---本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除---ICS35.240L72DB37山东省地方标准DB37/Txxxx—2019人力资源社会保障电子签章技术规范Technicalspecificationsforelectronicsealofhumanresourcesandsocialsecurity2019-XX-XX发布2019-XX-XX实施山东省市场监督管理局发布目次---本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除---前言本标准按GB/T1.1－2009给出的规则起草。本标准由山东省人力资源和社会保障厅提出并归口。本标准起草单位：山东省人力资源和社会保障厅、山东省计算中心（国家超级计算济南中心）。本标准主要起草人：高永昌、欧育民、李德强、张媛、张宝泉、高敬、王丁、傅民、张佳奇、钟文斌、史丛丛、逄锦山、赵硕。---本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除---人力资源社会保障电子签章技术规范1范围本标准规定了人力资源社会保障电子签章的管理、服务、签章、查验、监管及安全要求。本标准适用于山东省人力资源社会保障电子签章的建设和管理。2规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T20988信息安全技术信息系统灾难恢复规范GB/T22239信息安全技术网络安全等级保护基本要求GB/T33190—2016电子文件存储与交换格式版式文档GB/T33481—2016党政机关电子印章应用规范GM/T0031—2014安全电子签章密码技术规范LD/T30.1—2009人力资源和社会保障电子认证体系第1部分：框架规范LD/T30.2—2009人力资源和社会保障电子认证体系第2部分：电子认证系统技术规范LD/T30.3—2009人力资源和社会保障电子认证体系第3部分：证书及证书撤消列表格式规范LD/T30.4—2009人力资源和社会保障电子认证体系第4部分：证书应用管理规范LD/T30.5—2009人力资源和社会保障电子认证体系第5部分：证书载体规范3术语和定义下列术语和定义适用于本文件。3.1电子印章electronicstamp一种由制作者签名的包括持有者信息和图形化内容的数据，可用于签署电子文件。[GM/T0031—2014，定义3.1]3.2电子签章electronicseal使用电子印章签署电子文件的过程。[GM/T0031—2014，定义3.2]3.3数字证书digitalcertificate用户的公钥连同其他信息，并由发布该证书的证书认证机构的私钥进行加密使其不可伪造。[GB/T33481—2016，定义3.2]3.4---本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除---数字签名digitalsignature附加在数据单元上的一些数据，或是对数据单元所作的密码变换，这种数据或变换允许数据单元的接收者确认数据单元的和完整性，并防止数据单元被人（例如接收者）伪造。[GB/T33481—2016，定义3.3]3.5签章人electronicsealsigner电子印章系统中对文档进行签章操作的最终用户。[GM/T0031—2014，定义3.6]4缩略语下列缩略语适用于本文件。OFD开放版式文档（OpenFixedLayoutDocument）PIN个人识别密码（PersonalIdentificationNumber）UKey通过USB（通用串行总线接口）直接与计算机相连、具有密码验证功能、可靠高速的小型存储设备（USBKey）5概述电子签章服务依托电子签章平台实现，并保证电子签章过程机密性、信息完整性、行为不可抵赖性和事后可追溯性等。其中，电子印章的生成和使用应采用“制用分离”模式，即制作印章和使用印章不在同一个系统进行。省市两级人社部门分级管理、互联互通，通过省级平台实现与国家人社部电子签章平台互联互通。6电子签章平台要求6.1总体架构电子签章平台包括电子印章管理系统、电子签章服务系统、电子签章查验系统、电子印章监管系统和辅助体系，其中辅助体系包括但不限于数字证书、时间戳服务器、密码设备等。电子签章平台架构见图1。图1电子签章平台架构---本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除---6.2功能要求6.2.1电子印章管理系统电子印章管理系统包括但不限于以下功能：a)系统管理：应提供用户管理、角色管理、密码管理等功能；b)印章制发：应提供申请、审核、制发、注销...