ISOIEC TS 18013-62025 个人识别.符合ISO标准的驾驶执照.第6部分mDL试验方法标准立项发展报告

个人识别符合ISO标准的驾驶执照第6部分：移动驾驶执照（mDL）试验方法标准立项发展报告StandardizationDevelopmentReport:PersonalIdentification–ISO-CompliantDrivingLicence–Part6:mDLTestMethods摘要关键词：移动驾驶执照；试验方法；ISO/IEC18013；一致性测试；互操作性；数字身份Keywords:MobileDrivingLicence;TestMethods;ISO/IEC18013;ConformanceTesting;Interoperability;DigitalIdentity一、引言1.1标准立项背景全球数字化转型浪潮下，驾驶执照作为最广泛使用的个人身份凭证之一，正经历从物理卡片向移动端载体的深刻变革。据统计，截至2025年，全球已有超过40个国家和地区启动了mDL试点或正式部署项目。美国多个州、欧盟成员国、澳大利亚、日本以及中国部分地区均已在不同程度上推进移动驾驶执照的应用落地。这一趋势对标准化工作提出了迫切需求——不同国家和地区开发的mDL系统若缺乏统一的试验方法和评估准则，将难以实现跨国互认和技术兼容。ISO/IEC18013系列标准自2005年首次发布以来，已构建起涵盖驾驶执照物理形态、数据内容、访问控制等方面的完整标准体系。其中，ISO/IEC18013-5:2021规定了mDL的移动应用架构、数据模型和安全机制，为mDL的设计与实现提供了基础性规范。然而，仅有设计规范而无对应试验方法，无法有效验证各实施方是否真正符合标准要求，也无法确保不同系统之间的互操作性。在此背景下，ISO/IECJTC1/SC17（卡与个人识别分技术委员会）于2022年正式启动ISO/IECTS18013-6的制定工作，旨在为mDL建立一套全面、可操作的试验方法标准。1.2标准基本信息需要注意的是，本标准采用技术规范（TS）而非国际标准（IS）形式发布，这一选择反映了mDL技术仍在快速演进的事实。TS形式允许标准在较短时间内形成并发布，便于根据技术发展和产业反馈进行及时修订，待技术成熟后再转化为完整国际标准。这种灵活的标准化路径体现了国际标准化组织对新兴技术领域务实、高效的工作策略。二、标准的技术定位与体系架构2.1ISO/IEC18013系列标准框架理解ISO/IEC18013-6:2025的定位，需要首先把握ISO/IEC18013系列标准的整体架构。该系列标准由以下部分构成：-ISO/IEC18013-1:2018：物理驾驶执照的总体特性和数据元素定义，规定了驾驶执照卡片的物理尺寸、材料、印刷要求和机器可读区域（MRZ）的基本规范。-ISO/IEC18013-2:2020：驾驶执照的机器可读技术，涵盖条形码、磁条、接触式和非接触式集成电路等不同机器可读载体的技术要求。-ISO/IEC18013-3:2022：驾驶执照的访问控制、认证和完整性验证机制，定义了基本访问控制（BAC）、主动认证、被动认证等安全协议。-ISO/IEC18013-4:2023：驾驶执照的测试方法（面向物理卡），覆盖第1至第3部分中定义的特性和机制的符合性测试要求。-ISO/IEC18013-5:2021：移动驾驶执照（mDL）的应用规范，定义了mDL的总体架构、数据模型、安全机制和接口协议，是mDL设计和实现的核心标准。-ISO/IECTS18013-6:2025：mDL的试验方法，作为第5部分的配套测试标准，规定了mDL各功能模块的测试环境和测试规程。从上述框架可以看出，ISO/IEC18013-6与ISO/IEC18013-5构成紧密的“规范—测试”对应关系。正如ISO/IEC18013-4是18013-1至18013-3的测试标准一样，18013-6填补了18013-5在测试方法层面的空白，使mDL标准体系形成了从需求定义、技术设计到验证测试的完整闭环。2.2与相关标准的关系ISO/IECTS18013-6:2025并非孤立存在，它与多个国际标准和技术规范存在协同关系。首先，它与ISO/IEC18013-5:2021直接对应，其所定义的测试用例和测试流程均以第5部分的技术要求为基准。其次，它与ISO/IEC23220系列标准（个人识别—建筑环境中的移动身份管理）存在技术关联，后者规定了移动身份凭证在通用场景下的生命周期管理要求。此外，标准还参考了ISO/IEC17025（检测和校准实验室能力的通用要求）和ISO/IEC17065（产品认证机构的要求），以确保测试实验室和认证机构具备相应的技术能力和质量管理水平。