TCECC 3-2018 二维码对象标识符通用要求.pdf

ICS 35.020L 70T/CECC 32018二维码对象标识符通用要求General requirements of two-dimensional code object identifier2018-12-20 发布2019-01-01 实施中中国国电电子子商商会会发 布体体团团标标准准全国团体标准信息平台全国团体标准信息平台T/CECC 32018I目次前言.II1范围.12规范性引用文件.13术语和定义.14二维码标识编码规则.24.1编码结构.24.2编码规则.25二维码信息服务.36二维码的符号要求.36.1码制.36.2尺寸.46.3位置.46.4印制质量测试要求.47二维码的安全要求.47.1二维码标识符安全.47.2二维码产品安全.48 二维码注册与管理.5附录 A（规范性附录）二维码对象标识符编码结构示意图.7附录 B（规范性附录）二维码对象标识符注册规范.11全国团体标准信息平台T/CECC 32018II前言本标准依据 GB/T 1.12009 给出的规则起草。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。本标准由中国电子商会提出并归口。本标准起草单位：中关村工信二维码技术研究院、中广联合信媒技术（北京）有限公司、河北广联信息技术有限公司、中国交通通信信息中心、中国农业机械化科学研究院、中国中医科学院中药资源中心、中科软科技股份有限公司、山东新希望六和集团有限公司、修正健康集团、内蒙古沙漠之花生态产业科技有限公司、内蒙古蒙都羊业食品股份有限公司、长威信息科技发展股份有限公司。本标准主要起草人：张超、杜志辉、和丽辉、刘练坤、苏航、徐名汉、张小波、潘疆塞、刘龙海、王继强、王新凤、马小龙、朱金淼、林韶军。全国团体标准信息平台T/CECC 320181二维码对象标识符通用要求1范围本标准规定了二维码对象标识符的编码规则、应用要求和安全规范。本标准适用于各类组织的二维码的使用、管理与服务。2规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T 129052000条码术语GB/T 182842000快速响应矩阵码GB/T 210492007汉信码GB/T 220802016信息技术 安全技术 信息安全管理体系 要求GB/T 237042017信息技术 自动识别与数据采集技术 二维条码符号印制质量的检验GB/T 277662011二维条码 网格矩阵码ISO 3166-1:2013代码为各国及其分支机构的名称表示 第 1 部分：国家代码（Codes forthe representation of names of countries and their subdivisions-Part 1:Country codes）ISO/IEC 15459信息技术 自动识别与数据采集技术 唯一标识（Information technology-Automatic identification and data capture techniques-Unique identification）ISO/IEC 16022信息技术 自动识别与数据采集技术 数据矩阵条形码符号规范（Informationtechnology-Automatic identification and data capture techniques-Data Matrix bar code symbologyspecification）3术语和定义GB/T 129052000中确立的以及下列术语和定义适用于本文件。3.1二维码对象标识符two-dimension code object identifier以二维码载体对实体对象和虚拟对象进行唯一标识。3.2二维码对象标识体系two-dimensional code object identifier scheme又称二维码统一标识体系，简称 IDcode，用于对任何类型的对象（人、事、物）进行唯一的二维码标识，建立不同编码、不同码制之间映射互联机制，实现对各种不同对象标识统一管理的一种机制。3.3自定义编码custom encoding自己定义编码是指组织根据自身情况按照一定规则赋予“对象”以相应的代码。3.4全国团体标准信息平台T/CECC 320182二维码产品product of two-dimensional code包括应用软件与硬件设备。应用软件指安装在二维码设备和/或显示设备(例如手机或其他设备)上,可完成二维码识读/显示、编/解码和安全传输业务数据等功能的软件。硬件设备指可以完成二维码生成、图像采集和解码、喷印的设备，可分为被集成于其他设备内和外接于其他设备外两种，应具备防信息泄漏、防篡改等安全功能。3.5二维码注册与管理registration and management of two-dimensional code二维码申请、审核、解析、认证、维护等活动。3.6二维码注册系统registration system for two-dimensional code依据二维码对象标识体系（IDcode）搭建的注册二维码的信息系统。4二维码标识编码规则4.1编码结构二维码对象标识体系（IDcode）编码结构分为三部分，示意图见附录 A。第一部分为用户根，由四个节点组成；第二部分为对象类目，分为通用编码结构和自有编码结构两种情形，通用编码结构由三个节点组成，自有编码结构节点数量由用户定义；第三部分为自定义标识对象个体编码，用户根据应用的需求自定义。第一部分与第二部分之间以“.”或“/”符号隔开，第二部分与第三部分之间以“.”或“/”符号隔开，每一部分的节点与节点之间以“.”符号隔开。本编码结构支持阿拉伯数字、英文字母组合。4.2编码规则4.2.1用户根用户根分为四个节点：根标识符、国家地区代码、用户代码、注册顺序号。