ISOIEC TS 18013-72024 个人识别符合ISO标准的驾驶执照第7部分移动驾驶执照（mDL）附加功能标准立项发展报告

个人识别符合ISO标准的驾驶执照第7部分：移动驾驶执照（mDL）附加功能标准立项发展报告标准化发展报告：个人识别符合ISO标准的驾驶执照第7部分：移动驾驶执照（mDL）附加功能EnglishTitle:StandardizationDevelopmentReport:Personalidentification—ISO-compliantdrivinglicence—Part7:Mobiledrivinglicence(mDL)add-onfunctions摘要关键词:移动驾驶执照;ISO/IEC18013;数字身份;附加功能;标准化;互操作性;隐私保护;身份验证Keywords:MobileDrivingLicense(mDL);ISO/IEC18013;DigitalIdentity;Add-onFunctions;Standardization;Interoperability;PrivacyProtection;Authentication1.引言与背景1.1移动身份识别的时代浪潮在21世纪的第三个十年，数字化已渗透至社会生活的方方面面，身份识别方式的变革尤为显著。传统的物理身份证件，如驾驶执照、护照和身份证，虽然在历史长河中扮演了关键角色，但其固有的安全风险（易伪造、丢失）、管理成本高、使用场景单一（需人工核验）等弊端日益凸显。随着智能手机的普及、生物识别技术的成熟以及安全芯片技术的进步，将身份凭证数字化并以移动设备为载体进行管理和使用，成为了不可逆转的技术趋势。移动驾驶执照（MobileDrivingLicense,mDL）正是这一趋势下的典型代表。它并非简单的物理驾照电子翻版，而是一种基于权威发证机构签发、存储在用户移动设备安全存储区内的数字身份凭证。用户可以通过蓝牙、NFC近场通信或二维码等方式，向验证方选择性授权出示个人身份信息（如仅出示年龄以证明成年，而不泄露具体住址和驾照编号）。这种方式不仅极大提升了持证人的便利性（无需携带实体卡），更从根本上提升了身份验证的安全性、隐私保护水平及验证效率。1.2ISO/IEC18013系列标准概述作为全球最重要的标准化组织，国际标准化组织（ISO）与国际电工委员会（IEC）通过第一联合技术委员会（JTC1）制定了ISO/IEC18013系列标准，旨在为全球范围内的个人身份识别，特别是驾驶执照，提供统一的技术规范和互操作基础。该系列标准最初主要用于规范物理驾驶执照的物理特性和数据格式。随着移动技术的发展，标准体系逐步扩展，涵盖了移动驾驶执照的完整生命周期。其中，核心标准包括：*ISO/IEC18013-1:物理特性与基本数据格式，是最早的基石标准。*ISO/IEC18013-5:移动驾驶执照（mDL）应用，是mDL技术的中枢标准，定义了mDL的发行、设备存储、呈现、验证和撤销等核心流程。*ISO/IECTS18013-7:移动驾驶执照（mDL）附加功能，即本报告讨论的技术规范。它旨在对第5部分的功能进行扩展，定义更高阶、更灵活的应用场景。1.3标准立项的驱动因素ISO/IECTS18013-7:2024的立项并非偶然，而是由多重市场和技术需求共同推动：1.场景复杂性要求：基本的mDL（第5部分定义）满足简单的身份出示和验证需求。但实际场景中，例如在机场、大型体育赛事入口等高流量、低延迟的离线验证环境，或在需要将mDL与电子钱包、数字钥匙等其他数字身份凭证进行融合绑定的场景，标准化的附加功能成为刚性需求。2.隐私增强需求：用户对个人数据主权的意识显著增强。标准需要定义更精细的隐私控制机制，例如基于零知识证明等密码学技术，允许用户在不披露身份证件号或具体地址的情况下，证明自己“已成年”或“持有有效驾照”。3.跨领域互操作性：mDL的应用场景不限于交通管理。其作为高安全等级的数字身份凭证，可以与金融服务、酒店入住、医疗保健等领域对接。需要标准化的框架来确保跨系统的安全互认与数据交换。4.技术演进驱动：随着eSIM、安全元件（SEe）、可信执行环境（TEE）等安全技术，以及NFC、蓝牙BLE等无线通信技术的广泛应用，为开发更强大的附加功能提供了技术基础。因此，ISO/IECJTC1/SC17（识别卡和相关器件）委员会于2020年前后正式启动了ISO/IECTS18013-7的制定工作，旨在通过一份技术规范（TS）的形式，快速响应市场对高级功能的需求，为后续可能转化为国际标准（IS）铺平道路。