DB31T-“隨申碼”建設(shè)運(yùn)行技術(shù)規(guī)范編制說(shuō)明

《“隨申碼”建設(shè)運(yùn)行技術(shù)規(guī)范》上海市地方標(biāo)準(zhǔn)編制說(shuō)明背景情況和起草過(guò)程“隨申碼”是指上海市打造的市民企業(yè)生活、生產(chǎn)的服務(wù)二維碼，“隨申碼”上線(xiàn)兩年以來(lái)，在疫情防控、政務(wù)服務(wù)、公共服務(wù)中發(fā)揮越來(lái)越重要的作用，服務(wù)人群越來(lái)越大，新的應(yīng)用場(chǎng)景不斷提出。通過(guò)“隨申碼·健康”、“隨申碼·交通”、“隨申碼·醫(yī)療”、“隨申碼·疫苗”等應(yīng)用場(chǎng)景的打造，以隨申辦App、小程序?yàn)檩d體，已經(jīng)成為了上海市民和企業(yè)的隨身服務(wù)碼，在疫情防控期間，掃碼出行、掃碼醫(yī)療、掃碼辦事，為市民和企業(yè)提供了便利化的支持。2021年7月1日開(kāi)始施行的《上海市人民代表大會(huì)常務(wù)委員會(huì)關(guān)于進(jìn)一步促進(jìn)和保障“一網(wǎng)通辦”改革的決定》，明確規(guī)定本市推廣“隨申碼”的社會(huì)化應(yīng)用，以“隨申碼”作為個(gè)人以及企業(yè)等市場(chǎng)主體的數(shù)字身份識(shí)別碼，實(shí)現(xiàn)一碼通辦。但是在實(shí)際施行過(guò)程中，尚未形成“隨申碼”標(biāo)準(zhǔn)規(guī)范，“隨申碼”編碼未規(guī)范，服務(wù)體系架構(gòu)未規(guī)范，對(duì)應(yīng)用要求未規(guī)范，從而對(duì)應(yīng)用和場(chǎng)景的規(guī)范化管理和加速擴(kuò)展應(yīng)用場(chǎng)景帶來(lái)一定的困難。本文件定義了“隨申碼”建設(shè)運(yùn)行技術(shù)規(guī)范，提出了“隨申碼”的數(shù)據(jù)結(jié)構(gòu)、體系架構(gòu)和在線(xiàn)、離線(xiàn)驗(yàn)碼流程等，為“隨申碼”推廣應(yīng)用提供了服務(wù)和管理標(biāo)準(zhǔn)。成立標(biāo)準(zhǔn)起草組為推動(dòng)《“隨申碼”建設(shè)運(yùn)行技術(shù)規(guī)范》標(biāo)準(zhǔn)的研制，有力支持本市全面推廣“隨申碼”，2021年7月，在上海市人民政府辦公廳的指導(dǎo)下，上海市大數(shù)據(jù)中心、上海通辦信息服務(wù)有限公司等單位組成了標(biāo)準(zhǔn)起草組。起草和立項(xiàng)階段2021年7月至9月，標(biāo)準(zhǔn)起草組根據(jù)《2021年上海市全面深化“一網(wǎng)通辦”改革工作要點(diǎn)》、《關(guān)于深化“一網(wǎng)通辦”改革構(gòu)建全方位服務(wù)體系的工作方案》、《關(guān)于進(jìn)一步促進(jìn)和保障“一網(wǎng)通辦”改革的決定》等文件要求，按照GB/T1.1-2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》要求進(jìn)行起草，于2021年9月底形成了標(biāo)準(zhǔn)草案。根據(jù)《上海市標(biāo)準(zhǔn)化條例》和《上海市地方標(biāo)準(zhǔn)管理辦法》要求，2021年10月，經(jīng)上海市市場(chǎng)監(jiān)督管理局評(píng)審、公示，《“隨申碼”建設(shè)運(yùn)行技術(shù)規(guī)范》正式立項(xiàng)。項(xiàng)目由上海市數(shù)據(jù)標(biāo)準(zhǔn)化技術(shù)委員會(huì)歸口。