ISOIEC 18013-52021 个人识别.符合ISO标准的驾驶执照.第5部分移动驾驶执照（mDL）应用标准立项发展报告

个人识别符合ISO标准的驾驶执照第5部分：移动驾驶执照（mDL）应用标准立项发展报告StandardizationDevelopmentReport:PersonalIdentification—ISO-CompliantDrivingLicence—Part5:MobileDrivingLicence(mDL)Application摘要随着移动互联网技术的飞速发展和智能手机的全面普及，传统的实体驾驶执照在便捷性、安全性和功能扩展性方面已难以满足数字化社会的需求。移动驾驶执照（MobileDrivingLicence，简称mDL）作为传统实体驾照的数字化形态，正逐步成为全球交通管理领域的重要发展趋势。在此背景下，ISO/IEC18013-5:2021《个人识别符合ISO标准的驾驶执照第5部分：移动驾驶执照（mDL）应用》由国际标准化组织（ISO）与国际电工委员会（IEC）联合发布，为mDL的技术实现、数据交换、安全机制和互操作性提供了统一的国际标准框架。本报告系统梳理了该标准的立项背景、编制历程、核心技术内容及产业应用前景，重点剖析了其在身份认证安全、隐私保护、跨域互认等方面的关键技术突破，并结合国际国内mDL发展现状，对该标准的技术价值、应用推广路径及未来演进方向进行了深入分析。报告指出，ISO/IEC18013-5:2021作为全球首个针对移动驾驶执照的综合性国际标准，不仅为各国mDL系统建设提供了统一的技术遵循，更对推动全球交通身份识别体系的数字化转型具有里程碑式的意义。关键词：移动驾驶执照（mDL）；ISO/IEC18013-5；个人识别；数字身份；互操作性；信息安全Keywords:MobileDrivingLicence(mDL);ISO/IEC18013-5;PersonalIdentification;DigitalIdentity;Interoperability;InformationSecurity一、引言1.1标准立项背景驾驶执照作为世界各国普遍采用的重要个人身份凭证，其数字化进程一直是国际标准化组织关注的焦点。ISO/IEC18013系列标准自2005年首次发布以来，已为实体驾驶执照（ID-1卡片格式）建立了完整的技术规范体系。然而，进入21世纪第二个十年后，移动通信技术的爆发式发展深刻改变了人们的生活方式和社会治理模式。智能手机的普及率持续攀升，移动支付、移动政务、电子票务等应用场景不断丰富，公众对"一部手机走天下"的期待日益强烈。在此背景下，传统实体驾驶执照的局限性逐渐显现：携带不便、容易遗失或损坏、信息更新需重新制证、验证过程依赖人工目视检查等。更为关键的是，实体驾照无法有效支撑在线身份认证、远程业务办理等新兴应用场景需求。世界各国交通管理部门和标准化机构逐渐认识到，制定一项专门针对移动驾驶执照的国际标准已刻不容缓。1.2标准制定机构ISO/IEC18013-5:2021由国际标准化组织（ISO）与国际电工委员会（IEC）联合技术委员会ISO/IECJTC1（信息技术委员会）下属的SC17分技术委员会（识别卡和个人识别）负责制定。该分技术委员会长期致力于识别卡、身份识别及相关设备领域的标准化工作，秘书处由法国标准化协会（AFNOR）承担。标准制定工作历时多年，汇聚了来自全球数十个国家的标准化专家、交通管理部门代表、汽车制造商、科技企业及学术机构的智慧与经验。1.3标准定位与意义ISO/IEC18013-5:2021定位于为mDL应用提供一套完整的技术规范框架，涵盖数据模型、接口协议、安全机制、设备认证和隐私保护等关键环节。该标准于2021年9月30日正式发布，标准状态为现行有效。作为全球首个针对移动驾驶执照的通用性国际标准，它填补了该领域的标准空白，为各国各地区mDL系统的规划、设计、建设和运营提供了权威的技术依据。