ICS35.240.01CCSL72DDBB1—方1標(biāo)準(zhǔn)北京市市場監(jiān)督管理局發(fā)IDB11/T1917.2—2021 2規(guī)范性引用文件 3術(shù)語和定義 4縮略語 5編碼規(guī)則 25.1編碼結(jié)構(gòu) 25.2市級標(biāo)準(zhǔn)域 25.3擴(kuò)展信息域 25.4安全信息域 6編碼要求 6.1通用要求 6.2編碼域要求 6.3安全信息域 47編碼應(yīng)用要求 47.1城市二維碼表示要求 47.2基于場景的編碼方式 47.3基于展示終端類型的編碼方式 48城市二維碼應(yīng)用參考模型 49城市二維碼使用流程 9.1城市二維碼編碼流程 9.2城市二維碼生成流程 69.3城市二維碼核驗(yàn)流程 9.4城市二維碼安全解析流程 9.5城市二維碼變更流程 99.6城市二維碼注銷流程 9 參考文獻(xiàn) DB11/T1917.2—2021本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定起本文件是DB11/T1917的第2部分。DB11/T1917已經(jīng)發(fā)布了以下部分：——第1部分：標(biāo)識；——第2部分：城市二維碼。本文件由北京市經(jīng)濟(jì)和信息化局提出并歸口。本文件由北京市經(jīng)濟(jì)和信息化局組織實(shí)施。本文件起草單位：北京市經(jīng)濟(jì)和信息化局、北京市大數(shù)據(jù)中心、騰訊云計(jì)算（北京）有限責(zé)任公司、首都信息發(fā)展股份有限公司、中關(guān)村科學(xué)城城市大腦股份有限公羅志偉、楊曉明、張慶、劉耀坤、羅欣、徐起、張冉、尹航、王崟樂、唐琳、林玎玎。DB11/T1917.2—2021城市碼實(shí)體標(biāo)識（包括身份標(biāo)識和時(shí)空標(biāo)識是實(shí)現(xiàn)實(shí)體之間多源數(shù)據(jù)互通共享和融合應(yīng)用的基礎(chǔ)。城市二維碼是以實(shí)體標(biāo)識為基礎(chǔ)的一種二維碼通用編碼形式。本文件是在第1部分規(guī)范統(tǒng)一標(biāo)識的基礎(chǔ)之上，為各單位統(tǒng)籌規(guī)范編制、使用城市二維碼提供指導(dǎo)，提升二維碼的通用識別性，促進(jìn)二維碼“一碼通用”。DB11/T1917.2—20211城市碼編碼與應(yīng)用規(guī)范第2部分：城市二維碼本文件規(guī)定了城市二維碼的編碼規(guī)則、編碼要求、編碼應(yīng)用要求、城市二維碼應(yīng)用參考模型和城市二維碼使用流程。本文件適用于城市二維碼的安全編碼、生成、核驗(yàn)、解析、變更、注銷等，為規(guī)范編制、使用城市二維碼提供指導(dǎo)。2規(guī)范性引用文件下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/T18284快速響應(yīng)矩陣碼GB/T27766二維條碼網(wǎng)格矩陣碼DB11/T1917.1城市碼編碼與應(yīng)用規(guī)范第1部分：標(biāo)識3術(shù)語和定義DB11/T1917.1界定的術(shù)語及下列術(shù)語和定義適用于本文件。3.1城市二維碼citytwo-dimensionalbarcode以二維碼形式對城市碼信息進(jìn)行的編碼，是以實(shí)體統(tǒng)一身份標(biāo)識為基礎(chǔ)，按照本文件定義的規(guī)則編制的二維碼，一個(gè)碼對應(yīng)唯一對象。3.2城市碼平臺city-codeplatform提供標(biāo)識管理和共享，以及城市二維碼管理和服務(wù)等功能的管理系統(tǒng)。3.3終端terminal經(jīng)聯(lián)網(wǎng)系統(tǒng)注冊并授權(quán)的，對系統(tǒng)內(nèi)的數(shù)據(jù)、設(shè)備有操作需求的設(shè)備。3.4終端不在有線或無線的網(wǎng)絡(luò)中。3.5終端在有線或無線的網(wǎng)絡(luò)中。