|
(圖片來源：桃園大眾捷運公司；新聞圖片出處https://newtalk.tw/news/view/2018-11-30/174233)
QR
Code（Quick Response Code，快速回應碼）最早係在日本汽車製造廠為了便於追蹤零件而使用，時至今日，QR
Code因其數據存儲和數據傳輸的超大容量之優勢，已在國際間各行業廣泛使用。隨著都市化程度越來越高，利用資訊與通訊技術（Information
and Communication
Technology，簡稱ICT）打造「智慧城市」的概念應運而生，其中「智慧交通」已成為國際間發展智慧城市策略的重要一環，而以QR
Code做為交通及其相關或附加服務之識別與鑑認（identification and
authentification）媒介之應用更是日趨普遍多元。以往該項應用仍具處理速度、安全及維護等疑慮，現在藉由資訊、通訊與資安技術之精進發展，已使得這些問題得以有效克服。國際標準化組織(ISO)於去(2021)年八月公布ISO
37180:2021標準「智慧社區基礎建設—交通及其相關或附加服務中使用QR
Code作識別和鑑認的智慧交通指南 (Smart community infrastructures — Guidance on
smart transportation with QR code identification and
authentification in transportation and its related or additional
services)」，該標準旨在為使用QR Code於數據傳輸中進行識別和鑑認的交通及其相關或附加服務提供指導，使該項透過QR
Code之服務既方便又有利，同時保護其資通訊數據傳播中免受欺騙和非法行為之負面影響。
在ISO 37180標準（註1）的介紹中指出，儘管QR Code應用在交通領域已超過20年，但以往因在數據傳輸中使用QR
Code進行識別和鑑認過程需要一秒鐘以上，例如在城市地鐵站中，車站客流繁忙，因其驗票機處理QR
Code識別和鑑認速度較慢，故損及客流順暢度，導致旅客匆忙間受傷的風險增加。此外，以往使用QR
Code進行票面金額資訊保存具有很大風險，如果QR
Code被不實地複製，有心人將可持用這些偽造副本作為有效票進站，使交通業者蒙受損失。現在，透過使用動態加密金鑰（dynamic
encryption key）及其匹配欄位（matching field） 改進QR
Code識別和鑑認程序，克服了缺乏安全功能的問題。這些過程有助於體現流動性增強、可控制的匿名性、不可偽造、不可重複的數據傳輸和不可否認性（non-repudiation），QR
Code現在已成為識別數據發送者和接收者的有效工具。此外，QR
Code可安全且快速地完成鑑認資訊內容和授權個人狀況，此一先進的性能和安全性有助於改善交通運輸及其相關或附加服務之應用領域，例如用於支付和儲值預付卡的匯款服務，確保這些服務對顧客更有利，並以更高正確度和功能性的資訊數據協助提供交通服務之業者。在這些努力的支持下，於大量數據交流的地理資訊系統中，QR
Code在數據來源指示、詮釋資料（metadata）鏈接、代碼集編製（dictionary
organization）、數據集成、資格取得、交換和安全方面的應用已經開始，以期能協助其應用在智慧交通運輸上達成智慧、便民、綠色低碳及永續服務之目標。
於ISO
37180標準的術語及定義中說明，在智慧交通領域中，數據通常是在使用交通及其相關或附加服務的顧客和提供其服務的業者（service
agent）之間，以及在這些提供服務的業者之間傳輸。ISO 37180標準中定義「QR Code識別」（QR Code
identification）係指在交通及其相關或附加服務中傳輸數據時，使用QR Code識別數據發送者和接收者的過程；「QR
Code鑑認」（QR Code authentification）係指於前述傳輸數據之時機，使用QR Code鑑認資訊內容的過程；「QR
Code授權」（QR Code authorization）係指在交通及其相關或附加服務中利用QR
Code識別和鑑認來授權個人狀況的過程。關於ISO
