ISOIEC 18013-32017AMD22023 修改件2-信息技术-个人识别-符合ISO标准的驾驶执照-第3部分访问控制、认证和完整性验证-被动认证的更新标准立项发展报告

ISO/IEC18013-3:2017/AMD2:2023标准立项发展报告StandardizationDevelopmentReport:Amendment2-Informationtechnology-Personalidentification-ISO-compliantdrivinglicence-Part3:Accesscontrol,authenticationandintegrityvalidation-Updatesforpassiveauthentication摘要随着全球数字化转型的深入推进，移动驾驶执照（mDL）作为个人身份识别领域的重要应用，其安全性和互操作性日益受到各国政府与国际标准组织的高度关注。ISO/IEC18013-3标准作为ISOcompliant驾驶执照（ICL）的核心技术规范，规定了访问控制、认证和完整性验证的技术要求，是确保驾驶执照数据安全、防止伪造和篡改的关键国际标准。本报告针对ISO/IEC18013-3:2017/AMD2:2023修改件（以下简称“本标准修改件”），从项目背景、技术内容、修订过程、国际影响及推广应用等多个维度进行系统分析。该修改件由国际电工委员会（IEC）联合国际标准化组织（ISO）于2023年4月24日正式发布，重点更新了被动认证机制中涉及的公钥基础设施（PKI）管理、证书链验证策略及数据组认证方法。报告指出，本次修改件响应了日益严峻的网络安全威胁形势，吸收了近年密码学领域的最新研究成果，完善了跨区域互认的技术路径，对推动全球驾驶执照电子化进程具有里程碑式意义。本报告旨在为相关标准化工作者、行业监管机构及技术研发人员提供全面参考。关键词：ISO/IEC18013-3；移动驾驶执照；被动认证；访问控制；完整性验证；国际标准；公钥基础设施Keywords:ISO/IEC18013-3;MobileDrivingLicence;PassiveAuthentication;AccessControl;IntegrityValidation;InternationalStandard;PublicKeyInfrastructure1引言1.1标准修订背景在全球身份识别与电子证件领域，ISO/IEC18013系列标准一直扮演着纲领性角色。其中第3部分聚焦于访问控制、认证和完整性验证技术，直接关系到驾驶执照数据在电子环境下的安全传输与可信验证。随着移动设备性能的快速提升和无线通信技术的普及，传统基于接触式IC卡的身份认证方式正在逐步向非接触式、移动化方向演进，这对标准的适用性和安全性提出了更高要求。近年来，身份伪造和信息篡改手段不断升级，针对电子证照系统的网络攻击呈现隐蔽化、组织化和跨国化趋势。在此背景下，原有的被动认证机制在证书管理灵活性、密钥更新效率以及面向大规模部署的可扩展性方面暴露出一定局限性。为此，ISO/IECJTC1/SC17（卡与身份识别分技术委员会）依据标准复审程序，组织多国专家启动了本修改件的制定工作。1.2标准基本信息-标准编号：ISO/IEC18013-3:2017/AMD2:2023-标准名称：修改件2——信息技术——个人识别——符合ISO标准的驾驶执照——第3部分：访问控制、认证和完整性验证——被动认证的更新-英文名称：Amendment2-Informationtechnology-Personalidentification-ISO-compliantdrivinglicence-Part3:Accesscontrol,authenticationandintegrityvalidation-Updatesforpassiveauthentication-标准状态：现行-发布机构：国际电工委员会（IEC）与国际标准化组织（ISO）联合发布-分类号：识别卡和有关装置-发布日期：2023年4月24日-发布年份：2023年-国别：国际组织-语言：英语-版本说明：电子版加密PDF格式-售价：144.0元2标准技术内容分析2.1标准总体框架ISO/IEC18013-3:2017/AMD2:2023作为原标准的技术更新补充文件，其内容框架紧密围绕被动认证机制展开。修改件在不破坏原标准整体结构的前提下，针对性地引入了若干技术修订项，涉及数据组结构定义、证书格式优化、算法参数更新及验证流程细化等方面。2.2核心技术更新要点2.2.1公钥基础设施（PKI）管理更新本修改件对PKI管理体系进行了系统性更新。在原有证书层级结构基础上，新增了对文档签名证书（DSC）生命周期管理的细化规定，包括证书轮换机制、撤销状态检查策略以及跨国家/地区信任域互认的技术要求。这一更新有效解决了此前不同司法管辖区之间证书策略不一致导致的互操作障碍。2.2.2被动认证数据组映射优化修改件重新梳理了被动认证所需的数据组映射关系。通过对数据组编号规则与内容结构进行调整，使得移动驾驶执照应用在不同读取环境下均能高效完成认证流程。同时，针对大数据量场景下的性能瓶颈，引入了可选的数据压缩与摘要优化方案。2.2.3密码算法套件更新为响应密码学领域的最新进展及安全威胁演变，本修改件对支持的算法套件进行了扩充与调整。在保持向后兼容的前提下，新增了对更高级别椭圆曲线密码算法（ECC）参数的支持，同时对密钥长度要求和哈希算法选用给出了更新指引。这为各国在实施标准时提供了更大的灵活性，并有助于实现向抗量子密码体制的平滑过渡。2.2.4安全协议交互流程细化修改件对被动认证的交互流程进行了更为精确的界定。