市民码管理与应用规范.pdfVIP

市民码编码与应用规范

1范围

本文件规定了市民码编码与应用的总体原则、基本要求、编码规则、第三业务方应用接入、市民

码使用流程。

本文件适用于市民码的编码与应用管理。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文

件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其必威体育精装版版本（包括所有的修改单）适

用于本文件。

GB/T18284

GB/T27766二维条码网格矩阵码

GB/T35273信息安全技术个人信息安全规范

3术语和定义

下列术语和定义适用于本文件。

市民码citizencode

自然人在信息系统的唯一身份标识，是市民数字身份图形化编码的主要形式，是业务线上线下应

用场景所涉各类系统二维码的连接载体。

市民码二维码citizenQRcode

市民码图形化编码的主要形式，是以自然人身份标识为基础，按照本文件的规定编制的矩阵式二

维条码，一个码对应唯一自然人，是杭州市民个人身份信息的二维码形式。

市民码引擎citizencodeengine

负责生成和解析市民码的算法平台，简称码引擎。

市民码平台citizencodeplatform

负责市民码发放、解析、管理的系统平台，为市民码应用提供支撑服务。

亮码showingQRcode

个人用户通过移动设备显示自然人的动态市民码的过程。

解码decodingQRcode

扫码终端设备通过扫描市民码获取业务信息的过程。

1

4总体原则

唯一性

应建立协调机制，处理交叉管理市民的身份标识认定工作，确保市民身份标识的唯一性。

兼容性

应充分评估标识的现实情况，对仍然适用的标识按原有标准执行；对不适用的标识，应制定新的

标识，并逐步替代使用。

统一性

应具备统一的接口规则和统一的服务规范，实现各种场景的统一。

扩展性

各子域编码应满足应用的增长需求,具有灵活扩充和调整的特性，便于市民码应用的扩容和升级。

5基本要求

市民码二维码的图形设计可使用GB/T18284或GB/T27766等确定的编码规则。

二维码印制应清晰完整，确保可识读。

个人信息处理应符合GB/T35273的要求，敏感和隐私信息应进行加密，不应明文上码，避免信

息泄露等安全隐患。

为保证市民二维码应用安全，在线码应采用动态码，设定码有效时间，防止滥用。

不应在市民码二维码图像或识读信息中添加引人误解或误导使用者的内容以及宣传信息。

市民码二维码标准域为通用共享信息，以编码代号方式呈现，其他部分为私密信息，不共享。

市民码二维码的应用场景，参考附录A。

6编码规则

数据组成

二维码数据主要由17个字段组成，数据组成见图1。

图1二维码数据组成

2

编码格式

二维码数据采用十六进制编码方式，编码格式应符合GB/T18284的要求。

总体范式

采用“标准域＋扩展域＋安全校验域”三段划分的编码范式，对二维码的编码结构和内容进行规

范，该总体范式适用于所有应用场景。市民码定义总体长度为364个字节，市民码编码二维码码串信

息总体范式见图1。

图2市民码编码二维码总体范式

标准域

6.4.1标准域存放码体系标识、发码机构标识、码用户标识、码账户标识。

6.4.2码体系标识的标识值应固定为“810169”，用来锁定码的市民码体系归属和长度。

6.4.3发码机构标识应体现发码机构信息，包括机构代码，平台代码，公钥证书等。

6.4.4码用户标识应说明