2022城市码编码与应用规范 第 2 部分：城市二维码

2二维码目 次前 言 II引 言 III范围 1规性用1术和1缩1编规则 2码2级准域 2展息域 2全息域 3编要求 3用3码要求 3全息域 4编应要求 4市维表要求 4于景编方式 4于示端型编码4城二码用考4城二码用5市维编流程 5市维生流程 6市维核流程 7市维安解流程 7市维变流程 9市维注流程 9附录 A（规范性） 10附录 B（规范性） 12参考13I城市码编码与应用规范第2部分：城市二维码范围（文件。GB/T18284快速响应矩阵码GB/T27766二维条码网格矩阵码DB11/T1917.1城市码编码与应用规范第1部分：标识DB11/T1917.1界定的术语及下列术语和定义适用于本文件。3.1城市二维码citytwo-dimensionalbarcode以二维码形式对城市码信息进行的编码，是以实体统一身份标识为基础，按照本文件定义的规则编制的二维码，一个码对应唯一对象。3.2城市码平台city-codeplatform提供标识管理和共享，以及城市二维码管理和服务等功能的管理系统。3.3终端terminal经联网系统注册并授权的，对系统内的数据、设备有操作需求的设备。3.4离线offline终端不在有线或无线的网络中。3.5在线online终端在有线或无线的网络中。缩略语URL统一资源定位符，即网络地址（UniformResourceLocator）SM2椭圆曲线公钥密码算法（PublickeyCryptographicAlgorithmSM2BasedonEllipticCurves）1DB11/T1917.2—20211各编码域的赋值规则应符合附录A要求。图1城市二维码编码结构市级标准域由引导子域和标准子域组成。引导子域编码遵循以下规则：URL0-50URLURL“BJID=”。标准子域编码遵循以下规则：“BJID44-53DB11/T1917.1的相关要求。扩展信息域编码应遵循以下规则：200限；DB11/T1917.102生成时间是城市二维码创建的时间标识，有效时长是城市二维码可有效使用的时间长度，具体有效时长由应用发码方确定。生成时间和有效时长共同明确了码的有效日期，应遵循以下规则设置：）2021-01-0108:00:004示例：生成时间2022-01-0108:00:00，标识取值为31622400。4示例：有效时长60秒，标识取值为60。编制城市二维码时，可按需采用城市码数字签名组件，将除本字段外的数据进行SM2非对称签名，获取数字签名信息，编入安全信息域，长度72个字节。117应用发码方应按照签名验证的逻辑方式，对“签名验证方式”赋值，长度1个字节，解析时按固定顺序验证。注册版本号指示城市二维码的版本，长度4个字节。城市二维码编码通用要求如下：URL信息准确性和实时性；I”“O”“Z”。市级标准域应符合以下要求：3安全信息域应符合以下要求：城市二维码表示应符合以下要求：GB/T27766或GB/T18284通过验证实体身份以获取应用后台关联信息的场景，可采用“市级标准域+安全信息域”双段编码的方式，扩展域编码信息内容设为“0”。市级标准域中“引导子域”可按需设置，若无通过网页形式开展信息展示服务需求的，不必设置“引导子域”。除满足可验证实体身份获取在线信息需求外，还需在码上扩展必要信息以满足离线信息获取等需7.27.24图2给出了基于角色和所支撑系统的城市二维码应用参考模型。——城市码平台：向应用发码方提供城市二维码能力服务。——应用发码方：针对业务场景生成、发放、核验城市二维码。——城市二维码使用方：获得城市二维码应用服务的使用者。图2城市二维码应用参考模型城市二维码应用参考模型中各系统主要功能说明详见表1。表1城市二维码应用模型功能表角色系统功能描述城市码平台城市二维码管理系统负责城市二维码的编码发码用码行为管控等工作，并对外提供城市二维码数字签名组件服务。统一标识库实体标识数据库。鉴权管理中心用于验证应用发码方、城市二维码使用方在城市码平台中能否获取相关服务，包括城市二维码的授权、生成、核验、注销等。应用发码方发码系统实现城市二维码编码与解析等功能的信息系统。受理终端负责对城市二维码进行验证，包括有效性、安全性验证，验证后向业务系统传输城市二维码数据。业务系统负责执行相关业务，完成后向发码系统反馈业务相关信息。城市二维码使用方二维码应用终端系统负责城市码展示使用和识别处理，负责与受理终端、发码系统进行数据交互。