智慧城市基础设施 快速响应矩阵码在智慧交通及其相关服务中的识别和验证指南 编制说明

·《智慧城市基础设施快速响应矩阵码在智慧交通及其相关服务中的识别和认证指南》（征求意见稿）· 15 16·1·2·3QR码已经逐渐成为交通及其相关或附加服务中非常重要甚至不可或式，它承载数据并完成快捷传输的能力让乘客们可以更便捷地完成交通很容易被复制、仿冒。在交通领域中如使用QR码作为乘车购票凭证及高风险，导致交通运营商担心损失而不愿意广泛使用QR码，或只将QR·4特定情况。而现在随着QR码在交通及相关领域承担越来越重要的作全性保护，以及QR码应用中全流程（生成、识别、认证和授权）的QR码应用的便捷性决定了QR码在日常生活中适用的范围以及它带来的便同时乘客之间拥挤现象也可以得到缓解。为了实现更便捷的QR码应用授权各环节都需要更快捷高效地完成。另一个因为QR码的广泛应用被关在不同领域被不同运营机构广泛使用，人们需要准备各个不同的QR码致使用者的不便乃至混乱，因此更统一标准、能够互通应用的获取，也同时提高运营机构管理效率和安全性并由此提供更多更·5本标准分别在多个试点城市展开本地化的QR码（即日常使用证工作。结合实地调研，基于GB/T36625.3-2021中9.2规定的CCKS识别、认证和授权，使QR码具有安全性、唯一性、可获得性、可控并保障数据存储、传输安全、不可抵赖，保障在网络性，大幅提升交通领域各类机构、用户的财产安全、项目以交通领域为试点领域，采用基于CCKS技术的QR服务协同、信息传递等，为智慧交通中QR码应用乃至各行各业各领域在贵阳和益阳两个大规模社区试点项目中，基于CCKS的QR码综合6000个停车位提供通过QR码进行安全、高效、低成本的数字化支付与结在上海、无锡的公交站点与地铁站周边商户试点项目，基于CCKS的·6基于CCKS技术的QR码在数字智慧交通及相关领域的应用基本构架图成、认证、识别与授权全使用生命周期通过CCKS底层数字基座系统、支付结算系统等开放平台，构建QR码服务节点的客户注QR码生成和认证、大数据分析、可信数字身份管理、数据交换与共享等数字货币、微信、支付宝、银行卡等常用支付方式，并建立各业端的实际业务应用，实现QR码在智慧交通及相在贵阳和益阳大规模社区试点项目中，基于CCKS的QR码综合应用道入口，通过QR码的生成、识别、认证和授权支持本地数字化服务及数试点项目中，通过适配或升级物联网受理终端），机构数字化钱包下发至各站点闸机、车辆、收费口，每个支付受理终身份标识，并使其具备基于CCKS技术的QR码识别、授权能力，保障每性与可追溯性。在用户端，用户根据自身需求，可选择在智能移动端平板、智能手表等）安装相应APP，通过注册与实名认证获取用户唯一在付款时用户展示在其智能移动端本地即时生成的加密支付QR码（），·7性校验后，发起付费扣款流程，并全程数据加密。乘车费用乘车受理端与用户端智能移动终端均离线的状态下，用户终端设备依密QR码，同时乘车受理端也依然可以完成该加密QR码的识别与授权，权。在试点项目中，QR码识别、认证用时小于80ms，完成支付总在上海、无锡的公交站点试点项目中，基于CCKS的QR码（简兑）接支付渠道入口支持安全高效的QR码数字支付。商户通过入驻QR码平可信数字身份标识与商户机构数字化钱包。商户根据自身需求可选择展示店铺收款QR码，或采用物联网受理终端设备进行收款。消费者使用其（简兑）APP，通过注册与实名认证获取用户唯一可信数字身份标识与用在商户选择使用静态加密QR码收款时，消费者通过APP扫描店铺收款简身份合法性校验，输入支付金额进行资金划转。