a)根标识符，固定为字母“MA”，2 位代码，应符合 ISO/IEC 15459 的规定。b)国家地区代码，是指用户所在的国家地区代码，3 位代码，应符合 ISO 3166-1:2013。示例：中国代码 156。c)用户代码，是指用户类型编码，政府机关类用户代码 1001、社会团体类用户代码 1002、科研院所类用户代码 1003、认证机构类用户代码 1006、一般企事业单位采用各国行政区划代码或由各国自行编码，该节点依据应用需求可以扩展。示例：中国采用GB/T 22602007 中华人民共和国行政区划代码，某用户位于北京市东城区，则该用户代码 110101。d）注册顺序号，按用户申请顺序依次排列。示例：中国北京市东城区第一家注册用户的注册顺序号为 1，第二家为 2，依次排列。示例：中国北京市东城区第 8 家基于 IDcode 体系注册的用户根编码为：MA.156.110101.8。4.2.2对象类目全国团体标准信息平台T/CECC 3201834.2.2.1通用结构通用结构分为三个节点：对象大类、对象细分类、对象名称。对象大类指用户单位用于标识对象的一个分类，代码位数不定长。示例：交通运输大类代码为 20。对象细分类是指针对某对象大类的进一步细分，代码位数不定长。示例：交通灯细分类代码为 3655010401。对象名称是指对象大类、对象细分类目之下为对象取的一个具体名称或规格型号，代码位数不定长。示例：在交通运输大类（20）|交通灯（3655010401）分类基础上增加对交通灯尺寸规格的属性信息，并赋予该尺寸规格编码为 01，则该尺寸规格的交通灯完整编码为 20.3655010401.01，其具有唯一性和永久性。4.2.2.2用户自有结构用户自有结构为一个节点。用户为特定行业机构的或用户标识对象为特定领域的，可将用户自有结构编码直接作为“对象类目代码”。示例：交通运输部门内部编码体系中“停车场用电气信号装置”编码为203655010404，则该“对象类目代码”即为203655010404。用户标识对象为商品的可将商品条码作为“对象类目代码”。示例：某厂商20 g的强力固体胶商品条码为6921734970923，则该“对象类目代码”即为6921734970923。4.2.3自定义标识对象个体编码用户根据应用的需求自定义节点数量和每个节点的位数。示例：产品生产日期 20171002、生产流水号 1001。5二维码信息服务在使用二维码识读系统或终端对二维码进行扫描识读时，应按照编码规则对二维码数据中包含的每一个节点数据串进行解析，根据解析出的信息获取节点数据串名称和对应数据字段传输给本地的信息管理系统，节点数据串名称和相应数据字段之间用“：”分隔，不同节点数据串的信息分行显示。示例：用户根：MA.156.100130.7对象类目：36.040805.01申请单位：北京市某某公司对象大类：农业机械对象细分类：萝卜收获机6二维码的符号要求6.1码制二维码应采用汉信码、快速响应矩阵码(简称QR码)、网格矩阵码（简称GM码）、数据矩阵码（DataMatrix码）等具有国家标准或国际ISO标准的二维码码制：汉信码应遵循GB/T 210492007；快速响应矩阵码(简称QR码)应遵循GB/T 182842000；全国团体标准信息平台T/CECC 320184网格矩阵码（简称GM码）应遵循GB/T 277662011；数据矩阵码（Data Matrix码）应遵循ISO/IEC 16022。6.2尺寸二维码的符号大小应根据编码内容、纠错等级、识读装置与系统、标签允许空间等因素综合确定。如有必要，需要进行相关的适应性实验确定。6.3位置二维码的位置选择需要遵循以下原则：a)同一地域的同一种应用对象的二维码标识位置一致；b)标识位置的选择应保证标识符号不变形、不被污损；c)标识位置的选择应便于扫描、易于识读。6.4印制质量测试要求二维码符号的质量等级应依据GB/T 237042009、相应码制标准以及本标准的符号质量要求对二维码符号进行检测。7二维码的安全要求7.1二维码标识符安全二维码标识符的安全应满足下列要求：a)二维码标识符生成安全，二维码标识符来源可溯。b)二维码标识符解析安全，解析时敏感词、病毒网址应被过滤。c)二维码标识符应采用加密机制进行验签。d)二维码标识符包含的关键业务信息应进行数据加密处理，不能明文传输。e)二维码标识符印制及使用过程中应遵循应用行业相关安全规范。7.2 二维码产品安全7.2.1 通则二维码产品在编码、生成、印制、分发、解析、验证环节应遵循二维码安全要求。7.2.2功能要求二维码功能应满足下列要求：a）二维码产品应具有保障二维码安全运行的能力，并在国家网络安全管理部门建设或委托二维码行业机构建设的二维码安全公共服务平台备案。b)二维码产品开启运行后，应先进行产品自身安全检测。7.2.3信息安全管理二维码信息安全管理应满足下列要求：a)二维码产品不得含有以下内容：侵犯他人知识产权的。全国团体标准信息平台T/CECC 320185含有计算机病毒的。可能危害计算机系统安全的。不符合我国产品标准规范的。含有法律、行政法规等禁止的内容的。b）二维码产品不得存在恶意程序行为，包括但不限于以下情况：恶意扣费、信息窃取、远程控制、恶意传播、资费消耗、系统破坏、诱骗欺诈、流氓行为等。c）二维码产品应建立敏感词、网址、木马病毒的黑名单，保证生成、扫描识读二维码的安全。d）二维码产品应建立访问控制机制，在二维码出现安全风险后，能够及时采取屏蔽二维码、下线二维码的措施。7.2.4性能评价7.2.4.1稳定性安装二维码产品后，二维码产品以及相应的系统平台均能稳定运行。7.2.4.2资源占用安装二维码产品后，对系统平台所在的服务器资源，不应长时间固定或无限制占用，不应影响系统授权的用户登录和资源访问。7.2.4.3网络影响使用二维码产品时，不应对原网络正常通讯产生长时间固定影响。7.2.4.4隐私保护隐私保护应满足