JR/T0242—2022 中国银行保险监督管理委员会发布2022-11-24实施 2022-11-24发布电子保单商用密码应用规范 Specificationfortheapplicationofcommercialcryptographyin electronicinsurancepolicyJR/T0242—2022中华人民共和国金融行业标准JRICS03.060 CCSA11JR/T0242—2022 I目  次 前言..................................................................................II 1范围.................................................................................1 2规范性引用文件.......................................................................1 3术语和定义...........................................................................1 4缩略语...............................................................................3 5电子保单业务概述及商用密码应用框架...................................................3 5.1业务概述.........................................................................3 5.2电子保单商用密码应用框架.........................................................3 5.2.1框架简介......................................................................3 5.2.2密码应用层....................................................................4 5.2.3密码服务层....................................................................4 5.2.4密码支撑层....................................................................4 5.2.5外部交互......................................................................4 6电子保单商用密码应用要求.............................................................4 6.1电子保单文件生成.................................................................5 6.2电子投保.........................................................................5 6.3电子保单签发.....................................................................5 6.4保险合同变更.....................................................................5 6.5保险理赔.........................................................................6 6.6电子保单交付.....................................................................6 6.7电子保单回执签收.................................................................6 6.8电子保单验证.....................................................................6 6.9电子保单归档.....................................................................6 7电子保单商用密码技术与管理要求.......................................................6 7.1数字证书要求.....................................................................6 7.2商用密码算法要求.................................................................7 7.3商用密码系统建设要求.............................................................7 7.4管理制度.........................................................................7 参考文献...............................................................................8JR/T0242—2022 II前  言 本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起 草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由全国金融标准化技术委员会保险分技术委员会(SAC/TC180/SC1)提出并归口。 本文件起草单位：中国人民财产保险股份有限公司、中国人寿保险股份有限公司、中英人寿保险有 限公司。 本文件主要起草人：鹿慧、张鹏飞、郭斌、郭帆、李超、孙健、王海英、乔宜民、丘嫣、赵磊。 本文件为首次制定。JR/T0242—2022 1电子保单商用密码应用规范 1范围 本文件规定了电子保单自投保至责任终止全业务流程中商用密码应用的要求，包括电子保单业务流 程中的商用密码应用要求、商用密码技术与管理要求。 本文件适用于指导中华人民共和国境内保险行业相关机构开展电子保单业务中的商用密码管理和 应用。 2规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T20518信息安全技术公钥基础设施数字证书格式 GB/T32918信息安全技术SM2椭圆曲线公钥密码算法 GB/T35276信息安全技术SM2密码算法使用规范 GB/T32905信息安全技术SM3密码杂凑算法 GB/T32907信息安全技术SM4分组密码算法 GB/T36687—2018保险术语 GM/Z0001—2013密码术语 JR/T0161—2018保险电子签名技术应用规范 JR/T0174—2019电子保单业务规范 3术语和定义 GB/T36687界定的以及下列术语和定义适用于本文件。 3.1 电子签名electronicsignature 数据电文中以电子形式所含、所附用于识别签名人身份并表明签名人认可其中内容的数据。 3.2 可靠的电子签名reliableelectronicsignature 电子签名同时符合下列条件的，视为可靠的电子签名： a）电子签名制作数据用于电子签名时，属于电子签名人专有； b）签署时电子签名制作数据仅由电子签名人控制； c）签署后对电子签名的任何改动能够被发现； d）签署后对数据电文内容和形式的任何改动能够被发现。 3.3 电子保单electronicpolicy 通过保险人的可靠电子签名签发，用于证明保险合同关系，与纸质保单具备同等法律效力的版式电JR/T0242—2022 2文。包括首次签发的电子原保单、历次电子批单、电子保险标志等电子文件。 [来源：JR/T0174—2019,3.4] 3.4 版式电文platetypemessage 以固定格式的电子文件呈现，无论在何种设备上阅读、打印或印刷时，版面呈现结果均保持一致， 以用户阅读为目的的固化数字纸张。 [来源：JR/T0174—2019,3.2] 3.5 电子签章digitallyseal 使用电子印章签署电子文件的过程。 [来源：GM/Z0001—2013,2.11] 3.6 数字证书digitalcertificate 也称公钥证书，由证书认证机构（CA）签名的包含公开密钥拥有者信息、公开密钥、签发者信息、 有效期以及扩展信息的一种数据结构。按类别可分为个人证书、机构证书和设备证书，按用途可分为签 名证书和加密证书。 [来源：GM/Z0001—2013,2.115] 3