1、ICS 35.24.30 L 73 备案号：0057-2017 DB4206 襄 阳 市 地 方 标 准 DB 4206/T 32017 襄阳市电子证照库技术规范 2017 - 10 - 12发布 2017 - 11 - 12实施 襄阳市质量技术监督局 发布 DB4206/T 32017 I 目 次 前言.II 1 范围.1 2 规范性引用文件.1 3 术语和定义.1 4 缩略语.2 5 电子证照库基本结构.2 6 电子证照文件组成.6 7 电子证照形成.7 8 电子证照与异构系统对接规范.8 9 电子证照安全策略.11 附录A（规范性附录） 结构化数据.13 附录B（规范性附录） 基本信息表
2、.35 附录C（规范性附录） 接口调用结构.37 附录D（规范性附录） 前置库传输方式表.43 附录E（规范性附录） 字典项定义.49 DB4206/T 32017 II 前 言 本标准按照GB/T 1.1-2009给出的规则起草。 本标准由襄阳市政务信息标准化技术委员会提出并归口。 本标准由襄阳市政务信息标准化技术委员会应用支撑工作组负责起草。 本标准主要起草单位：襄阳市政务信息管理中心、襄阳市信息与标准化所、浪潮软件股份有限公司。 本标准主要起草人：胡尚伟、李双梁、孙童、赵颖、刘莎。 DB4206/T 32017 1 襄阳市电子证照库技术规范 1 范围 本标准规定了襄阳市电子证照系统、电子
3、证照库的结构、电子证照文件组成、电子证照形成、电子 证照与异构系统对接规范。 本标准适用于襄阳市机关、团体、企事业单位和其他组织等发证机构颁发的各类电子证照的形成。 本标准同时适用于襄阳市法人、自然人及物等获取电子证照的管理。 2 规范性引用文件 下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的 修改单（不包括勘误的内容）或修订版均不适用于本标准，然而，鼓励根据本标准达成协议的各方研究 是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。 GB/T 32909 非结构化数据表示规范 DA/T 46 文书类电子文件元数据方案 GB/
4、T 11714 全国组织机构代码编制规则 DA/T 48 基于XML的电子文件封装规范 GB/T 18788 平板式扫描仪通用规范 GB/T 28166 馈纸式扫描仪通用规范 GA/T 1106 信息安全技术 电子签章产品安全技术要求 GM/T 0031 安全电子签章密码技术规范 GB/T 23286.1 文献管理 长期保存的电子文档文件格式 第1部分:PDF1.4(PDF/A-1)的使用 GB/T 33190 电子文件存储与交换格式版式文档 GB/T 32633-2016 分布式关系数据库服务接口规范 GB/T 20518-2006 信息安全技术 公钥基础设施数字证书格式 GB/T 1584
5、3.4-2008 信息技术 安全技术 实体鉴别 第4部分: 采用密码校验函数的机制 GB/T 20273-2006 信息安全技术 数据库管理系统安全技术要求 GB/T 10022.1 信息技术 图片编码方法 第1部分:标识 GB/T 32908 非结构化数据访问接口规范 3 术语和定义 下列术语和定义适用于本标准。 3.1 证照 license DB4206/T 32017 2 由政府部门、第三方具有法定资质的服务机构，依法形成（出具）的批文，各类证件，执（牌）照， 鉴定、检（测）验证书或报告，证明材料等具有法律效力的各类文件，以及法人（公众）向证照生成单 位提交的申请报告、合同、资质证书、资
6、信类文件等各类原始材料。 3.2 电子证照 electronic license 应用信息化技术，对证照进行再开发利用，形成安全、规范、可信任的电子文件。 3.3 证照照面 license surfacedata 电子证照的可视化部分，其中包含图像和文字两种内容。 3.4 证照元数据 license metadata 电子证照数据的内容、结构、状况和其他特性的描述性数据。 3.5 证照目录信息 license catalog information 电子证照管理、共享和服务的条目信息集合。 3.6 证照废止列表 list of license abolish 电子证照废止信息的集合，通过废止列
7、表可防止吊销的电子证照继续使用。 4 缩略语 下列缩略语适用于本标准。 CA：电子商务认证授权机构(Certificate Authority) API：应用程序编程接口（application programming interface） BSON：类json的一种二进制形式的存储格式（binary serialized document format） 5 电子证照库基本结构 5.1 证照库存储结构 5.1.1 结构化数据 5.1.1.1 模板配置关联表 模板配置关联表包括： 证照类型表； 证照类型单位关联表； DB4206/T 32017 3 证照事项关联表； 证照照面数据项表； 证照模
