DB11_T 1917.2-2021 城市碼編碼與應(yīng)用規(guī)范 第2部分：城市二維碼

1、ICS 35.240.01DB11/T 1917.22021CCS L 72DB11北京市地方標(biāo)準(zhǔn)DB11/T 1917.22021城市碼編碼與應(yīng)用規(guī)范 第 2 部分：城市二維碼Specification for Beijing city code coding and application - Part 2: City two-dimensional bar code2021-12-28 發(fā)布2022-04-01 實(shí)施北京市市場(chǎng)監(jiān)督管理局發(fā) 布IDB11/T 1917.22021目次前言II引言III1 范圍12 規(guī)范性引用文件13 術(shù)語和定義14 縮略語15 編碼規(guī)則25.1 編碼結(jié)構(gòu)2

2、5.2 市級(jí)標(biāo)準(zhǔn)域25.3 擴(kuò)展信息域25.4 安全信息域36 編碼要求36.1 通用要求36.2 編碼域要求36.3 安全信息域47 編碼應(yīng)用要求47.1 城市二維碼表示要求47.2 基于場(chǎng)景的編碼方式47.3 基于展示終端類型的編碼方式48 城市二維碼應(yīng)用參考模型49 城市二維碼使用流程59.1 城市二維碼編碼流程59.2 城市二維碼生成流程69.3 城市二維碼核驗(yàn)流程79.4 城市二維碼安全解析流程79.5 城市二維碼變更流程99.6 城市二維碼注銷流程9附 錄A （ 規(guī) 范 性 ）10附 錄B （ 規(guī) 范 性 ）12參考文獻(xiàn)13IDB11/T 1917.22021前言本文件按照GB/T

3、 1.12020標(biāo)準(zhǔn)化工作導(dǎo)則 第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則的規(guī)定起草。本文件是DB11/T 1917的第2部分。DB11/T 1917已經(jīng)發(fā)布了以下部分：第1部分：標(biāo)識(shí)；第2部分：城市二維碼。本文件由北京市經(jīng)濟(jì)和信息化局提出并歸口。本文件由北京市經(jīng)濟(jì)和信息化局組織實(shí)施。本文件起草單位：北京市經(jīng)濟(jì)和信息化局、北京市大數(shù)據(jù)中心、騰訊云計(jì)算（北京）有限責(zé)任公司、首都信息發(fā)展股份有限公司、中關(guān)村科學(xué)城城市大腦股份有限公司、北京微芯區(qū)塊鏈與邊緣計(jì)算研究院。本文件主要起草人：潘鋒、劉旭、李麗勤、步飛、范軍、趙章界、陳桂紅、豐帥媛、王永霞、王娟、羅志偉、楊曉明、張慶、劉耀坤、羅欣、徐起、張冉、尹航

4、、王崟樂、唐琳、林玎玎。IIDB11/T 1917.22021引言城市碼實(shí)體標(biāo)識(shí)（包括身份標(biāo)識(shí)和時(shí)空標(biāo)識(shí)），是實(shí)現(xiàn)實(shí)體之間多源數(shù)據(jù)互通共享和融合應(yīng)用的基礎(chǔ)。城市二維碼是以實(shí)體標(biāo)識(shí)為基礎(chǔ)的一種二維碼通用編碼形式。本文件是在第1部分規(guī)范統(tǒng)一標(biāo)識(shí)的基礎(chǔ)之上，為各單位統(tǒng)籌規(guī)范編制、使用城市二維碼提供指導(dǎo)，提升二維碼的通用識(shí)別性，促進(jìn)二維碼“一碼通用”。IIIDB11/T 1917.22021城市碼編碼與應(yīng)用規(guī)范 第 2 部分：城市二維碼1 范圍本文件規(guī)定了城市二維碼的編碼規(guī)則、編碼要求、編碼應(yīng)用要求、城市二維碼應(yīng)用參考模型和城市二維碼使用流程。本文件適用于城市二維碼的安全編碼、生成、核驗(yàn)、解析、變更、

