DB4403/T 383.2-2023 电子印章 第2部分：数字证书

ICS35.240.01

CCSL67

DB4403

深圳市地方标准

DB4403/T383.2—2023

电子印章

第2部分：数字证书

Electronicseal—

Part2：Digitalcertificate

2023-11-02发布2023-12-01实施

深圳市市场监督管理局发布

DB4403/T383.2—2023

目次

前言..................................................................................II

1范围................................................................................1

2规范性引用文件......................................................................1

3术语和定义..........................................................................1

4缩略语..............................................................................1

5分类................................................................................2

5.1制章者数字证书..................................................................2

5.2印章所有者数字证书..............................................................2

6要求................................................................................2

6.1制章者数字证书要求..............................................................2

6.2印章所有者数字证书要求..........................................................2

附录A（资料性）主体DN命名示例.......................................................4

A.1制章者数字证书示例..............................................................4

A.2印章所有者数字证书示例..........................................................4

附录B（规范性）实体唯一标识的OID编码结构说明........................................6

附录C（资料性）实体唯一标识的OID编码结构示例........................................7

参考文献...............................................................................8

I

DB4403/T383.2—2023

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规

定起草。

本文件是DB4403/T383—2023《电子印章》的第2部分。DB4403/T383—2023已经发布了以下部

分：

——第1部分：通用要求；

——第2部分：数字证书；

——第3部分：业务办理和应用指南；

——第4部分：应用服务接口；

——第5部分：第三方应用接入要求和测试方法；

——第6部分：商事主体电子印章图像；

——第7部分：商事主体电子印章备案。

本文件由深圳市政务服务数据管理局提出并归口。

本文件起草单位：深圳市政务服务数据管理局、深圳市市场监督管理局、深圳市信息安全管理中心、

深圳市标准技术研究院、北京数字认证股份有限公司、广东省电子商务认证有限公司。

本文件主要起草人：曾勇、陈胜、李苏、姚逸滨、程小茁、罗菁春、黄立、董安波、谷鹏、简超、

周鑫、刘家雄、饶文刚、林宇群、张雯、周佩雯、穆端端、林雄杰、胡静、李强、王惠惠、赖慧诗、俞

科、王志勇、陈慧铧、刘艳、周维、李玮。

II

DB4403/T383.2—2023

电子印章

第2部分：数字证书

1范围

本文件规定了电子印章中数字证书的分类和要求。

本文件适用于电子印章中数字证书的签发和验证，也可用于电子印章的制作、签署和验证。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件。不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GB/T20518—2018信息安全技术公钥基础设施数字证书格式

GB32100—2015法人和其他组织统一社会信用代码编码规则

GB/T32905信息安全技术SM3密码杂凑算法

GB/T32918(所有部分)信息安全技术SM2椭圆曲线公钥密码算法

ZWFWC0120—2018国家政务服务平台标准统一电子印章印章技术要求

DB4403/T383.1—2023电子印章第1部分：通用要求

3术语和定义

DB4403/T383.1—2023界定的以及下列术语和定义适用于本文件。

3.1

SM2算法SM2algorithm

由GB/T32918定义的一种椭圆曲线密码算法。

[来源：GB/T38540—2020,3.8]

3.2

SM3算法SM3algorithm

由GB/T32905定义的一种杂凑算法。

[来源：GB/T38540—2020,3.9]

3.3

证书认证机构certificationauthority

受用户信任，负责创建和分配数字证书的权威机构。

[来源：GB/T20518—2018,3.5,有修改]

4缩略语

下列缩略语适用于本文件。

1

DB4403/T383.2—2023

ASN：抽象语法表示法（abstractsyntaxnotation）

C：国家（country）

CA：证书认证机构（certificationauthority）

CN：通用名（commonname）

DER：特定编码规则（distinguishedencodingrules）

DN：可辨别名（distinguishedname）

O：机构（organization）

OID：对象标识符（objectidentifier）

OU：机构单位（organizationunit）

5分类

5.1制章者数字证书

制章者数字证书是由CA为电子印章制章者发放的数字证书，用于电子印章的制作。

5.2印章所有者数字证书

印章所有者数字证书是由CA为电子印章所有者发放的数字证书，用于电子印章的制作和使用。

6要求

6.1制章者数字证书要求

制章者数字证书应符合GB/T20518—2018的要求，按DER编码格式存放，其主体DN命名示例见A.1。

6.2印章所有者数字证书要求

6.