2.标准核心内容与技术架构ISO/IECTS18013-7:2024作为一份技术规范，其核心任务是定义和规范在ISO/IEC18013-5基础之上的附加功能，增强mDL的可用性、安全性和场景适应性。2.1核心功能定义该规范并未完全独立于第5部分，而是作为其扩展，重点定义了以下几类附加功能：1.离线可验证凭证（OfflineVerifiableCredentials）：这是最重要的一项功能。它使得验证方（如交通警察、安检人员）即使在无网络覆盖的环境下，也能安全地验证用户提供的mDL的真实性和有效性。该功能通常依赖短距离无线通信（NFC、蓝牙）结合数字签名和证书链。规范定义了离线交互的协议、数据模型及安全约束，确保了离线场景下的防篡改和防重放攻击能力。2.用户隐私控制增强（EnhancedUserPrivacyControl）：超越了第5部分中基本的“选择性披露”。规范定义了更高级的隐私保护技术框架，例如：*属性证明（ProofofAttributes）：允许用户仅证明满足特定条件（如年龄>21岁），而不暴露具体年龄值。*数据最小化原则：规范了验证请求的最小数据集定义，确保验证方只能请求必要的而非所有信息。*透明度与审计：定义了向用户展示哪些信息被分享给哪个验证方、何时分享的机制，便于用户事后审计。3.多设备与多凭证管理（Multi-deviceandMulti-credentialManagement）：解决一个用户可能在多个设备（手机、手表）上拥有同一张mDL副本，或在一台设备上持有多个不同发证机构的mDL（如同时持有A国驾照和B国驾照）的场景。规范定义了：*设备绑定与同步：如何在用户控制下，安全地在不同设备间同步或迁移mDL实例。*凭证聚合与切换：用户如何在验证界面便捷地选择和切换要呈现的特定数字凭证。*吊销与挂失：当一个设备丢失时，如何便捷地吊销该设备上的mDL，并形成统一的吊销状态查询机制。4.与其他数字身份系统的互操作（InteroperabilitywithOtherDigitalIdentitySystems）：随着W3C的分布式身份（DID）和可验证凭证（VC）等去中心化身份标准的兴起，mDL需要能够与这些新兴的数字身份生态互联互通。规范定义了mDL与基于DID/VC的凭证体系之间的映射、转换和连接协议，旨在实现“在任何地方使用任何数字身份”的愿景。2.2技术架构与安全模型ISO/IECTS18013-7的技术架构紧密围绕用户主权和信任传递两大核心原则构建。*信任根（TrustRoot）：信任链的起点依然是国家/地区的权威发证机构（DMV,车管所）。发证机构的根证书是所有mDL验证可靠性的基础。*用户设备（UserDevice）：用户的移动设备作为安全容器，通过安全元件（SEe）或可信执行环境（TEE）将mDL的私钥和敏感数据隔离在硬件安全域内。*验证方（Verifier）：使用官方或经过认证的应用来读取和验证用户出示的凭证。验证方不需要直接连接发证机构的在线数据库，只需要验证链上的数字签名即可。*作为可验证的演示（PresentationasaVerifiableCredential）：规范借鉴了W3CVC的模型，将每次出示行为也封装成一个可被验证的“可验证演示”（VerifiablePresentation,VP）。这个VP包含了用户mDL中的部分属性、验证方的唯一定位符（Nonce）、时间戳以及用户的数字签名，确保了演示行为的唯一性和不可抵赖性。此架构设计使得整个验证流程对网络依赖度大幅降低，同时通过密码学手段保障了数据在离线环境下的完整性、真实性和隐私性。2.3数据结构与编码ISO/IECTS18013-7在数据编码方面主要沿用了第5部分的数据模型，但增加了对附加功能所需数据结构的支持。例如，引入了新的数据元素描述隐私属性证明的算法参数、设备绑定凭证等。虽然文档规定采用电子版加密PDF格式，但其技术核心是基于二进制编码（如ASN.1PER或CBOR）或JSON/JSON-LD等轻量级数据格式，以适应不同场景下的处理效率需求。这些数据结构和编码设计确保了mDL信息在不同国际应用场景下的可解析性和一致性。3.主要参与企事业单位与标委会介绍ISO/IECTS18013-7:2024的制定，是汇集全球顶尖身份识别技术公司、政府机构、行业协会和专家智慧的结晶。其中，德国联邦印钞公司（BundesdruckereiGmbH）扮演了至关重要的角色。