ICS 35.240.01 CCS L 70 35 福建省地方标准 DB35/T 2199—2024 政务服务 评审专家电子签名应用要求 Administrative service—Application requi rements of review experts electronic signature 2024 - 07 - 03 发布 2024 - 10 - 03 实施 福建省市场监督管理局 发布 DB35/T 2199 —2024 I 目次 前言 ............................................................ ..................... II 1 范围 ............................................................................... 1 2 规范性引 用文件 ..................................................................... 1 3 术语和定 义 ......................................................................... 1 4 缩略语 ........................................................ ..................... 1 5 通则 ............................................................................... 2 6 基础信息 ....................................................... .................... 3 7 签名流程 ....................................................... .................... 4 8 签名接口 及参数 ..................................................................... 8 附录 A（资料性） 业务接口示例 ........................................................ 19 参考文献 .......................................................... ................... 27 DB35/T 2199 —2024 II 前言 本文件按照GB/T 1.1—2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由福建省经济信息中心提出。 本文件由福建省信息化标准化技术委员会（SAFJ/TC 11）归口。 本文件起草单位：福建省经济信息中心、福建省公共资源交易公共服务平台有限公司、福州市公 共资源交易中心、厦门市公共资源交易中心、泉州市公共资源交易中心、莆田市公共资源交易中心、漳州市工程项目交易中心、龙岩市公共资源交易服务中心、宁德市公共资源交易中心、三明市公共资源交易中心、南平市公共资源交易中心、平潭综合实验区行政服务中心、福建省数字经济发展促进中心、福建省标准化研究院、福建省建设信息中心、福建省网络与信息安全测评中心、福建元素信息科技有限公司、福州福大经纬信息科技有限公司、福建省经纬数字科技有限公司、厦门市政水务集团有限公司、腾羿科枝(福建)有限公司。 本文件主要起草人：林联捷、郑楚飞、陈旭辉、林宗昭、罗峰、周伟东、周顺骥、陈升、林平、 李娟、李志锴、吴阳、陈广胜、江峰、吴钦阳、高松涛、罗锋华、陈祥钦、林泰崴、郑晓冬、陈勇志、陈少煌、孙宇斌、戴森河、甘立君、钟顺相、张斌、邓婷、许志雄、蔡璐、蔡忠灏、曹杰、高陈晟、林晓枫、何赐清、杨善峰、林荔晶、张文星、黄国庆、吴春华、张晓晟、何坤山、刘小扬、林杰、钟木娟、兰美玲、张传稀、张素钦、陈智敏。 DB35/T 2199 —2024 1 政务服务 评审专家电子签名应用要求 1 范围 本文件规定了政务服务评审活动中专家电子签名应用的通则、基础信息、签名流程、签名接口及 参数。 本文件适用于政务服务工程建设招标投标、政府采购等活动过程评审专家电子签名的管理与应 用，国有企业招标采购、项目评审、项目验收等参考本文件执行。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文 件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适 用于本文件。 GB/T 7408.1—2023 日期和时间 信息交换表示法 第1部分：基本原则 GA/T 2000.156 公安信息代码 第156部分：常用证件代码 3 术语和定义 下列术语和定义适用于本文件。 电子签名 electronic signature 数据电文中以电子形式所含、所附用于识别电子签名人身份并表明电子签名人认可其中内容的数 据。 [来源：GB/T 35285—2017，3.2] 数字证书 digital certificate 由国家认可的，具有权威性、可信性和公正性的第三方证书认证机构（CA）进行数字签名的一个 可信的数字化文件。 [来源：GB/T 20518—2018，3.7] 硬件三码 hardwa re Data 终端设备的MAC地址、硬盘序列号、CPU序列号的统称。 4 缩略语 下列缩略语适用于本文件。 CA：证书认证机构（Certificat e Authority） CPU：中央处理器（Central Pr ocessing Unit） HTTPS：超文本传输安全协议（Hypert ext Transfer Protocol Secure） ID：身份（Identification） DB35/T 2199 —2024 2 JSON：一种轻量级的数据交换格式（Java Script Object No tation） MAC：媒体存取控制（Media Ac cess Control） WebAPI：应用程序接口（Web App lication Programming I nterface） 5 通则 概述 终端采集评审专家信息需经过电子签名服务后台审核验证，并生成签名加密信息后返回电子签名 页面。 基本要求 评审专家电子签名系统接口应满足以下要求： a) 使用 HTTPS协议和 POST请求方式传输数据； b) 接口使用 WebAPI； c) 消息封装采用 JSON 格式； d) 系统交互支持同步与异步方式； e) 签名数据使用 base64 编码的 SM2 加密； f) 数据类型及格式见表 1。 表1 数据类型说明表 序号 数据类型 数据格式 说明 1 字符型 以大写字母“C”代表字符型： CX：表示定长为“X”的字符型数据元值； C..X：表示最长为“X”的字符型数据元值； C..ul：表示长度不确定的字符型数据元值 一切显示打印的字符，包括 汉字、字母、数字、各种符号、空格等，不具有计算能 力 2 数值型 以大写字母“NUM”代表数值型： NUM..（X）：表示最长为“X”的数值型数据元值； NUM..（X,y）：表示总长度为“X”位、其中小数点后为“y”位 的数值型数据元值 进行数学运算的数据 3 日期时间型 YYYYMMDD：YYYY年MM月DD日的日期格式； YYYYMMDDHHmmss：YYYY年MM月DD日mm分ss秒的时间格式 采用GB/T 7408.1—2023的规 定，用以表示日期及时间的 数据 4 布尔型 以大写字母“B”代表布尔型 “true”表示“是”， “false”表示“否” 电子签名信息组成 电子签名信息由基础信息和签名信息两部分组成。基础信息包含项目信息和评审专家信息，签名 信息包含设备激活、专家签到、专家登录、专家签章、专家签退等五个部分。电子签名信息框架 见图1。 DB35/T 2199 —2024 3 图1 电子签名信息框架 6 基础信息 项目信息 项目信息包括：项目类型、项目编号、项目名称、分项编号、分项名称，见表2。 表2 项目信息表 序号 参数名称 英文名称 数据类型及格式 说明 1 项目类型 projectType C1 1：工程建设招标投标；2：政府采 购；3：国有企业招标采购；4：项 目评审；5：项目验收；6：其他 2 项目编号 projectCode C..20 — 3 项目名称 projectName C..600 — 4 分项编号 bidCode C23 — 5 分项名称 bidName C..600 — 评审专家信息 评审专家信息包括：证件类型、证件号码、专家姓名和评审终端设备的硬件三码，见表3。硬件三 码信息见表4。 表3 评审专家信息表 序号 参数名称 英文名称 数