4縮略語URL統(tǒng)一資源定位符，即網(wǎng)絡(luò)地址（UniformResourceLocator）SM2橢圓曲線公鑰密碼算法（PublickeyCryptographicAlgorithmSM2BasedonEllipticCurves）2DB11/T1917.2—20215編碼規(guī)則5.1編碼結(jié)構(gòu)城市二維碼采用“市級標(biāo)準(zhǔn)域（引導(dǎo)子域+標(biāo)準(zhǔn)子域）+擴(kuò)展信息域+安全信息域”三段劃分的編碼結(jié)構(gòu)，如圖1所示。各碼段遵守以下規(guī)則：a)市級標(biāo)準(zhǔn)域用于存放市級統(tǒng)一規(guī)范確認(rèn)的標(biāo)識信息；b)擴(kuò)展信息域用于存放應(yīng)用發(fā)碼方確認(rèn)的擴(kuò)展標(biāo)識信息；c)安全信息域用于存放防偽造、冒充、篡改、抵賴等情況的數(shù)字簽名、生成時(shí)間、簽名驗(yàn)證等信d)除引導(dǎo)標(biāo)識外的其他信息標(biāo)識中的數(shù)字應(yīng)以二進(jìn)制形式表示。各編碼域的賦值規(guī)則應(yīng)符合附錄A要求。圖1城市二維碼編碼結(jié)構(gòu)5.2市級標(biāo)準(zhǔn)域5.2.1編碼段組成市級標(biāo)準(zhǔn)域由引導(dǎo)子域和標(biāo)準(zhǔn)子域組成。5.2.2引導(dǎo)子域引導(dǎo)子域編碼遵循以下規(guī)則：a)引導(dǎo)子域主要存放URL引導(dǎo)標(biāo)識，即城市二維碼通用識別鏈接，指向城市碼通用服務(wù)頁面，展示實(shí)體的可公開基礎(chǔ)信息，長度限制為0-50個(gè)字節(jié)；b)URL字段數(shù)據(jù)需通過URL規(guī)則校驗(yàn)，且末尾參數(shù)名為“BJID=”。5.2.3標(biāo)準(zhǔn)子域標(biāo)準(zhǔn)子域編碼遵循以下規(guī)則：a)標(biāo)準(zhǔn)子域存放碼體系標(biāo)識、碼授權(quán)標(biāo)識、碼屬性標(biāo)識、碼身份字段信息；b)碼體系標(biāo)識用于指示城市碼體系歸屬，標(biāo)識值固定為“BJID”，長度4個(gè)字節(jié)；c)碼授權(quán)標(biāo)識用于指示城市二維碼的發(fā)碼方和發(fā)放渠道，長度4個(gè)字節(jié)；d)碼屬性標(biāo)識用于區(qū)分碼的類型，包含個(gè)人碼、組織碼和物體碼等，長度4個(gè)字節(jié)，賦值應(yīng)符合附錄B要求；e)碼身份字段由類型、長度和身份標(biāo)識三個(gè)字段構(gòu)成，長度為4-53個(gè)字節(jié)。其中身份標(biāo)識應(yīng)符合DB11/T1917.1的相關(guān)要求。5.3擴(kuò)展信息域擴(kuò)展信息域編碼應(yīng)遵循以下規(guī)則：a)擴(kuò)展信息域由擴(kuò)展信息域長度和擴(kuò)展信息標(biāo)識組成，長度應(yīng)控制在200個(gè)字節(jié)內(nèi)，字符類型不b)需要添加時(shí)空信息的，應(yīng)當(dāng)按照DB11/T1917.1中時(shí)空標(biāo)識要求進(jìn)行編碼，加入擴(kuò)展信息域；c)不使用擴(kuò)展信息域時(shí)，擴(kuò)展信息域長度值設(shè)為0，不設(shè)置擴(kuò)展信息標(biāo)識。DB11/T1917.2—202135.4安全信息域5.4.1編碼段組成安全信息域包含碼的生成時(shí)間和有效時(shí)長、數(shù)字簽名、簽名驗(yàn)證信息、簽名驗(yàn)證方式、注冊版本號信息。5.4.2生成時(shí)間和有效時(shí)長生成時(shí)間是城市二維碼創(chuàng)建的時(shí)間標(biāo)識，有效時(shí)長是城市二維碼可有效使用的時(shí)間長度，具體有效時(shí)長由應(yīng)用發(fā)碼方確定。