ISOIEC TS 18013-62025 个人识别.符合ISO标准的驾驶执照.第6部分mDL试验方法标准立项发展报告

个人识别符合ISO标准的驾驶执照第6部分：mDL试验方法标准立项发展报告StandardizationDevelopmentReport:Personalidentification—ISO-compliantdrivinglicence—Part6:mDLtestmethods摘要关键词：移动驾驶执照；mDL试验方法；ISO/IEC18013；个人识别；互操作性；符合性测试；数字身份Keywords:mobileDrivingLicence;mDLtestmethods;ISO/IEC18013;personalidentification;interoperability;conformitytesting;digitalidentity一、引言1.1编制背景在全球数字经济蓬勃发展的时代背景下，身份识别与认证方式的数字化转型已成为各国政府和社会各界的共识。驾驶执照作为最广泛使用的个人身份凭证之一，其数字化形态——移动驾驶执照（mDL）——正在全球范围内加速推广。根据国际标准化组织（ISO）的统计，目前已有超过30个国家和地区启动了mDL相关的试点项目或正式部署计划，涵盖欧洲、北美、亚洲和大洋洲等多个地区。然而，mDL技术的快速发展也带来了新的挑战。不同国家和地区在mDL实现方式、数据格式、安全机制、传输协议等方面存在较大差异，缺乏统一的试验方法和评价标准，导致各系统之间难以实现真正的互操作。出行者在使用mDL跨区域验证时，可能遭遇验证设备不兼容、数据格式不一致、安全等级参差不齐等问题，严重制约了mDL的跨境应用和国际推广。1.2标准立项的必要性为解决上述问题，ISO/IECJTC1/SC17（卡及身份识别分技术委员会）于2019年正式启动mDL试验方法标准的预研工作。经过多轮讨论和论证，项目组一致认为，在已有的ISO/IEC18013-5:2021（mDL基础标准）基础上，有必要制定专门针对mDL的试验方法标准，以规范mDL的实现过程和验证流程，确保不同厂商、不同系统之间的兼容性和互操作性。1.3国际标准制定依据本标准的制定严格遵循ISO/IEC导则（ISO/IECDirectives）关于技术规范（TechnicalSpecification,TS）的编制程序和要求，同时参考了以下关键技术文件的框架和内容：-ISO/IEC18013-1:2018—驾驶执照物理特性和数据格式的基础要求；-ISO/IEC18013-5:2021—mDL的移动应用、数据模型、安全机制及在线/离线验证协议；-ISO/IEC18013-7:2024—mDL的移动性互操作性和隐私保护机制；-ISO/IEC23220系列—移动身份识别(eID)相关标准和构建模块；-ISO/IEC30107系列—生物特征识别信息的测试与报告方法。二、标准概述2.1标准基本信息标准编号：ISO/IECTS18013-6:2025标准全称：个人识别符合ISO标准的驾驶执照第6部分：mDL试验方法英文名称：Personalidentification—ISO-compliantdrivinglicence—Part6:mDLtestmethods标准性质：技术规范（TechnicalSpecification,TS）发布机构：国际标准化组织（ISO）与国际电工委员会（IEC）联合发布（通过ISO/IECJTC1联合技术委员会制定）ICS分类号：35.240.15（识别卡和有关装置）发布日期：2025年11月28日标准状态：现行（Active）国别：国际组织语言版本：英语2.2标准定位三、标准主要内容3.1标准框架ISO/IECTS18013-6:2025在总结现有全球mDL测试实践的基础上，构建了一套系统化、分层次的mDL试验方法框架。该技术规范在ISO/IEC18013-5:2021定义的mDL体系架构基础上，按照"从底层到应用、从独立到集成"的递进逻辑设计了试验方法体系，具体包括以下几个核心层次：（1）mDL应用协议测试该部分针对mDL在移动设备上的应用层功能进行测试，涵盖ISO/IEC18013-5:2021中定义的核心数据模型与交互流程。测试内容包括：-mDL数据的标准化编码和解码正确性验证；-数据元素的完整性、一致性和最小化原则符合性检查；-mDL引擎（mDLengine）与读取终端（reader）之间的请求-响应流程验证；-离线数据交换（基于二维码）与在线数据交换（基于网络传输）两种模式下的协议符合性测试；-错误处理机制和异常流程的鲁棒性测试。