8、板关联表。 模板配置关联表的结构及字段说明见 A.1。 模板配置表关系图见图 1。 注：1:1 一对一联系 1:m 一对多联系 1:n 一对多联系 1:o 一对多联系 图1 模板配置表关系图 5.1.1.2 证照审核关联表 证照审核关联表包括： 证照预审表； 证照图像表。 证照审核关联表的结构及字段说明见A.2。 证照审核表关系图见图2。 注：1:n 一对多联系 图2 证照审核表关系图 5.1.1.3 有效证照关联表 有效证照关联表包括： 有效证照表； 证照照面数据表； 证照文件表。 DB4206/T 32017 4 有效证照关联表的结构及字段说明见A.3。 有效证照表关系图见图3。 注：1:
9、1 一对一联系 1:n 一对多联系 图3 有效证照表关系图 5.1.1.4 证照注销关联表 证照注销关联表包括： 注销预审表； 无效证照表。 证照注销关联表的结构及字段说明见A.4。 证照注销表关系图见图4。 注：1:1 一对一联系 图4 证照注销表关系图 5.1.1.5 目录注册关联表 目录注册关联表包括： 证照目录关联部门表； 证照目录主表。 目录注册关联表的结构及字段说明见A.5。 目录注册表关系图见图5。 DB4206/T 32017 5 注：1:n 一对多联系 图5 目录注册表关系图 5.1.1.6 证照自编码关联表 证照自编码关联表包括： 证照编码规则定义表； 证照编码规则自增表。
10、 证照自编码关联表的结构及字段说明见A.6。 证照自编码表关系图见图6。 注：m:m 多对多联系 图6 证照自编码表关系图 5.1.1.7 其他功能 其他各功能表包括： 变更预审表； 审核日志表； 令牌表； 热门证照统计； 证照服务管理； 证照授权表； 证照年检表； 证照编号规则定义表； DB4206/T 32017 6 证照主题管理表； 证照目录定义表； 证照委托授权表； 签章配置表； 废止记录表。 其他各功能表的结构及字段说明见A.7。 5.1.2 非结构化数据 非构化数据的表示应符合GB/T 32909的要求。 5.2 证照文件存储结构 5.2.1 证照文件以非结构化数据形式存储，存储文
11、件的主键(ObjectId)应具有唯一性。 5.2.2 主键 (ObjectId) 应以 BSON 格式返回结果，格式如下： 4 个字节：UNIX 时间戳； 3 个字节：当前运行非结构化数据库主机名的散列值； 2 个字节：表示生成此_id 的进程； 3 个字节：由一个随机数开始的计数器生成的值。 5.2.3 证照文件主键（ObjectId）应与证照文件表中的电子证照编号（见表 A.10）构成映射关系，查 询电子证照编号应能正确的调用证照文件附件相关信息。 6 电子证照文件组成 6.1 证照基本信息 证照基本信息参考附录B。 6.2 证照照面信息 证照照面信息根据证照管理要求在基本元数据的基础上
12、进行合理扩展，其中包括图片类型数据、表 格类型数据以及二维码类型数据等。用户可以通过扫描二维码信息获取查询证照的电子版地址。元数据 项应符合DA/T 46的要求。 6.3 证照信息标识符结构 证照信息标识符结构由以下部分组成： 符合 GB 11714 规定的发证机构编码； 证照类型编码，某类证照唯一标识，由部门编码事项编码日期版本号组成。其中部门编 码应符合 GB 11714 规定的发证机构编码，日期格式为 yyyyMMddHHmmss，版本号由阿拉伯数 字 组成，占 4 字节，初始版本号为 1； 证照编号（社会统一信用代码），由数字、拉丁字母或汉字组成，不超过 20 字节，是颁证单 位编制的
13、证照流水号； 版本号，由阿拉伯数字组成，占 4 字节。初始版本号为 1，若同一证照有内容的变更，则每 变更一次版本号在原基础上递增。 证照信息标识符结构见图7。 DB4206/T 32017 7 图7 证照信息标识符结构 7 电子证照形成 7.1 证照采集 7.1.1 数据信息采集 7.1.1.1 数据库抽取 部门证照信息相关系统应开放其数据库表结构，数据库抽取工具通过访问数据库获取相应的证照数 据。 7.1.1.2 接口对接 采用紧耦合方式调用数据接口控件实现数据采集，将控件嵌入在各部门证照信息相关系统中，直接 与控件的交互API进行交互。 7.1.1.3 手工录入 通过录入人员新增的证照，
