3131 "隨申碼"建設運行技術規范2“隨申碼”服務、政務服務客戶端、“隨申碼”核驗端按照一定的業務邏輯所組成的應用系統。APP:應用軟件(ApplicationBase64Url:基于64個可打印字符來表示二進制數據且可以安全使用于URL和文件名的編碼方法HTTP:超文本傳輸協議(HypertextJSON:JavaScript對象標記數據交換格式(JavaScriptObjectNo“隨申碼”碼值長度最大值不應超過499字節。“隨申碼”碼值由域名、基本信息編碼前長度、基域名段為必填字段，用于存放“隨申碼”服務域名，值為“/”。該段長度為3基本信息編碼前長度段為必填字段，用于存放“隨申碼”基本信息編碼前的基本信息編碼值段為必填字段，用于存放對“隨申碼”基本用戶特殊客戶端碼失效密鑰標識標識類型時間索引交通行業擴展其他行業擴展(字節)是否字段說明公共域2示綠色，為01表示黃色，為10表示紅色；不屬于特殊人群，為1表示用戶屬于特殊人群；第3至11位為預留應用場景的啟用標識；），5“隨申碼”應用系統“隨申碼”應用系統政務服務客戶端“一網通辦”統一身份認證“隨申碼”核驗端“隨申碼”服務場景應用服務a)用戶在政務服務客戶端進行實名實人認證a)“隨申碼”核驗端掃描“隨申碼”,向場景應用服務請求場景應用標識，并從應答報文里獲得b)“隨申碼”核驗端向“隨申碼”服務發起在線驗碼請求；d)“隨申碼”服務向“隨申碼”核驗端返回驗碼結果；e)“隨申碼”核驗端與場景應用服務交互完成相關場景業務邏輯。8“隨申碼”信息交換各系統間應建立安全通信信道，對交互數據應采用數字簽名或加密等方式進行傳輸。公網環境下，“隨申碼”信息不允許以明文方式傳輸。“隨申碼”服務與“隨申碼”核驗端之間的敏感數據傳輸應進行加密傳輸。“隨申碼”應設置有效時間為1min,以抵御重放攻擊，應用未在1min內進行驗碼，則該碼領域行業擴展字段中如包含有效期，應保持與“隨申碼”有效期一致。驗碼服務應驗證“隨申碼”的完整性和有效性，場景應用不應使用未通過驗證的“隨申碼”數據。碼”服務實時連接的能力，因此可以采用在線驗碼的方式。圖4為掃碼入園試入園場景應用服務“隨申碼”服務網段2政務服務客戶端網段1試驗環境部署如下：務客戶端的移動終端等；9b)軟件環境：部署支撐“隨申碼”服務、場景應用的操作系統、數據庫管理系統、應用軟件系統以及政務服務客戶端的APP軟件；c)網絡環境：部署相關通信網絡(含有線網絡和無線網絡),“隨申碼”核驗端可訪問“隨申碼”服務。7.1.2離線場景試驗方法掃“隨申碼”乘車是一個典型的展碼和離線驗碼場景。“隨申碼”核驗端不具備實時連接“隨申碼”服務的能力，因此需要采用離線驗碼的方式。服務的能力，因此需要采用離線驗碼的方式。圖5為交通行業場景試驗環境的系統拓撲結構。口網段1網段2圖5離線場景試驗系統拓撲圖試驗環境部署如下：a)硬件環境：部署網絡環境中必要的系統部件，包括服務器、安全網絡設備、二維碼讀卡器、政務服務客戶端的移動終端等；b)軟件環境：部署支撐“隨申碼”服務、場景應用的操作系統、數據庫管理系統、應用軟件系統、政務服務客戶端的APP軟件、生碼測試工具軟件等；c)網絡環境：部署相關安全通信網絡(含有線網絡和無線網絡),網段1和網段2完全隔離。7.2功能測試按照5.1、6.1、6.2、6.3的要求，設計功能測試用例。執行測試用例時，檢查實際運行情況，以確定是否符合預期功能要求。設計功能測試用例應考慮：——正常情況；——可預期的異常情況，例如長度錯誤、類型錯誤、值錯誤等；(資料性)“隨申碼”展現示例圖B.1為“隨申碼”展現示例。綠色