ICS35.240.40 CCSA11 JR 中华人民共和国金融行业标准 JR/T0288—2023 银行电子凭证技术规范 Technicalspecificationforbankelectronicvouchers 2023-07-25发布 2023-07-25实施 中国人民银行  发布JR/T0288—2023 I目次 前言..................................................................................II 1范围................................................................................1 2规范性引用文件......................................................................1 3术语和定义..........................................................................1 4缩略语..............................................................................2 5电子凭证文件要求....................................................................2 6数据与样式要求......................................................................4 7系统逻辑框架.......................................................................11 8生成要求...........................................................................12 9通信传输要求.......................................................................12 10安全要求..........................................................................13 11验证方法..........................................................................14 参考文献..............................................................................17JR/T0288—2023 II前言 本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由中国人民银行科技司提出。 本文件由全国金融标准化技术委员会（SAC/TC180）归口。JR/T0288—2023 1银行电子凭证技术规范 1范围 本文件规定了银行电子凭证的文件、数据与样式、系统逻辑框架、生成、通信传输和安全要求，以 及验证方法。 本文件适用于银行电子凭证数据实例与版式文件的开具、传输、接收和应用。 2规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T25500（所有部分）可扩展商业报告语言（XBRL）技术规范 GB/T27910金融服务信息安全指南 GB/T32010.1文献管理可移植文档格式第1部分：PDF1.7 GB/T33190电子文件存储与交换格式版式文档 GB/T35275信息安全技术SM2密码算法加密签名消息语法规范 GB/T38540信息安全技术安全电子签章密码技术规范 GB/T38674信息安全技术应用软件安全编程指南 JR/T0071（所有部分）金融行业网络安全等级保护实施指引 JR/T0124金融机构编码规范 JR/T0171个人金融信息保护技术规范 IEC61966-2-1:1999多媒体系统与设备色彩测量和管理第2-1部分：色彩管理缺省RGB色彩 空间sRGB（Multimediasystemsandequipment—Colourmeasurementandmanagement—Part 2-1:Colourmanagement—DefaultRGBcolourspace—sRGB） 3术语和定义 下列术语和定义适用于本文件。 3.1 电子凭证electronicvoucher 记录经济活动信息并作为记账凭证附件，具有安全保护机制的各类电子文件。 注：1.电子凭证包括发票、财政票据、客票、行程单、海关专用缴款书、银行回单和对账单等。 2.本文件中的电子凭证指银行电子凭证，例如银行回单、对账单、存款证明、转账凭证等，用于证明金融交易 的合法性和有效性。 3.2 银行回单bankreceipt 由银行提供、反映用户银行账户资金往来变动情况的一种文件。 3.3 银行对账单bankstatement 由银行提供、反映一段时期内用户银行账户资金往来变动明细的一种文件。JR/T0288—2023 23.4 银行电子凭证开具端bankelectronicvoucherissuer 开具银行电子凭证的银行。 3.5 银行电子凭证接收端bankelectronicvoucherreceiver 接收银行电子凭证的单位。 3.6 版式fixedlayout 将文本、图形、图像等多种数字内容对象按照一定规则进行版面固化呈现的一种文件格式。 3.7 电子印章electronicseal 一种由电子印章制章者数字签名的安全数据。 注：电子印章包括电子印章所有者信息和图形化内容的数据，用于安全签署电子文件。 [来源：GB/T38540，3.1] 3.8 电子签章electronicsealsignature 使用电子印章签署电子文件的过程。 注：电子签章可实现与纸质文件盖章操作相似的可视效果，可保障数据来源的真实性、数据完整性以及签名人行为 的不可否认性。 [来源：GB/T38540，3.2] 3.9 电子签章数据electronicsealsignaturedata 电子签章过程产生的包含电子印章、原文信息和数字签名等信息的数据。 [来源：GB/T38540，3.4] 3.10 数字签名digitalsignature 签名者使用私钥对待签名的杂凑值做密码运算得到的结果。 注：该结果只能用签名者的公钥进行验证，用于确认待签名数据的完整性、签名者身份的真实性和签名行为的抗抵 赖性。 [来源：GM/T0054，3.10] 4缩略语 下列缩略语适用于本文件。 API：应用程序接口（ApplicationProgrammingInterface） HTTPS：安全的超文本传输协议（HypertextTransferProtocolSecure） OFD：开放式版式文档格式（OpenFixed-layoutDocumentformat） PDF：便携式文档格式（PortableDocumentFormat） XBRL：可扩展商业报告语言（eXtensibleBusinessReportingLanguage） 5电子凭证文件要求JR/T0288—2023 35.1通用要求 银行电子凭证的通用要求包括以下内容。 a）以版式文档形态交付、接收和归档。 b）同时包含便于计算机识别处理的结构化数据，且能够独立于软硬件平台进行显示或打印。 c）包含银行电子凭证开具端（以下简称开具端）或其委托方的签名或签章，签名或签章应作用于 所在的版式文档。 d）采用可靠的技术处理保障机读与人读数据的一致性。 5.2文件格式要求 银行电子凭证应选用公开的通用文档格式，在此基础上，根据银行电子凭证业务特点进行约束和裁 剪，消除冗余并易于实现业务目标，具体要求如下。 a）宜采用GB/T33190规定的格式（即OFD格式）。 b）采用OFD格式的银行电子凭证文件，除外观应符合本文件指导的样式外，还应包含元数据、XBRL 会计数据、电子签章或数字签名。 c）1个文件内只包含1份银行电子凭证，不应使用文档组合功能。 d）宜包含该凭证的报文内容标引。 e）除文件格式规定的豁免内容之外，显示和打印所需的全部信息应包含在文件中。 f）不应使用加密选项。 g）不应使用版式文件的大纲、书签等导航功能。 h）不应使用动态元素，例如动画、音视频等。 5.3数字签名和电子签章要求 数字签名和电子签章应符合GB/T33190中的相关要求，保证银行电子凭证版式文件全部内容的真实 性、完整性，且应满足如下要求。 a）应用的电子签章或数字签名应满足如下要求。 ——电子签章数据结构应符合GB/T38540的规定。 ——数字签名数据结构应符合GB/T35275的规定。 b）电子印章区域应为银行电子凭证的验签触发区域。 c）数字签名和电子签章验签后应采用便于用户识别和校验的方式显示验证结果及重点细节。 d）应用的密码算法和技术必须符合国家密码主管部门的相关要求。 5.4附件要求 银行电子凭证的会计数