从纸质国际驾驶许可证到数字化未来：跨境驾驶证件的分阶段迁移路线图

从纸质国际驾驶许可证（IDP）向未来数字化IDP的转变，不会因为某个标准机构再次发布一项规范而实现。它的实现，有赖于各国政府执行一条审慎的迁移路径——在维持现行法律体系正常运转的同时，逐层构建数字化未来。

为何迁移而非架构才是真正的挑战

未来IDP讨论中最棘手的问题，已不再是技术架构，而是迁移。

大多数基础构件已然存在：

• 实体及移动驾驶证的ISO标准（ISO/IEC 18013系列）
• 移动驾驶证（mDL）的互联网呈现扩展规范
• 已定稿的OpenID签发与呈现协议（OpenID4VCI 1.0和OpenID4VP 1.0）
• W3C可验证凭证数据模型
• 区域性信任基础设施
• 政府的实际部署项目

与此同时，全球法律层面仍在持续演进。联合国欧洲经济委员会（UNECE）2025年和2026年的文件显示，现代化国内及国际驾驶许可证的工作仍在推进，涵盖移动驾驶证及数字驾驶证的相关概念。欧盟新驾驶证规则已于2025年11月25日正式生效，并将在四年内于各成员国适用。

真正的问题已不再是能否构建数字IDP，而是：各国政府如何在不扰乱出行、执法或法律确定性的前提下，从纸质IDP体系平稳过渡到未来的跨境驾驶证件体系？

答案不是骤然替换，而是分层迁移。

核心原则：先叠加，后替换

指导原则应当简明扼要：先叠加新层级，再替换旧层级。

这一原则已体现在官方材料中：

• ISO/IEC 18013-1:2018 允许在多数情况下以一张安全驾驶证替代两份文件，但明确允许各国保留其国内设计，并在必要时签发第二张卡片。
• 欧盟新规在申请时仍提供实体驾驶证，特别是针对前往不承认数字驾驶证的非欧盟国家的旅行需求。
• 美国机动车管理协会（AAMVA）的实施指南要求签发机构继续提供实体证件。

各项标准并未要求政府一键切换，而是提供了一条循序渐进的路径。

第0阶段：先整理好国内档案

各国政府往往急于从数字化转型中最显眼的部分入手——应用程序、二维码、钱包演示。

这是错误的起点。

未来的IDP只能与其所依托的国内驾照档案一样可靠。ISO/IEC 18013-1规定了符合ISO标准的驾驶证的物理特征和基本数据集，而ISO/IEC 18013-5则规定了读取设备与验证方——包括其他国家的读取设备——获取并验证mDL数据的接口。错误的源数据不会止步于本地，它将以可机器验证的方式大规模扩散。

因此，第0阶段的核心是内部数据质量。各国政府应规范以下内容：

• 驾照类别映射
• 限制条件与附加认证
• 有效期与续期规则
• 暂扣与吊销记录
• 音译政策
• 签发机构标识符
• 状态定义

各国政府还应明确哪些信息具有国际意义，哪些仅与国内事务相关。这项工作虽不可见，却是将国内档案转化为能够经受跨境呈现考验的关键所在。

第1阶段：规范实体层并保持其有效运转

切实可行的迁移路径，并非从淘汰纸质证件开始，而是从提升实体层的安全性与互操作性开始。

ISO/IEC 18013-1之所以在这一阶段大有裨益，正是因为其具有过渡性。它允许在多数情况下以一张卡片替代两份文件，同时也允许保留本国驾照设计的司法管辖区——或国内驾照不使用拉丁字符的司法管辖区——签发附带或不附带ISO机器可读技术的第二张卡片。

欧盟自身的规则在申请时仍保留实体驾驶证，特别适用于以下情形：

• 不使用智能手机的驾驶人
• 前往不承认数字驾驶证的国家出行
• 仅偏好实体文件的任何人

AAMVA同样要求签发机构继续提供实体证件。

因此，第1阶段的特征应是实体延续、语义改进与机器可读性提升，而非淘汰实体证件。

有一点至关重要：AAMVA明确指出，在手机上以显示图像方式呈现的驾驶证——仅作为展示用图——不符合mDL的标准。截图、PDF扫描件或应用程序内的静态卡片图像，并非严肃意义上的迁移步骤，不过是披着进步外衣的安全降级。

