ICS 35.24.30 L 73 备案号：0057-2017 襄 DB4206 阳 市 地 方 标 准 DB 4206/T 3—2017 襄阳市电子证照库技术规范 2017 - 10 - 12 发布 襄阳市质量技术监督局 2017 - 11 - 12 实施 发 布 DB4206/T 3—2017 目 次 前言 ................................................................................ II 1 范围 .............................................................................. 1 2 规范性引用文件 .................................................................... 1 3 术语和定义 ........................................................................ 1 4 缩略语 ............................................................................ 2 5 电子证照库基本结构 ................................................................ 2 6 电子证照文件组成 .................................................................. 6 7 电子证照形成 ...................................................................... 7 8 电子证照与异构系统对接规范 ........................................................ 8 9 电子证照安全策略 ................................................................. 11 附录 A（规范性附录） 结构化数据 ..................................................... 13 附录 B（规范性附录） 基本信息表 ..................................................... 35 附录 C（规范性附录） 接口调用结构 ................................................... 37 附录 D（规范性附录） 前置库传输方式表 ............................................... 43 附录 E（规范性附录） 字典项定义 ..................................................... 49 I DB4206/T 3—2017 前 言 本标准按照GB/T 1.1-2009给出的规则起草。 本标准由襄阳市政务信息标准化技术委员会提出并归口。 本标准由襄阳市政务信息标准化技术委员会应用支撑工作组负责起草。 本标准主要起草单位：襄阳市政务信息管理中心、襄阳市信息与标准化所、浪潮软件股份有限公司。 本标准主要起草人：胡尚伟、李双梁、孙童、赵颖、刘莎。 II DB4206/T 3—2017 襄阳市电子证照库技术规范 1 范围 本标准规定了襄阳市电子证照系统、电子证照库的结构、电子证照文件组成、电子证照形成、电子 证照与异构系统对接规范。 本标准适用于襄阳市机关、团体、企事业单位和其他组织等发证机构颁发的各类电子证照的形成。 本标准同时适用于襄阳市法人、自然人及物等获取电子证照的管理。 2 规范性引用文件 下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的 修改单（不包括勘误的内容）或修订版均不适用于本标准，然而，鼓励根据本标准达成协议的各方研究 是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。 GB/T 32909 非结构化数据表示规范 DA/T 46 文书类电子文件元数据方案 GB/T 11714 全国组织机构代码编制规则 DA/T 48 基于XML的电子文件封装规范 GB/T 18788 平板式扫描仪通用规范 GB/T 28166 馈纸式扫描仪通用规范 GA/T 1106 信息安全技术 电子签章产品安全技术要求 GM/T 0031 安全电子签章密码技术规范 GB/T 23286.1 文献管理 长期保存的电子文档文件格式 第1部分:PDF1.4(PDF/A-1)的使用 GB/T 33190 电子文件存储与交换格式版式文档 GB/T 32633-2016 分布式关系数据库服务接口规范 GB/T 20518-2006 信息安全技术 公钥基础设施数字证书格式 GB/T 15843.4-2008 信息技术 安全技术 实体鉴别 第4部分: 采用密码校验函数的机制 GB/T 20273-2006 信息安全技术 数据库管理系统安全技术要求 GB/T 10022.1 信息技术 图片编码方法 第1部分:标识 GB/T 32908 非结构化数据访问接口规范 3 术语和定义 下列术语和定义适用于本标准。 