14、应按DA/T 48的要求采用XML文件格式批量上传。 7.1.2 纸质证照扫描 对于部门证照信息相关系统中没有记录的证照，各机关、团体、企事业单位和其他组织在有条件召 回纸质证照的情形下，应使用GB/T 18788或GB/T 28166规定的扫描仪对纸质证照采用OCR识别技术采集 其相关证照信息。 7.2 文件封装 7.2.1 采集证照信息的封装 对于采集方法获得的证照信息，封装过程应采用流程化自动处理，应根据预先定义好的证照模板作 为底图，叠加证照数据信息，生成不可修改的证照图像的要求来写入该类型证照对应的证照列表地址， 在此基础上进行统一编码，并加盖符合GA/T 1106和GM/T 003
15、1要求的电子印章。 封装后的电子证照文 件的表现形式应满足文档格式开放、通用、不绑定软硬件、易维护、安全可信 等要求。 文档格式应符 合GB/T 23286.1规定的pdf版式文档或符合GB/T 33190规定的OFD版式文档要求。 7.2.2 扫描上传证照的封装 对于扫描录入方法获得的证照信息应符合以下要求： 将采用纸质证照的扫描件作为证照图像； 上传的证照附件信息写入正式证照列表地址，进行统一编码和加盖电子印章。 DB4206/T 32017 8 8 电子证照与异构系统对接规范 8.1 与异构系统数据传输接口 电子证照库与异构系统之间的接口的调用方式应符合GB/T 32633-2016第5
16、章的规定。接口传输方式 应遵照附录C的规定。 接口名：LicenceController 说明：证照系统与异构系统数据传输接口。 继承：BaseServiceController 属性：无 方法： void login（HttpServletRequest request, HttpServletResponse response） 说明：获取登录令牌代码。 参数：App_Key：业务系统代码 App_Secret：应用密钥 返回：json 对象 void updateNewItemIdByOldItemId（HttpServletRequest request, HttpServletRes
17、ponse response） 说明：事项变更推送其他系统。 参数：oldItemId：原审批事项编码 newItemInfo：新审批事项信息（json 格式） 返回：json 对象 void getLicenceTypeByApproveitemCode（HttpServletRequest request, HttpServletResponse response） 说明：获取某证照类型。 参数：Approveitem_Code：事项编码 Access_Token：令牌代码 返回：json 对象 void getLicenceListByCertificateTypeAndCertific
18、ateNo（HttpServletRequest request, HttpServletResponse response) 说明：查询证照列表。 参数：licenseTypeCode：证照模板编号 deptOrganizeCode：部门编码 certificateType：证件类型（参考附录B） certificateNo：证件号码 accessToken：令牌代阿玛 返回：json 对象 void submitLicenceDataByRule（HttpServletRequest request,HttpServletResponse response） 说明：提交证照数据和证照附件文
19、档。 参数：json 对象 DB4206/T 32017 9 返回：json 对象 void getLicenceSurfaceDataByItem（HttpServletRequest request, HttpServletResponse response） 说明：获取证照照面数据。 参数：licenseTypeCode：证照类型编号 holderType：持证者类型 accessToken：令牌代码 itemCode：事项编码 itemId：事项id 返回：json 对象 void getLicenceInfoByNumber（HttpServletRequest request, H
20、ttpServletResponse response） 说明：根据照面编号获取证照信息。 参数：licenseNumber：证照编码 accessToken：令牌代码 operatorId：操作用户id itemName：事项名称 itemCode：事项编码 返回：json 对象 void cancelUseLicence（HttpServletRequest request, HttpServletResponse response） 说明：注销正在使用的证照。 参数：accessToken：令牌代码 licenseNo：证照主键 cancelReason：注销原因 operatorId：