商户选用物联网终者展示智能移动端本地即时生成的加密支付简兑QR码，商户物联网别QR码进行合法性校验，发起付费扣款流程。在商户与消费者进行加密传输与存储。商户根据自身的服务业态与需求可在商户物联网移动终端均离线的状态下，实现高安全的加密简兑QR码的生成、认成交易支付与服务授权。交易过程中QR码识别、认证用时小于80ms为保障数据安全，以上三个试点项目均采用CCKS技术将每伪造、无法被钓鱼等特性。在通过QR码进行购票/物等交易支付、票且在通信过程中会对数据进行加密和完整性保护，以保证数据不被个交易数据使用CCKS密钥系统对数据进行签基于CCKS技术的QR码的生成、认证、识别、授权流程快速，业体验；CCKS技术的密钥空间巨大，有效地支撑QR码在智慧交通及相次的用码需求；且整个QR码生成、认证、识别、授权系统具备轻量了建设成本和维护成本。对于无网络情况下，也可以实现QR码的双·8-大幅提升系统的稳定性与抗风险能力，避免数字化所带来的衍生风险（如：网络中断）；当ISO37180于2021年8月17日正式发布时，2/news/ref2秘书处（JISC）组织并完成。·9至标准编制之日尚未发现与计划编制标准相冲突本文件与原国际标准ISO37180:但是，因为国际标准ISO37180:2021于2018年开始研制至2021年发布通信技术和数字化技术快速发展的时期，由此推动了我国数字化支我国的交通及相关/附加服务中数字化支付应用非常广泛，并在相应要求和管理等方面也逐步细化、完善。因此，本文为了更加符合我国用和本标准的实施与应用，增加和细化了QR码应用总述（见第4章（见第6章）、安全性（见第7章）和组织运确、全面、逻辑性强，弥补了原文相应章节中内容宽泛、不够具体便于使用者清晰理解本标准内容并加以实施为了贯彻好本文件，使其有效发挥作用，建议在标准发本标准在立项阶段采用的是等同采用的方式，在转标过程中过程中，发现近年我国5G通信技术和数字化技术迅速发展，推动智慧数字化支付技术进步和更新及广泛应用，标准的部分条款存在内容确、细致等不利于标准被理解和实施的情况。另外，因为原国际标地区的交通发展情况和数字化水平，部分条款内容也存在不适应我这是因为本国际标准ISO37180:2021研制过程中及发布过程中字化技术快速发展的基础上，我国数字化支付应用发展迅速并已·此，我国交通及相关/附加服务的数字化支付应用非常广泛，相应求和管理等也非常细化和先进。因此，为了更加符合我国交通及的实施与应用，本标准对比ISO37180:2021英文标准内容做了如增加了关于QR码应用总述（见第4章）、应用原则和流程要章）和组织运营（见第8章）的详细说明和具体原则，强，弥补了原文相应章节中内容宽泛、不够具体细致为了增加适用性及根据国标编写要求，将原文第4章表述1）增加了3.2，并将原3.2至3.5修改为3.3至3.6（见第3章及ISO37181:2021的第3）；2）增加了6.2，并将原6.2至6.4修改为6.3至6.5，原6.4.1和6.4.2分别修改为6.5.1）；），1）更改了范围的具体描述，删除了范围中对数字化支付的优势的重复描述，增加了），和编写要求，并且清晰明确地表达标准的具体内容和适用范围。根据国家标准编写要求，在范围中不再重复呈现数字化支付的益处和优势等内容，以使范围描述更符合我国标准的习惯和编写要求，并且清晰明确地表达标准的具体内容和适用），践的需要。QR码应用过程包括QR码生成、识别、认证和授权。原文中未提及QR码生成，因此在后续相应章节中的安全要求不够全面，也会导致在标准实践过程中·遇到相应问题。