DB11T 1917.2-2021 城市碼編碼與應(yīng)用規(guī)范 第2部分：城市二維碼　

DB11北京市市場監(jiān)督管理局發(fā)布I 羅志偉、楊曉明、張慶、劉耀坤、羅欣、徐起、張冉、尹航、王崟樂、唐琳提升二維碼的通用識別性，促進二維碼“一碼通用”。城市碼編碼與應(yīng)用規(guī)范第2部分：城市二維碼提供標識管理和共享，以及城市二維碼管理和服務(wù)等功能經(jīng)聯(lián)網(wǎng)系統(tǒng)注冊并授權(quán)的，對系統(tǒng)內(nèi)的數(shù)據(jù)、設(shè)備有操2市級標準域市級標準域擴展信息域安全信息域碼時長由應(yīng)用發(fā)碼方確定。生成時間和有效時長共同明確了碼的有），置于安全信息域“簽名驗證信息”中，包含b)敏感和隱私信息應(yīng)進行加密，不應(yīng)明文編碼，避c)不應(yīng)在城市二維碼圖像或識讀信息中添加引人誤d)URL導(dǎo)向的網(wǎng)址應(yīng)符合政府網(wǎng)站建設(shè)相關(guān)要求，網(wǎng)頁內(nèi)容應(yīng)清晰展a)引導(dǎo)子域應(yīng)按需設(shè)置，提交城市碼b)標準子域碼授權(quán)標識和碼屬性標識由城b)應(yīng)用發(fā)碼方應(yīng)將編碼規(guī)則傳至城市碼平臺，由城市碼平臺統(tǒng)一城市二維碼通用識別鏈接指向通用服務(wù)頁面，展示實體可公開信息并提供相關(guān)的方式，擴展域編碼信息內(nèi)容設(shè)為“0”。市級標準域中“引導(dǎo)子域”可按需設(shè)置，若無通過網(wǎng)頁形式除滿足可驗證實體身份獲取在線信息需求外，還需在碼上擴展必要信息以滿足離線信息獲取等需 求的場景，可采用“市級標準域+擴展信息域+安全信息域”三段編碼方式。市級標準域中“引導(dǎo)子域”可按需設(shè)置，若無通過網(wǎng)頁形式開展信息展示服務(wù)需求的，不必設(shè)置“基于編碼對象特點和實際應(yīng)用場景，采用7.2規(guī)定的三種編碼方式中的任意一種開展編碼。其中和實際應(yīng)用場景，針對性選用7.2規(guī)定的三種編碼方式開展編碼。采用雙段或三段編碼時，應(yīng)5城市二維碼使用方城市二維碼使用方城市碼平臺權(quán)應(yīng)用發(fā)碼方發(fā)碼系統(tǒng)圖2城市二維碼應(yīng)用參考模型平臺負責(zé)城市二維碼的編碼發(fā)碼用碼行為管控等工作，并對外提供城市二維碼數(shù)字簽名組件服務(wù)。統(tǒng)一標識庫鑒權(quán)管理中心用于驗證應(yīng)用發(fā)碼方、城市二維碼使用方在城市碼平臺中能否應(yīng)用實現(xiàn)城市二維碼編碼與解析等功能的信息系負責(zé)對城市二維碼進行驗證，包括有效性、安全性驗證，驗證后向業(yè)務(wù)系統(tǒng)傳輸城市二維碼數(shù)據(jù)。負責(zé)執(zhí)行相關(guān)業(yè)務(wù)，完成后向發(fā)碼系統(tǒng)反饋業(yè)務(wù)相關(guān)信二維碼應(yīng)用負責(zé)城市碼展示使用和識別處理，負責(zé)與受理終端、發(fā)碼系統(tǒng)進行數(shù)據(jù)交互城市二維碼編碼流程發(fā)碼系統(tǒng)城市碼平臺（城市二維碼管理系統(tǒng)）發(fā)碼規(guī)則確認并留存按照城市二維碼編碼結(jié)構(gòu)制定某一類實體的二維碼編碼規(guī)則獲取確認信息后，依托組件自行編碼發(fā)放數(shù)字簽名組件等b)鑒權(quán)管理中心身份驗證通過后，由統(tǒng)一標識庫進城市二維碼生成流程城市二維碼應(yīng)用終端系統(tǒng)發(fā)碼系統(tǒng)城市碼平臺（鑒權(quán)管理中心）城市碼平臺（統(tǒng)一標識庫）城市碼平臺（城市二維碼管理系統(tǒng)）開始開始發(fā)起城市二維碼生成請求請求標識核驗身份鑒權(quán)標識核驗生成城市二維碼獲取城市二維碼上傳城市二維碼城市二維碼留存結(jié)束結(jié)束d)業(yè)務(wù)系統(tǒng)獲得解析結(jié)果后進行業(yè)務(wù)處理，并向城市二維碼應(yīng)用終城市二維碼檢驗流程城市二維碼應(yīng)用終端系統(tǒng)受理終端業(yè)務(wù)系統(tǒng)發(fā)碼系統(tǒng)城市碼平臺（鑒權(quán)管理中心）城市碼平臺（城市二維碼管理系統(tǒng)）開始開始掃描城市二維碼展示城市二維碼請求解析城市二維碼解析城市二維碼獲取解析結(jié)果城市二維碼解析結(jié)果留存獲得業(yè)務(wù)處理結(jié)果業(yè)務(wù)系統(tǒng)處理解析結(jié)果身份鑒權(quán)結(jié)束f)驗證通過，將二維碼數(shù)據(jù)發(fā)送到業(yè)務(wù)系統(tǒng)。驗證失敗，開始開始機具掃碼獲得城市二維碼字符串調(diào)用城市二維碼驗碼接口或組件進行核驗獲得標準域第2獲得標準域第2段（碼體系標識），判斷是否北京城市碼？是是獲得標準域第3獲得標準域第3、4段（碼授權(quán)標識、碼屬性標識），判斷城市二維碼類型和發(fā)放渠道是否合法？是是是否是否獲得安全域第13段（注冊版本號），判斷碼版本是否合法？是獲得安全域第8獲得安全域第8、9段（生成時間、有效時間），判斷城市二維碼是否在有效期？是是獲得安全域第10段（簽名方式），獲得城市二維碼簽名方式否是否僅有一次簽名？否是否僅有一次簽名？否否獲得安全域第否否獲得安全域第11（簽名驗證信息用機構(gòu)公鑰驗證用戶證書是否合法？否否否否否獲得安全域第12獲得安全域第12段（數(shù)字簽名），使用機構(gòu)證書公鑰驗證數(shù)字簽名是否合法獲得安全域第12段（數(shù)字簽名），使用用戶證書公鑰驗證數(shù)字簽名是否合法獲得安全域第12段（數(shù)字簽名），使用用戶證書公鑰驗證數(shù)字簽名是否合法 驗證成功，將二維碼數(shù)據(jù)發(fā)送到業(yè)務(wù)系統(tǒng)驗證失敗，反饋提示信息驗證失敗，反饋提示信息驗證失敗，反饋提示信息結(jié)束結(jié)束a)業(yè)務(wù)系統(tǒng)發(fā)起變更二維碼請求，發(fā)碼系統(tǒng)受理后向城市碼管理系統(tǒng)維碼，并將變更結(jié)果反饋給業(yè)務(wù)系統(tǒng)，同時傳至城市城市二維碼變更流程業(yè)務(wù)系統(tǒng)發(fā)碼系統(tǒng)城市碼平臺（鑒權(quán)管理中心）城市碼平臺（城市二維碼管理系統(tǒng)）開始發(fā)起變更二維碼請求受理變更請求身份鑒權(quán)城市碼二維碼變更確認獲取變更結(jié)果變更二維碼結(jié)束結(jié)束留存變更結(jié)果城市二維碼注銷流程應(yīng)按圖8執(zhí)行：a)業(yè)務(wù)系統(tǒng)發(fā)起注銷二維碼請求，發(fā)碼系統(tǒng)受理后向城市二維碼管理系統(tǒng)二維碼，并將注銷結(jié)果反饋給業(yè)務(wù)系統(tǒng)，同時傳至城市二維碼城市二維碼注銷流程業(yè)務(wù)系統(tǒng)發(fā)碼系統(tǒng)城市碼平臺（鑒權(quán)管理中心）城市碼平臺（城市二維碼管理系統(tǒng)）開始發(fā)起注銷二維碼請求受理注銷請求身份鑒權(quán)城市碼二維碼注銷確認獲取注銷結(jié)果注銷二維碼結(jié)束結(jié)束留存注銷結(jié)果市級標準域“BJID”字字段字域由應(yīng)用發(fā)碼方采用城市碼數(shù)字簽名組件將除本字段外的數(shù)據(jù)進行簽節(jié)注1：表中XX表示可以按編碼對象實際分類任意取值，數(shù)字和字母不限，由城市碼平臺按照應(yīng)用發(fā)碼方編制二維[2]GB/T32905-2016信息安全技術(shù)SM3密碼雜湊算法[3]GB/T32918-2016信息安全技術(shù)SM2橢圓曲線公鑰密碼算法[4]GB/T20518-2018信息安全技術(shù)公鑰基[5]