21、操作用户id itemName：事项名称 itemCode：事项编码 返回：json 对象 void renewalUseLicence（HttpServletRequest request, HttpServletResponse response） 说明：证照年检功能。 参数：accessToken：令牌代码 licenseNo：证照主键 validPeriodEnd：有效期截止时间，YYYY-MM-DD operatorId：操作用户id itemName：事项名称 itemCode：事项编码 返回：json 对象 void getLicenceTypeListByPagination（
22、HttpServletRequest request, HttpServletResponse response） 说明：获取证照模板分页列表。 参数：accessToken：令牌代码 DB4206/T 32017 10 licenseTypeName：证照模板名称 orgCode：部门编码 ownerType：持有者类型 isPagination：是否分页(如需分页，请传true) page：需分页时，传入正整数 rows：需分页时，传入正整数 返回：json 对象 void submitAgentAuthorityInfo（HttpServletRequest request,HttpSe
23、rvletResponse response） 说明：提交证照委托授权数据。 参数：json 对象 返回：json 对象 void getPreLicenceByTemleteNo（HttpServletRequest request, HttpServletResponse response） 说明：获取某证照类型的证照照面结构数据。 参数：accessToken：令牌代码 templeteNo：证照临时id 返回：json 对象 void abolishLicense（HttpServletRequest request, HttpServletResponse response） 说明：
24、证照废止。 参数：accessToken：令牌代码 licenseNo：证照主键 abolishReason：废止原因 operatorId：操作用户id itemName：事项名称 itemCode：事项编码 返回：json 对象 8.2 前置库传输方式 前置库传输方式表包括： 证照类型表； 证照类型单位关联表； 证照照面数据项表； 证照事项关联表； 数据交换前置库表。 前置库传输方式表的结构及字段说明见附录D。 接口名：LicenseSynchronousClass 说明：证照系统与异构系统以前置库方式进行数据同步接口。 继承：无 属性：无 方法： void syncToPreTank（C
25、onnection conns,Connection conno） DB4206/T 32017 11 说明：证照模板配置信息同步到前置库。 参数：conns：前置库Connection 连接对象 conno：证照库Connection 连接对象 返回：无 void syncToLicense（Connection conns,Connection conno） 说明：前置库证照信息同步到证照库。 参数：conns：前置库Connection 连接对象 conno：证照库Connection 连接对象 返回：无 void checkExist（String strTypeCode,Connec
26、tion conn） 说明：检验前置库是否已经同步某类型的证照模板信息。 参数：strTypeCode：证照模板类型编码 conn：前置库Connection 连接对象 返回：无 void operateDB（ResultSet mtl,ResultSet mul,ResultSet msl,ResultSet mil,Connection conn,Connection conno） 说明：证照模板信息同步到前置库入库操作。 参数：mtl：证照类型表数据集对象 mul：证照类型单位关联表数据集对象 msl：证照照面数据项表数据集对象 mil：证照事项关联表数据集对象 conn：前置库Conn
