Physical Address
304 North Cardinal St.
Dorchester Center, MA 02124
BS ISO IEC 18013——ISO兼容驾驶执照（个人识别）标准系列
Information technology — Personal identification — ISO-compliant driving licence（2008/2009/2011）
📐 BS ISO/IEC 18013 是英国标准学会（BSI）采用 ISO/IEC 18013 形成的个人识别标准系列，主题为信息技术——个人识别——ISO 兼容驾驶执照（ISO-compliant driving licence，简称 IDL），由 ISO/IEC JTC 1/SC 17（卡与个人识别）编制，英国参与由 IST/17 技术委员会负责。该系列规定了驾驶执照的机读技术、访问控制与完整性验证以及测试方法，使不同国家或地区签发的驾驶执照能够被跨国设备一致读取与验证，是证件防伪与跨境互认的重要标准基础。
💡 ISO 兼容驾驶执照（IDL）强调”机读+密码学验证”：第 2 部分规定机读功能与技术，第 3 部分规定访问控制与完整性验证，第 4 部分规定测试方法，三部分构成完整的证件核验链。任何一环缺失，都会削弱证件的防伪与互认能力。
一、标准系列构成与适用范围 📌
BS ISO/IEC 18013 系列由多个部分组成，本批次覆盖第 2、3、4 部分。它们共同指向同一个总目标：让一张驾照能够在全球范围内被标准化的终端设备可靠读取、安全校验，并在不同司法辖区之间实现互认。
| 部分 | 标准号 | 主题内容 | ICS |
|---|---|---|---|
| 第 2 部分 | BS ISO/IEC 18013-2:2008 | 机读技术（含 2011 年 12 月勘误） | 35.240.15 |
| 第 3 部分 | BS ISO/IEC 18013-3:2009+A2:2014 | 访问控制、认证与完整性验证（含 2011/2013 勘误） | 35.240.15 |
| 第 4 部分 | BS ISO/IEC 18013-4:2011 | 测试方法（含 2013 年 11 月勘误） | 35.240.15 |
从适用范围看，ISO/IEC 18013 面向的是以”个人识别”为目的的驾驶执照，即驾照既作为驾驶资格证明，也作为一种被广泛接受的身份识别证件使用。因此，标准在定义机读技术的同时，特别关注数据的私密性与防伪性，要求证件设计者在可读性、安全性与成本之间做出合理权衡。
⚠️ 各部分均含勘误或修订（如第 3 部分为 2009+A2:2014 并含 2011 年 12 月、2013 年 11 月勘误），采用时应以最新合并版本为准。BSI 网站提供各版本的状态与勘误历史，引用前务必核对。
二、机读技术（第 2 部分） 🔧
第 2 部分规定 ISO 兼容驾驶执照的机读功能与技术，内容包括：
- IDL 机读功能：规定强制性功能与可选功能；强制性功能是任何符合本标准的驾照都必须具备的机读能力，可选功能则根据签发机构的需要决定是否采用；
- 支持的机读技术：如条码（一维/二维）、接触式与非接触式集成电路、光学机读区（MRZ）等；不同技术适用于不同的核验场景，例如条码适合快速扫描，集成电路适合承载更高容量与安全数据；
- 数据组织与读取：规定机读数据的结构、编码与一致性要求，确保读取设备能够正确解析并还原驾照信息。
机读技术使执法、边检与租赁等场景能够快速、准确地读取驾照信息，同时为后续的访问控制与完整性验证提供了数据载体。第 2 部分还给出了机读数据的最小字段集与可选字段集，覆盖持照人姓名、出生日期、性别、国籍、有效期、证件号码等基本信息。
💡 机读技术与安全机制相辅相成：机读技术决定”读得准”，密码学机制决定”验得真”。设计驾照时既要选择可靠的机读载体，也要为其配套相应的安全功能，两者缺一不可。
三、访问控制与完整性验证（第 3 部分） 🔥
第 3 部分规定访问控制、认证与完整性验证，其核心是防止证件数据被篡改与非法读取：
- 访问控制机制：规定对机读数据区的访问权限控制，防止未授权读取；例如对承载生物特征或敏感个人信息的区域设置访问密钥，只有通过认证的读取设备才能读取；
