備案號：DB42Technicalspecificationformultipath-identificationsystemforexpr湖北省質量技術監(jiān)督局發(fā)布I 1 1 1 2 4 4 5 5 5 5 5 5 5 6 6 6 6 6 6 7 7 7 7 7 7 7 8 8 9 9.1.3DF01聯網收費應用目錄 本標準按照GB/T1.1-2009《標準化工作導則第1部分：標準的結構和編寫》給出本標準主要起草單位：湖北省高速公路聯網收費中心、成都銳奕信息技術有限公湖北省高速公路聯網收費中心（武漢市漢陽區(qū)芳草二路87號武漢設計廣場4-1棟電話電子郵箱：8411437261高速公路多義性路徑識別技術要求存儲與關鍵信息編碼及多義性路徑識別應用件。凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文GB/T2423.6電工電子產品環(huán)境試驗第2部分：試驗方法試驗Eb和導則：GB/T2423.10電工電子產品環(huán)境試驗第2部分：試驗方法GB/T16649.4識別卡-集成電路卡第4部分：用于交換的結構、安GB/T22450.1900-1JR/T0025.1中國金融集成電路(IC)卡規(guī)范第1部分：電子錢包/電子JR/T0025.2中國金融集成電路(IC)卡規(guī)范第2部分：電子錢包/電子JR/T0025.8中國金融集成電路(IC)卡規(guī)范第8部分：與應用無關的非接JR/T0025.9中國金融集成電路(IC)卡規(guī)范第9部分：電子錢包2集成GSM900/DCS1800MHz和13.56MHz通信功能于一體，由湖北省高速公路聯網收費管理單位發(fā)行的使用移動運營商覆蓋高速公路的移動通信基站（BSS）作為移動通信基站標識站（BSIU）。移動通使用每個移動通信基站（BSS）由全球唯一的位置區(qū)域編碼（LAC）和每個LAC內唯一的基站小區(qū)識別碼（CID）共同作為移動通信基站標識碼（BSID），BSID與具有固定地理位置的移動通信基站標識站（BSIU）存在唯一對應關系，因此可以轉換成具體的地通過非接觸式IC卡讀寫器，向無信息的復合通行卡（CPC）中寫4縮略語AC——交流AlternatingADF——應用數據文件ApplicationDefinitionFileBSID——移動通信基站標識碼BaseStationIdentifierBSIU——移動通信基站標識站BaseStationIdentificationUnitBSS——移動通信基站BaseSt3CLA——命令報文的類型字節(jié)ClassByteofCommandMCPC——復合通行卡CompoundCR——非接觸式IC卡讀寫器ContactlessCardReaCRC——循環(huán)冗余算法CyclicRedundancyCDCS1800——1800MHz數字蜂窩DEA——數據加密算法DataEntryptionAlgorDES——數據加密標準DataEntryptionStanGSM——全球移動通信系統GlobalSystemforMobileCommunicaINS——命令報文的指令字節(jié)InstructionByteofCommandMeLAC——位置區(qū)域編碼LocationAreaLc——終端發(fā)出的命令數據的實際長度ExactLengtLBS——基于位置的服務LocationBasedSerLED——發(fā)光二極管LightEmiMAC——報文鑒別碼MessageAuthenticationCMF——主控文件MasterFileMK——主控密鑰MasterKeyMTBF——平均無故障時間MeanTimeBetweenFailureMTC——人工半自動收費ManualTollCollectionMTTR——平均恢復前時間MeanTimeToRestorationOTA——空中下載技術Over-the-AirTechnTAC——交易認證碼TransactionAuthorizationCryptoUL——美國保險商實驗室的簡稱UnderwriterLaboratories45車輛從收費車道入口領取CPC進入高速路網，CPC使用GSM900/DCS1800的GSM移動通信技術記錄沿途BSIU的BSID；車輛通過收費車道出口c)根據車輛出入口信息和路徑信息進行路徑計算分析及通行b)接收并向聯網收費中心系統轉發(fā)CPC入出c)接收聯網收費中心系統下發(fā)的路徑算法更新并轉發(fā)到達到99.8%；CPC內置的移動通信模塊，使用GSM900/DCS1800的GSM移動通信技術，通過讀取BSIU的BSID作為路徑信息，實現了多義性路徑識別相關的6車輛進站信息，CPC識別到進站標識后進入工作模式，同CPC的13.56MHz物理層參數指標應符合ISO/IEC1塊物理層參數指標應符合《900-1800MHzTDMA數字蜂窩移動通信系統電磁兼容性限值和測量方法第1CPC的物理層技術要求應滿足表1的指標。