征求意見(jiàn)階段2022年6月下旬，面向區(qū)政府、市政府各委辦局、數(shù)標(biāo)委委員單位等98家單位對(duì)《“隨申碼”建設(shè)運(yùn)行技術(shù)規(guī)范》進(jìn)行意見(jiàn)征求，共收到3家單位回復(fù)的5條意見(jiàn)，其中采納2條，不采納3條。二、主要條款說(shuō)明標(biāo)準(zhǔn)名稱(chēng)本文件名稱(chēng)為《“隨申碼”建設(shè)運(yùn)行技術(shù)規(guī)范》。范圍本文件定義了“隨申碼”建設(shè)運(yùn)行技術(shù)規(guī)范，提出了“隨申碼”的數(shù)據(jù)結(jié)構(gòu)、體系架構(gòu)和在線(xiàn)、離線(xiàn)驗(yàn)碼流程、安全要求等，為“隨申碼”推廣應(yīng)用提供了服務(wù)和管理標(biāo)準(zhǔn)。規(guī)范性引用文件本文件引用了GB/T18284《快速響應(yīng)矩陣碼》、GB/T22239《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》、GB/T25069《信息安全技術(shù)術(shù)語(yǔ)》、GB/T32918《信息安全技術(shù)SM2橢圓曲線(xiàn)公鑰密碼算法》、GB/T32905《信息安全技術(shù)SM3密碼雜湊算法》、GB/T33560《信息安全技術(shù)密碼應(yīng)用標(biāo)識(shí)規(guī)范》、GB/T35273《信息安全技術(shù)個(gè)人信息安全規(guī)范》等標(biāo)準(zhǔn)。術(shù)語(yǔ)和定義規(guī)定了二維碼、快速響應(yīng)矩陣碼、生碼系統(tǒng)、驗(yàn)碼系統(tǒng)、受理終端、受理端業(yè)務(wù)后臺(tái)、在線(xiàn)驗(yàn)碼場(chǎng)景、離線(xiàn)驗(yàn)碼場(chǎng)景等術(shù)語(yǔ)。縮略語(yǔ)給出了CA、QRCode、SM2、SM3等縮略語(yǔ)的定義。二維碼數(shù)據(jù)結(jié)構(gòu)規(guī)定了“隨申碼”的二維碼數(shù)據(jù)結(jié)構(gòu)，包括域名段、碼值長(zhǎng)度段、簽名段、公共域段、行業(yè)擴(kuò)展域段、結(jié)尾段等。碼制和展現(xiàn)形式規(guī)定了“隨申碼”二維碼的碼制要求和“隨申碼”展現(xiàn)形式。體系架構(gòu)和流程規(guī)定了“隨申碼”體系架構(gòu)，包括隨申碼平臺(tái)、應(yīng)用場(chǎng)景方、證書(shū)認(rèn)證機(jī)構(gòu)各自的系統(tǒng)功能。規(guī)定了相關(guān)的流程，包括證書(shū)準(zhǔn)備和更新流程、在線(xiàn)驗(yàn)碼流程、離線(xiàn)驗(yàn)碼流程。安全要求規(guī)定了“隨申碼”的密鑰與算法要求、通信安全要求、信息安全要求。二維碼讀取器要求規(guī)定了支持掃描“隨申碼”的移動(dòng)終端的要求。應(yīng)用要求規(guī)定了對(duì)使用“隨申碼”服務(wù)的應(yīng)用在對(duì)接、信息保護(hù)、安全性等方面的要求。三、重大分歧意見(jiàn)的處理結(jié)果及理由本文件編制過(guò)程中秉持協(xié)商一致原則，及時(shí)對(duì)提出的各條意見(jiàn)進(jìn)行了妥善地處理，未出現(xiàn)重大分歧。四、標(biāo)準(zhǔn)實(shí)施建議本文件提出了“隨申碼”建設(shè)運(yùn)行技術(shù)規(guī)范，對(duì)“隨申碼”應(yīng)用場(chǎng)景、流程、應(yīng)用要求等進(jìn)行統(tǒng)一規(guī)范，對(duì)于本市“隨申碼”管理工作、推廣應(yīng)用的開(kāi)展具有積極的參