189 8069 5689
为了确保电子印章的完整性、不可伪造性，以及合法用户才能使用，需要定义一个安全的电子印章数据格式，通过数字签名，将印章图像数据与签章者等印章属性进行安全绑定，形成安全电子印章
电子印章：一种由电子印章制章者数字签名的安全数据
制章者：电子印章系统中具有电子印章制作和管理权限的机构
注：电子印章中的图像和相关信息应经制章者进行数字签名，电子印章中的制章者证书应是该机构的单位证书
印章数据结构 V4电子印章由印章信息，制章者证书、签名算法标识、签名值等组成
印章信息
数据结构
印章头
其中：ID:固定值“ES”
version：电子印章数据结构版本号，本标准设定数值是4，代表当前版本是v4
Vid:电子印章厂商标识，在互联互通时，用于识别不同的软件厂商实现
印章标识：esID：区分电子印章的唯一标识编码，用于查找和索引其他信息
印章属性：印章类型、印章名称、签章者证书信息类型、签章者证书信息列表、制作时间、有效期起始时间、有效期终止时间
其中：
type:代表印章类型，可根据业务需要自定义
name:印章名称
certListType:签章者证书信息类型，1-数字证书，2-数字证书的杂凑值
certList:签章者证书信息列表，一个或多个签章者证书或签章者证书杂凑值组成的列表
createDate:印章制作时间
validStart:印章有效期起始时间
validEnd:印章有效期终止时间
印章图像数据：图像类型、图像数据、图像显示宽度、图像显示高度
其中：
type:印章图像数据格式类型，如GIF,BMP,JPG,PNG,SVG等
data:印章图像数据，机构的电子印章宜采用相关国家管理部门指定的印模
width:图像显示宽度（单位为毫米,mm）
height:图像显示高度（单位为毫米mm）
自定义数据
制章者证书
cert:对电子印章进行签名的制章者的数字证书，应符合GB/T 20518中Certificate定义，按DER编码格式存放
签名算法标识
signAlgID：代表签名算法OID标识，应该符合GB/T 33560的规定
示例：基于SM2算法和SM3算法的签名OID为1.2.156.10197.1.501
签名值
signedValue：制章者对电子印章格式中印章信息域SES_SealInfo，按SEQUENCE方式组成的信息内容进行数字签名所得的
v1
印章信息
印章头信息
印章属性信息
印章图片信息
印章签名信息
电子印章验证流程
a) 验证电子印章数据格式的正确性
按照电子印章格式解析电子印章，验证是否符合如上所定义的电子印章数据格式
如果电子印章数据格式不正确，则验证失败，返回错误代码并退出验证流程
b) 验证电子印章签名值是否正确
根据印章信息、制章者证书、签名算法标识来验证电子印章中的签名值是否正确
如果电子印章签名验证失败，返回错误代码并退出验证流程
c) 验证电子印章制章者证书的有效性
验证制章者证书的有效性，验证项至少包括：制章者证书信任链验证，制章者证书有效期验 证、制章者证书是否被撤销、密钥用法是否正确
d) 验证电子印章的有效期
根据印章属性中的印章有效期起始时间和有效期终止时间，验证电子印章是否过期
如果电子印章已经过期，则验证失败，返回错误代码并退出验证流程
如果上述步骤都验证成功，则电子印章验证正确有效，可正常退出验证流程
你是否还在寻找稳定的海外服务器提供商？创新互联www.cdcxhl.cn海外机房具备T级流量清洗系统配攻击溯源，准确流量调度确保服务器高可用性，企业级服务器适合批量采购，新人活动首月15元起，快前往官网查看详情吧