ISOIEC 18013-32017AMD22023 修改件2-信息技术-个人识别-符合ISO标准的驾驶执照-第3部分访问控制、认证和完整性验证-被动认证的更新标准立项发展报告

修改件2——信息技术——个人识别——符合ISO标准的驾驶执照——第3部分：访问控制、认证和完整性验证——被动认证的更新标准立项发展报告StandardizationDevelopmentReport:Amendment2-Informationtechnology-Personalidentification-ISO-compliantdrivinglicence-Part3:Accesscontrol,authenticationandintegrityvalidation-Updatesforpassiveauthentication摘要关键词：ISO/IEC18013-3；被动认证；访问控制；完整性验证；驾驶执照；身份识别；信息安全Keywords:ISO/IEC18013-3;PassiveAuthentication;AccessControl;IntegrityValidation;DrivingLicence;PersonalIdentification;InformationSecurity一、引言1.1标准修订背景在全球化与信息化深度交融的时代背景下，身份证件的安全性与可靠性直接关系到国家安全、公共安全和个人隐私保护。驾驶执照作为最广泛使用的个人身份识别证件之一，其技术标准的国际化统一对于促进跨境交通管理、执法协作和身份互认具有重要意义。ISO/IEC18013标准体系正是在这一需求驱动下建立的国际性技术规范。ISO/IEC18013标准由国际标准化组织（ISO）与国际电工委员会（IEC）下属联合技术委员会JTC1（信息技术委员会）第17分技术委员会SC17（识别卡和相关设备）负责制定。该标准体系旨在规范符合ISO标准的驾驶执照的设计、数据结构、访问控制机制和认证协议，确保各国签发的驾驶执照能够在国际上实现互认和互验。其中，ISO/IEC18013-3作为该标准体系的核心组成部分，专门定义了驾驶执照的访问控制（AccessControl）、认证（Authentication）和完整性验证（IntegrityValidation）机制。访问控制机制确保只有经授权的读取设备才能访问执照中的敏感数据；认证机制验证执照的真实性和签发来源；完整性验证确保执照数据在签发后未被篡改。1.2修改件立项必要性随着信息技术的飞速发展，特别是密码分析技术的不断进步和计算能力的指数级提升，ISO/IEC18013-3:2017版本中规定的被动认证机制面临越来越严峻的安全挑战。被动认证（PassiveAuthentication,PA）作为驾驶执照芯片中最基本的认证方式，其安全性高度依赖于所使用的密码算法强度和密钥管理策略。近年来，国际密码学界在椭圆曲线密码（ECC）和基于配对的密码学领域取得了重大进展，同时针对传统RSA算法的攻击手段也在不断演进。量子计算技术的快速发展更是对现有公钥密码体系构成了潜在的重大威胁。在此背景下，对ISO/IEC18013-3中被动认证机制进行技术更新和算法升级，已成为保障全球驾驶执照系统长期安全性的紧迫需求。此外，移动驾驶执照（mobiledrivinglicence,mDL）的快速发展和广泛应用也对被动认证机制提出了更高要求。移动设备上的数字身份凭证需要与传统的接触式和非接触式IC卡驾驶执照实现同等甚至更高的安全保障水平。二、标准内容概述2.1ISO/IEC18013-3:2017核心框架ISO/IEC18013-3:2017规定了驾驶执照中用于访问控制、认证和完整性验证的技术机制。该标准定义了多种安全机制的组合使用策略，其中包括：-被动认证：基于公钥密码体制的芯片认证机制。用于验证芯片内数据的真实性和完整性。读取终端使用数字签名验证芯片中存储数据的来源和完整性。读取终端通过验证ICAO公钥证书链，确认芯片中存储的签名数据确实由合法的签发机构生成，且数据在签发后未被篡改。终端同时根据证书中的权限信息对芯片执行访问控制。-主动认证：通过挑战-响应协议证明芯片真实性的机制。-安全消息传递：确保终端与芯片之间通信的机密性和完整性的机制。被动认证作为最基础的认证手段，其工作原理是：驾驶执照芯片中存储了由签发机构（通常是各国的车辆管理局或相应政府机构）使用其私钥签名的数据文件。