5、注銷等，為規(guī)范編制、使用城市二維碼提供指導(dǎo)。2 規(guī)范性引用文件下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件， 僅該日期對(duì)應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/T 18284 快速響應(yīng)矩陣碼GB/T 27766 二維條碼 網(wǎng)格矩陣碼DB11/T 1917.1 城市碼編碼與應(yīng)用規(guī)范 第1部分：標(biāo)識(shí)3 術(shù)語和定義DB11/T 1917.1界定的術(shù)語及下列術(shù)語和定義適用于本文件。3.1城市二維碼 city two-dimensional bar code以二維碼形式對(duì)城市碼信息進(jìn)行的編碼，是以實(shí)體統(tǒng)一身份標(biāo)

6、識(shí)為基礎(chǔ)，按照本文件定義的規(guī)則編制的二維碼，一個(gè)碼對(duì)應(yīng)唯一對(duì)象。3.2城市碼平臺(tái) city-code platform提供標(biāo)識(shí)管理和共享，以及城市二維碼管理和服務(wù)等功能的管理系統(tǒng)。3.3終端 terminal經(jīng)聯(lián)網(wǎng)系統(tǒng)注冊(cè)并授權(quán)的，對(duì)系統(tǒng)內(nèi)的數(shù)據(jù)、設(shè)備有操作需求的設(shè)備。3.4離線 off line終端不在有線或無線的網(wǎng)絡(luò)中。3.5在線 on line終端在有線或無線的網(wǎng)絡(luò)中。4 縮略語URL 統(tǒng)一資源定位符，即網(wǎng)絡(luò)地址（Uniform Resource Locator）SM2 橢圓曲線公鑰密碼算法（Public key Cryptographic Algorithm SM2 Based on

7、Elliptic Curves）1DB11/T 1917.220215 編碼規(guī)則5.1 編碼結(jié)構(gòu)城市二維碼采用 “市級(jí)標(biāo)準(zhǔn)域（引導(dǎo)子域+標(biāo)準(zhǔn)子域）+擴(kuò)展信息域+安全信息域”三段劃分的編碼結(jié)構(gòu)，如圖1所示。各碼段遵守以下規(guī)則：a) 市級(jí)標(biāo)準(zhǔn)域用于存放市級(jí)統(tǒng)一規(guī)范確認(rèn)的標(biāo)識(shí)信息；b) 擴(kuò)展信息域用于存放應(yīng)用發(fā)碼方確認(rèn)的擴(kuò)展標(biāo)識(shí)信息；c) 安全信息域用于存放防偽造、冒充、篡改、抵賴等情況的數(shù)字簽名、生成時(shí)間、簽名驗(yàn)證等信息；d) 除引導(dǎo)標(biāo)識(shí)外的其他信息標(biāo)識(shí)中的數(shù)字應(yīng)以二進(jìn)制形式表示。各編碼域的賦值規(guī)則應(yīng)符合附錄A要求。圖 1 城市二維碼編碼結(jié)構(gòu)5.2 市級(jí)標(biāo)準(zhǔn)域5.2.1 編碼段組成市級(jí)標(biāo)準(zhǔn)域由引導(dǎo)

8、子域和標(biāo)準(zhǔn)子域組成。5.2.2 引導(dǎo)子域引導(dǎo)子域編碼遵循以下規(guī)則：a) 引導(dǎo)子域主要存放URL引導(dǎo)標(biāo)識(shí)，即城市二維碼通用識(shí)別鏈接，指向城市碼通用服務(wù)頁面，展示實(shí)體的可公開基礎(chǔ)信息，長(zhǎng)度限制為0-50 個(gè)字節(jié)；b) URL字段數(shù)據(jù)需通過URL規(guī)則校驗(yàn)，且末尾參數(shù)名為“BJID=”。5.2.3 標(biāo)準(zhǔn)子域標(biāo)準(zhǔn)子域編碼遵循以下規(guī)則：a) 標(biāo)準(zhǔn)子域存放碼體系標(biāo)識(shí)、碼授權(quán)標(biāo)識(shí)、碼屬性標(biāo)識(shí)、碼身份字段信息；b) 碼體系標(biāo)識(shí)用于指示城市碼體系歸屬，標(biāo)識(shí)值固定為“BJID”，長(zhǎng)度4個(gè)字節(jié)；c) 碼授權(quán)標(biāo)識(shí)用于指示城市二維碼的發(fā)碼方和發(fā)放渠道，長(zhǎng)度4個(gè)字節(jié)；d) 碼屬性標(biāo)識(shí)用于區(qū)分碼的類型，包含個(gè)人碼、組織碼和物