二、标准主要内容2.1标准范围ISO/IEC18013-5:2021规定了移动驾驶执照（mDL）应用的技术要求，适用于通过移动设备（如智能手机、平板电脑等）存储和展示驾驶执照信息的所有应用场景。标准明确了mDL的两种主要使用模式：-在线使用模式（OnlineUseCase）：mDL持有人在需要身份验证的场合，通过移动设备与验证终端（如执法人员的便携式设备、服务机构的验证终端等）进行数据交互，完成身份核验过程。该模式要求双方设备具备网络连接能力，通过可信的在线通道进行数据交换和证书验证。-离线使用模式（OfflineUseCase）：mDL持有人在无网络覆盖或网络不可用的环境中，通过近场通信（NFC）、蓝牙低功耗（BLE）或二维码等近距通信技术，向验证终端传递经数字签名的驾照数据。验证终端通过离线方式验证数据签名和证书链的合法性。标准覆盖的mDL应用生命周期包括：mDL的注册与签发、安全存储、展示与传输、验证与认证、撤销与更新等全部环节。同时，标准也定义了mDL与实体驾照并行使用期间的兼容性要求。2.2数据模型标准定义了一套完整的mDL数据模型，以ISO/IEC18013-2中确立的驾驶执照数据元素为基础，设计了符合移动应用特点的数据组织结构。mDL数据模型采用基于属性的数据分组方式（Attribute-basedDataStructure），将驾驶执照信息划分为多个数据集（DataElements），每个数据集由若干具体的数据属性组成。具体而言，mDL数据模型包括以下核心要素：-核心数据（CoreData）：包括持证人姓名、出生日期、国籍、证件号码、照片、证件有效期、发证机构、准驾车型等法定必备信息。该部分数据是所有验证场景中必须提供的基础信息，其数据格式和编码规则遵循ISO/IEC18013-2的规定，确保与既有实体驾照系统的兼容性。-附加数据（AdditionalData）：主要涵盖持证人的附加身份信息，如家庭住址、联系方式等。这些数据项并非所有验证场景所必需，由持有人根据具体场景自主决定是否提供。-机构特定数据（Issuer-specificData）：由各发证机构根据需要自行定义和添加的数据项，以支持特定地区或特定业务场景的需求。例如，某些地区可能需要在mDL中包含应急救援联系人信息或医疗警示信息。在数据结构设计上，标准采用了COSE（CBORObjectSigningandEncryption）格式作为数据编码和签名的基础，以兼容ISO/IEC18013-5框架下mDL数据的轻量化传输需求。各数据集通过Merkle树（MerkleTree）方式组织管理，支持选择性披露（SelectiveDisclosure）功能，即mDL持有人可以向验证方提供部分数据属性（如仅提供年龄信息）而无需泄露全部驾照数据，从而最大限度地保护个人隐私。2.3安全机制2.3.1设备认证与安全存储标准要求mDL应用必须运行在具备可信执行环境（TrustedExecutionEnvironment,TEE）或安全元件（SecureElement,SE）的移动设备上。这些安全硬件组件为mDL数据的存储和密钥管理提供了隔离的、防篡改的执行环境。在设备注册阶段，mDL应用需通过设备认证流程，确保移动设备本身可信且未被root或越狱。mDL数据在移动设备中必须采用加密存储方式，加密密钥由安全元件或可信执行环境中的安全应用管理和保护。为防止数据被非法提取或复制，标准规定了防篡改机制和数据完整性校验要求。一旦检测到设备安全状态异常，mDL应用应能自动触发锁定或数据擦除机制。2.3.2数字签名与证书体系mDL的核心安全机制建立在公钥基础设施（PKI）之上。每一份mDL数据都必须由发证机构使用其私钥进行数字签名，确保数据的真实性、完整性和不可否认性。标准定义了mDL证书体系的结构和信任模型，包括：-文档签名证书（DocumentSignerCertificate,DSC）：由发证机构或其授权的签名机构签发，用于对mDL数据进行数字签名。DSC的私钥保存在高度安全的签名设备中。