DB3301T 0481—2024市民码管理规范.docx

ICS35.240.01CCSL71

3301

浙江省杭州市地方标准

DB3301/T0481—2024

市民码管理规范

2024-12-31发布2025-01-31实施

杭州市市场监督管理局发布

目次

前言 II

1范围 1

2规范性引用文件 1

3术语和定义 1

4总则 2

5市民码编码 2

6市民码管理 3

7安全要求 7

附录A（资料性）编码示例 8

附录B（资料性）解码方法 9

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由杭州市发展和改革委员会提出、归口并组织实施。

本文件起草单位：杭州市经济信息中心、杭州市民卡管理有限公司、杭州市余杭区数据资源管理局、杭州金投数字技术服务有限公司、杭州余杭市民卡有限公司。

本文件主要起草人：张蕾、蔡戟、章吕君、俞志川、陈雄、叶蕾、张彬、俞勇、李灿灿、金旻、周艳、田茜婷、张斌、王维忠、鲍全贵、刘志强、顾永莉、丁瑜、李高潮、吴灵。

市民码管理规范

1范围

本文件给出了市民码管理的总则，规定了市民码编码、市民码管理、安全要求。本文件适用于市民码的管理。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其必威体育精装版版本（包括所有的修改单）适用于本文件。

GB/T

18284

快速响应矩阵码

GB/T

22239

信息安全技术网络安全等级保护基本要求

GB/T

35273

信息安全技术个人信息安全规范

3术语和定义

下列术语和定义适用于本文件。

3.1

市民码citizencode

自然人在信息系统的身份标识，是市民数字身份图形化编码的主要形式。

3.2

市民码平台citizencodeplatform

负责市民码用户管理，包括市民码注册、发放、验证、注销、应用场景对接、渠道输出等。

3.3

应用场景方applicationscenarioside

接入市民码平台的第三方应用场景，如图书馆、公园、公共交通等。

3.4

渠道方channelpartner

面向用户展示市民码的渠道，如市民卡APP，支付宝小程序等。

3.5

解码decodingQRcode

扫码终端设备通过扫描市民码获取二维码信息的过程。

3.6

验码verificationQRcode

应用场景方凭借密钥及扫码终端设备获取的二维码信息，请求市民码平台进行验证，用以进一步获取用户信息的过程。

3.7

认证鉴权authenticationandauthorization

向应用场景方、渠道方提供市民码平台相关认证和鉴权管理服务。

4总则

4,1标识唯一性

以姓名、证件类型、证件号作为匹配依据，确保市民身份标识唯一。4.2规则统一性

建立适用于各场景融合的规则，实现各场景对接的统一性。4.3场景扩展性

数据结构应考虑各场景的业务扩展需求，满足场景的可持续建设。

5市民码编码

5.1数据结构

5.1.1采用“标准域＋扩展域＋安全校验域”三段划分的数据结构，对市民码的数据结构和内容进行规范，该数据结构适用于所有应用场景，如图1所示。

图1市民码数据结构图

5.1.2市民码数据结构各部分要求和说明见表1。

表1市民码数据结构说明

编码域

字段名称

说明

标准域

码体系标识

标识值固定为“810169”，指示此码的市民码归属体系和长度。

渠道方标识

标记此市民码的发码渠道，如市民卡APP、支付宝小程序等。

码用户标识

说明用户的唯一ID。

码账户标识

体现用户的账户信息。

扩展域

码扩展标识

根据实际业务需要扩展标准域的内容。

表1市民码数据结构说明（续）

编码域

字段名称

说明

安全校验域

码时间标识

1．生成时间和有效时长共同确定了码的有效日期；

2．生成时间使用国家标准时间（东八区区时），解决时区差异问题；

3．从1970－01－0108:00:00时间戳值起采用时间累计数字表示，精确到秒，有效时长以秒为单位表示。

码签名标识

1．签名包括渠道方签名、码用户签名；

2．编码时，签名字段按国密算法非对称签名，获取数字签名信息