ISOIEC TS 18013-62025 个人识别.符合ISO标准的驾驶执照.第6部分mDL试验方法标准立项发展报告

个人识别符合ISO标准的驾驶执照第6部分：mDL试验方法标准立项发展报告StandardizationDevelopmentReport:PersonalIdentification—ISO-compliantDrivingLicence—Part6:mDLTestMethods摘要随着全球数字化转型的深入推进，移动驾驶执照（mobiledrivinglicence,mDL）作为传统实体驾驶执照的数字替代方案，已在各国逐渐进入实际应用阶段。为保障mDL在不同系统间实现互操作，并确保其安全性、隐私保护与功能一致性，国际标准化组织（ISO）于2025年11月28日正式发布ISO/IECTS18013-6:2025《个人识别符合ISO标准的驾驶执照第6部分：mDL试验方法》。本标准由ISO/IECJTC1/SC17（识别卡及相关设备分技术委员会）组织制定，作为ISO/IEC18013系列标准的重要组成部分，规定了mDL的符合性测试方法，涵盖功能测试、性能测试、安全测试及互操作性测试等技术内容，为各国mDL的测试认证和部署实施提供统一技术依据。本报告系统梳理了该标准的立项背景、编制过程、核心技术内容和应用前景，并对上海计算机软件技术开发中心等主要参与单位的技术贡献进行了介绍，以期为我国mDL标准化建设与测试认证体系构建提供参考借鉴。关键词：移动驾驶执照；互操作性；试验方法；ISO/IEC18013；测试认证；隐私保护；身份识别Keywords:MobileDrivingLicence;Interoperability;TestMethods;ISO/IEC18013;TestCertification;PrivacyProtection;IdentityIdentification一、引言1.1标准立项背景在全球数字经济浪潮的推动下，身份识别与认证方式正经历从实体证件向数字化凭证的深刻变革。驾驶执照作为各国广泛使用的个人身份凭证之一，其数字化形态——移动驾驶执照（mDL）——能够显著提升身份验证的便捷性与安全性，在交通管理、公共安全、金融业务、酒店入住等场景中具有广阔的应用前景。国际民用航空组织（ICAO）DTC（DigitalTravelCredential）及欧盟eIDAS2.0等框架的推进，进一步加速了数字身份凭证的全球化布局。然而，mDL涉及多维度的技术要求，包括数据格式、存储介质、传输协议、UI/UX设计、安全机制、隐私保护等，如果缺乏统一的测试标准和认证体系，将严重影响各国mDL系统的互操作性，甚至滋生安全漏洞和隐私风险。ISO/IEC18013系列标准即为应对上述挑战而制定，其中第1-5部分分别规定了mDL的基本框架、数据结构和内容、设备与接口、测试方法等要求，而第6部分则进一步聚焦于试验方法，为认证工作提供了技术依据。1.2标准编制目的与意义ISO/IECTS18013-6:2025的立项与发布，旨在建立一套完整、系统、可操作的mDL测试方法体系。该标准针对mDL的实现技术和应用场景，规定了不同层次、不同类型的测试要求，以确保mDL产品在整个生命周期内满足ISO/IEC18013各部分的功能性能与安全要求。其发布对推动全球mDL互操作、促进相关产业发展、规范市场秩序具有重要的战略意义。二、标准编制过程2.1立项阶段ISO/IECTS18013-6的制定工作源于ISO/IECJTC1/SC17/WG10（移动驾驶执照工作组）的提案。2019年前后，随着ISO/IEC18013-5:2021《个人识别符合ISO标准的驾驶执照第5部分：移动驾驶执照（mDL）应用》进入最终草案阶段，业界普遍认识到制定配套测试方法的必要性。SC17多次召开工作会议，就mDL测试的标准化需求进行深入研讨，最终形成新工作项目提案（NWIP），经各成员国投票通过后正式立项。2.2起草与讨论阶段标准起草工作由SC17/WG10牵头组织，专家来自全球多个国家的标准化机构、测试认证机构、汽车工业协会、信息安全企业等。起草组在ISO/IEC18013-5的基础上，结合ISO/IEC10373系列（识别卡测试方法）的框架，围绕mDL的独特技术特征，历经多轮起草、讨论和修改，逐步形成了标准草案。