生成時(shí)間和有效時(shí)長共同明確了碼的有效日期，應(yīng)遵循以下規(guī)則設(shè)置：a)生成時(shí)間使用北京時(shí)間（中國國家標(biāo)準(zhǔn)時(shí)間從2021-01-0108:00:00時(shí)間起采用時(shí)間累計(jì)數(shù)字表示，精確到秒，字段長度4個(gè)字節(jié)；示例：生成時(shí)間2022-01-0108:00:00，標(biāo)識取值為31622400。b)有效時(shí)長以秒為單位表示，字段長度4個(gè)字節(jié)；示例：有效時(shí)長60秒，標(biāo)識取值為60。5.4.3數(shù)字簽名編制城市二維碼時(shí)，可按需采用城市碼數(shù)字簽名組件，將除本字段外的數(shù)據(jù)進(jìn)行SM2非對稱簽名，獲取數(shù)字簽名信息，編入安全信息域，長度72個(gè)字節(jié)。5.4.4簽名驗(yàn)證信息應(yīng)用發(fā)碼方有特殊簽名驗(yàn)證需求的，可按需附加其他簽名，簽名后生成的相關(guān)數(shù)字簽名驗(yàn)證信息應(yīng)置于安全信息域“簽名驗(yàn)證信息”中，包含機(jī)構(gòu)證書編號、證書公鑰、證書生成時(shí)間、證書有效時(shí)長、用戶證書簽名等信息，長度117字節(jié)。5.4.5簽名驗(yàn)證方式應(yīng)用發(fā)碼方應(yīng)按照簽名驗(yàn)證的邏輯方式，對“簽名驗(yàn)證方式”賦值，長度1個(gè)字節(jié)，解析時(shí)按固定順序驗(yàn)證。5.4.6注冊版本號注冊版本號指示城市二維碼的版本，長度4個(gè)字節(jié)。6編碼要求6.1通用要求城市二維碼編碼通用要求如下：a)城市二維碼是線上服務(wù)入口，應(yīng)按照“非必要信息不入碼”原則，可在線驗(yàn)證處理的業(yè)務(wù)信息，不宜編入二維碼；b)敏感和隱私信息應(yīng)進(jìn)行加密，不應(yīng)明文編碼，避免信息泄露；c)不應(yīng)在城市二維碼圖像或識讀信息中添加引人誤解或誤導(dǎo)使用者的內(nèi)容及信息；d)URL導(dǎo)向的網(wǎng)址應(yīng)符合政府網(wǎng)站建設(shè)相關(guān)要求，網(wǎng)頁內(nèi)容應(yīng)清晰展示實(shí)體的相關(guān)信息，并保證信息準(zhǔn)確性和實(shí)時(shí)性；e)市級標(biāo)準(zhǔn)域和擴(kuò)展信息域中各類標(biāo)識編碼不宜使用字母“I”“O”“Z”。6.2編碼域要求6.2.1市級標(biāo)準(zhǔn)域市級標(biāo)準(zhǔn)域應(yīng)符合以下要求：a)引導(dǎo)子域應(yīng)按需設(shè)置，提交城市碼平臺留存后方可使用；b)標(biāo)準(zhǔn)子域碼授權(quán)標(biāo)識和碼屬性標(biāo)識由城市碼平臺賦值；c)標(biāo)準(zhǔn)子域碼身份字段由應(yīng)用發(fā)碼方賦值。DB11/T1917.2—202146.2.2擴(kuò)展信息域擴(kuò)展信息域應(yīng)符合以下要求：a)擴(kuò)展信息標(biāo)識內(nèi)容由應(yīng)用發(fā)碼方按需自行編碼，可包含實(shí)體基本信息、時(shí)空信息、業(yè)務(wù)信息、應(yīng)用信息等；b)同類實(shí)體的擴(kuò)展信息標(biāo)識的編碼細(xì)則由應(yīng)用發(fā)碼方統(tǒng)一制定，對信息結(jié)構(gòu)、信息內(nèi)容、信息順序等進(jìn)行規(guī)定；c)市級標(biāo)準(zhǔn)域編碼信息已滿足應(yīng)用需求的，可不再進(jìn)行擴(kuò)展信息域編碼。6.3安全信息域安全信息域應(yīng)符合以下要求：a)城市碼平臺統(tǒng)一建設(shè)和提供城市碼數(shù)字簽名組件。b)應(yīng)用發(fā)碼方應(yīng)將編碼規(guī)則傳至城市碼平臺，由城市碼平臺統(tǒng)一賦予版本號。