9、體碼等，長(zhǎng)度4個(gè)字節(jié)，賦值應(yīng)符合附錄B要求；e) 碼身份字段由類型、長(zhǎng)度和身份標(biāo)識(shí)三個(gè)字段構(gòu)成，長(zhǎng)度為4-53個(gè)字節(jié)。其中身份標(biāo)識(shí)應(yīng)符合DB11/T 1917.1的相關(guān)要求。5.3 擴(kuò)展信息域擴(kuò)展信息域編碼應(yīng)遵循以下規(guī)則：a) 擴(kuò)展信息域由擴(kuò)展信息域長(zhǎng)度和擴(kuò)展信息標(biāo)識(shí)組成，長(zhǎng)度應(yīng)控制在200個(gè)字節(jié)內(nèi)，字符類型不限；b) 需要添加時(shí)空信息的，應(yīng)當(dāng)按照DB11/T 1917.1中時(shí)空標(biāo)識(shí)要求進(jìn)行編碼，加入擴(kuò)展信息域；c) 不使用擴(kuò)展信息域時(shí)，擴(kuò)展信息域長(zhǎng)度值設(shè)為0，不設(shè)置擴(kuò)展信息標(biāo)識(shí)。2DB11/T 1917.220215.4 安全信息域5.4.1 編碼段組成安全信息域包含碼的生成時(shí)間和有效時(shí)長(zhǎng)、

10、數(shù)字簽名、簽名驗(yàn)證信息、簽名驗(yàn)證方式、注冊(cè)版本號(hào)信息。5.4.2 生成時(shí)間和有效時(shí)長(zhǎng)生成時(shí)間是城市二維碼創(chuàng)建的時(shí)間標(biāo)識(shí)，有效時(shí)長(zhǎng)是城市二維碼可有效使用的時(shí)間長(zhǎng)度，具體有效時(shí)長(zhǎng)由應(yīng)用發(fā)碼方確定。生成時(shí)間和有效時(shí)長(zhǎng)共同明確了碼的有效日期，應(yīng)遵循以下規(guī)則設(shè)置：a) 生成時(shí)間使用北京時(shí)間（中國國家標(biāo)準(zhǔn)時(shí)間），從2021-01-01 08:00:00時(shí)間起采用時(shí)間累計(jì)數(shù)字表示，精確到秒，字段長(zhǎng)度4個(gè)字節(jié)；示例：生成時(shí)間2022-01-01 08:00:00，標(biāo)識(shí)取值為31622400。b) 有效時(shí)長(zhǎng)以秒為單位表示，字段長(zhǎng)度4個(gè)字節(jié)；示例：有效時(shí)長(zhǎng)60秒，標(biāo)識(shí)取值為60。5.4.3 數(shù)字簽名編制城市二維碼

11、時(shí)，可按需采用城市碼數(shù)字簽名組件，將除本字段外的數(shù)據(jù)進(jìn)行SM2非對(duì)稱簽名，獲取數(shù)字簽名信息，編入安全信息域，長(zhǎng)度72個(gè)字節(jié)。5.4.4 簽名驗(yàn)證信息應(yīng)用發(fā)碼方有特殊簽名驗(yàn)證需求的，可按需附加其他簽名，簽名后生成的相關(guān)數(shù)字簽名驗(yàn)證信息應(yīng)置于安全信息域“簽名驗(yàn)證信息”中，包含機(jī)構(gòu)證書編號(hào)、證書公鑰、證書生成時(shí)間、證書有效時(shí)長(zhǎng)、用戶證書簽名等信息，長(zhǎng)度117字節(jié)。5.4.5 簽名驗(yàn)證方式應(yīng)用發(fā)碼方應(yīng)按照簽名驗(yàn)證的邏輯方式，對(duì)“簽名驗(yàn)證方式”賦值，長(zhǎng)度1個(gè)字節(jié)，解析時(shí)按固定順序驗(yàn)證。5.4.6 注冊(cè)版本號(hào)注冊(cè)版本號(hào)指示城市二維碼的版本，長(zhǎng)度4個(gè)字節(jié)。6 編碼要求6.1 通用要求城市二維碼編碼通用要求如