2.3征求意见与审查阶段标准草案形成后，先后进入委员会草案（CD）、国际标准草案（DIS）和技术规范草案（DTS）等阶段，面向各成员国广泛征求意见。各国专家针对测试项的可操作性、测试设备的兼容性、测试结果的判定准则、安全测试的边界等问题提出了大量建设性意见。起草组对反馈意见逐条进行处理和回复，对标准文本进行了多轮优化完善。2.4批准与发布阶段在完成所有技术审查和编辑性修改后，ISO/IECTS18013-6:2025于2025年11月28日正式发布。作为技术规范（TechnicalSpecification,TS），该标准为快速跟进技术发展、及时响应行业需求提供了灵活的标准制定机制，也为后续条件成熟时转化为正式国际标准（IS）奠定了基础。三、标准主要内容3.1标准框架与范围ISO/IECTS18013-6:2025规定了ISO/IEC18013-5所定义的mDL的试验方法，涵盖以下技术维度：1.功能测试：验证mDL的App、数据模型及交互流程是否符合ISO/IEC18013-5的规定；2.互操作性测试：验证mDL在不同厂商的读卡设备、不同操作系统平台及不同网络环境下的互通能力；3.安全性测试：验证mDL在防止篡改、重放攻击、未授权访问等安全威胁方面的防护能力；4.性能测试：验证mDL在正常及极端条件下的响应时间、处理效率等性能指标。3.2主要技术内容（1）测试环境与测试设备标准规定了测试环境的通用要求，包括测试工具的类型（如mDL读取设备、模拟验证方、数字证书管理工具等）、测试数据准备方法、测试日志记录要求等。同时，明确了不同测试场景下所使用的测试设备的技术指标，确保测试结果的准确性与可重复性。（2）功能一致性测试功能测试部分主要围绕ISO/IEC18013-5定义的数据结构、编码规则、界面交互流程等开展，涵盖数据元素完整性、数据格式正确性、二维码/近场通信（NFC）等方式的传输流程及响应机制等方面。此外，还针对蓝牙低功耗（BLE）传输及在线/离线验证等机制，规定了相应的流程与测试用例设计方法。（3）互操作性测试互操作性测试是mDL部署中的核心环节。标准给出了mDL提供方（mDLholderapp）与验证方（mDLreaderapp）之间的互操作测试框架，包括发现机制、安全通道建立、数据传递、证书校验等环节的测试方法，涉及不同操作系统（iOS、Android）、不同读取方式（二维码、NFC、BLE）和不同安全模块（eSIM、SE、TEE等）的组合场景。（4）安全测试安全测试重点验证mDL系统的抗攻击能力，具体包括：防克隆与防篡改测试，验证mDL存储的数据和密钥是否受到硬件级安全机制的保护；防重放攻击测试，确保旧会话数据无法被重新利用；隐私保护测试，验证数据最小化原则是否落实，用户是否对传输数据具有知情和控制能力；数字证书安全测试，涵盖证书链验证、撤销机制检查等关键环节。（5）性能与可靠性测试标准还规定了mDL的性能测试方法，如数据传输时间、App启动时间、NFC通信距离、连续使用稳定性等，并明确了在弱网环境、高并发场景、低电量情况等边界条件下的可靠性测试要求。3.3与相关标准的关系ISO/IECTS18013-6:2025在标准体系中具有明确的定位和衔接关系。在ISO/IEC18013系列中，第6部分作为测试方法标准，与方法层面的ISO/IEC10373系列相衔接，但其针对mDL的技术特征进行了专门化处理。同时，它还与ISO/IEC18013-1（框架）、ISO/IEC18013-5（mDL应用）形成紧密配合关系，为第1-5部分的要求提供了验证手段。此外，该标准还与ISO/IEC23220系列（电子身份标识）、ISO/IEC30107（生物识别呈现攻击检测）等标准存在技术关联，共同构建了数字身份领域的标准化生态。四、标准的主要参与单位4.1国际参与单位概况ISO/IECTS18013-6:2025的制定汇聚了来自全球各国的标准化专家。主要参与机构包括：-国家标准化机构：如美国ANSI、德国DIN、日本JISC、中国SAC、英国BSI等，通过本国技术委员会参与标准研讨和投票；-行业组织与龙头企业：包括国际汽车制造商联合会（OICA）、美国汽车工程师学会（SAE）、谷歌、苹果、三星等，从产业需求和技术实现角度提供输入；-测试认证机构：如ULSolutions、TÜV、BCTC（银行卡检测中心）等，从第三方检测的视角对标准的可操作性和可审计性提出要求。