因此，为了提高标准适用性，本文件在采标过程中，补足了QR码使用时的所有环节，便于读者清晰明确使用QR码必须考虑的环节，正确实施标准），4）在总则中增加了对不同形态和使用方式的QR码的具体描述（见4.1），并在第6章），码的描述进行整合，避免在不同章节分别阐述重复内容，符合中国人阅读理解习惯，便于标准实施，提高标准适用性。原文第4章内容和第6章（如6.6）有重复。根据国标写作要求，将部分原分散表述的内容合并至作为总则的第4章中，使本节作为标准的总体介绍更加合理，呈现出全文内容的层次和逻辑性递进，更加符合中国人阅读理解习惯，帮助使用者了解QR码的实用性和便利性以及在智慧交通及相应或附加服务中使用QR码的概况。便于标准实5）更改了“QR码的实用性”小节为“安全原则”小节并增加了对安全原则的概述），准实施，提高标准适用性。原分中在4、6、7章节中分别以不同角度和程度QR码应用安全性要求和原则，根据国标编写要求，在作为总述的第4章中，将与QR码使用中的安全性相关内容概括性地做了简介，使全文内容层次和逻辑性更强，符合国标编写要求和中国人阅读习惯，便于使用者理解和标准实施，提高标准适），中应用促进交通及相关服务的意义和满足联合国可持续性发展要求结合，提高标准适用性。将QR码在智慧交通中应用促进交通及相关服务的意义和满足联合国可持续性发展要求结合，与我国QR码应用现状和数字化发展目标一致，符合），·），加全面描述QR码的特征，提高标准适用性。在原文“QR码识别和认证应具有的特征”所描述的关于高效安全等特征基础上，增加了“唯一性、可获得性、高适配性”等重要特征，使本章节更加清晰明确全面，逻辑性强，符合我国当前QR码应），QR码在交通及其相关/附加服务中应用必不可少的一环，增加相关内容以便于标准实施，提高标准适用性。因QR码的应用中的主要环节由QR码生成、识别、认证和授权组成。QR码是否能够在应用中保持安全性、唯一性和可获得性是由QR码生成所决定的。因此，本文件中增加6.2“QR码生成”小节并在本小节中明确了QR码的生成模式和必要信息，补足QR码使用时的所有环节，为QR码在交通及相关或附加服务中的识别、认证和授权应用奠定坚实稳固的基础。避免了原文中因缺乏“QR码生成”相关内容而会导致标准实践过程中遇到问题。因此，本文件通过增加QR码生成小节，弥补原文不足，使整个文件内容更加清晰完整，便于读者清晰明确使用QR码必须考虑的环节，正确实施标准内容，提高标准适用性。提高了标准适用性；10）删除了6.5，将其中关于QR码使用形式的内容与4.1的相应内容合并，关于安全原则的内容与4.2的相应内容合并（见ISO37181:2021的6.5），以避免章节内容的重复和分散，便于标准实施。原文6.5只有6.5.1“概述”，并未对标题内容进行进一步描述。而且对全文进行梳理后，将原6.5“QR码在交通运输及其相关领域的其他实用应用或其他服务”的相关内容分别并入4.1和4.2小节中，并根据QR码层次和逻辑性更强，符合国标编写要求和中国人阅读习惯，助力标准实施，提高11）删除了6.6，将其中关于QR码使用次数的内容与4.1的相应内容合并（见ISO37181:2021的6.6以避免章节内容的重复和分散，便于标准实施。原文合国标编写要求和中国人阅读习惯，助力标·12）更改了安全性要求的具体描述，并增加和细化了QR码生成、识别和认证安全性中唯一性、一码一密、广泛适配和双离线可用的具体要求，增加了对公钥算法的具体描述和要求（见7.2），根据标准实践情况，明确QR码唯全性要求，以符合国家数字安全战略，便于标准实施。