（2）安全性与隐私保护测试该部分针对mDL的安全功能和隐私保护机制进行全面验证，具体包括：-设备认证测试：验证mDL与验证终端之间的相互认证机制是否有效防止中间人攻击、重放攻击和伪造攻击；-数据加密测试：验证存储和传输过程中的数据加密方式是否符合ISO/IEC18013-5:2021规定的加密算法和密钥管理要求；-数字签名验证：测试mDL数据元素签名（DocSign）和颁发机构签名（IssuerSign）的生成与验证流程的正确性；-隐私保护功能测试：验证最小化数据披露（MinimumDisclosure）机制是否能够有效隐藏用户非必要信息，以及用户授权控制机制是否按预期工作；-密钥管理与安全元件集成测试：评估mDL中密钥的安全存储方式及安全元件（SecureElement）或可信执行环境（TEE）的集成方案是否符合要求。（3）互操作性测试互操作性是mDL成功推广的关键技术要求。该规范的互操作性测试部分覆盖以下方面：-不同mDL实现方案之间、mDL与不同型号验证终端之间的跨平台、跨设备兼容性验证；-不同版本协议之间的向后兼容性测试；-线上验证引擎（OnlineValidation）与mDL之间的数据交互一致性验证；-跨国家的mDL证书链信任验证场景测试；-多语言、多编码环境下的数据交换稳定性测试。（4）性能与可靠性测试该部分针对mDL系统的性能指标和可靠运行能力设定标准化的测试方法和评价指标，包括：-二维码生成和识别的时间效率测试；-近场通信（NFC）和蓝牙通信模式下数据传输的时效性和稳定性测试；-低光照、强光照、屏幕反射等复杂环境下的二维码可读性测试；-移动设备在不同操作系统版本和硬件配置下的兼容性压力测试；-电池电量不足、弱网环境等边界条件下的功能可靠性测试。（5）可用性测试该部分关注终端用户的真实使用体验，评估mDL在日常使用场景中的便捷性和友好程度，包括：-用户开卡和激活流程的效率和易用性；-不同界面语言和操作习惯下的用户理解程度；-验证过程中的用户交互时间和操作步骤的合理性；-面向老年用户和残障用户的无障碍访问支持水平测试。3.2标准适用范围本技术规范适用于以下对象和应用场景：-mDL颁发机构：负责设计、开发和运营mDL系统的政府部门或授权机构；-mDL解决方案供应商：提供mDL技术产品、组件或软件解决方案的技术厂商；-验证终端制造商：生产mDL读取和验证设备的硬件及软件制造商；-第三方测试与认证机构：提供mDL符合性测试和认证服务的独立评价机构；-mDL应用场景实施单位：如交通执法、边境检查、年龄验证、金融开户等服务场景的运营方。3.3关键技术要点（1）基于场景的分级测试策略本规范根据mDL应用场景的安全等级和风险程度，将测试需求划分为多个级别。基础级别涵盖通用的数据格式和接口一致性验证，适用于所有mDL实现；较高等级则纳入高级安全功能验证（如多方认证、复杂密码协议检查等），适用于高安全要求的应用场景（如跨境旅行证件验证、金融客户身份识别等）。测试策略的分级设计有助于测试资源的合理分配，同时确保关键场景的安全性得到充分验证。（2）自动化测试框架标准中引入了面向mDL测试的自动化测试框架概念，规定了测试用例的标准化描述方法、测试执行环境的接口定义和测试结果报告的结构化格式。这一设计为不同测试工具和平台之间的兼容性提供了统一的技术基础，也为未来mDL测试的自动化和批量执行创造了条件。（3）与一致性测试的协同本规范在编制过程中充分考虑了与ISO/IEC18013-5:2021中定义的一致性要求之间的协调关系。规范中明确指出，本试验方法的结果可作为mDL符合性评估的重要输入，但最终的一致性评价需结合其他相关标准（如ISO/IEC18013-1、ISO/IEC18013-7等）的测试要求综合确定。四、标准的意义与影响4.1填补国际标准空白ISO/IECTS18013-6:2025的发布是mDL国际标准化进程中的重要里程碑。在以往的技术实践中，mDL的测试方法和评价标准主要依赖于各研发机构和厂商的内部规范，测试方法和设备千差万别。本标准的发布首次为全球mDL技术验证建立了统一的、国际公认的方法框架，有效弥补了ISO/IEC18013系列标准中"有规范、缺方法"的短板。4.2促进全球互操作性当前，mDL跨境互认已成为国际社会广泛关注的议题。欧盟已经在推进欧洲数字身份框架（eIDAS2.0）下mDL的跨境互认机制，美国多个州也已开始接受来自其他州的mDL作为有效身份凭证。本标准通过提供统一的测试方法和评估标准，能够在源头上促进各国mDL系统在数据格式、安全机制和验证流程上的协同性与一致性，减少由于技术差异导致的互认障碍。