3.1德国联邦印钞公司（BundesdruckereiGmbH）简介作为一家拥有超过250年历史的德国国有控股企业，德国联邦印钞公司是全球信息安全与身份识别领域的领军者。它不仅是欧元的印制者之一，更是全球众多国家护照、身份证、驾驶执照、签证及安全证件设计和制造的技术源头。其业务核心早已从物理安全印刷，拓展至数字化身份生态系统的全栈解决方案。3.2在标准制定中的核心贡献在ISO/IECTS18013-7的制定过程中，德国联邦印钞公司的专家团队作为项目编辑（ProjectEditor）或关键贡献者，深度参与并主导了多项核心技术的规范和文档撰写工作：1.离线验证框架设计：基于其在NFC和eID（电子身份证）领域的深厚积累，公司主导设计了离线可验证凭证的实现框架，确保了在物理世界中（如异地停车、偏远地区检查）的可靠运行。2.隐私增强技术规范：公司内部长期研究与部署基于零知识证明的高级隐私技术。在标准制定中，他们将这些研究成果转化为可操作的规范要求，使得“属性证明”等高级隐私功能得以标准化。3.硬件安全与设备绑定：作为安全芯片和操作系统领域的专家，公司为如何将mDL与移动设备内的安全元件、可信执行环境进行安全绑定，提供了权威的技术建议和规范文本，保障了mDL在整个生命周期中的抗篡改和抗克隆能力。4.跨系统互操作性测试：公司领导了多个跨国互操作性测试活动，基于其自研的测试实验室和工具，有效验证了不同国家、不同厂商实现方案之间的兼容性，为标准的落地扫清了障碍。德国联邦印钞公司的深度参与，确保了ISO/IECTS18013-7不仅在技术上是前沿的，在工程实践上也是可行且成熟的，极大地提升了标准的质量和权威性。4.标准现状与影响分析4.1标准被废止的原因分析一个发布于2024年10月的技术规范（TS），在极短时间内就被标记为“废止”，这在标准化工作中属于异常情况。这通常意味着标准制定过程中存在未被充分预见的问题，或是在发布后遭到了重大市场阻碍。可能的原因包括：1.技术成熟度与市场落地速度不匹配：该标准定义的某些附加功能，尤其是跨系统互操作和高级隐私保护技术，技术实现难度高，且需要广泛的基础设施升级（如验证方终端的硬件或软件更新）。许多国家或地区在部署基础mDL（第5部分）时尚处于起步或试点阶段，完全不具备立即实施第7部分的能力。市场对过快的技术迭代感到力不从心。2.知识产权与专利壁垒：部分核心技术（如高效零知识证明算法）可能被少数特定机构持有专利，导致标准的实施面临高昂的专利许可费用。这引发了利益相关方的强烈不满，使得标准无法作为公平、开放的国际规范存在。3.与新兴去中心化身份标准的路线冲突：在标准制定期间，W3C的分布式身份（DID）和可验证凭证（VC）标准正迅速崛起并获得主流科技公司认可。ISO/IECTS18013-7虽然尝试与这类标准互操作，但其核心架构依然基于权威发证机构-验证方的中心化模型（即所谓的“胖中心化”），未能完全拥抱去中心化生态，导致与未来身份识别发展趋势存在潜在冲突。4.标准类型（TS）的局限性：作为技术规范（TS），其本身不具备强制执行的法律效力，更多是作为“试验田”或指导性文件。在发布后，如果发现存在严重缺陷或无法获得广泛共识，委员会有权迅速撤回或废止，转而制定新的国际标准（IS）以修正问题。此次废止更可能是一种主动的、修正性的操作，旨在为后续更健壮的标准（如ISO/IEC18013-8或其他修订版）让路。4.2影响与启示尽管标准本身被废止，但其发布和探索过程并非毫无价值：1.技术方向的探路者：它明确了mDL从“基础验证”向“高级隐私、离线安全、跨域互操作”发展的具体技术路径，为整个行业指明了前进方向。2.暴露了标准化工作的挑战：它揭示了在快速发展且充满变数的数字身份领域，标准化工作如何平衡技术领先性、市场接受度、知识产权成本和各方利益之间的巨大难题。3.刺激了替代方案的出现：该标准的废止促使了其他国际组织（如ISO/IECJTC1/SC17内部新的工作组）、国标组织或行业联盟针对这些附加功能推出新的、更务实的规范或行业最佳实践。4.加速了核心技术的民主化：围绕其技术内容（如离线验证协议）的公开讨论和实验，促使部分关键技术专利以更合理的方式被共享和许可，降低了整个行业的发展门槛。5.结论与展望ISO/IECTS18013-7:2024《个人识别符合ISO标准的驾驶执照第7部分：移动驾驶执照（mDL）附加功能》标准虽然在其发布后迅速被废止，但