DB3301-T 0481-2024 市民码管理规范

ICS35.240.013301IDB3301/T0481—2024前言 12规范性引用文件 13术语和定义 1 25市民码编码 26市民码管理 37安全要求 7 附录B（资料性）解码方法 9DB3301/T0481—2024本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由杭州市发展和改革委员会提出、归口并组织实施。本文件起草单位：杭州市经济信息中心、杭州市民卡管理有限公司、杭州市余杭区数据资源管理局、杭州金投数字技术服务有限公司、杭州余杭市民卡有限公司。本文件主要起草人：张蕾、蔡戟、章吕君、俞志川、陈雄、叶蕾、张彬、俞勇、李灿灿、金旻、周艳、田茜婷、张斌、王维忠、鲍全贵、刘志强、顾永莉、丁瑜、李高潮、吴灵。DB3301/T0481—20241市民码管理规范本文件给出了市民码管理的总则，规定了市民码编码、市民码管理、安全要求。本文件适用于市民码的管理。2规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T18284快速响应矩阵码GB/T22239信息安全技术网络安全等级保护基本要求GB/T35273信息安全技术个人信息安全规范3术语和定义下列术语和定义适用于本文件。3.1市民码citizencode自然人在信息系统的身份标识，是市民数字身份图形化编码的主要形式。3.2市民码平台citizencodeplatform负责市民码用户管理，包括市民码注册、发放、验证、注销、应用场景对接、渠道输出等。3.3应用场景方applicationscenarioside接入市民码平台的第三方应用场景，如图书馆、公园、公共交通等。3.4渠道方channelpartner面向用户展示市民码的渠道，如市民卡APP，支付宝小程序等。3.5解码decodingQRcode扫码终端设备通过扫描市民码获取二维码信息的过程。验码verificationQRcode应用场景方凭借密钥及扫码终端设备获取的二维码信息，请求市民码平台进行验证，用以进一步获取用户信息的过程。3.7认证鉴权authenticationandauthorization向应用场景方、渠道方提供市民码平台相关认证和鉴权管理服务。DB3301/T0481—202424总则4,1标识唯一性以姓名、证件类型、证件号作为匹配依据，确保市民身份标识唯一。4.2规则统一性建立适用于各场景融合的规则，实现各场景对接的统一性。4.3场景扩展性数据结构应考虑各场景的业务扩展需求，满足场景的可持续建设。5市民码编码5.1.1采用“标准域＋扩展域＋安全校验域”三段划分的数据结构，对市民码的数据结构和内容进行规范，该数据结构适用于所有应用场景，如图1所示。图1市民码数据结构图5.1.2市民码数据结构各部分要求和说明见表1。表1市民码数据结构说明DB3301/T0481—20243表1市民码数据结构说明（续）），5.2码制与展现形式5.2.1市民码的码制为快速响应矩阵码，应符合GB/T18284的要求。5.2.2市民码生成后按相应码制编码成二维码图像，编码示例见附录A。6市民码管理6.1.1接入流程应用场景方接入流程如下：a)应用场景方与市民码平台对接，明确业务需求及对接范围，由市民码平台给出市民码对接规范文档，并提供相应的测试联调环境；b)应用场景方在市民码平台注册账号，创建应用，获取应用ID及秘钥等；c)应用场景方自行开发调试，并完成测试环境；d)市民码平台验收应用场景方提供的生产环境相关材料；e)应用场景方提交上架申请给市民码平台，市民码平台确认后，完成上架配置。6.1.2接入方式6.1.2.1应用场景方识别二维码图形，完成解码，解码方法见附录B。6.1.2.2应用场景方通过调用市民码平台接口，完成接入和验码。6.2注册市民码注册流程见图2，具体市民码注册流程如下：a)用户向渠道方申请码注册；b)渠道方向市民码平台发送码注册申请参数；c)市民码平台接收码注册申请参数；d)市民码平台判断渠道方请求是否通过认证鉴权；e)市民码平台认证鉴权通过，则完成码注册，把结果返回渠道方，完成申请；f)市民码平台认证鉴权不通过，结束流程。DB3301/T0481—20244图2市民码注册流程市民码发放流程见图3，具体市民码发放流程如下：a)用户向渠道方申请码发放；b)渠道方向市民码平台发送码发放服务参数；c)市民码平台接收码发放服务参数；d)市民码平台判断渠道方请求是否通过认证鉴权；e)市民码平台认证鉴权通过，则调用市民码平台生成二维码图形，把码返回渠道方，完成码发放；f)市民码平台认证鉴权不通过，结束流程。DB3301/T0481—20245图3市民码发放流程6.4验证市民码验证流程见图4，具体市民码验证流程如下：a)用户向应用场景方申请验证服务；b)应用场景方向市民码平台发送验证服务参数；c)市民码平台接收验证服务参数；d)市民码平台判断应用场景方是否通过认证鉴权；e)市民码平台认证鉴权通过，市民码平台完成验证，并把验证结果反馈给应用场景方，完成验证；f)市民码平台认证鉴权不通过，结束流程。DB3301/T0481—20246图4市民码验证流程市民码注销流程见图5，具体市民码注销流程如下：a)用户向市民码平台申请注销服务；b)市民码平台审核用户注销申请；c)市民码平台受理用户注销申请；d)市民码平台将注销结果反馈给用户，完成注销，结束流程。DB3301/T0481—20247图5市民码注销流程7安全要求7.1应符合GB/T22239规定的网络安全等级保护要求。7.2对个人信息的采集、加工和利用应符合GB/T35273的规定，采集数据时应获取用户的明示或授权统一，并承诺对相关隐私内容进行保密。7.3市民码采用动态码，可设置有效时间，以抵御重放攻击。7,4市民码信息交换各系统间应建立安全通信信道，对交互数据采用数字签名或加密等方式进行传输。7.5在公开网络进行数据传输时，市民码信息不允许以明文方式传输。7.6市民码与应用场景方、渠道方之间的敏感数据传输应进行加密传输。DB3301/T0481—20248编码示例A.1编码示例A.1.1市民码图像示例见图A.1。图A.1市民码图像示例A.1.2市民码对应码串示例：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—20249解码方法B.1解码方法B.1.1生码处理逻辑为了进一步说明解码方法，给出了生码处理逻辑：a)将原始字符串转16进制，得到一个byte数据流；b)然后将byte数组转码得到字符串，转码格式“ISO-8859-1”；c)然后使用二维码生成器，将转码字符串生成一