新的流程描述涵盖从读卡器发送挑战指令到驾驶执照应用生成响应的完整链路，明确了各步骤的数据格式要求和错误处理机制。针对移动设备上常见的近场通信（NFC）与蓝牙低功耗（BLE）通信场景，分别给出了适配性技术说明。2.3与相关标准的技术衔接本修改件在技术内容上与ISO/IEC18013-5:2021（移动驾驶执照应用部分）保持了良好的衔接关系。通过统一的证书格式和数据结构定义，使得符合ISO/IEC18013-3被动认证机制的实体驾驶执照与移动驾驶执照之间能够实现交叉验证，为混合验证场景（同时查验物理卡和移动设备中的电子证照）提供了技术基础。此外，修改件也兼顾了与ICAODoc9303（机读旅行证件）标准中被动认证机制的兼容性，有利于实现驾驶执照与电子护照之间的技术协同。3标准修订过程3.1标准立项依据本修改件的立项源于ISO/IECJTC1/SC17框架下的系统性标准复审工作。SC17/WG10（驾驶执照工作组）依据ISO/IECdirectives中关于标准维护的定期评审要求，综合成员国反馈意见、技术发展态势和行业应用需求，于2019年正式提出对ISO/IEC18013-3:2017的修改建议。立项评估认为：被动认证机制的更新需求已达到充分的技术成熟度，且涉及的适用范围具有明确的国际普遍性，符合快速修订程序的条件。3.2编制历程-2019年11月：SC17/WG10工作组在全体会议上正式立项，成立专项编辑小组；-2020年3月至2021年6月：编辑小组完成多轮工作草案（WD）迭代，期间组织两次国际比对测试活动；-2021年10月：形成委员会草案（CD），面向各成员国征求意见；-2022年5月：CD稿投票通过，进入国际标准草案（DIS）阶段；-2022年7月至12月：综合各国意见形成最终国际标准草案（FDIS），期间召开三次线上技术研讨会；-2023年2月：FDIS稿通过最终投票；-2023年4月24日：由ISO与IEC联合正式发布。3.3参与国家与组织在标准编制过程中，来自德国、美国、日本、法国、英国、中国、荷兰、瑞典、澳大利亚等国家的专家积极参与了技术讨论。欧盟委员会（EuropeanCommission）下属的IDECA（InteroperableEUDigitalIdentity&TrustInfrastructure）项目组也以联络组织身份参与了相关技术条款的研讨，以确保修改件内容与欧盟电子身份识别法规（eIDAS2.0）的要求相协调。4主要修订单位与机构介绍4.1ISO/IECJTC1/SC17ISO/IECJTC1/SC17（卡与身份识别分技术委员会）是负责制定卡类与身份识别领域国际标准的核心技术委员会。SC17成立于1990年，秘书处目前由英国标准协会（BSI）承担，其工作范围涵盖识别卡、安全身份文件、生物特征识别等技术领域。SC17下设多个工作组（WG），其中WG10专门负责驾驶执照相关标准制修订工作。SC17/WG10的工作紧密围绕ISO/IEC18013系列标准展开，参与成员包括国家标准化机构代表、行业组织、技术供应商及学术研究机构。WG10的核心任务包括：维护ISO/IEC18013系列各部分的协调一致；跟踪全球驾驶执照电子化进程中的技术需求；组织与开展国际互操作性测试；以及推动标准在发展中国家和地区的应用推广。以德国联邦印钞公司（BundesdruckereiGmbH）和日本大日本印刷株式会社（DNP）为代表的一批国际知名安全印刷与身份识别技术企业，在WG10的框架下为本修改件提供了重要的技术支撑。这些机构在安全芯片设计、密码算法实现、证书管理体系和防伪技术方面积累了丰富经验，为本修改件中PKI管理、算法升级及证书生命周期管理等核心内容的制定做出了实质性贡献。5标准推广应用与影响5.1国际应用现状ISO/IEC18013-3标准在全球范围内已被广泛应用于驾驶执照的电子化改造。截至目前，已有超过60个国家和地区在驾驶执照发行和管理体系中采用或参考了该标准。以欧盟为例，第四版欧盟驾驶执照指令（Directive2006/126/EC）明确要求成员国发行的驾驶执照应兼容ISO/IEC18013标准的技术要求。本修改件发布后，多个国际组织和区域性联盟已启动对相关技术规范的对标与升级工作。国际警察组织（INTERPOL）在2023年下半年发布的《数字化驾驶执照执法指南》中，明确推荐各成员国执法机构在验证设备中采纳本修改件所述的最新被动认证方案。5.2国内实施建议对于我国而言，ISO/IEC18013-3:2017/AMD2:2023的发布为国内机动车驾驶证电子化应用提供了重要的国际对标参照。公安部交通管理科学研究所等部门正在密切关注该标准的技术演进，并结合国内机动车驾驶证技术条件和电子证照应用实际，研究相应的行业标准修订路线图。在推行过程中，应重点关注以下方面：-跨部门互认机制：推动公安、交通运输、保险等领域的电子证照互认共享，提升证件应用效率；-终端验证能力升级：同步更新执法终端和行业验证设备的安全模块，确保对新算法和数据格式的全面支持；-标准试验验证：依托国家级检测机构开展符合性测试，确保相关产品与国际标准的一致性。6结论与展望ISO/IEC18013-3:2017/AMD2:2023的发布标志着ISOcompliant驾驶执照被动认证技术进入了一个新的发展阶段。本次修改件通过对PKI管理策略、密码算法套件、数据组映射及交互流程等方面的系统更新，显著提升了标准的适用性、安全性与互操作性。标准的实施将进一步巩固ISO/IEC18013系列在全球电子驾驶执照领域的权威地位，为各国推行电子证件和移动身份认证提供坚实的技术基准。展望未来，随着移动驾驶执照的大规模普及和数字身份生态的不断成熟，ISO/IEC18013-3标准