12、下：a) 城市二維碼是線上服務(wù)入口，應(yīng)按照“非必要信息不入碼”原則，可在線驗(yàn)證處理的業(yè)務(wù)信息， 不宜編入二維碼；b) 敏感和隱私信息應(yīng)進(jìn)行加密，不應(yīng)明文編碼，避免信息泄露；c) 不應(yīng)在城市二維碼圖像或識(shí)讀信息中添加引人誤解或誤導(dǎo)使用者的內(nèi)容及信息；d) URL導(dǎo)向的網(wǎng)址應(yīng)符合政府網(wǎng)站建設(shè)相關(guān)要求，網(wǎng)頁內(nèi)容應(yīng)清晰展示實(shí)體的相關(guān)信息，并保證信息準(zhǔn)確性和實(shí)時(shí)性；e) 市級(jí)標(biāo)準(zhǔn)域和擴(kuò)展信息域中各類標(biāo)識(shí)編碼不宜使用字母“I”“O”“Z”。6.2 編碼域要求6.2.1 市級(jí)標(biāo)準(zhǔn)域市級(jí)標(biāo)準(zhǔn)域應(yīng)符合以下要求：a) 引導(dǎo)子域應(yīng)按需設(shè)置，提交城市碼平臺(tái)留存后方可使用；b) 標(biāo)準(zhǔn)子域碼授權(quán)標(biāo)識(shí)和碼屬性標(biāo)識(shí)由城市碼平

13、臺(tái)賦值；c) 標(biāo)準(zhǔn)子域碼身份字段由應(yīng)用發(fā)碼方賦值。3DB11/T 1917.220216.2.2 擴(kuò)展信息域擴(kuò)展信息域應(yīng)符合以下要求：a) 擴(kuò)展信息標(biāo)識(shí)內(nèi)容由應(yīng)用發(fā)碼方按需自行編碼，可包含實(shí)體基本信息、時(shí)空信息、業(yè)務(wù)信息、應(yīng)用信息等；b) 同類實(shí)體的擴(kuò)展信息標(biāo)識(shí)的編碼細(xì)則由應(yīng)用發(fā)碼方統(tǒng)一制定，對(duì)信息結(jié)構(gòu)、信息內(nèi)容、信息順序等進(jìn)行規(guī)定；c) 市級(jí)標(biāo)準(zhǔn)域編碼信息已滿足應(yīng)用需求的，可不再進(jìn)行擴(kuò)展信息域編碼。6.3 安全信息域安全信息域應(yīng)符合以下要求：a) 城市碼平臺(tái)統(tǒng)一建設(shè)和提供城市碼數(shù)字簽名組件。b) 應(yīng)用發(fā)碼方應(yīng)將編碼規(guī)則傳至城市碼平臺(tái)，由城市碼平臺(tái)統(tǒng)一賦予版本號(hào)。7 編碼應(yīng)用要求7.1 城市二

14、維碼表示要求城市二維碼表示應(yīng)符合以下要求：a) 城市二維碼的符號(hào)表示應(yīng)符合GB/T 27766或GB/T 18284規(guī)定的二維碼要求。b) 城市二維碼印制要清晰完整，確?？蓹C(jī)讀。7.2 基于場(chǎng)景的編碼方式7.2.1 單段編碼引導(dǎo)用戶通過網(wǎng)頁形式獲取可公開信息的場(chǎng)景，可采用市級(jí)標(biāo)準(zhǔn)域引導(dǎo)子域單段編碼的方式，通過城市二維碼通用識(shí)別鏈接指向通用服務(wù)頁面，展示實(shí)體可公開信息并提供相關(guān)服務(wù)。7.2.2 雙段編碼通過驗(yàn)證實(shí)體身份以獲取應(yīng)用后臺(tái)關(guān)聯(lián)信息的場(chǎng)景，可采用“市級(jí)標(biāo)準(zhǔn)域+安全信息域”雙段編碼的方式，擴(kuò)展域編碼信息內(nèi)容設(shè)為“0”。市級(jí)標(biāo)準(zhǔn)域中“引導(dǎo)子域”可按需設(shè)置，若無通過網(wǎng)頁形式開展信息展示服務(wù)需求