第2阶段：先建立国内mDL，再谋求国际应用

下一步并非全球数字许可证，而是国内移动端对等能力的建立。

ISO/IEC 18013-5规定了mDL与读取设备之间、以及读取设备与签发机构基础设施之间的接口。该标准支持其他国家的验证方使用，但这是一种能力，而非部署方案。如果各国政府不先让国内mDL在规模上正常运转，就直接从纸质IDP跳跃到跨境数字凭证声明，则是跳过了必要的中间步骤。

一个完整的第2阶段应包括：

• 国内mDL签发
• 国内读取设备部署
• 国内路边执法使用场景
• 验证方培训计划
• 继续提供实体驾驶证

欧盟移动驾驶证使用场景手册指出，各成员国可以更早地签发和认可用于国内的mDL，甚至早于更广泛的欧盟跨境时间表。

这一阶段还需要选择正确的数据检索模式。AAMVA的实施指南指出，ISO/IEC 18013-5要求支持设备检索并允许服务器检索，但AAMVA本身以追踪和隐私顾虑为由，明确禁止服务器检索。希望维护公众信任的政府应将基于本地设备的呈现方式作为默认选项，而非依赖签发机构的实时响应。

第3阶段：在大规模部署验证方之前先建立信任基础设施

这一阶段最容易被政府削减投入，因为它对终端用户不可见，因而易于被推迟。

然而，这一阶段恰恰决定了整个迁移是否具有可信度。

验证方无法仅凭钱包外观官方就信任某个移动或跨境驾驶凭证，他们需要：

• 公钥
• 签发机构元数据
• 信任锚点
• 识别合法签发机构的可靠方式

AAMVA的数字信任服务是一个具体案例：参与的签发机构提供公钥，这些公钥被汇编成可下载的列表，供依赖方在与mDL交互之前获取。

欧洲以不同的治理方式朝着相同的方向努力。欧盟数字身份（EUDI）架构要求依赖方注册，包括说明其拟请求的属性。欧盟mDL使用场景手册还补充说明，各成员国需向欧盟委员会通报经授权的mDL签发机构，欧盟委员会随后将发布供验证用途的名单。

第3阶段是政府必须建立以下机制的关键时点：

• 签发机构密钥分发
• 信任锚点发布
• 验证方注册
• 角色与用途元数据
• 政策版本管理

若缺少这一阶段，跨境验证将只是一个缺乏实际基础设施支撑的设计概念。

第4阶段：认证读取设备，而不只是钱包

许多数字身份部署项目过于关注钱包签发，而忽视了读取设备端。但未来IDP既是持有者问题，同样也是验证方问题。

ISO/IEC TS 18013-6:2025规定了mDL在mDL接口和可选签发机构接口上的符合性测试方法，以及读取设备的符合性测试方法。但ISO指出，签发机构基础设施在其与读取设备接口上的测试用例并未包含在内。这一空白不容忽视。各国政府不能完全依赖标准本身，仍需：

• 生态系统测试
• 独立审计
• 运营认证
• 读取设备治理框架

这也是验证方类别必须真正落地的阶段。欧盟数字身份架构要求依赖方注册时注明其拟请求的属性。交警读取设备、租车平台、雇主合规系统和保险理赔工具，不应被归入同一个通用读取设备类别。它们各自需要：

• 不同的注册配置文件
• 不同的授权请求范围
• 不同的数据保留规则
• 不同的监管制度

第4阶段的目标不在于分发读取应用程序，而在于构建一个受治理的读取设备生态系统。

第5阶段：仅在线下流程成熟后，方可开放远程呈现

各国政府往往倾向于优先推进线上使用场景，因为这看起来更现代，且具有一定的政治吸引力。但这是错误的顺序。

远程呈现功能强大，但若被用作绕过未解决的信任和验证问题的捷径，则风险极大。协议层目前已足够成熟，可支持受控部署：

• ISO/IEC TS 18013-7:2025新增了mDL的互联网呈现功能
• OpenID4VCI 1.0和OpenID4VP 1.0已于2025年定稿
• W3C可验证凭证数据模型2.0已于2025年5月15日成为W3C正式推荐标准

