ICS35.240.99 L 76 中华人民共和国国家标准 GB/T 36905—2018 电子证照 文件技术要求 Electronic certificateFile technical requirements 2019-01-01实施 2018-11-15发布 国家市场监督管理总局 发布 中国国家标准化管理委员会 GB/T36905—2018 目 次 前言 范围 1 2 规范性引用文件 3 缩略语 总体要求 4 5 元数据要求 数据标引要求 安全要求 7.1 通用要求 7.2 原件和加注件要求 8照面样式要求 附录A（资料性附录） 电子证照文件元数据示例 GB/T369052018 前言 本标准按照GB/T1.1—2009给出的规则起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任 本标准由国家密码管理局提出并归口。 本标准起草单位：中央办公厅信息中心、中国电子技术标准化研究院、北京数科网维技术有限责任 公司、航天福昕软件（北京）有限公司、福建南威软件有限公司、方正国际软件（北京）有限公司、成都卫 通信息产业股份有限公司、浪潮软件集团有限公司、北京冠群信息技术股份有限公司、福建榕基软件股 份有限公司、江苏省建设信息中心、广东省信息中心、北京海泰方圆科技股份有限公司，北京书生电子技 安信天元科技发展有限公司、山东省标准化研究院、中国软件与技术服务股份有限公司、中安网脉（北 京）技术股份有限公司、普华诚信信息技术有限公司、上海维豪信息安全技术有限公司。 本标准主要起草人：李海波、孙文龙、陈亚军、丛培勇、王少康、冯辉、董建、黄文峰、李平立、钟伟平、 宁方刚、彭洪、薛馨枫、王凌、王寒冰、贾宝刚、李波、陈兆亮、翟浦江、虞小平、丁曙初、张宇、王卫国、陈子楚、 武文高、王忠义、刘丹、董卫兵、梁国杰、逢锦山、柴德华、刘冰、程主、冯文化、苗银军、王天顺、张静、乌兰、 陈晶、李易昂、龚沫薇、郑秉文。 GB/T 36905—2018 电子证照 文件技术要求 1范围 本标准规定了电子证照文件的总体要求、元数据、数据标引、安全以及照面样式要求， 本标准适用于电子证照文件的生成和验证。 2 2规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文 件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB/T27766—2011 二维条码网格矩阵码 GB/T33190—2016电子文件存储与交换格式 版式文档 GB/T36901—2018 电子证照 总体技术架构 GB/T36903—2018 电子证照 元数据规范 GB/T36904—2018 电子证照 标识规范 3 3缩略语 下列缩略语适用于本文件。 OFD:开放版式文档（OpenFixed-layoutDocument) XML：可扩展置标语言（eXtensibleMarkupLanguage） 4 总体要求 电子证照以版式电子文件形态表示，应满足如下要求： a) 使用OFD文件格式； b) 一个文件内只包含一个证照； c) 包含电子证照基础元数据和电子证照标识（符合GB/T36904一2018的要求）； d) 宜包含照面数据标引； e) 包含数字签名或电子签章等内容： f) 不使用动态元素，如动画、音视频等； g) 按照以下方式包含证照的相关附件： 1） 需以原格式利用的附件，采用外部附件方式处理； 2) 其他的附件转为电子证照文件的页面； h) 证照显现和交互所需的数据自包含。 电子证照文件的典型组织结构见图1。 1 GB/T36905—2018 Signatures.xm Scal.csl Sign N Stgnature, xml CustomT'ags xml SignedValue.dat Document xinl Tag_ Certificate.xml OFD File Doc V Page N Pages Content.xml PublicRes.xml Res Image_M.png DocumcniRcs.xml Image_M.png PageRes.xinl Res Font _M.ttf 注1：电子证照文件元数据、照面数据标引、数字签名或签章，主要体现在主人口文件（OFD.xml)的文档信息部分、 自定义标引文件夹（Tags）和签名文件夹（Signs）中。 