ISOIEC TS 18013-72025 个人识别符合ISO标准的驾驶执照第7部分移动驾驶执照（mDL）附加功能标准立项发展报告

个人识别符合ISO标准的驾驶执照第7部分：移动驾驶执照（mDL）附加功能标准立项发展报告StandardizationDevelopmentReport:PersonalIdentification–ISO-CompliantDrivingLicence–Part7:MobileDrivingLicence(mDL)Add-onFunctions摘要关键词移动驾驶执照；mDL；附加功能；ISO/IEC18013；标准化；数字身份；互操作性；技术规范Keywords:MobileDrivingLicence;mDL;Add-onFunctions;ISO/IEC18013;Standardization;DigitalIdentity;Interoperability;TechnicalSpecification一、引言1.1标准化背景在全球数字化浪潮和智慧交通系统快速发展的时代背景下，移动驾驶执照（mDL）作为传统实体驾驶执照的数字孪生形态，正经历从概念验证到规模化部署的关键转型阶段。根据国际运输论坛（ITF）的统计，截至2024年底，全球已有超过30个国家和地区启动了mDL试点或正式部署项目。与此同时，ISO/IEC18013-5:2021确立了mDL的基本数据结构和传输协议，但随着应用场景的不断拓展——从单纯的交通执法查验延伸到年龄验证、身份认证、出行服务、智能网联汽车等多元领域——对标准化附加功能的需求日益迫切。1.2标准立项必要性在实际部署过程中，各国和地区的mDL实施方案在功能设计、界面交互、安全机制等方面存在显著差异，导致跨区域、跨系统的互操作性面临重大挑战。例如，美国多个州在AAMVA框架下实现了mDL互认，但欧洲多国却采用基于eIDAS体系的不同技术路线；亚洲部分国家则探索将mDL纳入国家数字身份平台统一管理。这种技术路径的碎片化不仅增加了系统开发和运维成本，也制约了mDL在跨境场景中的应用效果。ISO/IECTS18013-7:2025的制定正是为了填补这一标准化空白，通过定义统一的附加功能架构，为mDL系统的扩展应用提供规范指引。二、标准概述2.1标准基本信息-标准编号：ISO/IECTS18013-7:2025-标准全称：Personalidentification—ISO-compliantdrivinglicence—Part7:Mobiledrivinglicence(mDL)add-onfunctions-标准状态：现行（Published）-发布机构：国际标准化组织（ISO）与国际电工委员会（IEC）联合发布，具体由ISO/IECJTC1/SC17（卡与个人识别分技术委员会）归口管理-ICS分类号：35.240.15（识别卡和有关装置）-发布日期：2025年5月29日-标准性质：技术规范（TechnicalSpecification，TS）2.2标准定位ISO/IECTS18013-7:2025属于ISO/IEC18013系列标准体系的重要组成部分。该系列标准自2005年首次发布以来，已形成覆盖实体驾驶执照（第1-4部分）和移动驾驶执照（第5部分）的完整标准族。本次发布的第7部分作为技术规范（TS），定位为对第5部分核心标准的补充与扩展，旨在为mDL的附加功能提供统一的技术指引。选择TS而非IS（国际标准）形式发布，既体现了对技术方案灵活性的保障需求，也反映了ISO在标准化进程中“先行先试、逐步固化”的方法论。值得注意的是，第7部分在标准体系中与第5部分构成“核心+扩展”的层次关系，同时通过附录内容为未来升级为完整国际标准预留了接口。该标准还吸收了欧盟eIDAS2.0法规和ISO/IEC23220系列（移动证件通用框架）的相关成果，体现了标准化工作的高度协同性。三、标准制定过程与参与单位3.1制定历程ISO/IECTS18013-7:2025的制定工作于2021年正式启动，经历了以下主要阶段：|阶段|时间节点|主要工作内容||------|----------|--------------||预研阶段|2021年1月—2021年12月|收集各国mDL附加功能需求，形成初步工作草案（WD）||委员会草案阶段|2022年1月—2022年12月|完成委员会草案（CD），开展首轮国际标准征求意见||询问阶段|2023年1月—2023年12月|发布国际标准草案（DIS），完成第二轮意见征集和投票||最终草案阶段|2024年1月—2024年12月|形成最终国际标准草案（FDIS），完成技术内容冻结||出版阶段|2025年1月—2025年5月|完成编辑性修订，正式发布|3.2主要参与单位——ISO/IECJTC1/SC17ISO/IECJTC1/SC17（卡与个人识别分技术委员会）是本次标准制定的核心归口技术委员会。