从技术实现角度看，mDL的试验方法还涉及ISO/IEC18013-3中定义的安全协议测试、ISO/IEC18013-5中定义的数据传输机制测试，以及ISO/IEC29128（安全评估方法）中定义的信息安全评估框架。这种多层次的标准引用关系保证了试验方法在技术逻辑上的严密性和一致性。三、标准的主要内容与关键技术点3.1标准的总体结构与章节安排ISO/IECTS18013-6:2025在结构编排上遵循了国际标准中测试规范类文件的通用组织逻辑。标准主体部分包括：范围与规范性引用文件、术语与定义、缩略语、测试环境与测试设备要求、测试等级划分、通用测试规程、功能性测试用例、安全性测试用例、互操作性测试用例、测试报告要求以及附录等模块。其中，测试用例部分占据了标准的主体篇幅，每个测试用例均包含测试目的、预置条件、测试步骤、预期结果和判定准则等要素，以确保测试过程的可重复性和结果的可判定性。3.2测试环境与测试设备要求标准在第4章中详细规定了mDL测试所需的环境条件。由于mDL的运行依赖于移动终端设备和无线通信环境，标准对测试环境提出了比传统物理卡测试更为复杂的要求。具体包括：在网络环境方面，标准明确区分了在线测试和离线测试两种模式。在线测试要求测试环境具备局域网或互联网连接条件，以模拟mDL通过在线方式（如HTTPS/TLS）与验证方服务器进行数据交互的场景；离线测试则要求在无网络连接条件下，验证mDL通过NFC或二维码方式完成离线数据传输的功能。两种模式均要求能够捕获和分析通信数据包，以便对数据完整性和安全性进行深入验证。在测试工具软件方面，标准建议使用符合ISO/IEC18013-5数据模型要求的模拟验证器（mDLreadersimulator），该工具应能够解析mDL的数据结构、验证签名证书链并展示验证结果，同时具备记录测试日志的功能。3.3功能性试验方法功能性测试旨在验证mDL是否完整、正确地实现了ISO/IEC18013-5所定义的全部功能要求。标准将功能性测试划分为以下几个核心维度：数据元素与数据结构测试：验证mDL中存储的数据元素是否与ISO/IEC18013-5附录中定义的数据模型完全一致，包括必填字段（如持有人姓名、出生日期、驾驶执照编号、签发机关等）、可选字段（如国籍、居住地址等）以及自定义扩展字段。测试方法包括对mDL数据对象进行逐一解析和比对，并验证数据的编码格式是否符合ASN.1DER和CBOR的编码规则。UI/UX呈现测试：验证mDL在移动终端上的用户界面呈现是否符合标准的显示要求，包括信息布局的合理性、字体大小与可读性、在亮暗环境下屏幕显示的可辨识度等。标准特别关注mDL在弱光环境和高亮环境下的显示效果差异，确保执法人员在户外强光下能够有效读取mDL信息。身份认证流程测试：覆盖mDL持有人向验证方出示mDL的完整交互流程，包括NFC握手流程、二维码动态生成与刷新、BLE设备配对与数据传输等场景。每个场景都设有明确的测试通过条件，例如：NFC通信应在建立连接后3秒内完成数据交换；二维码应至少每30秒动态更新一次以防止重放攻击。在线/离线验证场景测试：分别验证mDL在在线验证模式（验证方可通过网络获取证书撤销列表和公钥基础设施信息）和离线验证模式（验证方仅依靠mDL中内嵌的证书链完成验证）下的功能表现。标准要求两种场景下mDL均应能正常完成数据出示和真实性验证流程。3.4安全性试验方法安全性是mDL试验方法中最为关键的部分。与物理驾驶执照相比，mDL面临更为复杂的安全威胁模型，包括数据篡改、身份伪造、重放攻击、中间人攻击、恶意软件攻击等多种风险。ISO/IECTS18013-6:2025针对这些风险设计了一套层次化的安全测试方法：数据完整性验证测试：验证mDL中的静态数据是否受到篡改保护。测试方法包括：使用未授权的私钥对mDL数据对象进行签名，验证验证方是否能够正确识别签名无效的情况；对mDL数据中的关键字段（如姓名、证件号码）进行位级修改，确认篡改行为能够被检测并触发安全告警。设备认证与密钥管理测试：验证mDL所依赖的密钥体系是否安全可靠。测试内容包括：设备密钥对的生成质量、私钥在安全元素（SecureElement,SE）或TEE中的存储安全性、密钥轮换机制的触发条件和执行正确性、证书链的完整性和有效性验证等。通信信道安全测试：针对mDL在NFC、BLE和二维码等通信载体上的数据传输安全性进行渗透性测试。测试方法包括：截获NFC通信数据以验证是否使用了安全通道保护；对BLE通信进行主动干扰和重放攻击，验证通信协议是否具有足够的抗攻击能力；分析二维码编码内容，确认其不包含可被利用的恶意载荷。