欧盟mDL使用场景手册指出了正确的首个远程场景：汽车租赁。手册明确表示，租车公司可在取车时核查客户的驾驶资质，也可提前通过线上方式接收驾驶证信息。

政府层面的迁移应对远程呈现进行审慎排序：

1. 首先，使路边执法和线下核查成为常规流程。
2. 其次，开放远程预核查和提前资质共享。
3. 最后，再将远程驾驶凭证的使用扩展至最明显的操作场景之外。

第6阶段：建立走廊式互认，而非期待立即获得全球认可

这是迁移进入政治层面的阶段。

未来的IDP不会因为某个国家单方面宣布而在全球范围内成为现实。它将在共享足够多标准、信任基础设施和治理机制的司法管辖区之间出现互认走廊时，才真正落地。

已有迹象可循：

• AAMVA的数字信任服务是北美的区域性信任基础设施。
• 欧盟新规在欧盟内部构建了区域性数字驾驶证路径，并在欧盟数字身份钱包中包含数字驾驶证，同时为前往第三国的情形提供实体备用方案。
• 联合国欧洲经济委员会（UNECE）2025年和2026年的文件表明，更广泛的国际法律层面的现代化工作仍在进行中。

现实中的采纳单元不是全世界，而是走廊：

• 欧盟成员国之间的互认
• AAMVA参与辖区之间的互认
• 双边互认试点
• 具有已知读取设备部署的特定租车和路边执法生态系统

这并非缺乏雄心，而是在不提出不切实际的立即全球认可主张的前提下，建立真实信任的唯一可行之道。

第7阶段：仅在备用方案真正可用时，方可将数字化设为默认选项

最终状态并非纸质证件的消失，而是纸质证件退居次要地位。

欧盟目前的时间表颇具参考价值，因为它具体而明确：

• 已于2025年11月25日生效的指令规定，数字驾驶证将在过渡期后作为默认方式签发。
• 实体驾驶证在申请时仍可获取。
• 该立法将在四年内于各成员国适用。
• 欧盟mDL使用场景手册建议，交通主管部门将从2029年下半年起（待确认）默认以mDL形式签发驾驶证，同时不排除各国更早签发和互认的可能性。

纸质证件从主要方式过渡为备用方式，须满足三个条件：

1. 国内权威档案已足够规范。
2. 信任与验证方生态系统已受到充分治理。
3. 跨境走廊版图已足够广泛，纸质证件不再承担系统性功能。

在此之前，各国政府应避免宣布纸质证件已过时。若第三国仍需实体备用方案，若验证方部署尚不完整，或若条约现代化仍在推进，则纸质证件并未过时——它仍在履行不可或缺的功能。

政府不应采取的做法

以下几类错误值得明确指出：

• 不要在读取设备信任机制建立之前，强制要求仅使用钱包身份。AAMVA的数字信任服务模式和欧盟数字身份的依赖方注册模式均表明，只有在信任分发和验证方治理真正建立之后，互操作性声明才具有可信度。
• 不要将视觉渲染等同于可密码验证的凭证。AAMVA明确拒绝这种做法。
• 不要将服务器端签发机构回调作为默认检索模式。AAMVA在其实施指南中以追踪和隐私风险为由，明确禁止服务器检索。
• 不要在走廊级互认、读取设备部署、符合性测试和信任列表运营真正落地之前，承诺全球认可。

核心论点：像基础设施一样迁移，而非像应用程序一样上线

未来IDP的迁移应像公共基础设施一样推进，而非像移动应用程序一样发布上线。

这意味着遵循以下顺序：

1. 整理国内档案。
2. 稳定实体层。
3. 部署国内mDL。
4. 建立信任注册表与验证方治理机制。
5. 认证读取设备。
6. 开放远程流程。
7. 创建互认走廊。
8. 将数字化设为默认选项——以纸质证件作为备用。

这条路比一页PPT幻灯片要慢得多。但它也更有可能经受住真实驾驶人、真实警察、真实租车柜台、真实边境和真实法律的考验。