ICS 35.040 CCS L 80 LD 中华人民共和国 劳动和劳动安全 行业标准 LD/T 01.3—2022 人力资源社会保障电子印章体系 第3部分 签章技术规范 Human Resources and Social Security Electronic Seal System Part 3:Technical Specification of the Seal Signature 2022 - 03 - 23发布 2022 - 06 - 01实施 中华人民共和 国人力资源和社会保障部 发布 LD/T 01.3 —2022 I 目次 前言 ................................ ................................ ................. II 引言 ................................ ................................ ................ III 1 范围 ................................ ................................ ............... 1 2 规范性引用文件 ................................ ................................ ..... 1 3 术语和定义 ................................ ................................ ......... 1 4 缩略语 ................................ ................................ ............. 1 5 概述 ................................ ................................ ............... 1 6 电子签章数据格式 ................................ ................................ ... 2 7 电子印章签章流程 ................................ ................................ ... 3 8 电子印章验章流程 ................................ ................................ ... 5 参考文献 ................................ ................................ .............. 9 LD/T 01.3 —2022 II 前言 本文件按照 GB/T 1.1 —2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定 起草。 LD/T 01—2022 《人力资源社会保障电子印章体系》分为 4个部分； ——第1部分：总体技术架构 ——第2部分：印章技术规范 ——第3部分：签章技术规范 ——第4部分：系统接口规范 本文件是 LD/T 01—2022《人力资源社会保障电子印章体系》第 3部分。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。 本文件由中华人民共和国人力资源和社会保障部信息中心提出并归口。 本文件起草单位：人力资源和社会保障部信息中心、山东省人力资源和社会保障厅网信办、江苏省 人力资源和社会保障信息中心、北京信安世纪科技股份有限公司、同智伟业软件股份有限公司 、江西金 格科技股份有限公司、南京壹证通信息科技有限公司。 本文件主要起草人： 马丹蕾、张嵩、耿建军、唐淑静、韩晓颖、王岩、叶鹏、高永昌、李德强、周 海涛、秦玮、王珂、赵旺、张循 。 LD/T 01.3 —2022 III 引言 LD/T 01—2022 《人力资源社会保障电子印章体系》分为 4个部分。第 3部分作为签章技术规范，规 定了人力资源社会保障电子印章体系电子签章数据格式、 电子印章签章流程、 电子印章验章流程等内容。 其余部分为具体总体技术架构、印章规范、接口规范。一方面规范行业电子印章应用，并依据国务院电 子政务办公室颁布的 ZWFW C 0118 —2019、ZWFW C 0119 —2018、ZWFW C 0120 —2018、ZWFW C 0121 — 2018和ZWFW C 0122 —2018标准，将行业电子印章系统接入国家政务服务平台统一电子印章平台，另一 方面可为补充新标准内容预留空间，有利于对各个部分的灵活制定或修订。 LD/T 01.3 —2022 1 人力资源社会保障电子印章体系 第3部分 签章技术规范 1 范围 本文件规定了人力资源社会保障电子签章的数据格式、生成流程和验证流程。 本文件适用于人力资源社会保障电子印章系统的建设、使用和各地区人力资源社会保障电子印章 系统的接入。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。 其中， 注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T 20520 —2006 信息安全技术 公钥基础设施 时间戳规范 GB/T 32905 —2016 信息安全技术 SM3密码杂凑算法 GB/T 33476.3 —2016 党政机关电子公文格 式规范 第3部分：实施指南 GB/T 33560 —2017 信息安全技术 密码应用标识规范 GB/T 35276 —2017 信息安全技术 SM2密码算法使用规范 GM/Z 0001 —2013 密码术语 3 术语和定义 GM/Z 0001 —2013界定的以及下列术语和定义适用于本文件。 电子印章签章 stamp with electronic seal 使用电子印章签署电子文件的过程，也称为电子签章或电子印章盖章。 电子印章验章 verify stamp of electronic seal 对电子印章签章结果进行验证的过程，也称为电子签章验证。 电子签章数据 electronic seal signature data 电子签章过程产生的包含电子印章信息和签名信息的数据。 4 缩略语 下列缩略语适用于本文件。 ASN.1:抽象语法记法（ Abstract Syntax Notation One ） DER:非典型编码规则（ Distinguished Encoding Rules ） OID:对象标识符（ Object Identifier ） PKI:公钥基础设施（ Public Key Infrastructure ） 5 概述 人力资源社会保障电子印章系统的电子签章是采用 PKI公钥密码技术，将数字图像处理技术与电子 签名技术进行结合，以印章外观模拟方式对电子文档进行数字签名，以确保文档来源的真实性以及文档 的完整性，防止对文档未经授权的篡改，并确保签章行为的不可否认性。 LD/T 01.3 —2022 2 在使用电子印章对各种文档进行电子签章过程中，电子印章所有者通过电子印章对文档数据进行 签章处理，可视化效果与传统纸质盖章方式相同，同时用数字签名保障了文档数据的真实性、完整性以 及电子印章所有者行为的不可否认性。 人力资源社会保障电子印章系统中数字签名算法为 SM2，杂凑算法为 SM3。 6 电子签章数据格式 电子签章数据由待电子签章数据、电子印章所有者数字证书、签名算法标识、签名值和时间戳 (可 选)组成，其数据结构见图 1。 电子签章的数据结构 待电子签章数据 电子印章所有者数字证书 签名算法标识 时间戳 签名值 图1 电子签章数据结构 SES_Signature::=SEQUENCE{ toSign TBS_Sign ， --待电子签章数据 cert OCTET STRING ， --电子印章所有者数字证书 signatureAlgID OBJECT IDENTIFIER ， --签名算法标识 signature BIT STRING ， --电子签章中签名值 timeStamp [0] BIT STRING OPTIONAL --对签名值的时间戳 } 其中： toSign： 需要进行签章的电子印章 及其他原文相关数据； cert： 执行本次签章操作的电子印章所有者数字证书，宜使用 DER编码格式； signatureAlgID ： 签名算法 OID，遵循GB/T 33560 —2017；SM2算法对应的 OID为 1.2.156.10197.1.501 ； signature ： 电子印章所有者对“待签章数据（ toSign）”进行数字签名其中签名算 法使用S