15、的，不必設(shè)置“引導(dǎo)子域”。7.2.3 三段編碼除滿足可驗(yàn)證實(shí)體身份獲取在線信息需求外，還需在碼上擴(kuò)展必要信息以滿足離線信息獲取等需 求的場(chǎng)景，可采用“市級(jí)標(biāo)準(zhǔn)域+擴(kuò)展信息域+安全信息域”三段編碼方式。市級(jí)標(biāo)準(zhǔn)域中“引導(dǎo)子域” 可按需設(shè)置，若無通過網(wǎng)頁形式開展信息展示服務(wù)需求的，不必設(shè)置“引導(dǎo)子域”。7.3 基于展示形式的編碼方式7.3.1 脫離信息化終端設(shè)備展示脫離信息化終端設(shè)備展示的二維碼（可印制或刻制在證照、銘牌、紙張或物體表面的二維碼），可基于編碼對(duì)象特點(diǎn)和實(shí)際應(yīng)用場(chǎng)景，采用7.2規(guī)定的三種編碼方式中的任意一種開展編碼。其中，印制或刻制在政府部門簽發(fā)的有效證件、證書、證照等本身具有防偽屬

16、性和法律效力的載體上的城市二維碼， 采用雙段或三段編碼時(shí)，安全信息域內(nèi)不必添加數(shù)字簽名信息。7.3.2 采用信息化終端設(shè)備實(shí)時(shí)展示采用信息化終端設(shè)備實(shí)時(shí)生成的城市二維碼，應(yīng)適用于在線或離線掃碼場(chǎng)景，可基于編碼對(duì)象特點(diǎn)和實(shí)際應(yīng)用場(chǎng)景，針對(duì)性選用7.2規(guī)定的三種編碼方式開展編碼。采用雙段或三段編碼時(shí)，應(yīng)添加數(shù)字簽名信息。8 城市二維碼應(yīng)用參考模型4DB11/T 1917.22021圖2給出了基于角色和所支撐系統(tǒng)的城市二維碼應(yīng)用參考模型。城市碼平臺(tái)：向應(yīng)用發(fā)碼方提供城市二維碼能力服務(wù)。應(yīng)用發(fā)碼方：針對(duì)業(yè)務(wù)場(chǎng)景生成、發(fā)放、核驗(yàn)城市二維碼。城市二維碼使用方：獲得城市二維碼應(yīng)用服務(wù)的使用者。圖 2 城市二

17、維碼應(yīng)用參考模型城市二維碼應(yīng)用參考模型中各系統(tǒng)主要功能說明詳見表1。表 1 城市二維碼應(yīng)用模型功能表角色系統(tǒng)功能描述城市碼平臺(tái)城市二維碼管理系統(tǒng)負(fù)責(zé)城市二維碼的編碼發(fā)碼用碼行為管控等工作，并對(duì)外提供城市二維碼數(shù)字簽名組件服務(wù)。統(tǒng)一標(biāo)識(shí)庫實(shí)體標(biāo)識(shí)數(shù)據(jù)庫。鑒權(quán)管理中心用于驗(yàn)證應(yīng)用發(fā)碼方、城市二維碼使用方在城市碼平臺(tái)中能否獲取相關(guān)服務(wù)，包括城市二維碼的授權(quán)、生成、核驗(yàn)、注銷等。應(yīng)用發(fā)碼方發(fā)碼系統(tǒng)實(shí)現(xiàn)城市二維碼編碼與解析等功能的信息系統(tǒng)。受理終端負(fù)責(zé)對(duì)城市二維碼進(jìn)行驗(yàn)證，包括有效性、安全性驗(yàn)證，驗(yàn)證后向業(yè)務(wù)系統(tǒng)傳輸城市二維碼數(shù)據(jù)。業(yè)務(wù)系統(tǒng)負(fù)責(zé)執(zhí)行相關(guān)業(yè)務(wù)，完成后向發(fā)碼系統(tǒng)反饋業(yè)務(wù)相關(guān)信息。城市二維碼使

18、用方二維碼應(yīng)用終端系統(tǒng)負(fù)責(zé)城市碼展示使用和識(shí)別處理，負(fù)責(zé)與受理終端、發(fā)碼系統(tǒng)進(jìn)行數(shù)據(jù)交互。9 城市二維碼使用流程9.1 城市二維碼編碼流程編碼流程應(yīng)按圖3執(zhí)行：a) 應(yīng)用發(fā)碼方根據(jù)工作需要按照城市二維碼編碼結(jié)構(gòu)制定某一實(shí)體的二維碼編碼規(guī)則，提交城市碼平臺(tái)確認(rèn)留存；b) 城市碼平臺(tái)對(duì)實(shí)體的二維碼編碼規(guī)則進(jìn)行確認(rèn)并留存信息；c) 城市碼平臺(tái)向應(yīng)用發(fā)碼方發(fā)放數(shù)字簽名組件等；d) 應(yīng)用發(fā)碼方獲取確認(rèn)信息后，依托數(shù)字簽名組件自行編碼。5DB11/T 1917.22021開始結(jié)束發(fā)放數(shù)字簽名組件等按照城市二維碼編碼結(jié)構(gòu)制定某一類實(shí)體的二維碼編碼規(guī)則城市碼平臺(tái)（城市二維碼管理系統(tǒng)）發(fā)碼系統(tǒng)城市二維碼編碼流程

