ISOIEC 18013-52021 个人识别.符合ISO标准的驾驶执照.第5部分移动驾驶执照（mDL）应用标准立项发展报告

个人识别符合ISO标准的驾驶执照第5部分移动驾驶执照（mDL）应用标准立项发展报告StandardizationDevelopmentReport:PersonalIdentification—ISO-compliantDrivingLicence—Part5:MobileDrivingLicence(mDL)Application摘要随着移动通信技术与智能终端设备的迅猛发展，传统实体驾驶执照在便捷性、安全性及功能拓展性方面日益面临挑战。为适应数字化身份认证的时代需求，国际标准化组织（ISO）于2021年9月30日正式发布ISO/IEC18013-5:2021《个人识别符合ISO标准的驾驶执照第5部分：移动驾驶执照（mDL）应用》国际标准。该标准作为ISO/IEC18013系列标准的重要组成部分，首次系统性地确立了移动驾驶执照的完整技术框架，涵盖mDL应用程序的功能架构、数据模型、安全认证机制、设备交互协议及隐私保护要求等核心内容。标准的发布填补了移动场景下驾驶执照数字化应用国际标准的空白，为全球范围内mDL的设计、开发、实施与互操作提供了统一的技术依据。本报告全面梳理了该标准的立项背景、研制过程、核心技术内容及其产业应用前景，分析了其对全球数字身份治理、智慧交通建设及个人信息保护所产生的深远影响，并对标准的后续修订方向与推广实施路径进行了展望。该标准对于促进各国驾驶执照系统的数字化转型、实现跨境互认以及构建安全的移动身份生态系统具有重要的指导意义和参考价值。关键词：移动驾驶执照；ISO/IEC18013；身份识别；信息安全；隐私保护；标准化AbstractWiththerapidadvancementofmobilecommunicationtechnologiesandsmartterminaldevices,traditionalphysicaldrivinglicencesareincreasinglyfacingchallengesintermsofconvenience,security,andfunctionalscalability.Tomeetthedemandsofthedigitalidentityauthenticationera,theInternationalOrganizationforStandardization(ISO)officiallyreleasedISO/IEC18013-5:2021,"Personalidentification—ISO-compliantdrivinglicence—Part5:Mobiledrivinglicence(mDL)application,"onSeptember30,2021.AsacriticalcomponentoftheISO/IEC18013series,thisstandardsystematicallyestablishes,forthefirsttime,acomprehensivetechnicalframeworkformobiledrivinglicences,coveringcoreelementssuchasthefunctionalarchitectureofmDLapplications,datamodels,securityauthenticationmechanisms,deviceinteractionprotocols,andprivacyprotectionrequirements.Thereleaseofthisstandardfillsthegapininternationalstandardsforthedigitalizationofdrivinglicencesinmobilescenarios,providingaunifiedtechnicalbasisforthedesign,development,implementation,andinteroperabilityofmDLworldwide.Thisreportcomprehensivelyreviewstheprojectbackground,developmentprocess,coretechnicalcontent,andindustrialapplicationprospectsofthestandard,analyzesitsprofoundimpactonglobaldigitalidentitygovernance,intelligenttransportationdevelopment,andpersonalinformationprotection,andprovidesanoutlookonfuturerevisionsandimplementationpathways.Thisstandardholdssignificantguidingimportanceandreferencevalueforpromotingthedigitaltransformationofdrivinglicencesystemsacrosscountries,achievingcross-bordermutualrecognition,andbuildingasecuremobileidentityecosystem.Keywords:MobileDrivingLicence;ISO/IEC18013;Identification;InformationSecurity;PrivacyProtection;Standardization1引言1.1立项背景驾驶执照作为最广泛使用的个人身份证明文件之一，长期以来以实体卡片形式存在。根据世界卫生组织（WHO）《2018年全球道路安全状况报告》，全球持有驾驶执照的人口已超过10亿，且这一数字仍在持续增长。然而，随着数字化转型浪潮席卷全球，传统实体驾照在便捷携带、即时验证、防伪能力、功能扩展等方面显露出诸多局限。智能手机的普及率已超过全球人口的60%，为驾驶执照的数字化形态转变提供了坚实的技术基础与用户习惯支撑。在此背景下，多个国家和国际组织已开展移动驾驶执照的探索性实践。美国多个州（如特拉华州、亚利桑那州等）率先试点移动驾照应用；欧盟通过了《欧洲数字身份框架》相关立法，推动包括移动驾驶执照在内的数字身份凭证发展。然而，由于缺乏统一的国际技术标准，各国和地区自行开发的mDL方案在数据格式、安全机制、互操作能力等方面存在显著差异，难以实现跨境互认，也带来了潜在的安全隐患和隐私风险。1.2标准立项的意义制定ISO/IEC18013-5:2021国际标准具有多重战略意义。其一，该标准为全球mDL的开发和部署提供了统一的技术语言和架构基准，可有效避免碎片化发展带来的互操作障碍。其二，标准构建了完善的安全认证体系和隐私保护机制，从技术层面保障了移动驾驶执照在身份验证过程中的信息安全。其三，标准的出台为各国交通管理部门、技术开发商和应用服务方提供了明确的技术遵循，有助于加速全球驾驶执照数字化进程，提升交通管理效率与公共安全水平。其四，作为ISO/IEC18013系列的一部分，该标准与已有的实体驾照标准形成互补和衔接，确保从物理形态向数字形态平滑演进。2标准研制过程2.1标准提案与立项ISO/IEC18013-5:2021的研制工作由ISO/IECJTC1（信息技术联合技术委员会）下属的SC17（识别卡及相关设备分技术委员会）WG10工作组承担。2018年，在多个成员体的联合提案推动下，ISO正式批准了移动驾驶执照应用标准的新工作项目（NWI）。该提案基于全球范围内对移动身份凭证日益增长的需求，以及多个国家和地区在此领域已有的实践经验和技术方案，旨在构建一项涵盖mDL全生命周期的综合性国际标准。2.2研制历程此外，标准研制过程中还重点考虑了与ISO/IEC23220（个人身份验证对象）系列标准的兼容关系。该系列标准构建了移动身份凭证的通用架构框架，而ISO/IEC18013-5则在驾驶执照这一具体应用场景下进行了细化和扩展，形成了从通用架构到特定应用的完整标准矩阵。在历时三年的研制过程中，标准草案经过多次迭代和修改。工作组于2019年底形成委员会草案（CD），2020年中形成国际标准草案（DIS），经广泛征求意见和技术修改后，于2021年初形成最终国际标准草案（FDIS）。最终草案经ISO中央秘书处组织开展成员国投票，获得高票通过后，于2021年9月30日正式发布。2.3与其他标准的关系ISO/IEC18013-5:2021并非孤立的标准文件，而是ISO/IEC18013系列标准整体架构中不可或缺的组成部分。该系列标准的第一部分规定了驾驶执照的物理特性和数据元素集；第二部分规定了符合ISO标准的驾驶执照的应用程序接口；第三部分规定了访问控制机制、认证协议和一致性测试方法；第四部分规定了ISO标准的驾驶执照的试验方法。而第五部分则在承继前述标准的基础上，针对移动应用场景进行了专门设计，结构上沿用了ISO/IEC18013系列的整体技术思路，同时引入了移动端特有的技术要求。3标准核心技术内容3.1标准适用范围ISO/IEC18013-5:2021规定了移动驾驶执照（mDL）应用的技术要求，适用于在移动设备上存储和呈现驾驶执照信息的应用场景。该标准界定了mDL应用的三种基本角色：mDL持卡人（即驾驶执照持有者）、mDL阅读器（即验证mDL信息的终端设备）以及mDL提供方（即负责签发和管理mDL的权威机构）。标准明确了各角色之间的交互流程和技术责任，并对mDL的整个生命周期管理提出规范要求。3.2功能架构标准定义了一个层次化、模块化的功能架构，涵盖数据存储层、业务逻辑层和接口呈现层。