ICS03.100 CCSA10DB4403 DB4403 深圳市地方标准 DB4403/T478—2024 贵金属及珠宝玉石饰品检测机构检测证书 数字化要求 Requirementsfordigitizationoftestingcertificatesforprecious metals,jewelry,andjadejewelrytestinginstitutions 2024-07-17发布 2024-08-01实施 深圳市市场监督管理局发布DB4403/T478—2024 I目  次 前言..................................................................................II 1范围................................................................................1 2规范性引用文件......................................................................1 3术语和定义..........................................................................1 4缩略语..............................................................................1 5贵金属及珠宝玉石饰品数字化检测证书管理要求..........................................2 6贵金属及珠宝玉石饰品检测证书数字化技术要求..........................................3 7电子签平台存储安全要求..............................................................4 8电子签平台技术要求..................................................................4 附录A（资料性）数字化检测证书样本....................................................5DB4403/T478—2024 II前  言 本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定 起草。 本文件由深圳市市场监督管理局提出并归口。 本文件起草单位：深圳市质量检验协会、深圳泰旭互动信息技术有限公司、深圳市腾讯计算机系统 有限公司、北京禾云科技有限公司、国检中心深圳珠宝检验实验室有限公司、国首（深圳）珠宝首饰检 测有限责任公司、深圳大学。 本文件主要起草人：李莲花、赵颖、钟勇、王永霞、刘东明、陈永民、黎辉煌、张志、刘化锋、龙 武剑。DB4403/T478—2024 1贵金属及珠宝玉石饰品检测机构检测证书数字化要求 1范围 本文件规定了贵金属及珠宝玉石饰品数字化检测证书管理要求、贵金属及珠宝玉石饰品检测证书数 字化技术要求、电子签平台存储安全要求、电子签平台技术要求。 本文件适用于指导贵金属及珠宝玉石饰品检测机构管理数字化检测证书，以及为第三方监管机构提 供检查数字化检测证书符合性的指南。 2规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T22239—2019信息安全技术网络安全等级保护基本要求 3术语和定义 下列术语和定义适用于本文件。 3.1 数字化检测证书digitaltestingcertificate 由国家认可的第三方证书认证机构（CA）进行数字签名的一个可信的数字化检测文件，与实物证书 具有同等法律效力。 3.2 数字签名digitalsignature 附加在数据单元上的一些数据，或是对数据单元所作的密码变换，这种数据或变换允许数据单元的 接受者确认数据单元的来源和完整性，并防止数据单元被伪造。 3.3 电子签平台electronicsignatureplatform 通过第三方证书认证机构（CA）使用数字证书进行数字签名的信息服务平台。 注：该平台通常具有独立的实名认证能力、数据安全存储和处理能力、区块链能力等综合能力。 4缩略语 下列缩略语适用于本文件。 CA：证书授权（CertificateAuthority） OID：对象识别码（ObjectIdentifier） OFD：版式文档（OpenFixed-layoutDocument） SHA：安全散列算法（SecureHashAlgorithm） SHA1：安全散列算法1（SecureHashAlgorithm1） SHA224：安全散列算法224（SecureHashAlgorithm224） SHA256：安全散列算法256（SecureHashAlgorithm256）DB4403/T478—2024 2SHA384：安全散列算法384（SecureHashAlgorithm384） SHA512：安全散列算法512（SecureHashAlgorithm512） SM2：一种椭圆曲线公钥密码算法标准（ShangyongMima2） SM3：一种密码函数标准（ShangyongMima3） 5贵金属及珠宝玉石饰品数字化检测证书管理要求 5.1检测证书数字化管理流程 贵金属及珠宝玉石饰品检测证书数字化管理流程，如图1所示。 图1检测证书数字化管理流程 5.2数字化检测证书内容要求 数字化检测证书应符合GB/T27025要求，格式要求见表1。 表1数字化检测证书格式要求 项目/参数 结果/值 证书编号 编码规则由检测机构定义，并具有唯一性 金含量（适用时） 由检测机构输入 银含量（适用时） 由检测机构输入 有害元素含量（适用时） 由检测机构输入DB4403/T478—2024 3表1数字化检测证书格式要求（续） 项目/参数 结果/值 杂质元素含量（适用时） 由检测机构输入 外观描述（颜色、形状、光泽、解理等至少两项） （适用时）由检测机构输入 质量或总质量（适用时） 由检测机构输入 放大检查（适用时） 由检测机构输入 密度（适用时） 由检测机构输入 光性特征（适用时） 由检测机构输入 多色性（适用时） 由检测机构输入 折射率（适用时） 由检测机构输入 双折射率（适用时） 由检测机构输入 荧光观察（适用时） 由检测机构输入 红外光谱（适用时） 由检测机构输入 紫外可见光谱（适用时） 由检测机构输入 摩氏硬度（适用时） 由检测机构输入 拉曼光谱（适用时） 由检测机构输入 发光光谱（适用时） 由检测机构输入 X射线衍射（适用时） 由检测机构输入 成分分析（适用时） 由检测机构输入 发光图像（适用时） 由检测机构输入 颜色级别（适用时） 由检测机构输入 净度级别（适用时） 由检测机构输入 切工（适用时） 由检测机构输入 特殊光学效应和特殊性质（适用时） 由检测机构输入 结论 由检测机构输入 检测标准 由检测机构输入 检测人（适用时） 由检测机构输入 批准人 由检测机构输入 检测机构名称 由检测机构输入 检测机构检测点地址 由检测机构输入 检测机构联系方式 由检测机构输入 检测机构印章 采用检测机构在电子签平台预留印章 备注 由检测机构输入 注1：以上文字均采用黑体32px、黑色的字体格式。 注2：数字化检测证书样本见附录A。 注3：表1中未列出的项目/参数，可由检测机构按需增补使用。 6贵金属及珠宝玉石饰品检测证书数字化技术要求 6.1检测机构检测印章注册DB4403/T478—2024 4检测机构检测印章注册要求包括但不限于以下方面： a)检测机构身份认证； b)电子签平台进行印章审核； c)确定数字化检测证书的签名坐标、位置、大小等信息； d)电子签平台的数字证书采用的签名算法应符合GB/T38540—2020的要求并满足以下要求： 1）采用基于SM2和SM3签名算法，OID标识为1.2.156.10197.1.501； 2）采用CA签发该证书所使用的密码算法的标识符，并与签名算法域中算法标识符一致； 3）摘要算法应根据证书类型采用以下算法中的一种SHA1/SHA224/SHA256/SHA384/SHA512/ SM3。 6.2数字化检测证书制作 在检测机构检测完毕，向电子签平台申请电子签名服务，应符合以下要求： a)检测机构将检测证书电子文档上传到电子签平台，文档格式采用OFD格式或符合国家标准的 格式文档； b）依据检测机构在电子签平台认证过的身份对电子文档进行电子签章； c）签名过程中有电子签平台将整个签署过程数据加密后存储于区块链； d）检测机构获得经过电子签章的数字化证书。 6.3数字化检测证书存储 数字化证书存储应符合以下要求： a)数字化检测证书同时保存在检测机构检测系统和电子签平台； b)数字化检测证书存储时间遵循相关规范要求。 6.4数字化检测证书查询 数字化检测证书的查询应符合以下要求： a)检测机构提供检测证书二维码； b)查询者通过扫描二维码查询数字化检测证书。 7电子签平台存储安全要求 电子签平台存储安全应符合GB/T22239—2019第三级安全要求。 8电子签平台技术要求 电子签平台应符合以下技术要求： a）电子签平台