19、獲取確認(rèn)信息后，依托組件自行編碼發(fā)碼規(guī)則確認(rèn)并留存圖 3 編碼流程9.2 城市二維碼生成流程城市二維碼生成流程應(yīng)按圖4執(zhí)行：a) 城市二維碼應(yīng)用終端系統(tǒng)發(fā)起城市二維碼生成請(qǐng)求，發(fā)碼系統(tǒng)受理后，向統(tǒng)一標(biāo)識(shí)庫請(qǐng)求標(biāo)識(shí)核驗(yàn)；b) 鑒權(quán)管理中心身份驗(yàn)證通過后，由統(tǒng)一標(biāo)識(shí)庫進(jìn)行標(biāo)識(shí)核驗(yàn)；c) 標(biāo)識(shí)核驗(yàn)成功后，發(fā)碼系統(tǒng)生成城市二維碼并發(fā)送至城市二維碼應(yīng)用終端系統(tǒng)。同時(shí)向城市二維碼管理系統(tǒng)發(fā)送生成的城市二維碼以作留存。城市二維碼生成流程城市二維碼應(yīng)用終端系統(tǒng)發(fā)碼系統(tǒng)城市碼平臺(tái)（鑒權(quán)管理中心）城市碼平臺(tái)（統(tǒng)一標(biāo)識(shí)庫）城市碼平臺(tái)（城市二維碼管理系統(tǒng)）開始發(fā)起城市二維碼請(qǐng)求標(biāo)識(shí)核驗(yàn)生成請(qǐng)求身份鑒權(quán)標(biāo)識(shí)核驗(yàn)生成城市

20、二維碼獲取城市二維碼上傳城市二維碼 城市二維碼留存結(jié)束圖 4 3 城市二維碼生成流程6DB11/T 1917.220219.3 城市二維碼核驗(yàn)流程城市二維碼核驗(yàn)流程應(yīng)按圖5執(zhí)行：a) 城市二維碼應(yīng)用終端展示城市二維碼；b) 受理終端掃描城市二維碼獲得未解析的碼數(shù)據(jù)，將城市二維碼數(shù)據(jù)發(fā)送至業(yè)務(wù)系統(tǒng)，業(yè)務(wù)系統(tǒng)向發(fā)碼系統(tǒng)請(qǐng)求解析碼數(shù)據(jù)；c) 發(fā)碼系統(tǒng)解析城市二維碼，將解析后的結(jié)果發(fā)送至業(yè)務(wù)系統(tǒng)。同時(shí)將解析后的結(jié)果發(fā)送至城市二維碼管理系統(tǒng)以作留存；d) 業(yè)務(wù)系統(tǒng)獲得解析結(jié)果后進(jìn)行業(yè)務(wù)處理，并向城市二維碼應(yīng)用終端系統(tǒng)反饋業(yè)務(wù)處理結(jié)果。開始結(jié)束業(yè)務(wù)系統(tǒng)處理解析結(jié)果獲得業(yè)務(wù)處理結(jié)果城市二維碼解析結(jié)果留存身份

21、鑒權(quán)獲取解析結(jié)果解析城市二維碼請(qǐng)求解析城市二維碼掃描城市二維碼展示城市二維碼城市碼平臺(tái)（城市二維碼管理系統(tǒng)）城市碼平臺(tái)（鑒權(quán)管理中心）發(fā)碼系統(tǒng)業(yè)務(wù)系統(tǒng)受理終端城市二維碼應(yīng)用終端系統(tǒng)城市二維碼檢驗(yàn)流程圖 5 城市二維碼核驗(yàn)流程9.4 城市二維碼安全解析流程城市二維碼的安全解析流程應(yīng)按圖6執(zhí)行：a) 驗(yàn)證二維碼體系；b) 驗(yàn)證二維碼類型；c) 驗(yàn)證二維碼版本；d) 驗(yàn)證二維碼有效期；e) 解析二維碼驗(yàn)簽方式，根據(jù)驗(yàn)簽方式對(duì)二維碼碼體數(shù)據(jù)驗(yàn)簽；f) 驗(yàn)證通過，將二維碼數(shù)據(jù)發(fā)送到業(yè)務(wù)系統(tǒng)。驗(yàn)證失敗，反饋提示信息，解析結(jié)束。7開始調(diào)用城市二維碼驗(yàn)碼接口或組件進(jìn)行核驗(yàn)DB11/T 1917.22021獲得

