DB11／T 1917.2-2021 城市码编码与应用规范 第2部分：城市二维码

DB11DB11北京市市场监督管理局发布I 罗志伟、杨晓明、张庆、刘耀坤、罗欣、徐起、张冉、尹航、王崟乐、唐琳提升二维码的通用识别性，促进二维码“一码通用”。城市码编码与应用规范第2部分：城市二维码提供标识管理和共享，以及城市二维码管理和服务等功能经联网系统注册并授权的，对系统内的数据、设备有操b)扩展信息域用于存放应用发码方确认的a)引导子域主要存放URL引导标识，即城市二维码通用识别链接，指向城市a)标准子域存放码体系标识、码授权标识、码属性标识b)码体系标识用于指示城市码体系归属，标识c)码授权标识用于指示城市二维码的d)码属性标识用于区分码的类型，包含个人码、组织码和物体码等，长度4个a)扩展信息域由扩展信息域长度和扩展信息标识组成，长度应控制在200个时长由应用发码方确定。生成时间和有效时长共同明确了码的有），置于安全信息域“签名验证信息”中，包含b)敏感和隐私信息应进行加密，不应明文编码，避c)不应在城市二维码图像或识读信息中添加引人误d)URL导向的网址应符合政府网站建设相关要求，网页内容应清晰展a)引导子域应按需设置，提交城市码b)标准子域码授权标识和码属性标识由城b)应用发码方应将编码规则传至城市码平台，由城市码平台统一城市二维码通用识别链接指向通用服务页面，展示实体可公开信息并提供相关的方式，扩展域编码信息内容设为“0”。市级标准域中“引导子域”可按需设置，若无通过网页形式除满足可验证实体身份获取在线信息需求外，还需在码上扩展必要信息以满足离线信息获取等需 求的场景，可采用“市级标准域+扩展信息域+安全信息域”三段编码方式。市级标准域中“引导子域”可按需设置，若无通过网页形式开展信息展示服务需求的，不必设置“基于编码对象特点和实际应用场景，采用7.2规定的三种编码方式中的任意一种开展编码。其中和实际应用场景，针对性选用7.2规定的三种编码方式开展编码。采用双段或三段编码时，应——城市码平台：向应用发码方提供城市二维码能力服——城市二维码使用方：获得城市二维码应用服务的使城市二维码应用参考模型中各系统主要功能用于验证应用发码方、城市二维码使用方在城市码平a)应用发码方根据工作需要按照城市二维码编码结构制定某一实体的二维码编码规则，提交城b)城市码平台对实体的二维码编码规则进行确认并按照城市二维码编码结构制定某一类按照城市二维码编码结构制定某一类实体的二维码编码规则获取确认信息后，依托组件自行编码发码规则确认并留存发放数字签名组件等城市二维码编码流程发码系统城市码平台（城市二维码管理系统）b)鉴权管理中心身份验证通过后，由统一标识库进城市二维码生成流程请求标识核验城市二维码生成流程请求标识核验身份鉴权标识核验城市码平台（城市二维码管理系统）城市二维码应用终端系统发码系统城市码平台（鉴权管理中心）发起城市二维码生成请求城市码平台（统一标识库）获取城市二维码生成城市二维码上传城市二维码城市二维码留存开始结束解析城市二维码获取解析结果开始解析城市二维码获取解析结果开始展示城市二维码城市二维码解析结果留存获得业务处理结果业务系统处理解析结果扫描城市二维码请求解析城市二维码身份鉴权结束城市二维码检验流程城市二维码应用终端系统受理终端业务系统发码系统城市码平台（鉴权管理中心）城市码平台（城市二维码管理系统）f)验证通过，将二维码数据发送到业务系统。验证失败，获得标准域第获得标准域第2段（码体系标识），判断是否北京城市码？是获得标准域第3、4段（码授权标识、码属性标识），判断城市二维码类型和发放渠道是否合法？是获得安全域第13段（注册版本号），判断码版本是否合法？是获得安全域第8、9段（生成时间、有效时间），判断城市二维码是否在有效期？是获得安全域第10段（签名方式），获得城市二维码签名方式获得安全域第12段（数字签名），使用用户证书公钥验证数字签名是否合法是验证成功，否验证失败，反馈提示信息是否仅有一次签名？是否否否获得安全域第11（签名验证信息用机构公钥验证用户证书是否合法？是开始机具扫码获得城市二维码字符串调用城市二维码验码接口或组件进行核验获得安全域第12段（数字签名），使用机构证书公钥验证数字签名是否合法是将二维码数据发送到业务系统验证失败，反馈提示信息结束否a)业务系统发起变更二维码请求，发码系统受理后向城市码管理系统维码，并将变更结果反馈给业务系统，同时传至城市城市二维码变更流程受理变更请求城市二维码变更流程受理变更请求身份鉴权城市码二维码变更确认变更二维码发起变更二维码请求获取变更结果结束留存变更结果城市码平台（城市二维码管理系统）业务系统发码系统城市码平台（鉴权管理中心）开始城市二维码注销流程应按图8执行：a)业务系统发起注销二维码请求，发码系统受理后向城市二维码管理系统二维码，并将注销结果反馈给业务系统，同时传至城市二维码城市二维码注销流程受理注销请求城市二维码注销流程受理注销请求身份鉴权城市码二维码注销确认注销二维码发起注销二维码请求获取注销结果结束留存注销结果城市码平台（城市二维码管理系统）业务系统发码系统城市码平台（鉴权管理中心）开始市级标准域“BJID”字字段字域117由应用发码方采用城市码数字签名组件将除本字段外的数据进行签节注1：表中XX表示可以按编码对象实际分类任意取值，数字和字母不限，由城市码平台按照应用发码方编制二维[2]GB/T32905-2016信息安全技术SM3密码杂凑算法[3]GB/T32918-2016信息安全技术SM2椭圆曲线公钥密码算法[4]