27、ection 连接对象 conno：证照库Connection 连接对象 返回：无 9 电子证照安全策略 9.1 身份认证 9.1.1 用户认证 电子证照系统统一使用统一身份认证系统进行用户身份认证，以核实所有登录系统的用户身份。 CA 应符合 GB/T 20518-2006 标准规范。 9.1.2 服务器认证 电子证照为所有与电子证照系统进行交互的主机分配令牌，主机的所有数据请求都携带令牌进行数 据访问，电子证照系统对于访问的请求先进行令牌验证，系统拒绝无令牌的访问请求。 9.2 访问授权 DB4206/T 32017 12 在业务办理过程中，不同部门颁发的证照存在交叉使用进行证明验证等业务
28、场景，电子证照系统通 过授权管理功能，将证照的使用权分配给具有业务关联性的部门，限定电子证照的使用场景，规避证照 滥用。 9.3 机密性 9.3.1 网络传输加密 由客户端发起的 http 请求，在网络传输过程中，数据很容易被截获、篡改，为了保证数据的安全 性，网络传输内容应符合 GB/T 15843.4-2008 标准规范要求。 9.3.2 静态数据加密 电子证照数据库数据的管理应符合 GB/T 20273-2006 标准规定。 9.4 安全审计 为保证数据的使用有据可查，电子证照系统对于所有的证照数据使用、数据操作都进行日志记录。 9.4.1 用户访问日志 基于统一身份认证体系，电子证照系
29、统对于所有涉及证照调用的操作都会进行严格的日志审计，审 计内容包括：调用者、调用业务、应用系统、调用时间、调用者客户端地址等。 9.4.2 数据操作日志 基于统一身份认证体系，电子证照系统对于证照数据涉及的所有操作：新增、变更、注销、年检都 会详细记录。 9.5 高可用性 为保证服务、数据的高可用性，避免因单机部署导致的服务不可用、数据丢失等问题，系统通过热 备服务、数据冗余等手段保证系统的稳定性。 9.5.1 数据操作日志 电子证照共享系统以服务的方式对外提供证照数据共享服务，服务在设计上遵循无状态设计。共享 服务提供者多节点部署，一方面可以分担由于并发访问导致的性能压力，另一方面可以提供热
30、备服务。 共享服务提供者通过 nginx 进行请求的转发调度，nginx 服务器之间通过 ha 管理心跳及自动切换。 9.5.2 数据冗余 在存储层，数据库的部署架构采用主从模式，业务系统更新操作主数据库，主数据库将更新的数据 同步至从数据库。 DB4206/T 32017 13 A A 附 录 A （规范性附录） 结构化数据 A.1 模板配置关联表 A.1.1 证照类型表 证照类型表见表A.1。 表A.1 证照类型表 DB4206/T 32017 14 表A.1(（续） 证照类型表 A.1.2 证照类型单位关联表 证照类型单位关联表见表A.2。 表A.2 证照类型单位关联表 A.1.3 证照
31、事项关联表 证照事项关联表见表A.3。 表A.3 证照事项关联表 DB4206/T 32017 15 表A.3（续）证照事项关联表 A.1.4 证照照面数据项表 证照照面数据项表见表A.4。 表A.4 证照照面数据项表 DB4206/T 32017 16 A.1.5 证照模板关联表 证照模板关联表见表A.5。 表A.5 证照模板关联表 A.2 证照审核关联表 A.2.1 证照预审表 证照预审表见表A.6。 表A.6 证照预审表 DB4206/T 32017 17 表A.6（续） 证照预审表 A.2.2 证照图像表 证照图像表见表A.7。 表A.7 证照图像表 A.3 有效证照关联表 A.3.1
32、 有效证照表 DB4206/T 32017 18 有效证照表见表A.8。 表A.8 有效证照表 DB4206/T 32017 19 表A.8（续）有效证照表 A.3.2 证照照面数据表 证照照面数据表见表A.9。 表A.9 证照照面数据表 A.3.3 证照文件表 证照文件表见表A.10。 表A.10 证照文件表 DB4206/T 32017 20 A.4 证照注销关联表 A.4.1 注销预审表 注销预审表见表A.11。 表A.11 注销预审表 A.4.2 无效证照表 无效证照表见表A.12。 表A.12 无效证照表 DB4206/T 32017 21 表A.12（续）无效证照表 A.5 目录注
33、册关联表 A.5.1 证照目录关联部门表 证照目录关联部门表见表A.13。 DB4206/T 32017 22 表A.13 证照目录关联部门表 A.5.2 证照目录主表 证照目录主表见表A.14。 表A.14 证照目录主表 DB4206/T 32017 23 表A.14（续） 证照目录主表 A.6 证照自编码关联表 A.6.1 证照编码规则定义表 证照编码规则定义表见表A.15。 表A.15 证照编码规则定义表 DB4206/T 32017 24 表A.15（续） 证照编码规则定义表 A.6.2 证照编码规则自增表 证照编码规则自增表见表A.16。 表A.16 证照编码规则自增表 DB4206