22、城市二維碼字符串機(jī)具掃碼獲得標(biāo)準(zhǔn)域第2段（碼體系標(biāo)識(shí)），判斷是否北京城市碼？是獲得標(biāo)準(zhǔn)域第3、4段（碼授權(quán)標(biāo)識(shí)、碼屬性標(biāo)識(shí)），判斷城市二維碼類型和發(fā)放渠道是否合法？是獲得安全域第13段（注冊(cè)版本號(hào)），判斷碼版本是否合法？ 是獲得安全域第8、9段（生成時(shí)間、有效時(shí)間），判斷城市二維碼是否在有效期？是獲得安全域第10段（簽名方式），獲得城市二維碼簽名方式否否是否僅有一次簽名？否是獲得安全域第11（簽名驗(yàn)證信息），用機(jī)構(gòu)公鑰驗(yàn)證用戶證書是否合法？否否是獲得安全域第12段（數(shù)字簽名），使用用戶證書公鑰驗(yàn)證數(shù)字簽名是否合法獲得安全域第12段（數(shù)字簽名），使用機(jī)構(gòu)證書公鑰驗(yàn)證數(shù)字簽名是否合法是是驗(yàn)證成功，

23、將二維碼數(shù)據(jù)發(fā)送到業(yè)務(wù)系統(tǒng)否否否驗(yàn)證失敗，反饋提示信息結(jié)束驗(yàn)證失敗，反饋提示信息圖 6 城市二維碼安全解析流程8DB11/T 1917.220219.5 城市二維碼變更流程城市二維碼變更流程應(yīng)按圖 7 執(zhí)行：a) 業(yè)務(wù)系統(tǒng)發(fā)起變更二維碼請(qǐng)求，發(fā)碼系統(tǒng)受理后向城市碼管理系統(tǒng)請(qǐng)求變更二維碼；開始結(jié)束留存變更結(jié)果變更二維碼獲取變更結(jié)果城市碼二維碼變更確認(rèn)身份鑒權(quán)受理變更請(qǐng)求發(fā)起變更二維碼請(qǐng)求城市碼平臺(tái)（城市二維碼管理系統(tǒng)）城市碼平臺(tái)（鑒權(quán)管理中心）發(fā)碼系統(tǒng)業(yè)務(wù)系統(tǒng)城市二維碼變更流程b) 鑒權(quán)管理中心身份驗(yàn)證通過后，城市二維碼管理系統(tǒng)對(duì)二維碼變更確認(rèn)，發(fā)碼系統(tǒng)即可變更二維碼，并將變更結(jié)果反饋給業(yè)務(wù)系統(tǒng)

24、，同時(shí)傳至城市碼管理系統(tǒng)留存。圖 7 城市二維碼變更流程9.6 城市二維碼注銷流程城市二維碼注銷流程應(yīng)按圖 8 執(zhí)行：a) 業(yè)務(wù)系統(tǒng)發(fā)起注銷二維碼請(qǐng)求，發(fā)碼系統(tǒng)受理后向城市二維碼管理系統(tǒng)請(qǐng)求注銷二維碼；城市二維碼注銷流程業(yè)務(wù)系統(tǒng)發(fā)碼系統(tǒng)城市碼平臺(tái)（鑒權(quán)管理中心）城市碼平臺(tái)（城市二維碼管理系統(tǒng)）開始發(fā)起注銷二維碼請(qǐng)求受理注銷請(qǐng)求身份鑒權(quán)城市碼二維碼注銷確認(rèn)獲取注銷結(jié)果注銷二維碼結(jié)束留存注銷結(jié)果b) 鑒權(quán)管理中心身份驗(yàn)證通過后，城市二維碼管理系統(tǒng)進(jìn)行二維碼注銷確認(rèn)，發(fā)碼系統(tǒng)即可注銷二維碼，并將注銷結(jié)果反饋給業(yè)務(wù)系統(tǒng)，同時(shí)傳至城市二維碼管理系統(tǒng)留存。圖 8 城市二維碼注銷流程9DB11/T 1917

