ICS 35.240.01 CCS L 71 3301 浙江省杭州市 地方 标准 DB3301/T 0481—2024 市民码管理规范 2024-12-31发布 2025-01-31实施 杭州市市场监督管理局 发布 DB3301/T 0481 —2024 I 目次 前言 ................................ ................................ ................. II 1 范围 ................................ ................................ ............... 1 2 规范性引用文件 ................................ ................................ ..... 1 3 术语和定义 ................................ ................................ ......... 1 4 总则 ................................ ................................ ............... 2 5 市民码编码 ................................ ................................ ......... 2 6 市民码管理 ................................ ................................ ......... 3 7 安全要求 ................................ ................................ ........... 7 附录A（资料性） 编码示例 ................................ ............................. 8 附录B（资料性） 解码方法 ................................ ............................. 9 DB3301/T 0481 —2024 II 前言 本文件按照 GB/T 1.1 —2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由 杭州市发展和改革委员会 提出、归口并组织实施。 本文件起草单位： 杭州市经济信息中心、 杭州市民卡管理有限公司、 杭州市余杭区数据资源管理局、 杭州金投数字技术服务有限公司、杭州余杭市民卡有限公司。 本文件主要起草人： 张蕾、蔡戟、章吕 君、俞志川、陈雄、叶蕾、张彬、俞勇、李灿灿、金旻、周 艳、田茜婷、张斌、王维忠、鲍全贵、刘志强、顾永莉、丁瑜、李高潮、吴灵。 DB3301/T 0481 —2024 1 市民码管理规范 1 范围 本文件给出了市民码管理的总则，规定了 市民码编码、市民码管理 、安全要求。 本文件适用于市民码的管理。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。 其中， 注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T 18284 快速响应矩阵码 GB/T 22239 信息安全技术 网络安全等级保护基本要求 GB/T 35273 信息安全技术 个人信息安全规范 3 术语和定义 下列术语和定义适用于本文件。 市民码 citizen code 自然人在信息系统的身份标识，是市民数字身份图形化编码的主要形式。 市民码平台 citizen code platform 负责市民码用户管理， 包括市民码注册、发放、验证、 注销、应用场景对接 、渠道输出等。 应用场景方 application scenario side 接入市民码平台的 第三方应用场景 ，如图书馆、公园、公共交通等 。 渠道方 channel partner 面向用户 展示市民码 的渠道，如 市民卡APP，支付宝小程序等。 解码 decoding QR code 扫码终端设备通过扫描市民码获取二维码信息的过程。 验码 verification QR code 应用场景方凭借密钥及扫码终端设备获取 的二维码信息，请求市民码平台进行验证，用以进一步获 取用户信息的过程。 认证鉴权 authentication and authorization 向应用场景方、渠道方提供市民码平台相关认证和鉴权管理服务。 DB3301/T 0481 —2024 2 4 总则 标识唯一性 以姓名、证件类型、证件号作为匹配依据，确保市民身份标识唯一。 规则统一性 建立适用于各场景融合的规则，实现各场景对接的统一性。 场景扩展性 数据结构应考虑各场景的业务扩展需求，满足场景的可持续建设。 5 市民码编码 数据结构 5.1.1 采用“标准域＋扩展域＋安全校验域”三段划分的数据结构 ，对市民码的数据结构和内容进行 规范，该数据结构适用于所有应用场景 ，如图1所示。 图1 市民码数据结构 图 5.1.2 市民码数据结构各部分 要求和说明见表 1。 表1 市民码数据结构 说明 编码域 字段名称 说明 标准域 码体系标识 标识值固定为“ 810169”，指示此码 的市民码 归属体系和长度 。 渠道方标识 标记此市民码的发码渠道，如市民卡 APP、支付宝小程序等 。 码用户标识 说明用户的唯一 ID。 码账户标识 体现用户的账户信息 。 扩展域 码扩展标识 根据实际业务需要扩展标准域的内容 。 DB3301/T 0481 —2024 3 表1 市民码数据结构 说明（续） 编码域 字段名称 说明 安全校验域 码时间标识 1．生成时间和有效时长共同确定了码的有效日期 ； 2．生成时间使用 国家标准时间 （东八区区时 ），解决时区差异问题 ； 3．从1970－01－01 08:00:00 时间戳值起采用时间累计数字表示，精确到秒，有效时长 以秒为单位表示。 码签名标识 1．签名包括 渠道方签名、码 用户签名； 2．编码时，签名字段按国密算法非对称签名，获取数字签名信息，编入安全校验域。 码制与展现形式 5.2.1 市民码的码制为快速响应矩阵码，应符合 GB/T 18284 的要求。 5.2.2 市民码生成后按相应码制编码成二维码图像， 编码示例见附录 A。 6 市民码管理 应用场景方管理 6.1.1 接入流程 应用场景方接入流程如下： a) 应用场景方与市民码平台对接， 明确业务需求及对接范围， 由市民码平台给出市民码对接规范 文档，并提供相应的测试联调环境； b) 应用场景方在市民码平台注册账号，创建应用，获取应用 ID及秘钥等； c) 应用场景方自行开发调试，并完成测试环境； d) 市民码平台验收应用场景方提供的生产环境相关材料； e) 应用场景方提交上架申请给市民码平台，市民码平台确认后，完成上架配置。 6.1.2 接入方式 6.1.2.1 应用场景方识别二维码图形，完成解码 ，解码方法见附录 B。 6.1.2.2 应用场景方通过调用市民码平台接口，完成接入和验码。 注册 市民码注册流程见图 2，具体市民码 注册流程如下 ： a) 用户向渠道方申请码注册； b) 渠道方向市民码平台发送码 注册申请参数； c) 市民码平台 接收码注册申请参数 ； d) 市民码平台判断 渠道方请求是否通过认证鉴权； e) 市民码平台 认证鉴权 通过，则完成码注册，把结果返回 渠道方，完成申请； f) 市民码平台 认证鉴权 不通过，结束流程。 DB3301/T 0481 —2024 4 图2 市民码注册流程 发放 市民码发放流程见图 3，具体市民码发放流程如下： a) 用户向渠道方申请码发放； b) 渠道方向 市民码平台 发送码发放服务参数 ； c) 市民码平台 接收码发放服务 参数； d) 市民码平台判断 渠道方请求是否通过认证鉴权； e) 市民码平台 认证鉴权 通过，则调用市民码平台生成 二维码图形， 把码返回 渠道方， 完成码发放； f) 市民码平台 认证鉴权 不通过，结束流程。