-证书链（CertificateChain）：DSC由上级证书机构（CertificateAuthority,CA）签发，形成完整的证书信任链。验证方通过信任锚（TrustAnchor）逐级验证证书链的合法性，从而确认mDL数据签名的可信性。-证书撤销列表（CertificateRevocationList,CRL）和在线证书状态协议（OnlineCertificateStatusProtocol,OCSP）：标准规定了证书撤销信息的发布和查询机制，支持验证方实时确认DSC的有效状态。在签名算法方面，标准支持采用符合ISO/IEC9594-8规定的椭圆曲线加密算法（如ECDSA）和RSA算法。发证机构可根据本地安全策略选择适配的算法和国家密码算法（如SM2等）。2.3.3数据传输安全针对在线使用模式，标准要求建立基于传输层安全协议（TLS）的加密通道，确保mDL数据在传输过程中的机密性和完整性。TLS通道的建立采用双向认证机制，即mDL应用和验证终端都需要验证对方的身份证书。为防止重放攻击和中间人攻击，标准规定了会话令牌（SessionToken）的生成和管理机制，每次在线验证会话都应有独立且有时效性的会话令牌。针对离线使用模式，由于数据传输不经由网络，标准通过下列机制保证安全性：所有交互数据均采用加密连接（如通过NFC或BLE建立加密会话）进行传输；mDL数据应答以COSE签名格式进行。同时，标准要求验证终端必须经过mDL信任网络注册，其设备证书也必须经过认证，防止恶意终端窃取数据。2.4互操作性要求互操作性是ISO/IEC18013-5:2021设计的核心原则之一。标准从数据格式、接口协议、业务流程等多个层面保证了不同国家、不同系统间mDL的互通互认。在数据格式层面，标准严格规定了mDL数据结构的编码规则，确保任何符合标准的系统都能正确解析和读取mDL数据。在通信协议层面，标准定义了基于NFC的ISO/IEC18013-5协议数据单元（APDU）交互流程和基于BLE的GATT服务特征，以及二维码模式的编码规则。在业务协作层面，标准定义了mDL互操作性的信任框架（TrustFramework），包括参与方的角色、信任模型和操作流程。三、主要参与单位及标准应用现状3.1国际参与情况ISO/IEC18013-5:2021的制定过程具有广泛的国际参与性，来自ISO/IECJTC1/SC17的成员国代表和联络组织参与了标准编制工作。美国国家标准化协会（ANSI）、欧洲标准化委员会（CEN）、德国标准化协会（DIN）、日本工业标准调查会（JISC）等均为标准草案提出了大量技术建议和修订意见。主要推动方包括：-美国机动车管理者协会（AAMVA）：作为北美地区驾驶执照标准的制定和协调机构，AAMVA深度参与了mDL数据模型和信任框架的设计，推动了美国各州mDL技术规范的统一协调。目前，美国已有多个州（如亚利桑那州、特拉华州、俄克拉何马州等）开展了基于ISO/IEC18013-5的mDL试点应用。-欧盟委员会（EuropeanCommission）：在其推动下，欧盟在电子身份和数字钱包领域积极融入mDL标准框架。2024年新修订的欧盟驾驶执照指令已明确提出逐步引入符合ISO/IEC18013-5标准的mDL，并将mDL纳入欧盟数字身份钱包（EUDIWallet）体系中。-国际民航组织（ICAO）：在旅行证件数字化和电子身份领域与ISO/IECJTC1/SC17保持密切合作，其可视数字印章（VDS）等技术方案与mDL标准形成互补。3.2中国参与情况——中国电子技术标准化研究院在ISO/IEC18013-5:2021的制定过程中，中国对口单位——中国电子技术标准化研究院（以下简称"电子标准院"）作为国内归口管理ISO/IECJTC1/SC17事务的机构，积极组织国内相关企事业单位和专家深度参与了标准的制定工作。