- 认证机制：规定证件与读取设备之间的相互认证，以及文档签名验证；通过证书链验证证件签发机构的真实性，通过挑战-响应协议确认读取设备与证件的合法性；
- 完整性验证：通过密码学（如数字签名、哈希）验证数据未被篡改，任何对数据的修改都会导致验证失败。
✅ 价值：完整性验证与访问控制是证件防伪的关键，可有效识别伪造、篡改的驾照，保障跨境互认安全。配合公钥基础设施（PKI）与文档签名，可以建立起从签发机构到核验终端的信任链。
四、测试方法（第 4 部分） 🛠️
第 4 部分规定测试方法，为验证 ISO 兼容驾驶执照是否符合第 2、3 部分要求提供可重复的测试程序：
- 规定测试环境、测试样品与测试设备要求；明确温度、湿度、机械应力、光照等试验条件，以及样品的抽取与预处理方法；
- 规定机读功能、访问控制与完整性验证等性能的测试用例与判定准则；对每一项机读技术与安全功能给出通过/不通过的明确判据；
- 明确测试报告与合格判定流程，规定测试结果记录、报告格式与争议处理机制。
🚨 实施要点：测试方法覆盖功能与安全性能，建议在证件生产、验收与例行抽检中执行，以确保批量证件一致合规。任何新增的机读技术或安全机制，都应当先通过第 4 部分对应的测试用例验证，再投入批量发行。
五、工程实践应用要点 🔍
围绕 BS ISO/IEC 18013 系列，工程实践中有几个需要重点把握的环节：
- 🔍 证件设计与发行：按第 2、3 部分确定机读技术与安全机制，平衡防伪强度与生产成本；在机读数据容量、读取速度与安全强度之间做出适配应用场景的选择。
- 🔧 核验终端：边检、交警与租赁系统部署支持第 3 部分验证的读取设备；终端应定期更新证书与密钥，保证信任链的时效性。
- 📊 互操作验证：按第 4 部分测试方法验证设备与证件的符合性，确保跨系统一致；跨境场景下应预先开展与目标国家终端的联调测试。
- 📋 隐私保护：访问控制设计应最小化个人信息暴露，符合数据保护法规要求；仅授权人员可访问敏感字段，并对访问行为进行审计记录。
⚠️ 隐私与合规是不可回避的红线：驾照中可能包含生物特征等敏感个人信息。在设计访问控制时，既要满足执法与互认的核验需求，也要遵循最小化收集、目的限定与数据可删除等原则，防止个人信息被滥用或泄露。
六、常见问题解答 ❓
❓ 问：ISO 兼容驾驶执照与普通驾照有何区别？
答：ISO 兼容驾驶执照遵循 ISO/IEC 18013 的机读与安全要求，可被标准化设备跨国一致读取验证，便于互认；普通驾照不一定具备统一的机读格式与密码学验证能力。
答：ISO 兼容驾驶执照遵循 ISO/IEC 18013 的机读与安全要求，可被标准化设备跨国一致读取验证，便于互认；普通驾照不一定具备统一的机读格式与密码学验证能力。
❓ 问：为何需要访问控制？
答：访问控制防止未授权读取证件数据（如生物特征、个人隐私），保障持照人信息的安全；同时也防止攻击者利用读取到的数据伪造或复制证件。
答：访问控制防止未授权读取证件数据（如生物特征、个人隐私），保障持照人信息的安全；同时也防止攻击者利用读取到的数据伪造或复制证件。
❓ 问：完整性验证如何实现？
答：通过数字签名与哈希等密码学手段，验证数据未被篡改；篡改将导致验证失败，从而识别伪造证件。签名验证需要依赖签发机构公钥证书建立的信任链。
答：通过数字签名与哈希等密码学手段，验证数据未被篡改；篡改将导致验证失败，从而识别伪造证件。签名验证需要依赖签发机构公钥证书建立的信任链。
❓ 问：第 4 部分为何单独规定测试方法？
答：统一测试方法保证不同设备、不同批次证件的性能可比、验收可判，是质量一致性的保障；也为跨机构、跨国家的互认提供了共同的技术判定基础。
答：统一测试方法保证不同设备、不同批次证件的性能可比、验收可判，是质量一致性的保障；也为跨机构、跨国家的互认提供了共同的技术判定基础。
🔍 问：采用本系列标准时需要注意哪些合规要求？
答：应使用最新合并版本（含勘误与修订），在技术文件中注明完整标准编号；设计访问控制时兼顾数据保护法规；跨境场景下核对目标国家终端的兼容性并索取符合性测试报告。
答：应使用最新合并版本（含勘误与修订），在技术文件中注明完整标准编号；设计访问控制时兼顾数据保护法规；跨境场景下核对目标国家终端的兼容性并索取符合性测试报告。