3.1 证照 license 1 DB4206/T 3—2017 由政府部门、第三方具有法定资质的服务机构，依法形成（出具）的批文，各类证件，执（牌）照， 鉴定、检（测）验证书或报告，证明材料等具有法律效力的各类文件，以及法人（公众）向证照生成单 位提交的申请报告、合同、资质证书、资信类文件等各类原始材料。 3.2 电子证照 electronic license 应用信息化技术，对证照进行再开发利用，形成安全、规范、可信任的电子文件。 3.3 证照照面 license surfacedata 电子证照的可视化部分，其中包含图像和文字两种内容。 3.4 证照元数据 license metadata 电子证照数据的内容、结构、状况和其他特性的描述性数据。 3.5 证照目录信息 license catalog information 电子证照管理、共享和服务的条目信息集合。 3.6 证照废止列表 list of license abolish 电子证照废止信息的集合，通过废止列表可防止吊销的电子证照继续使用。 4 缩略语 下列缩略语适用于本标准。 CA：电子商务认证授权机构(Certificate Authority) API：应用程序编程接口（application programming interface） BSON：类json的一种二进制形式的存储格式（binary serialized document format） 5 电子证照库基本结构 5.1 证照库存储结构 5.1.1 结构化数据 5.1.1.1 模板配置关联表 模板配置关联表包括： ——证照类型表； ——证照类型单位关联表； 2 DB4206/T 3—2017 ——证照事项关联表； ——证照照面数据项表； ——证照模板关联表。 模板配置关联表的结构及字段说明见 A.1。 模板配置表关系图见图 1。 注：1:1 一对一联系 1:m 一对多联系 1:n 一对多联系 1:o 一对多联系 图1 模板配置表关系图 5.1.1.2 证照审核关联表 证照审核关联表包括： ——证照预审表； ——证照图像表。 证照审核关联表的结构及字段说明见A.2。 证照审核表关系图见图2。 注：1:n 一对多联系 图2 证照审核表关系图 5.1.1.3 有效证照关联表 有效证照关联表包括： ——有效证照表； ——证照照面数据表； ——证照文件表。 3 DB4206/T 3—2017 有效证照关联表的结构及字段说明见A.3。 有效证照表关系图见图3。 注：1:1 一对一联系 1:n 一对多联系 图3 有效证照表关系图 5.1.1.4 证照注销关联表 证照注销关联表包括： ——注销预审表； ——无效证照表。 证照注销关联表的结构及字段说明见A.4。 证照注销表关系图见图4。 注：1:1 一对一联系 图4 证照注销表关系图 5.1.1.5 目录注册关联表 目录注册关联表包括： ——证照目录关联部门表； ——证照目录主表。 目录注册关联表的结构及字段说明见A.5。 目录注册表关系图见图5。 4 DB4206/T 3—2017 注：1:n 一对多联系 图5 目录注册表关系图 5.1.1.6 证照自编码关联表 证照自编码关联表包括： ——证照编码规则定义表； ——证照编码规则自增表。 证照自编码关联表的结构及字段说明见A.6。 证照自编码表关系图见图6。 注：m:m 多对多联系 图6 证照自编码表关系图 5.1.1.7 其他功能 其他各功能表包括： ——变更预审表； ——审核日志表； ——令牌表； ——热门证照统计； ——证照服务管理； ——证照授权表； ——证照年检表； ——证照编号规则定义表； 5 DB4206/T 3—2017 ——证照主题管理表； ——证照目录定义表； ——证照委托授权表； ——签章配置表； ——废止记录表。 其他各功能表的结构及字段说明见A.7。 5.1.2 非结构化数据 非构化数据的表示应符合GB/T 32909的要求。 5.2 证照文件存储结构 5.2.1 证照文件以非结构化数据形式存储，存储文件的主键(ObjectId)应具有唯一性。 5.2.2 主键 (ObjectId) 应以 BSON 格式返回结果，格式如下： ——4 个字节：UNIX 时间戳； ——3 个字节：当前运行非结构化数据库主机名的散列值； ——2 个字节：表示生成此_id 的进程； ——3 个字节：由一个随机数开始的计数器生成的值。 5.2.3 证照文件主键（ObjectId）应与证照文件表中的电子证照编号（见表 A.10）构成映射关系，查 询电子证照编号应能正确的调用证照文件附件相关信息。 6 电子证照文件组成 6.1 证照基本信息 证照基本信息参考附录B。 6.2 证照照面信息 证照照面信息根据证照管理要求在基本元数据的基础上进行合理扩展，其中包括图片类型数据、表 格类型数据以及二维码类型数据等。用户可以通过扫描二维码信息获取查询证照的电子版地址。元数据 项应符合DA/T 46的要求。 6.3