该院全面跟踪并参与了标准草案的各阶段编制工作，代表中国向ISO/IECJTC1/SC17提交了多项关于mDL数据模型编码方式、安全机制设计、隐私保护方案等方面的技术提案和评议意见，多项建议在标准最终文本中得到了采纳和体现。中国电子技术标准化研究院（CESI，原中国电子技术标准化研究所）创建于1963年，是工业和信息化部直属的事业单位，也是国家电子信息技术领域标准化工作的核心支撑机构。该院长期从事电子信息技术领域的标准研究、制定、试验验证和推广应用工作，是ISO/IECJTC1的国内技术归口单位，同时也是全国信息技术标准化技术委员会（TC28）秘书处所在单位。在识别卡与身份识别领域，该院承担着全国信标委识别卡分技术委员会（TC28/SC17）的秘书处工作，负责对口ISO/IECJTC1/SC17的国际标准化工作。在mDL标准研制过程中，该院依托其在识别卡、芯片、信息安全、移动支付等领域的深厚技术积累，组织国内相关科研机构、检测机构和骨干企业开展了一系列关键技术研究和试验验证工作，包括：-牵头组织国内技术团队对mDL标准草案进行系统解读和适用性分析，形成多轮次技术评议意见；-开展mDL信息安全技术、隐私保护机制的符合性测试方法研究，为后续国内标准转换和检测能力建设奠定基础；-积极参与相关国家标准和行业标准的预研工作，推动ISO/IEC18013-5在国内的转化应用。该院在标准化科研方面的实力和贡献，使其成为我国参与ISO/IEC18013-5标准制定和推广应用的骨干支撑力量。3.3全球应用现状目前，ISO/IEC18013-5:2021已成为全球mDL建设事实上的基准标准：-美国：已有超过15个州立法授权或试点发行符合该标准的mDL，部分机场已支持通过mDL进行安检身份验证。截至2024年底，美国运输安全管理局（TSA）已在全美数十个机场部署了支持mDL验证的终端设备。-欧盟：欧盟委员会在2024年发布的驾驶执照指令修订提案中明确将ISO/IEC18013-5作为mDL的强制性技术基础，计划于2030年前在成员国全面推广。-其他国家和地区：澳大利亚、新西兰、日本、韩国、新加坡、加拿大、英国等国家和地区均已开展基于该标准的mDL试点或已在正式推广中。四、关键技术分析4.1隐私保护技术ISO/IEC18013-5:2021在隐私保护方面进行了创新性设计。通过选择性披露机制，mDL持有人无需将全部数据信息交由验证方，而是可以根据具体业务场景需要，仅出示必要的数据属性。例如，在购买酒类或进入年龄限制场所时，持证人只需提供"年满18周岁"这一年龄验证结果，而无需透露具体出生日期或住址等敏感信息。这种基于最小化原则的隐私保护方案，有效降低了数据过度采集和泄露的风险。Merkle树的使用使得选择性披露能够被有效签名验证，而无需披露全部数据集的签名状态。4.2多场景适配能力标准充分考虑了mDL在不同场景下的应用需求差异，设计了灵活的使用模式和数据交互方式。消费场景下的年龄验证、执法场景下的身份确认、跨境出行场景下的驾照互认、线上业务办理场景下的远程身份核验等，均可通过mDL应用的不同配置和功能组合予以支持。这种多层次、多场景的适配能力，极大拓展了mDL的应用边界。4.3与eID和数字身份体系的融合随着世界各国数字身份体系的快速发展，mDL正逐步从单一的"电子驾照"演进为数字身份生态中的关键组成部分。ISO/IEC18013-5:2021在设计之初即考虑了与更广泛数字身份体系的兼容性和协同性。其基于属性的数据模型和标准化接口为mDL融入国家或区域数字身份框架（如欧盟数字身份钱包EUDI、美国的数字身份通用框架等）预留了接口空间。与此同时，ISO下设的ISO/TC307区块链与分布式账本技术委员会也在探索将自主身份（Self-SovereignIdentity,SSI）能力引入mDL体系的可能性。五、标准的影响与价值5.1对行业的影响ISO/IEC18013-5:2021的发布实施对相关行业产生了深远影响：-对移动设备制造商：mDL应用对安全硬件的要求推动了支持TEE/SE的移动设备持续迭代，NFC、BLE等近场