37180:2021的內容，除了前言、簡介、適用範圍、用語及定義外，還包括如下內容(對應ISO 37180的節次)：
|
4 以QR Code識別與鑑認智慧交通的概念 |
|
4.1 背景 |
|
4.2 QR Code的實用性 |
|
4.3 符合可永續發展之目標 |
|
5 QR Code識別與鑑認-適用之交通及其相關或附加的服務 |
|
5.1 概述 |
|
5.2 公共交通之對顧客的服務 |
|
5.3 私人交通之對顧客的服務 |
|
5.4 為公共和私人目的之聯運（inter-modal）、運輸業者或路線運營交通之對顧客的服務 |
|
5.5 公共交通及其相關或附加服務的經營者、管理者和設施所有者的業務工作 |
|
5.6 私人交通及其相關或附加服務的經營者、管理者和設施所有者的業務工作 |
|
6 智慧交通中的QR Code識別、鑑認和授權 |
|
6.1 概述 |
|
6.2 QR Code識別 |
|
6.3 QR Code鑑認 |
|
6.4 QR Code授權 |
|
6.5 QR Code在交通及其相關或附加服務中之其他實用的應用 |
|
6.6 應用於數據傳輸之有效性驗證（validation） |
|
7 以QR Code作識別與鑑認之智慧交通的安全性 |
|
7.1 概述 |
|
7.2 QR Code之識別與鑑認安全性 |
|
7.3 QR Code之授權安全性 |
|
8 以QR Code作識別與鑑認之智慧交通的體制與運營 |
|
8.1 概述 |
|
8.2 以 QR Code作識別與鑑認之安全可信的基礎建設（infrastructure） |
|
9 以QR Code作識別與鑑認之智慧交通品質維護 |
|
9.1 概述 |
|
9.2 需加觀察的參數 |
|
參考書目 |
綜上所述，智慧交通主要係應用上述QR
Code身分鑑認與商務交易之特性，民眾只要一機在手，即可暢行無阻，在我國交通上之應用已日益普及。例如台灣高鐵T
Express服務，在該APP上付款完成後所取得之QR Code，可直接將QR
Code對準高鐵車站驗票閘門的條碼掃描區，利用感應方式即可通過閘門，該APP包含訂位紀錄付款、多人分票、乘車提醒等服務；此外，台鐵第四代票務系統APP「台鐵e訂通2019」業推出無紙化電子票劵及多人分票等多項服務，旅客可以智慧型手機購票後下載條碼，開啟後即可以手機畫面感應通行；又如新北市公車站牌上之QR
Code，可讓候車者迅速掌握所欲搭乘之公車動態與到站時間；而在新冠肺炎疫情期間捷運及公車上之「簡訊實聯制掃碼服務」QR
Code，在協助衛生單位掌控疫情亦發揮實質之功效。交通是城市生活的日常，在城市治理效率及環境舒適度上扮演關鍵角色，我國刻正積極運用資通訊產業的優勢發展智慧交通，在今(2022)年的智慧城市展中，結合5G、人工智慧（AI）、大數據等新興科技應用於交通，未來將可提供更安全、便捷且優質的智慧公共運輸服務。鑑於ISO
37180標準中所提供QR
Code識別和鑑認以及智慧交通服務的品質之指導，涵蓋了智慧交通的安全、組織和運營等方面的品質維護規範，可參酌該標準之規範，排除QR
Code在智慧交通應用之疑慮和限制，進一步提升交通效率與品質，提供與國際接軌的解決方案，以確保並精進交通服務品質，也帶領相關產業成長升級，打造綠色永續的優質城市生活。
上述ISO相關資訊可參考ISO官網，此外，本局已和ISO簽有授權合約，民眾只需支付權利金，即可合法取得即時並已制定公布的標準資料，歡迎各界多加利用。如需查詢本局外國標準館藏狀況、價格及購買方式，請至本局「標準資料查詢系統」查詢或撥打服務專線02-23431980洽詢。
|
註1： |
ISO 37180由ISO技術委員會ISO/TC 268（Sustainable cities and
communities, 永續城市和社區）的SC 1（Smart community infrastructures,
智能社區基礎建設）分委員會制定，其秘書處由日本産業標準調査會(Japanese Industrial Standards
Committee, JISC)擔任。 |
參考資料來源：ISO
News、維基百科：QR碼、天下雜誌：智慧交通
|
小安心