编码流程应按图3执行：应用发码方根据工作需要按照城市二维码编码结构制定某一实体的二维码编码规则，提交城5开始开始结束发放数字签名组件等按照城市二维码编码结构制定某一类实体的二维码编码规则城市码平台（城市二维码管理系统）发码系统城市二维码编码流程获取确认信息后，依托组件自行编码发码规则确认并留存图3编码流程城市二维码生成流程应按图4执行：开始开始结束城市二维码留存上传城市二维码获取城市二维码生成城市二维码标识核验身份鉴权请求标识核验发起城市二维码生成请求城市码平台（城市二维码管理系统）城市码平台（统一标识库）城市码平台（鉴权管理中心）发码系统城市二维码应用终端系统城市二维码生成流程图43城市二维码生成流程6城市二维码核验流程应按图5执行：向发码系统请求解析码数据；开始开始结束业务系统处理解析结果获得业务处理结果城市二维码解析结果留存身份鉴权获取解析结果解析城市二维码请求解析城市二维码扫描城市二维码展示城市二维码城市码平台（城市二维码管理系统）城市码平台（鉴权管理中心）发码系统业务系统受理终端城市二维码应用终端系统城市二维码检验流程图5城市二维码核验流程城市二维码的安全解析流程应按图6执行：7开始调用城市二维码验码接口或组件进行核验开始调用城市二维码验码接口或组件进行核验获得安全域第10段（签名方式），获得城市二维码签名方式获得城市二维码字符串获得城市二维码字符串机具扫码获得标准域第2段（码体系标识），获得标准域第2段（码体系标识），判断是否北京城市码？是3、4段（），判断城市二维码类型和发放渠道是否合法？是获得安全域第13段（注册版本号），判断码版本是否合法？ 是获得安全域第8、9段（判断城市二维码是否在有效期？ 是否否是否仅有一次签名？否是11（签名验证信息），否否是获得安全域第12段（数字签名），使用用户证书公钥验证数字签名是否合法获得安全域第12段（数字签名），使用机构证书公钥验证数字签名是否合法是是否否否验证失败，反馈提示信息结束验证成功，将二维码数据发送到业务系统馈提示信息验证失败，反图6城市二维码安全解析流程8城市二维码变更流程应按图7执行：开始结束留存变更结果开始结束留存变更结果变更二维码获取变更结果城市码二维码变更确认身份鉴权受理变更请求发起变更二维码请求城市码平台（城市二维码管理系统）城市码平台（鉴权管理中心）发码系统业务系统城市二维码变更流程图7城市二维码变更流程城市二维码注销流程应按图8执行：开始结束留存注销结果开始结束留存注销结果注销二维码获取注销结果城市码二维码注销确认身份鉴权受理注销请求发起注销二维码请求城市码平台（城市二维码管理系统）城市码平台（鉴权管理中心）发码系统业务系统城市二维码注销流程图8城市二维码注销流程9附录A（规范性）“城市二维码”赋值规则表A.1规定了城市二维码赋值规则，以及各码段应遵守的规则。表A.1“城市二维码”赋值规则表编码域序号编码字段字段长度字符类型字段用途字段生成方式市级标准域引导子域1URL引导标识0-50字节字母、数字、其他符号城市码通用识别链接，指向城市码通用服务页面URL地址由应用发码方确定，提交城市码平台留存后使用，末尾参数必须为“BJID=”。标准子域2码体系标识4字节字母指示此码是否属于北京城市码体系，标识值固定为“BJID”固定值，由城市码平台统一赋值3码授权标识4字节字母、数字指示此码由哪个应用发码方和渠道发出由城市码平台统一赋值4码属性标识4字节字母、数字指示码的类型，包含个人码、组织码和物体码等由城市码平台按实体分类统一赋值，详见附录B5码身份字段类型2字节字母、数字指示身份标识的类型由应用发码方确定身份标识类型长度1字节数字指示身份标识的长度由应用发码方确定身份标识长度身份标识1-50字节字母、数字、其他符号指向实体的统一身份标识由应用发码方使用实体的统一身份标识或其映射作为码的身份标识扩展信息域6扩展信息域标识长度1字节数字指定扩展信息标识的长度。由应用发码方确定7扩展信息域标识0-200字节字母、数字、其他符号用于扩展实体基本信息、时空信息、业务信息、应用信息等由应用发码方自行按需扩展安全信息域8生成时间4字节数字码的生成时间，精确到秒由应用发码方确认生成时间9有效时长4字节数字码的有效时间，精确到秒由应用发码方确认码的有效时长10签名验证方式1字节数字存在多次签名情况时，指定签名验证的逻辑方式——签名验证方式=1,则开展一次验签——签名验证方式=2,则开展两次验签由应用发码方确定10表A.1“城市二维码”赋值规则表（续）编码域序号编码字段字段长度字符类型字段用途字段生成方式11签名验证信息0117字节字母、数字、其他符号成时间、用户证书有效时构证书编号——签名验证方式=1,则不包含此字段——签名验证方式=2,则包含此字段由应用发码方确定12数字签名72字节字母、数字、其他符号用于确认码的真实有效性由应用发码方采用城市码数字签名组件将除本字段外的数据进行签名，获取数字签名信息13注册版本号4字节数字指示城市二维码的版本，开展城市码版本控制由应用发码方向城市码平台留存后获取版本号11附录B（规范性）“城市二维码”属性标识赋值规则表B.1规定了“城市二维码”码属性标识赋值规则。表B.1“城市二维码”码属性标识赋值规则表一级属性赋值二级属性赋值个人印制码—A实时码—P中国境内公民A（P）1XX港澳来京人员A（P）2XX台湾来京人员A（P）3