25、.22021附 錄 A（規(guī)范性）“城市二維碼”賦值規(guī)則表A.1規(guī)定了城市二維碼賦值規(guī)則，以及各碼段應(yīng)遵守的規(guī)則。表 A.1 “城市二維碼”賦值規(guī)則表編碼域序號(hào)編碼字段字段長(zhǎng)度字符類型字段用途字段生成方式市級(jí)標(biāo)準(zhǔn)域引導(dǎo)子域1URL 引導(dǎo)標(biāo)識(shí)0-50字節(jié)字母、數(shù)字、其他符號(hào)城市碼通用識(shí)別鏈接，指向城市碼通用服務(wù)頁面URL 地址由應(yīng)用發(fā)碼方確定，提交城市碼平臺(tái)留存后使用，末尾參數(shù)必須為“BJID=”。標(biāo)準(zhǔn)子域2碼體系標(biāo)識(shí)4字節(jié)字母指示此碼是否屬于北京城市碼體系，標(biāo)識(shí)值固定為“BJID”固定值，由城市碼平臺(tái)統(tǒng)一賦值3碼授權(quán)標(biāo)識(shí)4字節(jié)字母、數(shù)字指示此碼由哪個(gè)應(yīng)用發(fā)碼方和渠道發(fā)出由城市碼平臺(tái)統(tǒng)一賦值4碼屬

26、性標(biāo)識(shí)4字節(jié)字母、數(shù)字指示碼的類型，包含個(gè)人碼、組織碼和物體碼等由城市碼平臺(tái)按實(shí)體分類統(tǒng)一賦值，詳見附錄B5碼身份字段類型2字節(jié)字母、數(shù)字指示身份標(biāo)識(shí)的類型由應(yīng)用發(fā)碼方確定身份標(biāo)識(shí)類型長(zhǎng)度1字節(jié)數(shù)字指示身份標(biāo)識(shí)的長(zhǎng)度由應(yīng)用發(fā)碼方確定身份標(biāo)識(shí)長(zhǎng)度身份標(biāo)識(shí)1-50字節(jié)字母、數(shù)字、其他符號(hào)指向?qū)嶓w的統(tǒng)一身份標(biāo)識(shí)由應(yīng)用發(fā)碼方使用實(shí)體的統(tǒng)一身份標(biāo)識(shí)或其映射作為碼的身份標(biāo)識(shí)擴(kuò)展信息域6擴(kuò)展信息域標(biāo)識(shí)長(zhǎng)度1字節(jié)數(shù)字指定擴(kuò)展信息標(biāo)識(shí)的長(zhǎng)度。由應(yīng)用發(fā)碼方確定7擴(kuò)展信息域標(biāo)識(shí)0-200字節(jié)字母、數(shù)字、其他符號(hào)用于擴(kuò)展實(shí)體基本信息、時(shí)空信息、業(yè)務(wù)信息、應(yīng)用信息等由應(yīng)用發(fā)碼方自行按需擴(kuò)展安全信息域8生成時(shí)間4字節(jié)數(shù)字碼的生成時(shí)間，精確到秒由應(yīng)用發(fā)碼方確認(rèn)生成時(shí)間9有效時(shí)長(zhǎng)4字節(jié)數(shù)字碼的有效時(shí)間，精確到秒由應(yīng)用發(fā)碼方確認(rèn)碼的有效時(shí)長(zhǎng)10簽名驗(yàn)證方式1字節(jié)數(shù)字存在多次簽名情況時(shí)，指定簽名驗(yàn)證的邏輯方式簽名驗(yàn)證方式=1,則開展一次驗(yàn)簽簽名驗(yàn)證方式=2,則開展兩次驗(yàn)簽由應(yīng)用發(fā)碼方確定10表 A.1 “城市二維碼”賦值規(guī)則表（續(xù)）DB11/T 1917.22021編碼域序號(hào)編碼字段字段長(zhǎng)度字符類型字段用途字段生成方式11簽名驗(yàn)證信息0 或117字節(jié)字母、數(shù)字、