7編碼應(yīng)用要求7.1城市二維碼表示要求城市二維碼表示應(yīng)符合以下要求：a)城市二維碼的符號表示應(yīng)符合GB/T27766或GB/T18284規(guī)定的二維碼要求。b)城市二維碼印制要清晰完整，確?？蓹C(jī)讀。7.2基于場景的編碼方式7.2.1單段編碼引導(dǎo)用戶通過網(wǎng)頁形式獲取可公開信息的場景，可采用市級標(biāo)準(zhǔn)域引導(dǎo)子域單段編碼的方式，通過城市二維碼通用識別鏈接指向通用服務(wù)頁面，展示實(shí)體可公開信息并提供相關(guān)服務(wù)。7.2.2雙段編碼通過驗(yàn)證實(shí)體身份以獲取應(yīng)用后臺關(guān)聯(lián)信息的場景，可采用“市級標(biāo)準(zhǔn)域+安全信息域”雙段編碼的方式，擴(kuò)展域編碼信息內(nèi)容設(shè)為“0”。市級標(biāo)準(zhǔn)域中“引導(dǎo)子域”可按需設(shè)置，若無通過網(wǎng)頁形式開展信息展示服務(wù)需求的，不必設(shè)置“引導(dǎo)子域”。7.2.3三段編碼除滿足可驗(yàn)證實(shí)體身份獲取在線信息需求外，還需在碼上擴(kuò)展必要信息以滿足離線信息獲取等需求的場景，可采用“市級標(biāo)準(zhǔn)域+擴(kuò)展信息域+安全信息域”三段編碼方式。市級標(biāo)準(zhǔn)域中“引導(dǎo)子域”可按需設(shè)置，若無通過網(wǎng)頁形式開展信息展示服務(wù)需求的，不必設(shè)置“引導(dǎo)子域”。7.3基于展示形式的編碼方式7.3.1脫離信息化終端設(shè)備展示脫離信息化終端設(shè)備展示的二維碼（可印制或刻制在證照、銘牌、紙張或物體表面的二維碼可基于編碼對象特點(diǎn)和實(shí)際應(yīng)用場景，采用7.2規(guī)定的三種編碼方式中的任意一種開展編碼。其中，印制或刻制在政府部門簽發(fā)的有效證件、證書、證照等本身具有防偽屬性和法律效力的載體上的城市二維碼，采用雙段或三段編碼時(shí)，安全信息域內(nèi)不必添加數(shù)字簽名信息。7.3.2采用信息化終端設(shè)備實(shí)時(shí)展示采用信息化終端設(shè)備實(shí)時(shí)生成的城市二維碼，應(yīng)適用于在線或離線掃碼場景，可基于編碼對象特點(diǎn)和實(shí)際應(yīng)用場景，針對性選用7.2規(guī)定的三種編碼方式開展編碼。采用雙段或三段編碼時(shí)，應(yīng)添加數(shù)字簽名信息。8城市二維碼應(yīng)用參考模型DB11/T1917.2—20215圖2給出了基于角色和所支撐系統(tǒng)的城市二維碼應(yīng)用參考模型。——城市碼平臺：向應(yīng)用發(fā)碼方提供城市二維碼能力服務(wù)。——應(yīng)用發(fā)碼方：針對業(yè)務(wù)場景生成、發(fā)放、核驗(yàn)城市二維碼?！鞘卸S碼使用方：獲得城市二維碼應(yīng)用服務(wù)的使用者。圖2城市二維碼應(yīng)用參考模型表1城市二維碼應(yīng)用模型功能表表1城市二維碼應(yīng)用模型功能表9城市二維碼使用流程9.1城市二維碼編碼流程編碼流程應(yīng)按圖3執(zhí)行：a)應(yīng)用發(fā)碼方根據(jù)工作需要按照城市二維碼編碼結(jié)構(gòu)制定某一實(shí)體的二維碼編碼規(guī)則，提交城市碼平臺確認(rèn)留存；b)城市碼平臺對實(shí)體的二維碼編碼規(guī)則進(jìn)行確認(rèn)并留存信息；c)城市碼平臺向應(yīng)用發(fā)碼方發(fā)放數(shù)字簽名組件等；d)應(yīng)用發(fā)碼方獲取確認(rèn)信息后，依托數(shù)字簽名組件自行編碼。