个人识别符合ISO标准的驾驶执照第7部分移动驾驶执照（mDL）附加功能标准立项发展报告

个人识别符合ISO标准的驾驶执照第7部分：移动驾驶执照（mDL）附加功能标准立项发展报告StandardizationDevelopmentReport:Personalidentification—ISO-compliantdrivinglicence—Part7:Mobiledrivinglicence(mDL)add-onfunctions摘要本报告旨在全面探讨国际标准ISO/IECTS18013-7:2024《个人识别符合ISO标准的驾驶执照第7部分：移动驾驶执照（mDL）附加功能》的立项背景、技术内容与行业影响。随着数字化浪潮的推进，移动驾驶执照（mDL）作为传统物理证件的数字替代方案，正逐步在全球范围内得到推广与应用。本标准在ISO/IEC18013系列标准的基础上，专注于定义mDL的附加功能，旨在增强其功能性、互操作性与安全性，以满足日益复杂的身份验证场景需求。报告首先阐述了mDL技术的发展背景及标准化的重要性，随后深入剖析了本标准的技术框架，包括本地数据存储、在线数据检索、设备终端交互等关键模块。结论部分指出，尽管本标准目前处于废止状态，但其技术架构和设计理念为后续mDL标准的演进提供了重要的技术储备与实践指南，对推动全球数字身份生态系统的成熟具有里程碑式的意义。本标准的研究与解读，对于相关技术研发、政策制定以及行业部署具有重要的参考价值。关键词：移动驾驶执照；mDL；ISO18013-7；附加功能；数字身份；身份验证；互操作性；数据安全Keywords:MobileDrivingLicence;mDL;ISO18013-7;Add-onFunctions;DigitalIdentity;Authentication;Interoperability;DataSecurity一、引言随着移动设备和无线通信技术的普及，传统纸质或塑料卡形式的身份识别证件正面临深刻的数字化转型。驾驶执照作为应用最广泛、最具代表性的个人身份凭证之一，其数字化进程尤为关键。国际标准化组织（ISO）为此专门制定了ISO/IEC18013系列标准，为移动驾驶执照（mDL）提供了全球通用的技术规范。其中，ISO/IECTS18013-7:2024《个人识别符合ISO标准的驾驶执照第7部分：移动驾驶执照（mDL）附加功能》作为该系列的重要组成，旨在扩展基础mDL的功能范畴，解决其在复杂应用场景中面临的挑战。然而，根据最新信息，该标准目前已处于“废止”（Withdrawn）状态。这并不意味着其技术价值的消失，反而揭示了技术迭代的快速性与标准化工作的动态演进。本报告将深入分析ISO/IECTS18013-7:2024的技术内涵，评估其在移动身份识别领域的战略意义，并探讨其被废止的原因及对未来标准化工作的启示。二、标准立项背景与目标2.1移动驾驶执照（mDL）技术演进mDL是一种存储在智能手机等移动设备上的数字驾驶执照，其设计目标是实现与传统物理驾驶执照具有同等法律效力的身份识别与驾驶许可功能。自ISO/IEC18013-5:2021（规定了mDL基础框架）发布以来，全球多个国家和地区已启动mDL试点项目。然而，基础标准主要解决了核心数据元素、安全协议和脱机交互等基本问题，对于更高级、更灵活的应用场景，如依赖于网络连接的扩展功能、与第三方服务的深度集成，尚缺乏统一的技术规范。2.2立项动机：弥补功能缺口在此背景下，ISO/IECJTC1/SC17（识别卡和有关装置）技术委员会于2022年左右启动了ISO/IECTS18013-7的制定工作。其核心目标包括：1.功能扩展：超越基础读证功能，定义mDL与外部服务（如在线验证服务、车辆系统、物理门禁系统）的交互接口，即所谓的“附加功能”。2.场景适配：支持在线身份验证、个性化车辆配置、基于位置的服务等高级用例，提升mDL的实用性和用户体验。3.技术前瞻：为未来可能的跨领域融合（如电子钱包、健康卡集成）提供技术框架，确保其与新兴技术（如分布式身份DID）的兼容性。三、标准核心内容与技术架构分析ISO/IECTS18013-7:2024的技术规范可概括为三大核心模块：本地数据存储与离线扩展、在线数据检索与依赖方服务、以及设备终端交互协议。3.1本地数据存储与离线扩展*数据模型定义：标准定义了超过基础mDL数据元素之外的扩展属性。这些属性可以是驾驶行为记录（如职业司机的工作时长）、车辆信息关联（如特定车辆的类型），甚至是指向第三方服务（如保险证明）的链接。这要求移动设备具备安全、抗篡改的本地存储能力。*安全域划分：标准引入了“安全域”（SecureDomain）概念，用于隔离不同用途的扩展数据。例如，用于政府验证的数据和用于商业服务的数据被物理或逻辑上隔离，以防止数据滥用和泄露。3.2在线数据检索与依赖方服务*在线交互协议：定义了mDL应用与在线验证服务（VerificationService）或“依赖方”（RelyingParty）之间的通信协议。依赖方可指酒店、租车公司、金融机构等。*API接口规范：标准详细规定了mDL应用如何向依赖方发起请求、接收并处理实时数据（如驾驶员证照状态的有效性、是否有违章记录等）。这对于需要即时确认用户资质的场景（如防止驾照被吊销人员租车）至关重要。*隐私保护机制：为确保用户隐私，标准要求在线交互必须支持“选择性披露”（SelectiveDisclosure）。即用户仅需提供完成特定交易所需的最少信息，无需透露完整个人信息。