4.3支撑数字身份基础设施建设mDL作为数字身份体系的重要组成部分，其标准化测试直接影响数字身份基础设施的可靠性和安全性。本标准的发布不仅服务于驾驶执照这一特定凭证的数字化验证，也为其他形式的移动身份凭证（如移动电子身份证、移动护照等）的测试方法研究提供了参考框架和方法论基础，具有积极的示范效应和推广价值。4.4推动产业健康发展对于mDL产业链的各类参与主体而言，本标准的出台具有积极的促进作用。对于技术开发商，标准提供了明确的产品研发和测试目标；对于测试机构和认证机构，标准提供了可操作的测试依据和评价准则；对于用户和验证单位，标准增强了他们对mDL技术的信任度。统一的标准将有助于推动mDL技术和测试工具向模块化、平台化和自动化方向转型，降低测试成本，缩短产品上市时间，营造良好的竞争生态。五、标准编制单位与技术支持5.1主要编制单位ISO/IECTS18013-6:2025由国际标准化组织与IEC联合技术委员会ISO/IECJTC1/SC17（卡及身份识别分技术委员会）负责组织制定，具体工作由其下设的WG10（驾驶执照及相关文件工作组）组织推进。该工作组汇聚了来自全球30多个国家成员体的标准化专家、行业代表和技术研究人员，历时约24个月完成了从预研到发布的全部工作。5.2主要参与企业在标准编制过程中，来自多个国家的行业领先企业和技术机构发挥了重要的技术支撑作用。其中，ThalesGroup（泰雷兹集团）作为全球数字身份和安全解决方案领域的龙头企业，在标准的核心内容制定过程中做出了显著贡献。ThalesGroup（法国）在mDL领域拥有深厚的技术积累和丰富的项目实施经验。该集团旗下的数字身份与安全事业部在全球已交付超过20亿个安全证件（包括电子护照、电子驾驶执照和身份证等），并在全球数十个国家级身份项目中积累了大量的实践经验。在ISO/IECTS18013-6:2025的编制过程中，Thales的技术团队重点参与了以下方向的技术研究和文本起草：-mDL数据编码与协议验证方面：Thales结合其在eID和电子护照领域的技术积累，为该标准中mDL数据编码和协议测试部分的设计提供了建议和参考；-安全测试方法研究：Thales从其在安全元件和密码模块设计与评价方面的经验和实践出发，为mDL的安全功能测试方法框架的建立提供了重要的技术输入；-互操作性测试场景构建：Thales凭借在全球多国mDL项目中的实施经验，为跨设备、跨平台的互操作性测试场景设计提供了丰富的实战案例参考；-测试工具链的验证环境搭建：在标准研制过程中，Thales还提供了包含真实mDL应用和验证终端的测试环境，支持WG10工作组开展多轮实验室间比对测试（InterlaboratoryComparison），有效验证了标准中测试方法的可操作性和结果一致性。六、结论与展望6.1主要结论ISO/IECTS18013-6:2025作为全球首项专门针对mDL试验方法的国际标准，系统构建了涵盖应用协议、安全性、互操作性、性能和可用性等多个维度的mDL综合试验方法体系。本标准的发布不仅完善了ISO/IEC18013系列标准在测试评价方向的配套能力，更为全球范围内mDL系统的设计开发、测试验证和部署运营提供了统一的技术基准和操作指南。其分级测试策略的设计兼顾了不同应用场景的安全需求和成本效益，自动化测试框架的引入则为未来mDL测试的智能化发展奠定了标准基础。6.2未来发展展望随着mDL在全球范围内的加速推广，相关标准化工作也将在深度和广度上继续拓展。未来ISO/IEC18013系列标准的发展预计将在以下方向持续深化：-测试方法的数字化和智能化：随着人工智能和机器学习技术在软件测试领域的深入应用，mDL测试方法的自动化程度将进一步提升。基于AI的测试用例自动生成和缺陷智能诊断技术有望成为下一代mDL试验方法标准的重要组成。-多凭证融合验证：mDL正在从单一凭证向与其他移动身份凭证（如移动eID、移动旅行凭证等）融合的方向发展。未来的试验方法标准将适应这种融合趋势，发展跨凭证的协同验证测试方法。-远程验证与在线服务场景拓展：随着mDL在金融开户、远程购物年龄验证、酒店入住等更多线上场景中的应用，针对远程验证模式的测试方法将在未来标准中占据更加重要的位置。-隐私增强技术的测试需求：随着各国隐私保护法规的不断健全，mDL中的隐私增强技术（如同态加密、零知识证明等）应用将更加广泛，相应的测试方法和评价指标也需要持续更新和完善。参考文献[1]ISO/IECTS18013-6:2025,Personalidentification—ISO-compliantdrivin