34、/T 32017 25 A.7 其他功能 A.7.1 变更预审表 变更预审表见表A.17。 表A.17 变更预审表 DB4206/T 32017 26 表A.17（续） 变更预审表 A.7.2 审核日志表 审核日志表见表A.18。 表A.18 审核日志表 A.7.3 令牌表 令牌表见表A.19。 表A.19 令牌表 A.7.4 热门证照统计 DB4206/T 32017 27 热门证照统计见表A.20。 表A.20 热门证照统计 A.7.5 证照服务管理 DB4206/T 32017 28 证照服务管理见表A.21。 表A.21 证照服务管理 A.7.6 证照授权表 证照授权表见表A.22。
35、表A.22 证照授权表 A.7.7 证照年检表 证照年检表见表A.23。 表A.23 证照年检表 DB4206/T 32017 29 A.7.8 证照编号规则定义表 证照编号规则定义表见表A.24。 表A.24 证照编号规则定义表 A.7.9 证照主题管理表 证照主题管理表见表A.25。 表A.25 证照主题管理表 A.7.10 证照目录定义表 证照目录定义表见表A.26。 表A.26 证照目录定义表 DB4206/T 32017 30 表A.26（续） 证照目录定义表 A.7.11 证照委托授权表 证照委托授权表见表A.27。 表A.27 证照委托授权表 A.7.12 签章配置表 签章配置表
36、见表A.28。 表A.28 签章配置表 DB4206/T 32017 31 A.7.13 废止记录表 废止记录表见表A.29。 表A.29 废止记录表 DB4206/T 32017 32 B B 附 录 B （规范性附录） 基本信息表 基本信息表见表B.1。 表B.1 基本信息表 DB4206/T 32017 33 表B.1（续） 基本信息表 DB4206/T 32017 34 C C 附 录 C （规范性附录） 接口调用结构 C.1 获取令牌代码 获取令牌代码见表C.1。 表C.1 获取令牌代码 C.2 事项变更推送其他系统 事项变更推送其他系统见表C.2。 表C.2 事项变更推送其他系统
37、C.3 获取某证照类型 获取某证照类型见表C.3。 DB4206/T 32017 35 表C.3 获取某证照类型 C.4 查询证照列表 查询证照列表见表C.4。 表C.4 查询证照列表 C.5 提交证照数据和证照附件文档 提交证照数据和证照附件文档见表C.5。 表C.5 提交证照数据和证照附件文档 DB4206/T 32017 36 C.6 获取证照照面数据 获取证照照面数据见表C.6。 表C.6 获取证照照面数据 C.7 根据照面编号获取证照信息 根据照面编号获取证照信息见表C.7。 表C.7 根据照面编号获取证照信息 C.8 注销正在使用的证照 注销正在使用的证照见表C.8。 DB4206
38、/T 32017 37 表C.8 注销正在使用的证照 C.9 证照年检功能 证照年检功能见表C.9。 表C.9 证照年检功能 C.10 获取证照模板分页列表 获取证照模板分页列表见表C.10。 表C.10 获取证照模板分页列表 DB4206/T 32017 38 表C.10（续） 获取证照模板分页列表 C.11 提交证照委托授权数据 提交证照委托授权数据见表C.11。 表C.11 提交证照委托授权数据 C.12 获取某证照类型的证照照面结构数据 获取某证照类型的证照照面结构数据见表C.12。 表C.12 获取某证照类型的证照照面结构数据 DB4206/T 32017 39 C.13 证照废止
39、证照废止见表C.13。 表C.13 证照废止 DB4206/T 32017 40 D D 附 录 D （规范性附录） 前置库传输方式表 D.1 证照类型表 证照类型表见表D.1。 表D.1 证照类型表 DB4206/T 32017 41 表D.1（续） 证照类型表 D.2 证照类型单位关联表 证照类型单位关联表见表D.2。 表D.2 证照类型单位关联表 D.3 证照照面数据项表 证照照面数据项表见表D.3。 表D.3 证照照面数据项表 DB4206/T 32017 42 表D.3（续） 证照照面数据项表 D.4 证照事项关联表 证照事项关联表见表D.4。 表D.4 证照事项关联表 DB4206/T 32017 43 D.5 数据交换前置库表 数据交换前置库表见表D.5。 表D.5 数据交换前置库表 DB4206/T 32017 44 表D.5（续） 数据交换前置库表 DB4206/T 32017 45 E E 附 录 E （规范性附录） 字典项定义 字典项定义见表E.1。 表E.1 字典项定义 注：字典类型编码（DZZZ_CERTIFTYPE）作为标准定义的编码，用于系统查询所有字典名称（字典编码）的主键。 _