根据我国QR码应用和技术发展现状，将QR码生成、识别和认证的安全性和技术要求进行了细化，明确所生成的QR码具备唯一性、一码一密等高安全性要求，以此保证QR码在识别、认证过），要明确不同情况下的授权对象便于使用者理解，并与前文衔接，便于标准实施。机票等）。更改后的内容更加清晰明确，符合中国人阅读习惯，方便理解和使用），因QR码的应用中涉及大量个人隐私信息，为了符合我国关于个人信息保护要求，增加了对个人信息保护的分级、分类授权管理要求，便于标准实施，提高标准适用性。因QR码的应用中涉及大量个人隐私信息，为了符合我国关于个人信息保护要求，根据国标编写要求，本标准中增加了7.4小节，描述了QR码在智慧交通及相关或附加服务的应用中关于隐私信息保护的分级、分类授权管理要求。使本章），部分相衔接，便于标准实施，提高标准适用性。根据国标编写要求和我国数字化技术发展及QR码实际应用现状，在8.1中增加了采用数字化安全技术保障QR码的安全性的描述，使本章节内容更加清晰明确、便于使用者理解和应用，提高标），的模块组成，便于使用者的理解和标准实施。根据国标编写要求和我国数字化技术发展和QR码实际应用现状，对QR码在智慧交通及相关或附加服务应用时的安全可信基础设施所包括的可信服务管理、大数据分析中心、注册中心、交易通信和·终端应用等系统模块的用途和要求进行了细化、增加了相应的安全性要求，使本），况，需要细化对服务管理的细化要求以便于），），况，需要细化QR码应用中的数据交换与共享管理，便于标准实施，提高标准适用性。QR码在智慧交通及相关或附加服务中的应用（生成、识别、认证和授权）存在大量的数据交换与共享，因此本文件编制中增加了8.3小节，使本章节更加完整20）增加了对GB/T43245-2023和GB/T42420-2023的引用，并增加到规范性引用中（见8.3和第2章），根据标准实践情况，参考两项已发布的国标的数据交换与共21）删除了观察参数中关于安全验证号的描述（见），1）删除了术语和定义中引用ISO和IEC术语库的描述（见ISO37181:2021的第3章）。这些句子主要是在英文原标准中引用来说明读者可以参考ISO或IEC相关术语，标准实践中发现术语库中出现的术语非常混杂，存在不同情境、不同国情等不适用于我国实践状况2）用国家标准GB/T18284-2000代替了ISO18004（见3.1）。原文3.1定义QR码引用的ISO/IEC18004为2000年发布，我国采用本标准作为国标GB/T18284-2000。尽管ISO/IEC18004已经修编几次了，最新版本为ISO/IEC18004:2015，但是我国采标的GB/T18284-2000仍然为现行标准。根据国标编写要求，本文3）更改了对术语“服务代理”的翻译为“运营机构”（见3.6）。根据我国现状和标准实践情况，将原文“服务代理”修改为运营机构并定义了其相应的职能，避免误解。提·4）在章节标题中在QR码“识别”和“认证”的基础上补充了QR码“生成”和“授权”（见第5章，第6章，第7章，8.2，第9章）。QR码在交通及其相关或附加服务应用中包括QR码生成、识别、认证和授权。原文标题中未提及QR码生成和授权，不够完整。为了使用者清晰了解本标准的内容和实施要求、避免在标准实施时可能导致的误解，故本文件使内容更加清晰准确，便于读者正确理解，并在使用QR码时全面考虑，正确实施标准内5）在章节内容中在QR码“识别”和“认证”的基础上补充了QR码“生成”和“授权”（见第5章，第6章，第7章，8.2，第9章）。QR码在交通及其相关或附加服务应用中包括QR码生成、识别、认证和授权。原文标题中未提及QR码生成和授权，不够完整。为了使用者清晰了解本标准的内容和实施要求、避免在标准实施时可能导致的误