数据存储层采用安全元件（SE）、嵌入式安全单元（eSE）或主机卡模拟（HCE）等多种安全载体的组合方案，并引入可信执行环境（TEE）技术增强数据存储安全性。业务逻辑层负责执行数据访问控制策略、处理用户授权、维护密钥管理等核心逻辑，同时支持离线认证模式和在线认证模式的无缝切换。接口呈现层支持二维码（QRCode）、近场通信（NFC）、蓝牙低功耗（BLE）等多种呈现方式，以适应不同验证场景的需求。3.3数据模型与元素集标准建立了完善的mDL数据模型，将数据元素划分为五个层级。ISO/IEC18013-5:2021规定的核心数据元素集，涵盖了驾照持有人的身份信息（如姓名、出生日期、国籍）、驾驶资格信息（如准驾车型、有效期）、证件签发与验证信息（如签发机关、证件唯一标识）及数字安全信息（如密钥标识等）。在核心数据之外，标准还设定了“额外数据元素”（AdditionalDataElements）的扩展机制，允许各签发机构根据本国法规和实际需求增加自定义字段（如残疾标注、器官捐献意愿等信息），但必须遵循标准规定的编码规则和数据结构。标准同时定义了数据元素组的编码规则和数据结构，确保不同mDL实现之间的数据格式兼容性，并提供了数据字典和编码规则的附录供开发者参考。3.4安全机制安全机制是ISO/IEC18013-5:2021的核心组成部分。标准规定了一套完整的多层次安全架构，涵盖设备完整性验证、数据加密传输、密钥管理体系和防重放攻击机制等关键安全环节。设备完整性验证。标准采用公钥基础设施（PKI）体系验证mDL设备的合法性。mDL提供方为每个注册设备签发设备证书，在mDL激活和更新时进行设备认证，确保只有经过授权的可信设备才能承载mDL应用。数据加密传输。在mDL与阅读器之间的数据传输过程中，要求使用经过认证的加密协议（如符合ISO/IEC24727-6规定的安全通道协议），以抵抗窃听和中间人攻击，保障数据交互的机密性和完整性。密钥管理体系。标准建立了包含mDL提供方根密钥、设备专属密钥和应用密钥在内的多层次密钥体系，并制定了密钥生成、分发、更新及撤销的全生命周期管理规程，且要求密钥管理遵循ISO/IEC9594-8（X.509）规定的公钥证书格式和管理流程。防重放保护。通过使用时间戳、随机数和递增计数器等机制有效防止重放攻击，确保每次认证会话的唯一性和时效性。3.5隐私保护ISO/IEC18013-5:2021在隐私保护方面设计了多项创新性的技术措施。标准引入数据最小化原则，支持“选择性披露”功能，即mDL持有人可以根据具体验证场景的需求，仅分享必要的最小信息集。例如在酒吧验证年龄时，只需出示年龄或出生日期，而无需披露完整的姓名和住址。这一机制是通过对数据集进行精细化分组和独立的加密签名来实现的。标准还设计了“在线认证”与“离线认证”双模式机制，确保在无网络环境下仍能完成可靠的mDL验证。同时，标准规定了持有人对个人数据的控制权，包括查看数据使用记录、随时撤销已授权访问权限等功能，并建立了数据使用审计日志机制，记录每一次数据访问的时间、请求方和用途。3.6互操作性要求标准对mDL在不同国家和不同系统之间的互操作性提出了明确要求。在数据格式层面，所有mDL实现必须遵循标准规定的数据编码规则，确保数据可被各国标准阅读器正确解析。在协议层面，mDL阅读器应支持标准规定的通信协议（如NFCISO/IEC14443和蓝牙低功耗），保证跨设备兼容性。在证书层面，标准提出了mDL提供方证书的交叉认证机制，为跨国互认提供了信任基础。4主要参与单位介绍ISO/IEC18013-5:2021的制定汇聚了全球多个国家标准化机构和行业组织的力量。其中，美国国家标准协会（ANSI）下属的辨识技术工作组在标准制定中发挥了至关重要的主导作用。作为国际标准化组织中资格最老、影响力最大的国家标准化机构之一，ANSI长期以来致力于推动身份识别与安全技术领域的标准化工作。在ISO/IEC18013-5的研制过程中，ANSI牵头组织了多个专项技术讨论组，协调了来自美国国土安全部、美国机动车管理者协会（AAMVA）以及Apple、Google等科技企业的技术专家深度参与标准制定。AAMVA作为美国和加拿大机动车管理机构的联合组织，在标准制定过程中提供了大量来自实际管理场景的业务需求和技术反馈，使标准在满足技术要求的同时更加贴合一线管理实际。而来自Apple、Google等技术企业的专家则在移动设备安全架构、操作系统兼容性以及应用层实现等技术领域贡献了宝贵的产业实践经验，确保标准具有切实的技术可行性。与此同时，欧洲标准化委员会（CEN）和多个欧盟成员国的标准化机构也深度参与了标准的制定工作，为标准的国际化视野和广泛的适用性提供了重要保障。中国作为ISO的常任理事国，也通过中国电子技术标准化研究院等机构派遣专家参与了标准的技术讨论，将在未来标准的修订和推广中扮演越来越重要的角色。这种“官方机构+行业协会+产业界”的多方协作模式，有效确保了标准既具有充分的权威性和严肃性，又能够充分反映产业实践并具备良好的实施可行性。