该分技术委员会成立于1991年，秘书处现由法国标准化协会（AFNOR）承担，是国际标准化领域中识别卡与个人身份识别技术的权威标准化组织。SC17的组织架构涵盖多个工作组（WG），其中WG10（移动驾驶执照与移动证件工作组）直接负责ISO/IEC18013系列标准的制修订工作。WG10汇聚了来自全球30多个国家的标准化专家，包括美国机动车管理者协会（AAMVA）、欧盟委员会联合研究中心（JRC）、国际警察组织（INTERPOL）等国际组织的代表，以及来自Apple、Google、IDEMIA、Thales等领先企业的技术专家。在ISO/IECTS18013-7:2025的制定过程中，SC17发挥了以下关键作用：第一，组织协调作用，牵头组建项目团队（PT），统筹各参与国的工作分工和进度安排；第二，技术审核作用，对标准的技术内容进行多轮严格审查，确保技术方案的先进性和可行性；第三，利益平衡作用，协调各国在数据保护、隐私安全、技术路线等方面的不同立场，最终达成共识；第四，质量把关作用，对标国际标准化工作导则（ISO/IECDirectives）的各项要求，确保标准文本的质量和规范性。四、标准核心技术内容4.1附加功能分类体系ISO/IECTS18013-7:2025将mDL的附加功能划分为四大类别：（1）基础功能扩展类：涵盖mDL的显示增强、多语言支持、无障碍访问等基础性功能扩展，为不同用户群体提供更加便捷和友好的使用体验。例如，针对老年驾驶员和残障人士的特殊需求，标准明确了字体大小调节、语音播报、高对比度模式等辅助功能的实现要求，确保mDL系统的信息无障碍访问。（2）安全增强类：涉及生物特征识别融合、动态安全码、风险评估引擎等高级安全机制，旨在进一步提升mDL系统的整体安全性和防篡改能力。例如，标准规定了基于设备端安全元件（SecureElement）的密钥管理方案，以及结合活体检测技术的人脸比对流程，有效防止照片冒用和身份伪造等安全威胁。（3）场景适配类：针对特定应用场景（如跨境通行、年龄验证、车辆租赁等）的功能适配方案。标准详细定义了各场景下mDL应呈现的数据要素、交互流程和验证规则，确保mDL在不同业务场景中的适用性和一致性。以年龄验证为例，标准中明确规定了“最小数据披露”（MinimalDisclosure）原则，即仅需披露是否达到法定年龄的判定结果，无需暴露具体出生日期。（4）互联互通类：定义mDL与其他数字身份系统之间的互操作机制，包括与eID（电子身份证）、API接口、区块链验证平台等的对接规范。这为mDL融入更广泛的数字身份生态体系提供了技术基础。4.2技术架构与核心机制该标准在ISO/IEC18013-5定义的基础架构之上，引入了若干关键技术创新：-分层的附加功能框架：将附加功能从核心功能中解耦，使得各功能模块可独立部署和升级。这种模块化的架构设计理念，赋予了mDL系统更大的灵活性和可维护性，各地区可根据自身需求选择性地实施所需功能模块。-统一的功能发现机制：定义了mDL设备向验证方通告其支持附加功能能力的标准方式，实现“能力协商”基础上的互操作。该机制是基于ISO/IEC18013-5中引擎/能力协商机制的扩展，通过标准化的能力描述数据结构，使验证终端能够动态适配不同mDL实现的功能集合。-标准化的事件记录格式：为mDL使用过程中的关键操作提供统一格式的事件记录，支持事后审计和追溯。该机制与ISO/IEC23220-4（移动证件的事件记录规范）保持衔接，为跨系统的安全审计提供了数据基础。4.3安全与隐私保护机制标准在安全与隐私保护方面提出了一系列创新性要求：-数据最小化原则：要求附加功能在收集和使用个人数据时严格遵守最小化原则，仅采集实现功能所必需的最少数据。以年龄验证场景为例，系统仅需返回“已满18周岁”的布尔值，而非完整的出生日期信息，从根源上降低个人数据的暴露面。-用户授权机制：mDL在使用附加功能前须获得持证人的明确授权，并记录授权信息。标准规定了授权过程的交互流程、信息展示要求和用户确认机制，确保授权行为的明示性与可追溯性。-分级安全策略：针对不同风险等级的应用场景，提供差异化的安全策略配置方案，平衡安全性与便捷性。例如，在低风险的年龄验证场景中允许采用简化的验证流程，而在高风险的金融交易场景中则强制要求多因素认证。4.4与关联标准的衔接ISO/IECTS18013-7:2025在制定过程中充分考虑了与以下关联标准的协调一致性：-ISO/IEC18013-5:2021：作为mDL的基础标准，第7部分的所有功能设计均以第5部分定义的核心数据结构（如ISO/IEC18013-5中定义的驾驶执照数据模型）和传输协议（包括NFC、QR码、蓝牙等传输方式）为底座，确保功能的兼容性和可叠加性。