4.2主要参与单位介绍——上海计算机软件技术开发中心上海计算机软件技术开发中心（简称“上海软件中心”）作为我国信息技术标准化领域的骨干力量，深度参与了ISO/IECTS18013-6:2025的研制工作。该中心成立于1984年，是上海市科学技术委员会直属的公益二类事业单位，长期从事软件质量评测、信息安全评估、信息技术标准化研究等工作，具备中国合格评定国家认可委员会（CNAS）实验室认可资质和中国计量认证（CMA）资质。在ISO/IECTS18013-6:2025的编制过程中，上海软件中心派出了具有丰富标准化经验的专家团队，重点在以下几个方面做出了实质性技术贡献：（1）测试方法体系的构建：上海软件中心结合在国内金融、交通、政务等领域多年的检测认证实践经验，参与了标准中功能测试与安全测试框架的设计工作，特别是在数据格式一致性验证、证书链校验流程、隐私保护检测方法等方面贡献了技术方案。（2）中文应用场景的输入：上海软件中心专家结合我国移动身份识别应用的实际需求与测试经验，在标准讨论中提出了针对大规模用户并发场景、跨区域互操作场景以及生物特征信息保护等方面的建议，部分内容被采纳写入标准。（3）国际标准化经验的运用：上海软件中心长期承担ISO/IECJTC1/SC17国内技术对口单位的支撑工作，在标准草案的翻译、意见反馈、投票分析等方面提供了系统性的技术支持，有效推动了我国在该标准制定中的话语权提升。上海软件中心在相关领域具有深厚的技术积累，先后牵头或参与制修订国家标准、行业标准数十项，涵盖软件评测、信息安全、大数据、人工智能等方向。其下属的上海市计算机软件评测重点实验室在移动应用安全检测、身份认证系统测评、隐私保护合规评估等技术方向形成了系统的评测能力，为mDL测试标准在我国的落地实施提供了重要的技术储备和人才支撑。五、标准应用前景与实施建议5.1国际应用前景ISO/IECTS18013-6:2025的发布，为全球各国mDL的测试认证工作提供了统一的技术规范。未来，各成员国可在本国认证体系中引用该标准，作为mDL产品准入的基础依据。预计在标准发布后2-3年内，欧盟、北美、日韩等主要经济体将陆续启动mDL测试认证基础设施建设，ISO/IEC18013-6有望成为全球通行认可的mDL测试基准。5.2国内实施建议当前，我国数字身份体系建设正处于加速发展期，公安部交通管理科学研究所牵头推进的机动车电子驾驶证已在多个城市试点应用。为促进我国mDL相关技术与国际接轨，建议采取以下措施：1.加快标准转化：依托全国汽车标准化技术委员会及全国信息技术标准化技术委员会，启动ISO/IECTS18013-6:2025的采标工作，适时制定对应国家标准，明确我国mDL测试的技术指标和评价方法。2.建设测试认证能力：依托上海软件中心等具备检测能力的专业机构，培育mDL第三方测试认证服务能力，建设符合国际标准的测试实验室，为国内mDL产品提供检测服务。3.深化国际互认：积极推动我国mDL测试认证结果与国际相关机构实现互认，降低企业进入国际市场的技术壁垒。4.加强技术研发：鼓励产学研用各方围绕mDL安全芯片、隐私计算、区块链存证等关键技术开展攻关，提升我国在mDL领域的技术竞争力。六、结论展望未来，随着mDL在全球更大范围的部署应用，ISO/IECTS18013-6:2025将持续发挥其作为测试基准的重要作用。我国应以此为契机，加速推进标准转化、能力建设和国际合作，在mDL国际标准化进程中实现从“跟随者”向“引领者”的转变，为全球数字身份治理贡献中国智慧和中国方案。参考文献[1]ISO/IECTS18013-6:2025,Personalidentification—ISO-compliantdrivinglicence—Part6:mDLtestmethods,2025.[2]ISO/IEC18013-5:2021,Personalidentification—ISO-compliantdrivinglicence—Part5:Mobiledrivinglicence(mDL)application,2021.[3]ISO/IEC18013-1:2018,Personalidentification—ISO-compliantdrivinglicence—Part1:Physicalcharacteristicsandbasicdataset,2018.[4]ISO/IEC1