5标准的应用与影响5.1国际应用现状自ISO/IEC18013-5:2021发布以来，全球已有多个国家和地区启动了基于该标准的mDL实施项目。欧盟已将ISO/IEC18013-5作为其数字驾驶执照（EUDigitalDrivingLicence）的技术基础，计划在未来数年内实现欧盟范围内mDL的全面互认。美国多个州已经或正在基于该标准开发州级mDL应用，并通过AAMVA推动跨州互认机制建设。此外，澳大利亚、日本、韩国、新加坡等国家也在积极跟进该标准的实施部署。国际民用航空组织（ICAO）在其数字旅行凭证（DTC）标准制定中也参考了ISO/IEC18013-5的技术框架。5.2标准的社会经济影响从经济效益角度看，mDL的推广有望显著降低实体驾照的制作、分发、更新和管理的成本开支。对于个人用户而言，mDL提供了更加便捷的携带和使用体验，同时减少了驾照丢失或被盗的风险。对于交通执法部门而言，mDL的数字化验证方式大幅提升了查验效率，降低了伪造证件的可能性，增强了执法准确性。从社会效益角度看，mDL与智慧交通、共享出行、汽车租赁等应用场景的融合将不断深化。标准通过内置隐私保护机制和用户授权机制，为建立平等、可信的数字身份交互关系提供了技术保障，也加强了个人对自身身份数据的控制权和自主权，促进了社会数字信任体系的建设。5.3面临的挑战尽管ISO/IEC18013-5:2021具有前瞻性的技术设计，但在实际推广中仍面临多方面挑战。在技术层面，不同移动设备在硬件安全能力和操作系统支持上的差异，可能导致mDL的安全性能不一致。在政策法规层面，各国对个人数据保护的法律框架存在差异，跨境数据流动规则也各不相同，这将在一定程度上制约mDL的跨境互认和应用。在用户接受层面，公众对移动身份凭证的安全性存在不同程度的不信任感，数字素养的差异也可能影响mDL的全面推广。此外，离线验证场景下的证书撤销机制、mDL撤销后的数据及时失效等技术细节仍需在实际应用中不断完善和检验。6结论与展望ISO/IEC18013-5:2021作为全球首个移动驾驶执照应用领域的国际标准，以其系统性、前瞻性和实用性为全球驾驶执照数字化转型奠定了坚实的技术基础。标准的发布不仅回应了数字时代对移动身份凭证的迫切需求，也体现了国际标准化组织在平衡技术创新与隐私保护方面所做出的积极努力。通过构建开放、安全、可互操作的技术框架，该标准为各国mDL的研发和部署提供了统一的技术遵循，有效降低了碎片化发展带来的风险。展望未来，随着全球数字化转型进程的加速推进，ISO/IEC18013-5标准的影响力将持续扩大。一方面，标准的后续修订工作将进一步完善离线互认机制，探索与区块链等新兴技术的融合路径，拓展生物特征识别技术的应用深度。另一方面，mDL的应用场景也将从传统的交通管理领域向更广泛的数字身份生态延伸，涵盖金融服务、政务服务、医疗健康、酒店住宿等多个领域。可以预见，以ISO/IEC18013-5为基础构建的数字身份技术体系，将有力推动全球数字社会的建设进程，为构建安全、便捷、包容的数字身份生态系统提供重要的标准化支撑。参考文献[1]ISO/IEC18013-5:2021,Personalidentification—ISO-compliantdrivinglicence—Part5:Mobiledrivinglicence(mDL)application,InternationalOrganizationforStandardization,2021.[2]ISO/IEC18013-1:2018,Personalidentification—ISO-compliantdrivinglicence—Part1:Physicalcharacteristicsandbasicdataset,InternationalOrganizationforStandardization,2018.[3]ISO/IEC18013-2:2020,Personalidentification—ISO-compliantdrivinglicence—Part2:Machine-readabletechnologies,InternationalOrganizationforStandardization,2020.[4]ISO/IEC18013-3:2017,Personalidentification—ISO-compliantdrivinglicence—Part3:Accesscontrol,authenticationandintegrityvalidation,InternationalOrganizationforStandardization,2017.[5]ISO/IEC18013-4:2019,Personalidentification—ISO-compliantdrivingli