验证终端使用签发机构的公钥验证数据文件的数字签名，从而确认数据的真实性和完整性。2.2AMD2:2023修改件的核心技术内容ISO/IEC18013-3:2017/AMD2:2023修改件针对被动认证机制进行了重点更新，主要技术调整包括以下几个方面：（1）密码算法升级修改件对被动认证中使用的数字签名算法进行了全面更新，引入了更高级别的椭圆曲线密码算法，具体包括：-更新了椭圆曲线数字签名算法（ECDSA）的参数要求和密钥长度规范-增加了对更安全曲线（如Curve25519等现代曲线）的支持-明确了对传统RSA算法的最低密钥长度要求，提高了安全基线（2）密钥管理体系优化修改件对国家签名密钥（CountrySigningKey,CSK）和文档签名密钥（DocumentSigningKey,DSK）的管理要求进行了进一步完善：-细化了密钥生成、分发、使用和销毁的全生命周期管理要求-强化了密钥保护的物理安全和技术安全要求-增加了对密钥托管和密钥恢复机制的补充规范（3）证书链验证机制更新针对证书链验证过程中的潜在安全漏洞，修改件进行了针对性修正：-明确了证书链中各级证书的签名算法一致性要求-增加了对证书撤销状态检查的推荐性要求-优化了证书扩展域的处理规则（4）互操作性增强为促进不同国家和地区实施的驾驶执照系统之间的互操作性，修改件进行了以下调整：-统一了被动认证数据结构的编码规则-明确了算法标识符的注册和管理机制-补充了与ICAODoc9303（机读旅行证件标准）的兼容性指引2.3修改件适用范围ISO/IEC18013-3:2017/AMD2:2023修改件适用于以下应用场景：-各国政府签发的符合ISO标准的驾驶执照（包括接触式IC卡、非接触式IC卡和移动驾驶执照）-驾驶执照验证终端和读取设备-与驾驶执照身份验证相关的后台服务系统-跨境交通执法和身份识别场景三、修订过程与编制单位3.1技术归口单位ISO/IEC18013-3:2017/AMD2:2023修改件的制定工作由ISO/IECJTC1/SC17（识别卡和相关设备分技术委员会）负责，具体由SC17/WG4（驾驶执照工作组）承担技术研究和文本起草工作。SC17是ISO和IEC在识别卡领域最具权威性的标准化技术组织，其工作范围涵盖身份识别卡、安全证件和相关设备的标准化。WG4工作组汇集了来自全球各主要经济体在驾驶执照技术领域的顶级专家，包括：-各国标准化机构代表（如中国国家标准化管理委员会、美国ANSI、德国DIN等）-政府交通管理部门技术专家-国际刑警组织（INTERPOL）代表-国际民航组织（ICAO）联络代表-全球主要安全证件制造商、芯片供应商和系统集成商-学术研究机构和密码学专家3.2主要参与单位简介——中国电子技术标准化研究院在ISO/IEC18013-3:2017/AMD2:2023的修订过程中，中国电子技术标准化研究院（ElectronicStandardizationResearchInstituteofChina，简称CESI）作为中国在ISO/IECJTC1/SC17的归口技术支撑单位和国家标准化专业技术机构代表，深度参与了该修改件的技术研讨和文本制定工作。中国电子技术标准化研究院创建于1963年，是工业和信息化部直属的事业单位，也是国家从事电子信息技术标准化工作的核心研究机构。该研究院是ISO/IECJTC1/SC17在国内的技术对口单位，长期代表中国参与识别卡和安全证件领域的国际标准化工作。在驾驶执照标准化方面，CESI不仅深度参与ISO/IEC18013系列标准的制修订工作，还主导制定了GB/T35784《机动车驾驶人证件》等中国国家标准，为我国机动车驾驶证的技术升级和国际化对接提供了重要的技术支撑。在本修改件的研制过程中，CESI充分发挥了其在信息安全、密码技术和识别卡领域的深厚技术积累，重点在以下方面作出了积极贡献：-密码算法兼容性评估：系统评估了新引入的椭圆曲线密码算法与我国商用密码算法体系的兼容性，提出了分组密码算法与椭圆曲线密码算法协同使用的技术建议-数据格式优化建议：结合我国驾驶执照数据结构的实际特点，提出了被动认证数据结构编码的优化建议-互操作性测试验证：组织国内相关机构开展了修改件草案的互操作性测试，为技术方案的完善提供了宝贵的数据支撑3.3编制时间线ISO/IEC18013-3:2017/AMD2:2023修改件的研制历程大致如下：-2019年下半年至2020年初：在ISO/IECJTC1/SC17/WG4会议上正式提出修改需求，启动立项讨论-2020年至2021年：各成员国提交技术提案，开展多轮技术研讨和算法安全性分析-2022年：完成委员会草案（CD）和国际标准草案（DIS）阶段的技术审查和投票-2022年底：通过最终国际标准草案（FDIS）投票-2023年4月24日：由ISO和IEC正式发布四、标准的主要特点与创新点4.1安全性提升修改件最突出的贡献在于显著提升了被动认证机制的信息安全水平。