12CPC與BSIU間通信的信息安全、射頻接收、電磁輻射、信號抗干擾應符合移動終端的CTCPC在入/出口車道交互流程詳見“7收費車道系統處理流程”，復合通行卡（CPC）發(fā)行流程。CPC應支持使用非接觸式IC卡讀寫器喚醒、休眠等管理CPC應支持JR/T0025.2中規(guī)定的電子錢包和電子存折功能。CPC應支持JR/T0025.9中規(guī)定的復合消費功7CPC應支持JR/T0025.7所規(guī)定的SingleDES、TripleDCPC應支持多種安全訪問方式和權限（認證功能和口CPC使用的安全數據芯片應達到EAL4+或以CPC內的數據信息存儲宜采用數據塊的方式，尋址應采用目錄樹和文件的CPC應支持應用更新，更新采用13.56MHz或GSM900/DCS1800MHz長寬應為85.60mm×54.00mm，厚度不大于5.50mm，誤差：±a)工作溫度：-25℃~+75℃;b)存儲溫度：-40℃~+85℃;）；a)CPC內置可充電電池，300次循環(huán)后放電容量不低于初始容量的80%；8d)工作環(huán)境條件：-20℃~+70℃,相對濕度10%～95%；e)讀寫器與車道控制器采用串口RS2收費車道入口系統處理流程，見圖2所示。c)若電量不充足，則更換一張CPC重新刷卡重新進入步驟b；9收費車道出口系統處理流程，見圖3所示。11212271811244見“8.4路徑標識編碼”4見“8.4路徑標識編碼”表30021狀態(tài)記錄文件其它應用指令應符合JR/T0025.1中第6.2節(jié)“CPC在出口時，13.56MHz非接觸式IC卡讀寫器讀取路徑信息的時間不超過CPC各文件的操作指令應符合JR/T0025.8中國金融集成電路(IC)卡規(guī)范第8部分：與應用無關個移動通信基站均有唯一編碼（十六進制四字節(jié)），BSID由LAC和a)“LAC編碼”全球范圍不重復。取值范圍定義見表4。f)若不是最后一條路徑標識信息，則轉到步驟b；g)若是最后一條路徑標識信息，則作路網標識的錯標、漏標、9多義性路徑識別應用安全9.1.1密鑰說明每一條密鑰包括用途、標識/版本、算法和密鑰數據等33密鑰用途與用法:a)制造主密鑰外部認證通過后，使用密鑰更新命令將其替換成卡片b)卡片主控密鑰在自身的控制下更新（密文+MAC），f)卡片DF01下密鑰文件的應用主控密鑰在9.1.3DF01聯網收費應用目錄下的密鑰文件結構333----333-密鑰用途與用法:a)應用主控密鑰在卡片主控密鑰的線路保護控制下裝載（密）；b)應用主控密鑰在自身的控制的下更新（密文+M）；c)本密鑰文件下其它密鑰在應用主控密鑰的線路保護控制下裝載、）；h)路徑維護子密鑰認證通過后可對路徑記錄文件與狀態(tài)記錄文件的數據進行更新。9.2.1密鑰的分散路徑維護子密鑰采用二級密鑰分散，省高速公路聯網收費管理單位負責生成省級根密鑰，CPC卡發(fā)9.2.1.1密鑰分散計算方法分散因子為8字節(jié)，將一個雙長度的主密鑰MK，對分散數據進行處理，推導出一個雙長度的子密鑰DK，如圖6和圖7。9.2.2密鑰的存放CPC卡應能保證用于RSA算法的非對稱私有密鑰或用于DES算法的對稱加密密鑰在沒有授權的情況下9.2.3安全報文傳送9.2.3.1安全報文傳送格式卡中的FCI表明某個命令的數據域的數據是否需要加密傳輸，是否應該以加密表8安全報文傳送的CLA格式00xx01xx9.2.3.2數據可靠性在安全報文處理過程中用到的數據，可通過對數據進行加密保證其可9.2.3.2.1被加密數據的結構——填充字符（根據9.2.3.2.2加密計算生成）。然后整個數據塊使用9.2.3.2.2加密計算中描述的加密算法進行加密。9.2.3.2.2加密計算a)LD（1字節(jié)）表示明文數據的長度，在明文數據前加上LD產生新的數據塊；b)將該數據塊分成8字節(jié)為單位的數據塊，表d)按照圖8所述的算法使用指定密鑰對每一個數據塊進行加密；e)計算結束后，所有加密后的數據塊依照原9.2.3.2.3認可的加密算法9.2.3.3報文完整性和驗證命令安全報文中的MAC是使用命令的所有元素（包括命