-ISO/IEC23220系列：该系列标准构建了移动证件（MobileDocument）的通用架构，涵盖了证件生命周期管理、安全协议、证书体系及隐私保护等核心要素。第7部分在功能分类、接口设计、安全机制等方面与该系列标准保持对齐。-ISO/IEC30107系列：在生物特征识别相关功能的设计上，第7部分引用了该系列标准中关于生物特征呈现攻击检测（PAD）的术语定义和评估方法，确保生物识别模块的抗攻击能力和安全可信度具有统一的评价标尺。-ISO18013-2:2020：在驾驶执照数据元素的编码和物理布局方面保持与之一致，确保附加功能产生的数据能够正确映射到既有的驾驶执照数据框架中。五、标准应用前景与产业影响5.1应用场景分析ISO/IECTS18013-7:2025的应用场景涵盖但不限于以下几个方面：-交通执法与查验：为交通警察的移动执法终端提供标准化的mDL查验功能，赋能现场信息核实。标准中定义的场景适配功能可支持离线验证模式，确保在通信信号不佳的区域依然能够完成基本身份核实。-跨境旅行与通关：支持mDL在国际旅行场景中的身份识别功能，促进边境通关便利化。标准为各国边检系统提供了统一的mDL数据交换接口，使得不同国家的mDL实现能够实现“即插即用”式的互认。-年龄验证：为购买烟酒、进入娱乐场所等需要年龄验证的场景提供便捷、安全的验证方案。-车辆租赁与共享出行：为汽车租赁公司和共享出行平台提供标准化的驾驶资格验证接口，提升业务效率和安全性。-智能网联汽车：为车辆个性化设置和功能授权提供身份识别基础。5.2产业影响与推广价值该标准的发布将对以下相关方产生重要影响：-标准实施方：各国交通管理部门、mDL技术提供商和发证机构可依据本标准设计适配自身业务需求的附加功能。-产品与服务提供商：mDL系统开发商、验证终端制造商和安全方案提供商可作为产品研发的直接依据。-最终用户：mDL持证人可通过标准化功能获得更加便捷、安全的数字化身份服务体验。5.3国际互认与互通前景六、结论与展望ISO/IECTS18013-7:2025的正式发布，是全球移动身份识别标准化进程中的一个重要里程碑。作为对ISO/IEC18013-5核心标准的关键补充，该标准以技术规范的形式，为mDL附加功能的设计、开发、部署和运维提供了全面而系统的技术指引，有效填补了mDL多功能扩展领域的标准化空白。该标准的创新价值主要体现在：体系化的功能分类框架为不同应用场景提供了清晰的技术导航；统一的安全与隐私机制为mDL系统的可信运行构筑了坚实防线；模块化的架构设计为技术演进预留了充分的扩展空间。更为重要的是，标准在制定过程中充分吸纳了全球各区域的实际部署经验和先进技术成果，其国际互认与互通路径的明确设计，使其具有较强的普适性和可操作性。标准的实施将在提升交通管理效率、促进跨境人员流动、推动数字经济发展等方面发挥积极的推动作用。展望未来，随着mDL技术在全球范围内的加速部署，ISO/IECTS18013-7的技术内容有望在充分实践验证的基础上进一步固化，逐步演进为完整的国际标准（IS）。同时，随着人工智能、区块链、量子安全等新兴技术的不断成熟，mDL的附加功能也将持续丰富和完善，ISO/IEC18013系列标准体系将在这一过程中持续迭代升级，为全球数字身份基础设施建设提供更加坚实的技术支撑。参考文献[1]ISO/IECTS18013-7:2025,Personalidentification—ISO-compliantdrivinglicence—Part7:Mobiledrivinglicence(mDL)add-onfunctions[S].Geneva:ISO/IEC,2025.[2]ISO/IEC18013-5:2021,Personalidentification—ISO-compliantdrivinglicence—Part5:Mobiledrivinglicence(mDL)application[S].Geneva:ISO/IEC,2021.[3]ISO/IEC23220-1:2023,Cardsandsecuritydevicesforpersonalidentification—Buildingblocksforidentitymanagementviamobiledevices—Part1:GenericsystemarchitecturesofmobileeIDsystems[S].Geneva:ISO/IEC,2023.[4]国家标准化管理委员会.标准化工作导则第1部分：标准化文件的结构和起草规则:GB/T1.1—2020[S].北京:中国标准出版社,2020.[5]In