隐私保护机制测试：验证mDL在数据最小化原则下的隐私保护能力。ISO/IEC18013-5引入了数据元素选择性披露机制，允许mDL持有人仅向验证方出示必要的字段（如只出示年龄而非完整出生日期）。标准测试方法将专门验证该机制是否能正确隐藏非授权字段，并确保隐藏操作不会影响已授权字段的验证结果。3.5互操作性试验方法互操作性测试是ISO/IECTS18013-6:2025区别于其他测试标准的显著特色。mDL的核心价值在于跨系统、跨国家、跨设备的广泛互认，因此互操作性测试在整个标准体系中占据重要地位。标准定义的互操作性测试分为三个层次：设备级互操作性测试，验证不同品牌、不同操作系统的移动终端（如iOS和Android设备）上运行的mDL能否被标准符合性验证设备正确读取；应用级互操作性测试，验证不同开发商开发的mDL应用程序和验证应用程序之间能否实现无缝对接，包括数据格式兼容性、协议协商机制的一致性以及证书链的跨域验证能力；系统级互操作性测试，模拟国际漫游场景下不同国家或地区mDL系统之间的交互流程，包括跨境验证、多语言环境支持和证书策略差异的兼容处理。为保证互操作性测试的有效性，标准建议建立多边测试协作机制，鼓励各成员国和产业界建立联合测试实验室，定期组织PlugTest（插拔测试）活动，以便在实际设备组合中发现并解决互操作性问题。四、标准实施的企事业单位介绍4.1ISO/IECJTC1/SC17简介ISO/IECTS18013-6:2025的开发工作由ISO/IECJTC1/SC17（联合技术委员会第1分技术委员会：卡与个人识别）主导推进。SC17是国际标准化组织和国际电工委员会联合技术委员会（ISO/IECJTC1）下属的分技术委员会，其工作范围涵盖识别卡、安全设备、个人识别系统及相关接口的标准化工作。SC17在身份识别领域拥有广泛的国际影响力，其发布的标准涵盖了金融卡（ISO/IEC7813）、电子护照（ICAODoc9303与之兼容）、电子身份证（ISO/IEC23220系列）等全球范围广泛使用的识别凭证技术规范。在mDL标准制修订工作中，SC17下设工作组（WG10）专门负责驾驶执照及相关文件的标准化工作。该工作组汇集了来自全球各标准化机构、交通管理部门、汽车工业协会、移动通信企业、安全技术公司和学术机构的专家代表。在ISO/IECTS18013-6的编制过程中，工作组采取了开放、透明的工作模式，经历多轮委员会草案（CD）、国际标准草案（DIS）和最终国际标准草案（FDIS）投票阶段，充分吸收了各成员体的反馈意见。4.2主要参与单位——以中国电子技术标准化研究院为例在ISO/IECTS18013-6:2025的制定过程中，中国作为ISO常任理事国和IEC重要成员，深度参与了标准的技术研讨和文本编制工作。中国方面主要由中国电子技术标准化研究院（CESI）牵头，联合公安部交通管理科学研究所、中国信息通信研究院等单位的专家组成中国专家代表团，参与SC17/WG10的国际标准制定工作。中国电子技术标准化研究院（CESI）是工业和信息化部直属事业单位，是中国电子信息领域标准化工作的国家级核心机构。CESI长期从事信息技术领域的标准研制、试验验证和合格评定工作，在识别卡与个人识别标准化领域具有深厚积累。该院是全国信息技术标准化技术委员会（SAC/TC28）的秘书处单位，同时也是ISO/IECJTC1/SC17的国内技术对口单位，承担着组织中国专家参与国际标准制定的重要职能。在ISO/IECTS18013-6制定期间，CESI团队重点在以下方面贡献了中国智慧：其一，在mDL离线验证场景测试方法方面，结合中国在eID（电子身份标识）和二维码识别技术方面的产业实践经验，提出了基于二维码的离线验证测试补充建议；其二，在多方安全通信测试方面，引入了中国在商用密码算法（如SM2/SM3/SM4）应用中的测试方法论，推动了标准对多算法体系兼容性的认可与包容；其三，在跨设备互操作性测试方法方面，基于中国移动终端产业的多样性特征，提出了多品牌、多系统环境下系统化互操作测试框架的建议。CESI团队还积极参与了标准的平行测试验证工作，组织国内相关企业和检测机构，在标准正式发布前开展了预测试活动，验证了标准中关键测试用例的可行性和有效性，为标准的完善提供了宝贵的实践数据。这一工作模式充分体现了中国在参与国际标准制定中从“跟随”向“贡献”转型的积极姿态，也从侧面反映出我国在数字身份技术领域整体实力的大幅跃升。CESI在国内组织编写的GB/T相关配套推荐性标准草案也已提上议事日程，旨在推动国际标准在中国的高效落地实施。五、标准的意义与应用前景