传统的被动认证主要依赖RSA算法（通常为1024位或2048位密钥），而修改件引入了更先进的椭圆曲线密码算法，在相同安全强度下具有更短的密钥长度和更高的运算效率。同时，修改件对RSA算法的使用提出了更严格的密钥长度要求（至少2048位），确保基础安全底线。4.2前瞻性与兼容性的平衡修改件在推动技术升级的同时，充分考虑了全球已有系统的兼容性问题。标准规定了新旧算法过渡期的技术要求，允许在过渡期内同时支持新旧算法，确保各国已有的驾驶执照验证基础设施能够平滑升级，避免因技术更新导致的大规模系统改造。4.3面向移动应用场景的优化随着移动驾驶执照（mDL）的快速普及，修改件特别关注了移动应用场景下的被动认证需求。针对移动设备计算能力和存储空间有限的特点，修改件优化了椭圆曲线密码算法的参数选择，使移动设备能够高效完成被动认证的密码运算。4.4对接国际标准体系修改件在技术上与ICAODoc9303（国际民航组织机读旅行证件标准）保持协调一致，确保驾驶执照与护照等旅行证件在技术层面实现更好的互操作性。这种跨领域的标准协调对于构建统一的全球可信身份认证生态具有重要意义。五、标准应用与实施策略5.1全球应用现状ISO/IEC18013-3在全球范围内已获得广泛采用。目前，包括欧盟（欧洲驾驶执照网络）、美国（AAMVA驾驶执照标准）、中国（GB/T35784标准）、日本、澳大利亚、加拿大等在内的全球主要国家和地区，在制定本国的驾驶执照技术标准时均参考或直接采纳了ISO/IEC18013系列标准。5.2实施路径建议针对修改件发布后的实施工作，建议相关单位分阶段推进：第一阶段（2023—2024年）：完成差距分析和影响评估。各国标准实施机构应对比现行系统与修改件要求之间的技术差距，评估系统升级的成本和工作量。第二阶段（2024—2026年）：开展技术升级和系统改造。根据评估结果制定详细的升级计划，分批次完成芯片、读卡器、后台系统等各环节的升级改造。第三阶段（2026年及以后）：全面实施和互操作验证。确保持有新版本证书的驾驶执照能够在全球范围内实现顺畅验证。5.3国内实施考量对于我国而言，ISO/IEC18013-3:2017/AMD2:2023修改件的发布为国内驾驶执照技术的升级提供了重要的国际对标依据。建议国内相关管理机构和技术单位密切关注该修改件的技术细节，组织开展与我国现行标准的比对分析，适时启动我国驾驶执照标准的修订升级工作。同时，应高度重视我国商用密码算法与国际标准体系的融合问题，确保在推进国际标准实施的同时，充分保障国家密码安全。六、结论与展望ISO/IEC18013-3:2017/AMD2:2023修改件的发布，是国际驾驶执照标准化领域的一项重要技术更新，标志着全球驾驶执照身份认证技术进入了一个新的发展阶段。该修改件通过对被动认证机制的全面优化升级，有效回应了当前信息安全形势的严峻挑战，为全球驾驶执照系统的安全可靠运行提供了坚实的技术保障。展望未来，随着移动驾驶执照技术的日益成熟和广泛应用，ISO/IEC18013标准体系将持续演进。被动认证机制在保障系统安全的同时，也需要不断提升技术性能，以更好地适应移动化、智能化和量子安全的发展趋势。可以预见，在不久的将来，ISO/IEC18013-3将根据技术发展和应用需求进行持续的修订和完善，为构建全球统一的可信数字身份认证基础设施贡献更大力量。同时，各国在实施该修改件的过程中应保持密切沟通和协调，共同推动全球驾驶执照技术的标准化和互操作化。中国作为全球最大的汽车市场和驾驶执照持有国，应积极参与国际标准的制修订工作，在国际标准化舞台上发挥更加积极和重要的作用，为全球身份识别技术的发展贡献中国智慧和中国方案。参考文献[1]ISO/IEC18013-3:2017/AMD2:2023,Amendment2-Informationtechnology-Personalidentification-ISO-compliantdrivinglicence-Part3:Accesscontrol,authenticationandintegrity