronic certificate validity 电子证照的凭证效力被其颁发机构继续认可的性质。 4 电子证照系统接入概述 4.1 电子证照系统接入架构 政务服务系统接入电子证照系统架构示意见图1。 电子证照系统 安全会话 接口 政务服务系统 部门业务系统 制证签发 接口 发证 生命周期管理 接口 公共服务系统 用证服务接口 用证 证照索引库 电子证照库 图1 政务服务系统接入电子证照系统架构图 4.2 电子证照系统功能对接 2 ………… DB36/T 1180—2019 4.2.1 由电子证照系统提供电子证照制证签发、用证服务功能和接口。部门业务系统应与本级电子证 照系统对接，实现电子证照制证签发和业务应用。 4.2.2 制证签发对接。部门应实现业务办结出证环节同步签发电子证照。部门业务系统应与制证签发 系统对接，包括数据准备、制证处理和正式签发三个步骤：一是基于办事结果生成符合标准规范的证照 数据；二是调用制证接口进行制证处理；三是制证成功后调用签发接口进行正式签发。部门业务人员也 可使用数字证书 Key 登录统一的制证签发系统功能界面，进行数据录入、制证和签发电子证照。 4.2.3 使用证照对接。部门应在网上申办、受理审批、归档等业务环节中应用电子证照，实现在线查 验使用证照。部门业务系统应与用证服务系统对接，包括明确用证上下文、产生用证码、查验使用证照 三个步骤如下： a) 构造上下文，明确用证事由、办事人、所需证照、业务标识、业务环节、业务网点、业务时间、 业务部门、经办人员等； b) 通过上下文调用电子证照用证服务接口，产生有效的用证码； c) 凭用证码在线查验电子证照有效性、按需提取使用证照数据，获取电子证照原件、电子证照文 件或者电子证照加注件。部门业务人员也可使用数字证书 Key 登录统一的用证服务系统功能 界面，依职能查验电子证照有效性并使用。 4.3 电子证照系统功能定位 4.3.1 证照目录：安全会话登录成功后,调用电子证照目录接口。制证部门根据电子证照系统实施人员 提供的 AppKey 和密钥等参数信息,查询全省电子证照目录，获取证照目录信息。 4.3.2 制证签发：调用安全会话接口进行登录，登录成功后才能调用制证签发接口。制证部门根据电 子证照系统实施人员提供的数据标准和实施码，依次调用电子证照制证签发接口进行制证和签发，如果 证照中包含附件，则需要调用上传附件接口进行附件上传。其中对未签发的证照数据，可以调用删除制 证数据接口进行删除再重新调用制证签发接口重新制证签发。 4.3.3 用证服务：调用安全会话接口进行登录，登录成功后才能调用用证接口。业务系统调用用证接 口获取证照页面 URL，通过 URL 访问电子证照系统，将相关的页面嵌入部门业务系统页面中。需要先 调用用证码接口传入实名账号系统的相关信息、用证事项名称和事项编号以及触发此次调用的工作人员 信息等信息获取用证码。通过该用证码可以直接调用获取电子证照数据接口获取电子证照数据，也可以 使用该用证码调用电子证照访问令牌获取接口获取访问令牌，使用访问令牌调用电子证照页面接口查看 电子证照详情，也可使用用证码通过调用归档电子文件接口获取电子证照原件、电子证照文件或者电子 证照加注件用于业务归档。 4.3.4 生命周期管理：调用安全会话接口进行登录，登录成功后才能调用生命周期管理接口。生命周 期管理接口包括废止、变更、加注、年检、换证、挂失、补发、吊销、注销等，提供证照生命周期管理 服务，业务系统根据实际业务对应调用接口完成业务办理。 4.3.5 变更业务：业务系统调用变更接口传入电子证照证照号码相关信息、事项名称和事项编号以及 触发此次调用的工作人员信息等信息对原签发的电子证照进行废止，并且对变更后的证照信息重新制证 签发为新的电子证照。 4.3.6 证照过期：业务系统调用注销接口传入电子证照证照号码信息、事项名称和事项编号以及触发 此次调用的工作人员信息等信息对原签发的电子证照进行电子证照注销。 5 电子证照系统接入流程 5.1 总体流程 3 DB36/T 1180—2019 电子证照系统接入流程示意图，见图2。 电子证照系统接入流程 准备阶段 政务服务系统 电子证照系统 接入准备 接入申请 接入核准 对接阶段 接入改造 接入联调 （政务服务 系统方） 接入联调 （电子证照 系统方） 完成联调 测试报告 接入开通确认 （电子证照系 统方） 开通阶段 接入开通确认 （政务服务系 统方） 完成系统 接入开通 图2 电子证照系统接入流程示意图 5.2 接入准备 4 DB36/T 1180—2019 各级政府部门政务服务系统应确保与电子证照系统网络互通，明确IP地址和网络策略，制定部署方 案、接入方案及安全防护方案。 5.3 接入申请 政务服务部门填写电子证照系统接入申请表，申请表见附录A，并提