DB11T 1917.2-2021 城市码编码与应用规范 第2部分：城市二维码　

DB11北京市市场监督管理局发布I 罗志伟、杨晓明、张庆、刘耀坤、罗欣、徐起、张冉、尹航、王崟乐、唐琳提升二维码的通用识别性，促进二维码“一码通用”。城市码编码与应用规范第2部分：城市二维码提供标识管理和共享，以及城市二维码管理和服务等功能经联网系统注册并授权的，对系统内的数据、设备有操2市级标准域市级标准域扩展信息域安全信息域码时长由应用发码方确定。生成时间和有效时长共同明确了码的有），置于安全信息域“签名验证信息”中，包含b)敏感和隐私信息应进行加密，不应明文编码，避c)不应在城市二维码图像或识读信息中添加引人误d)URL导向的网址应符合政府网站建设相关要求，网页内容应清晰展a)引导子域应按需设置，提交城市码b)标准子域码授权标识和码属性标识由城b)应用发码方应将编码规则传至城市码平台，由城市码平台统一城市二维码通用识别链接指向通用服务页面，展示实体可公开信息并提供相关的方式，扩展域编码信息内容设为“0”。市级标准域中“引导子域”可按需设置，若无通过网页形式除满足可验证实体身份获取在线信息需求外，还需在码上扩展必要信息以满足离线信息获取等需 求的场景，可采用“市级标准域+扩展信息域+安全信息域”三段编码方式。市级标准域中“引导子域”可按需设置，若无通过网页形式开展信息展示服务需求的，不必设置“基于编码对象特点和实际应用场景，采用7.2规定的三种编码方式中的任意一种开展编码。其中和实际应用场景，针对性选用7.2规定的三种编码方式开展编码。采用双段或三段编码时，应5城市二维码使用方城市二维码使用方城市码平台权应用发码方发码系统图2城市二维码应用参考模型平台负责城市二维码的编码发码用码行为管控等工作，并对外提供城市二维码数字签名组件服务。统一标识库鉴权管理中心用于验证应用发码方、城市二维码使用方在城市码平台中能否应用实现城市二维码编码与解析等功能的信息系负责对城市二维码进行验证，包括有效性、安全性验证，验证后向业务系统传输城市二维码数据。负责执行相关业务，完成后向发码系统反馈业务相关信二维码应用负责城市码展示使用和识别处理，负责与受理终端、发码系统进行数据交互城市二维码编码流程发码系统城市码平台（城市二维码管理系统）发码规则确认并留存按照城市二维码编码结构制定某一类实体的二维码编码规则获取确认信息后，依托组件自行编码发放数字签名组件等b)鉴权管理中心身份验证通过后，由统一标识库进城市二维码生成流程城市二维码应用终端系统发码系统城市码平台（鉴权管理中心）城市码平台（统一标识库）城市码平台（城市二维码管理系统）开始开始发起城市二维码生成请求请求标识核验身份鉴权标识核验生成城市二维码获取城市二维码上传城市二维码城市二维码留存结束结束d)业务系统获得解析结果后进行业务处理，并向城市二维码应用终城市二维码检验流程城市二维码应用终端系统受理终端业务系统发码系统城市码平台（鉴权管理中心）城市码平台（城市二维码管理系统）开始开始扫描城市二维码展示城市二维码请求解析城市二维码解析城市二维码获取解析结果城市二维码解析结果留存获得业务处理结果业务系统处理解析结果身份鉴权结束f)验证通过，将二维码数据发送到业务系统。验证失败，开始开始机具扫码获得城市二维码字符串调用城市二维码验码接口或组件进行核验获得标准域第2获得标准域第2段（码体系标识），判断是否北京城市码？是是获得标准域第3获得标准域第3、4段（码授权标识、码属性标识），判断城市二维码类型和发放渠道是否合法？是是是否是否获得安全域第13段（注册版本号），判断码版本是否合法？是获得安全域第8获得安全域第8、9段（生成时间、有效时间），判断城市二维码是否在有效期？是是获得安全域第10段（签名方式），获得城市二维码签名方式否是否仅有一次签名？否是否仅有一次签名？否否获得安全域第否否获得安全域第11（签名验证信息用机构公钥验证用户证书是否合法？否否否否否获得安全域第12获得安全域第12段（数字签名），使用机构证书公钥验证数字签名是否合法获得安全域第12段（数字签名），使用用户证书公钥验证数字签名是否合法获得安全域第12段（数字签名），使用用户证书公钥验证数字签名是否合法 验证成功，将二维码数据发送到业务系统验证失败，反馈提示信息验证失败，反馈提示信息验证失败，反馈提示信息结束结束a)业务系统发起变更二维码请求，发码系统受理后向城市码管理系统维码，并将变更结果反馈给业务系统，同时传至城市城市二维码变更流程业务系统发码系统城市码平台（鉴权管理中心）城市码平台（城市二维码管理系统）开始发起变更二维码请求受理变更请求身份鉴权城市码二维码变更确认获取变更结果变更二维码结束结束留存变更结果城市二维码注销流程应按图8执行：a)业务系统发起注销二维码请求，发码系统受理后向城市二维码管理系统二维码，并将注销结果反馈给业务系统，同时传至城市二维码城市二维码注销流程业务系统发码系统城市码平台（鉴权管理中心）城市码平台（城市二维码管理系统）开始发起注销二维码请求受理注销请求身份鉴权城市码二维码注销确认获取注销结果注销二维码结束结束留存注销结果市级标准域“BJID”字字段字域由应用发码方采用城市码数字签名组件将除本字段外的数据进行签节注1：表中XX表示可以按编码对象实际分类任意取值，数字和字母不限，由城市码平台按照应用发码方编制二维[2]GB/T32905-2016信息安全技术SM3密码杂凑算法[3]GB/T32918-2016信息安全技术SM2椭圆曲线公钥密码算法[4]GB/T20518-2018信息安全技术公钥基[5]