注2：图中的方框表示OFD文件包中的文件夹，圆角矩形表示包内的文件，斜线表示标准要求重点约束的部分 图1电子证照文件典型组织结构 5元数据要求 文件中元数据的表示应遵循GB/T33190一2016中“用户自定义元数据”的要求 元数据的名称使用GB/T36903一2018中规定的元数据英文名或短名，元数据的取值应符合其中 有关值域的要求，相关示例参见附录A。 电子证照加注件中宜包含加注件元数据。 6数据标引要求 照面数据标引应遵循GB/T33190一2016中第16章“自定义标引”的相关要求，标引文件（XML） 的结构应与各类型证照规定的业务数据结构一致。 包含照面数据标引的证照文件应通过文档人口文件（Document.xml）指向标引列表文件。 标引列表文件中的“CustomTag”节点的数量表明文档内存在的标引文件个数。该节点中 “TypeID"属性说明该标引文件所属的行业或业务类别，其“FileLoc”子节点则指示了照面数据标引文件 具体位置。 示例：标引列表文件的内容 (ofd.CustomTags) (ofd:CustomTag TypeID="cert"> <ofd:FileLoc>/Doc_o\Tags|Tag_Certificate,xml</ofd.FileLoc) </ofd:CustomTag) </ofd:CustomTags) 上例中\Doc_o\Tags|Tag_Certificate.xml是照面数据标引文件在OFD文件内的具体位置，TypeID属性取值为 “cert"，表示该标引文件用于电子证照。 2 GB/T369052018 7 安全要求 7.1 通用要求 按照GB/T36901一2018，电子证照文件应满足如下安全要求： a) 采用密码技术保护其真实性、完整性、有效性； b) 应用的密码技术符合国家密码主管部门的相关要求； 密码技术在文档中的应用遵循GB/T33190一2016中第18章数字签名”的相关要求； d）电子证照文件由颁发机构或其授权的机构应用密码技术保护。 7.2原件和加注件要求 为了区分“电子证照原件”“电子证照加注件”，除在电子证照正常业务操作过程中形成的数字签名 应用结果外，上述文件中还应包含锁定签名，具体要求为： a）电子证照原件中的锁定签名应由颁发机构或其授权签署； b）添加水印或注释等操作前，应去除文档中的锁定签名，并在操作后重新添加； 电子证照加注件中锁定签名应由加注件制作方签署。 c） 3照面样式要求 8 电子证照照面样式应满足如下要求： a） 的照面样式： b) 证照幅面宜采用A4（210mmX297mm）或A5（147mm×209mm）大小； 宜将照面数据设计在一页上，减少使用多页样式： d) 当多页样式不可避免时，应对证照信息进行分级，尽量将级别相同的信息安排在一页上； 电子证照照面使用二维码时，其码制应符合GB/T27766一2011的规定，其大小应为25mmX e) 25mm，二维码的内容应为该证照的标识和部分基础元数据 3 GB/T36905—2018 附录A （资料性附录） 电子证照文件元数据示例 本附录以“建筑工程施工许可证”为例，说明元数据在电子证照文件内的表示方式 该证的元数据的取值见表A.1。 表A.1 建筑工程施工许可证元数据 元数据名称 元数据取值 证照名称 中华人民共和国建筑工程施工许可证 certificateName 证照类型代码 11100000000013338W002 certificateTypeCode 证照编号 320482201807250201 certificateNumber 证照标识 1.2.156.3003.2.11100000000013338W002.11320482014138860P. certificateldentifier 201807250201.001.L 证照颁发机构 XX市XX区住房与建设委员会 certificatelssuingAuthorityName 证照颁发机构代码 11320482014138860P certificatelssuingAuthorityCode 证照颁发日期 2018年7月25日 certificatelssuedDate 证照有效期起始日期 2018年7月25日 certificateEffectiveDate 证照有效期截止日期 2019年1月31日 certificateExpiringDate 持证主体 XX市××XX有限公司 certificateHolderName 持证主体代码 913204** **H56550 certificateHolderCode 持证主体类别 法人和其他组织 certificateHolderCategory 持证主体代码类型代码 001 certificateHolderTypeCode