DB11/T1917.2—2021★★★城市二維碼編碼流程發(fā)碼系統(tǒng)城市碼平臺（城市二維碼管理系統(tǒng)）開始發(fā)碼規(guī)則確認(rèn)并留存發(fā)放數(shù)字簽名組件等★按照城市二維碼編碼結(jié)構(gòu)制定某一類實(shí)體的二維碼編碼規(guī)則獲取確認(rèn)信息后，依托組件自行編碼結(jié)束★圖3編碼流程9.2城市二維碼生成流程城市二維碼生成流程應(yīng)按圖4執(zhí)行：a)城市二維碼應(yīng)用終端系統(tǒng)發(fā)起城市二維碼生成請求，發(fā)碼系統(tǒng)受理后，向統(tǒng)一標(biāo)識庫請求標(biāo)識核驗(yàn)；b)鑒權(quán)管理中心身份驗(yàn)證通過后，由統(tǒng)一標(biāo)識庫進(jìn)行標(biāo)識核驗(yàn)；。城市二維碼生成流程城市二維碼應(yīng)用終端系統(tǒng)發(fā)碼系統(tǒng)城市碼平臺。城市二維碼生成流程城市二維碼應(yīng)用終端系統(tǒng)發(fā)碼系統(tǒng)城市碼平臺（鑒權(quán)管理中心）城市碼平臺（統(tǒng)一標(biāo)識庫）城市碼平臺（城市二維碼管理系統(tǒng)）開始發(fā)起城市二維碼生成請求獲取城市二維碼結(jié)束請求標(biāo)識核驗(yàn)生成城市二維碼上傳城市二維碼身份鑒權(quán)★標(biāo)識核驗(yàn)城市二維碼留存6圖43城市二維碼生成流程DB11/T1917.2—202179.3城市二維碼核驗(yàn)流程城市二維碼核驗(yàn)流程應(yīng)按圖5執(zhí)行：a)城市二維碼應(yīng)用終端展示城市二維碼；b)受理終端掃描城市二維碼獲得未解析的碼數(shù)據(jù)，將城市二維碼數(shù)據(jù)發(fā)送至業(yè)務(wù)系統(tǒng)，業(yè)務(wù)系統(tǒng)向發(fā)碼系統(tǒng)請求解析碼數(shù)據(jù)；c)發(fā)碼系統(tǒng)解析城市二維碼，將解析后的結(jié)果發(fā)送至業(yè)務(wù)系統(tǒng)。同時(shí)將解析后的結(jié)果發(fā)送至城市二維碼管理系統(tǒng)以作留存；9.4城市二維碼安全解析流程城市二維碼的安全解析流程應(yīng)按圖6執(zhí)行：a)驗(yàn)證二維碼體b)驗(yàn)證二維碼類型；c)驗(yàn)證二維碼版本；圖5城市二維碼核驗(yàn)流程d)驗(yàn)證二維碼有效期；e)解析二維碼驗(yàn)簽方式，根據(jù)驗(yàn)簽方式對二維碼碼體數(shù)據(jù)驗(yàn)簽；f)驗(yàn)證通過，將二維碼數(shù)據(jù)發(fā)送到業(yè)務(wù)系統(tǒng)。驗(yàn)證失敗，反饋提示信息，解析結(jié)束。DB11/T1917.2—20218是是是是否否否是是是否否圖6城市二維碼安全解析流程否DB11/T1917.2—202199.5城市二維碼變更流程城市二維碼變更流程應(yīng)按圖7執(zhí)行：a)業(yè)務(wù)系統(tǒng)發(fā)起變更二維碼請求，發(fā)碼系統(tǒng)受理后向城市碼管理系統(tǒng)請求變更二維碼；城市二維碼變更流程業(yè)務(wù)系統(tǒng)發(fā)碼系統(tǒng)城市碼平臺（鑒權(quán)管理中心）城市碼平臺（城市二維碼管理系統(tǒng)）開始發(fā)起變更二維碼請求獲取變更結(jié)果結(jié)束受理變更請求變更二維碼身份鑒權(quán)城市碼二維碼變更確認(rèn)留存變更結(jié)果圖7城市二維碼變更流程9.6城市二維碼注銷流程城市二維碼注銷流程應(yīng)按圖8執(zhí)行：a)業(yè)務(wù)系統(tǒng)發(fā)起注銷二維碼請求，發(fā)碼系統(tǒng)受理后向城市二維碼管理系統(tǒng)請求注銷二維碼；b)鑒權(quán)管理中心身份驗(yàn)證通過后，城市二維碼管理系統(tǒng)進(jìn)行二維碼注銷確認(rèn)，發(fā)碼系統(tǒng)即可注銷二維碼，并將注銷結(jié)果反饋給業(yè)務(wù)系統(tǒng)，同時(shí)傳至城市二維碼管理系統(tǒng)留存。二維碼，并將注銷結(jié)果反饋給業(yè)務(wù)系統(tǒng)，同時(shí)傳至城市二維碼管理系統(tǒng)留存。城市二維碼注銷流程業(yè)務(wù)系統(tǒng)發(fā)碼系統(tǒng)城市碼平臺（鑒權(quán)管理中心）城市碼平臺（城市二維碼管理系統(tǒng)）開始發(fā)起注銷二維碼請求獲