例如，酒吧验证用户年龄时，只需证明用户年满21岁，无需提供具体出生日期或地址。3.3设备终端交互协议*跨平台互操作性：定义了mDL应用与不同操作系统（iOS,Android）、不同型号的移动设备间的通信机制。这通常通过标准的蓝牙低功耗（BLE）或NFC协议进行扩展。*设备绑定与防克隆：标准强化了mDL与特定移动设备的绑定机制。通过结合设备内置的安全芯片（如eSE或TEE），确保mDL数据无法被复制到其他设备，从而有效防止证件的假造与盗用。*会话密钥协商：详细规定了mDL应用与验证终端之间加密会话的建立过程，确保数据传输过程的机密性和完整性。四、标准现状解读与废止原因分析4.1现状说明ISO/IECTS18013-7:2024于2024年10月发布，随后迅速进入“废止”（Withdrawn）状态。这在技术标准发展史中并不罕见，通常由以下因素导致：1.技术路线调整：在标准制定过程中或发布后，技术委员会可能发现更优的实现路径，或发现原定方案与现有生态系统（如欧盟数字身份（eIDAS）法规、美国各州mDL实施条例）存在不可调和的冲突。2.与基础版本融合：在快速迭代的技术领域，一个“技术规范”（TS）通常是为未来“国际标准”（IS）做铺垫。ISO/IEC18013-7的部分附加功能可能被直接合并进即将修订的ISO/IEC18013-5:2021或后续的新版本中，从而提升了标准层级并精简了框架。3.产业反馈与挑战：来自工业界、监管机构和用户社区的实际部署反馈，可能暴露了原标准中某些功能的不可行性或过高的实现成本，导致标准被“撤回”以进行彻底的重构或发布全新的版本。4.2技术启示尽管标准被废止，但其技术内容不应被忽视。它首次系统性地定义了mDL的“附加功能”边界，为行业提供了宝贵的参考范式。例如，其关于“在线依赖方服务”的架构设计，直接影响了当前主流mDL部署方案（如AppleWallet中的驾照功能）的后台服务架构。其“选择性披露”原则更是被全球隐私保护法规（如GDPR）所推崇。五、主要参与单位介绍：国际标准化组织下设识别卡和有关装置技术委员会ISO/IEC18013-7:2024的制定和发布主要由国际标准化组织下设识别卡和有关装置技术委员会主导。5.1组织概况与定位ISO/IECJTC1/SC17是国际标准化组织（ISO）与国际电工委员会（IEC）共同组建的第一联合技术委员会（JTC1）下属的第17分技术委员会。其全称为“识别卡和有关装置”（Cardsandpersonalidentification）。该委员会是公认的全球识别卡技术标准化的权威机构，负责制定和维护从金融IC卡、身份证件到移动驾驶执照（mDL）等各类型识别卡及相关器件的技术规范。5.2核心职责与技术领域SC17的工作范围覆盖了识别技术的全生命周期，主要技术领域包括：1.物理卡片标准：如ISO/IEC7810系列（识别卡物理特性）、ISO/IEC7811系列（记录技术）、ISO/IEC7812系列（发卡方识别码）。2.集成电路卡（IC卡/智能卡）标准：ISO/IEC7816系列，这是全球智能卡行业的核心基础标准。3.移动识别标准：这正是ISO/IEC18013系列（mDL）的归属地。SC17负责制定移动驾驶执照的数据模型、安全协议和交互规范。4.生物识别标准：ISO/IEC24787系列（生物识别样本采集、存储和比较）。5.安全与其他：T=1协议、数字签名应用等。5.3在mDL标准化中的角色与贡献在ISO/IEC18013-7的制定过程中，SC17扮演了无可替代的角色：*协调全球共识：SC17汇聚了来自全球50多个国家及地区的专家、政府机构（如美国机动车管理员协会AAMVA）、行业巨头（如苹果、谷歌、三星、恩智浦）、学术界及非营利组织。通过多年严谨、开放的投票与协商流程，确保了新标准能够平衡各方利益，尤其是考虑不同国家法律法规、隐私保护要求及技术基础。*定义技术基线：SC17为mDL附加功能设定了两条不可逾越的基线：一是安全基线，即所有附加功能必须建立在强大的加密和访问控制之上；二是互操作性基线，即任何新增功能都不能破坏ISO18013-5定义的基础交互流程，确保核心功能在全球化部署时依然稳定可靠。*推动前沿研究：SC17的技术专家们对分布式身份（DID）、零知识证明（ZKP）等前沿技术在mDL中的应用进行了深入探讨。尽管这些可能未完全体现在ISO/IECTS18013-7中，但其研究成果直接影响了后续标准（如可能出现的ISO18013-8或-9）的立项方向。5.4工作流程与影响力SC17的标准制定流程严格遵循ISO/IECJTC1的通用程序：从立项阶段（PWI）、工作草案（WD）、委员会草案（CD）、国际标准草案（DIS）、最终国际标准草案（FDIS）到最终发布（IS）或技术规范（TS）。每一阶段都需经过多轮的技术讨论和正式投票。ISO/IECTS18013-7在2024年10月发布后迅速废止，正是在这种动态平衡过程中，基于实际部署反馈和技术迭代需求做出的迅速调整。SC17的决策直接影响着全球数十亿人的身份识别方式，其发布的规范具有法律效力和广泛的市场认可度。六、结论与展望展望未来，随着车联网、智慧城市、金融科技等领域的深度融合，mDL的“附加功能”需求将更加迫切，且更加碎片化。可以预见，未来的标准化工作将呈现以下趋势：1.模块化与可插拔：新一代标准可能会放弃单一的“附加功能”技术规范，转而采用模块化设计，允许用户和依赖方根据需求组合不同的功能模块。2.隐私增强技术（PETs）的全面应用：零知识证明、安全多方计算等技术将从实