ICS 35.240 CCS L 70 31 上 海 市 地 方 标 准 DB 31/T 1500—2024 "随申码"建设运行技术规范 Specification for construction and operation of "suishenma" 2024 - 07 - 05发布 2024 - 11 - 01实施 上海市市场监督管理局 发 布 DB 31/T 1500 —2024 I 目 次 前言 ................................................................................. II 1 范围 ............................................................................... 1 2 规范性引用文件 ..................................................................... 1 3 术语和定义 ......................................................................... 1 4 缩略语 ............................................................................. 2 5 建设要求 ........................................................................... 2 “随申码”编码结构 ............................................................... 2 码制和展现形式 ................................................................. 4 6 运行要求 ........................................................................... 4 系统组成 ....................................................................... 4 应用流程 ....................................................................... 5 应用要求 ....................................................................... 6 安全要求 ....................................................................... 7 7 证实方法 ........................................................................... 8 试验环境部署 ................................................................... 8 功能测试 ....................................................................... 9 安全测试 ...................................................................... 10 附录 A（资料性） 交通行业扩展字段数据结构 ............................................ 11 附录 B（资料性） “随申码”展现示例 .................................................... 12 附录 C（资料性） “随申码”典型应用场景 ................................................ 13 参考文献 ............................................................................. 14 DB 31/T 1500 —2024 II 前 言 本文件按照GB/T 1.1—2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由上海市数据局提出并组织实施。 本文件由上海市数据标准化技术委员会归口。 本文件起草单位：上海市大数据中心、上海市卫生健康委员会、上海市交通委员会、上海申康医院 发展中心、 上海市医疗保险事业管理中心、 上海通办信息服务有限公司、 中国信息通信研究院华东分院、 上海市质量和标准化研究院、上海申通地铁集团有限公司、上海公共交通卡股份有限公司、云赛智联股 份有限公司、上海计算机软件技术开发中心。 本文件主要起草人：朱宗尧、朱俊伟、贝聿运、方海宾、王冬、陈祺、徐智蕴、张晓东、贝文馨、 陈飞飞、王倩璐，储昭武、傅行晓、刘辰昀、丁阳、冯骏、周娟、夏寒、李哲梁、俞婷莉、何萍、姚华 彦、蒋会军、鄂怡、严洁、付东明、郭大勇、周向明、王洋、胡洁庭、顾君剑、张朝、徐浩、徐振宇、 朱雪雅、连娅。 DB 31/T 1500 —2024 1 "随申码"建设运行技术规范 1 范围 本文件规定了“随申码”的建设要求、运行要求和证实方法。 本文件适用于上海市“随申码”的建设和运行。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。 其中， 注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T 18284—2000 快速响应矩阵码 GB/T 22239—2019 信息安全技术 网络安全等级保护基本要求 GB/T 35273—2020 信息安全技术 个人信息安全规范 GB/T 39786—2021 信息安全技术 信息系统密码应用基本要求 3 术语和定义 下列术语和定义适用于本文件。 二维码 two-dimensional bar code；2D code 在二个维度方向上都表示信息的条码符号。 [来源：GB/T 12905—2019，2.3] 快速响应矩阵码 quick response code 一种位置探测图形为回字形的矩阵式二维条码。 [来源：GB/T 12905—2019，3.2.5] 随申码 suishenma 自然人、法人及非法人组织、城市管理的各类实体和数字资产等的数字身份识别码。 生码服务 suishenma generation service 用于生成“随申码”的服务。 验码服务 suishenma verification service 用于核验“随申码”并返回特定信息的服务。 政务服务客户端 e-government service client 政府推出的政务服务“一网通办”移动端。 注： 政务服务客户端通常包括“随申办”APP、“随申办”微信小程序、“随申办”支付宝小程序等。 DB 31/T 1500 —2024 2 “随申码”核验端 suishenma verification terminal 由二维码读取器和对接“随申码”验码服务应用软件组成的终端设备。 “随申码”服务 suishenma services 为用户提供生码、验码、授权管理、注册管理、生码记录查询、验码记录查询等服务的统称。 “随申码”应用系统 suishenma application system “随申码”服务、政务服务客户端、“随申码”核验端按照一定的业务逻辑所组成的应用系统。 场景应用服务 suishenma scenario application services 依托“随申码”应用系统提供的能力，满足不同场景需要而提供的应用服务。 4 缩略语 下列缩略语适用于本文件。 APP：应用软件（Application software） ASCII：美国信息交换标准代码(American Standard Code for Information Interchange) Base64Url：基于64个可打印字符来表示二进制数据且可以安全使用于URL和文件名的编码方法 （Base 64 Encoding with URL and Filename Safe Alphabet） GMT：格林尼治所在地的标准时间（Greenwich Mean Time） HTTP：超文本传输协议（Hypertext Transfer Protocol） JSON：JavaScript对象标记数据交换格式（JavaScript Object N