DB31/T 1500-2024 随申码建设运行技术规范

ICS35.240

CCSL70

31

上海市地方标准

DB31/T1500—2024

"随申码"建设运行技术规范

Specificationforconstructionandoperationof"suishenma"

2024-07-05发布2024-11-01实施

上海市市场监督管理局发布

DB31/T1500—2024

目次

前言.................................................................................II

1范围...............................................................................1

2规范性引用文件.....................................................................1

3术语和定义.........................................................................1

4缩略语.............................................................................2

5建设要求...........................................................................2

“随申码”编码结构...............................................................2

码制和展现形式.................................................................4

6运行要求...........................................................................4

系统组成.......................................................................4

应用流程.......................................................................5

应用要求.......................................................................6

安全要求.......................................................................7

7证实方法...........................................................................8

试验环境部署...................................................................8

功能测试.......................................................................9

安全测试......................................................................10

附录A（资料性）交通行业扩展字段数据结构............................................11

附录B（资料性）“随申码”展现示例....................................................12

附录C（资料性）“随申码”典型应用场景................................................13

参考文献.............................................................................14

I

DB31/T1500—2024

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由上海市数据局提出并组织实施。

本文件由上海市数据标准化技术委员会归口。

本文件起草单位：上海市大数据中心、上海市卫生健康委员会、上海市交通委员会、上海申康医院

发展中心、上海市医疗保险事业管理中心、上海通办信息服务有限公司、中国信息通信研究院华东分院、

上海市质量和标准化研究院、上海申通地铁集团有限公司、上海公共交通卡股份有限公司、云赛智联股

份有限公司、上海计算机软件技术开发中心。

本文件主要起草人：朱宗尧、朱俊伟、贝聿运、方海宾、王冬、陈祺、徐智蕴、张晓东、贝文馨、

陈飞飞、王倩璐，储昭武、傅行晓、刘辰昀、丁阳、冯骏、周娟、夏寒、李哲梁、俞婷莉、何萍、姚华

彦、蒋会军、鄂怡、严洁、付东明、郭大勇、周向明、王洋、胡洁庭、顾君剑、张朝、徐浩、徐振宇、

朱雪雅、连娅。

II

DB31/T1500—2024

"随申码"建设运行技术规范

1范围

本文件规定了“随申码”的建设要求、运行要求和证实方法。

本文件适用于上海市“随申码”的建设和运行。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GB/T18284—2000快速响应矩阵码

GB/T22239—2019信息安全技术网络安全等级保护基本要求

GB/T35273—2020信息安全技术个人信息安全规范

GB/T39786—2021信息安全技术信息系统密码应用基本要求

3术语和定义

下列术语和定义适用于本文件。

二维码two-dimensionalbarcode；2Dcode

在二个维度方向上都表示信息的条码符号。

[来源：GB/T12905—2019，2.3]

快速响应矩阵码quickresponsecode

一种位置探测图形为回字形的矩阵式二维条码。

[来源：GB/T12905—2019，3.2.5]

随申码suishenma

自然人、法人及非法人组织、城市管理的各类实体和数字资产等的数字身份识别码。

生码服务suishenmagenerationservice

用于生成“随申码”的服务。

验码服务suishenmaverificationservice

用于核验“随申码”并返回特定信息的服务。

政务服务客户端e-governmentserviceclient

政府推出的政务服务“一网通办”移动端。

注：政务服务客户端通常包括“随申办”APP、“随申办”微信小程序、“随申办”支付宝小程序等。

1

DB31/T1500—2024

“随申码”核验端suishenmaverificationterminal

由二维码读取器和对接“随申码”验码服务应用软件组成的终端设备。

“随申码”服务suishenmaservices

为用户提供生码、验码、授权管理、注册管理、生码记录查询、验码记录查询等服务的统称。

“随申码”应用系统suishenmaapplicationsystem

“随申码”服务、政务服务客户端、“随申码”核验端按照一定的业务逻辑所组成的应用系统。

场景应用服务suishenmascenarioapplicationservices

依托“随申码”应用系统提供的能力，满足不同场景需要而提供的应用服务。

4缩略语

下列缩略语适用于本文件。

APP：应用软件（Applicationsoftware）

ASCII：美国信息交换标准代码(AmericanStandardCodeforInformationInterchange)

Base64Url：基于64个可打印字符来表示二进制数据且可以安全使用于URL和文件名的编码方法

（Base64EncodingwithURLandFilenameSafeAlphabet）

GMT：格林尼治所在地的标准时间（GreenwichMeanTime）

HTTP：超文本传输协议（HypertextTransferProtocol）

JSON：JavaScript对象标记数据交换格式（JavaScriptObjectNotation）

5建设要求

“随申码”编码结构

5.1.1编码组成

“随申码”码值长度最大值不应超过499字节。“随申码”码值由域名、基本信息编码前长度、基

本信息编码值、结尾符四段组成，见图1。

图1“随申码”编码结构

5.1.2域名

域名段为必填字段，用于存放“随申码”服务域名，值为“/”。该段长度为

20字节。

5.1.3基本信息编码前长度

2

DB31/T1500—2024

基本信息编码前长度段为必填字段，用于存放“随申码”基本信息编码前的长度。该段长度为4字

节。

5.1.4基本信息编码值

基本信息编码值段为必填字段，用于存放对“随申码”基本信息使用Base64Url编码算法编码后的

值。

“随申码”基本信息由签名值、公共域、一个或多个领域行业扩展组成，见图2。

图2“随申码”基本信息数据结构

“随申码”基本信息数据结构各部分的要求和说明见表1。

表1“随申码”基本信息数据结构表

长度是否

字段名称编码格式字段说明

（字节）必填

使用“随申码