備案號：DB42Technicalspecificationformultipath-identificationsystemforexpr湖北省質(zhì)量技術(shù)監(jiān)督局發(fā)布I 1 1 1 2 4 4 5 5 5 5 5 5 5 6 6 6 6 6 6 7 7 7 7 7 7 7 8 8 9 9.1.3DF01聯(lián)網(wǎng)收費(fèi)應(yīng)用目錄 本標(biāo)準(zhǔn)按照GB/T1.1-2009《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)的結(jié)構(gòu)和編寫》給出本標(biāo)準(zhǔn)主要起草單位：湖北省高速公路聯(lián)網(wǎng)收費(fèi)中心、成都銳奕信息技術(shù)有限公湖北省高速公路聯(lián)網(wǎng)收費(fèi)中心（武漢市漢陽區(qū)芳草二路87號武漢設(shè)計(jì)廣場4-1棟電話電子郵箱：8411437261高速公路多義性路徑識別技術(shù)要求存儲與關(guān)鍵信息編碼及多義性路徑識別應(yīng)用件。凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文GB/T2423.6電工電子產(chǎn)品環(huán)境試驗(yàn)第2部分：試驗(yàn)方法試驗(yàn)Eb和導(dǎo)則：GB/T2423.10電工電子產(chǎn)品環(huán)境試驗(yàn)第2部分：試驗(yàn)方法GB/T16649.4識別卡-集成電路卡第4部分：用于交換的結(jié)構(gòu)、安GB/T22450.1900-1JR/T0025.1中國金融集成電路(IC)卡規(guī)范第1部分：電子錢包/電子JR/T0025.2中國金融集成電路(IC)卡規(guī)范第2部分：電子錢包/電子JR/T0025.8中國金融集成電路(IC)卡規(guī)范第8部分：與應(yīng)用無關(guān)的非接JR/T0025.9中國金融集成電路(IC)卡規(guī)范第9部分：電子錢包2集成GSM900/DCS1800MHz和13.56MHz通信功能于一體，由湖北省高速公路聯(lián)網(wǎng)收費(fèi)管理單位發(fā)行的使用移動運(yùn)營商覆蓋高速公路的移動通信基站（BSS）作為移動通信基站標(biāo)識站（BSIU）。移動通使用每個移動通信基站（BSS）由全球唯一的位置區(qū)域編碼（LAC）和每個LAC內(nèi)唯一的基站小區(qū)識別碼（CID）共同作為移動通信基站標(biāo)識碼（BSID），BSID與具有固定地理位置的移動通信基站標(biāo)識站（BSIU）存在唯一對應(yīng)關(guān)系，因此可以轉(zhuǎn)換成具體的地通過非接觸式IC卡讀寫器，向無信息的復(fù)合通行卡（CPC）中寫4縮略語AC——交流AlternatingADF——應(yīng)用數(shù)據(jù)文件ApplicationDefinitionFileBSID——移動通信基站標(biāo)識碼BaseStationIdentifierBSIU——移動通信基站標(biāo)識站BaseStationIdentificationUnitBSS——移動通信基站BaseSt3CLA——命令報(bào)文的類型字節(jié)ClassByteofCommandMCPC——復(fù)合通行卡CompoundCR——非接觸式IC卡讀寫器ContactlessCardReaCRC——循環(huán)冗余算法CyclicRedundancyCDCS1800——1800MHz數(shù)字蜂窩DEA——數(shù)據(jù)加密算法DataEntryptionAlgorDES——數(shù)據(jù)加密標(biāo)準(zhǔn)DataEntryptionStanGSM——全球移動通信系統(tǒng)GlobalSystemforMobileCommunicaINS——命令報(bào)文的指令字節(jié)InstructionByteofCommandMeLAC——位置區(qū)域編碼LocationAreaLc——終端發(fā)出的命令數(shù)據(jù)的實(shí)際長度ExactLengtLBS——基于位置的服務(wù)LocationBasedSerLED——發(fā)光二極管LightEmiMAC——報(bào)文鑒別碼MessageAuthenticationCMF——主控文件MasterFileMK——主控密鑰MasterKeyMTBF——平均無故障時間MeanTimeBetweenFailureMTC——人工半自動收費(fèi)ManualTollCollectionMTTR——平均恢復(fù)前時間MeanTimeToRestorationOTA——空中下載技術(shù)Over-the-AirTechnTAC——交易認(rèn)證碼TransactionAuthorizationCryptoUL——美國保險(xiǎn)商實(shí)驗(yàn)室的簡稱UnderwriterLaboratories45車輛從收費(fèi)車道入口領(lǐng)取CPC進(jìn)入高速路網(wǎng)，CPC使用GSM900/DCS1800的GSM移動通信技術(shù)記錄沿途BSIU的BSID；車輛通過收費(fèi)車道出口c)根據(jù)車輛出入口信息和路徑信息進(jìn)行路徑計(jì)算分析及通行b)接收并向聯(lián)網(wǎng)收費(fèi)中心系統(tǒng)轉(zhuǎn)發(fā)CPC入出c)接收聯(lián)網(wǎng)收費(fèi)中心系統(tǒng)下發(fā)的路徑算法更新并轉(zhuǎn)發(fā)到達(dá)到99.8%；CPC內(nèi)置的移動通信模塊，使用GSM900/DCS1800的GSM移動通信技術(shù)，通過讀取BSIU的BSID作為路徑信息，實(shí)現(xiàn)了多義性路徑識別相關(guān)的6車輛進(jìn)站信息，CPC識別到進(jìn)站標(biāo)識后進(jìn)入工作模式，同CPC的13.56MHz物理層參數(shù)指標(biāo)應(yīng)符合ISO/IEC1塊物理層參數(shù)指標(biāo)應(yīng)符合《900-1800MHzTDMA數(shù)字蜂窩移動通信系統(tǒng)電磁兼容性限值和測量方法第1CPC的物理層技術(shù)要求應(yīng)滿足表1的指標(biāo)。12CPC與BSIU間通信的信息安全、射頻接收、電磁輻射、信號抗干擾應(yīng)符合移動終端的CTCPC在入/出口車道交互流程詳見“7收費(fèi)車道系統(tǒng)處理流程”，復(fù)合通行卡（CPC）發(fā)行流程。CPC應(yīng)支持使用非接觸式IC卡讀寫器喚醒、休眠等管理CPC應(yīng)支持JR/T0025.2中規(guī)定的電子錢包和電子存折功能。CPC應(yīng)支持JR/T0025.9中規(guī)定的復(fù)合消費(fèi)功7CPC應(yīng)支持JR/T0025.7所規(guī)定的SingleDES、TripleDCPC應(yīng)支持多種安全訪問方式和權(quán)限（認(rèn)證功能和口CPC使用的安全數(shù)據(jù)芯片應(yīng)達(dá)到EAL4+或以CPC內(nèi)的數(shù)據(jù)信息存儲宜采用數(shù)據(jù)塊的方式，尋址應(yīng)采用目錄樹和文件的CPC應(yīng)支持應(yīng)用更新，更新采用13.56MHz或GSM900/DCS1800MHz長寬應(yīng)為85.60mm×54.00mm，厚度不大于5.50mm，誤差：±a)工作溫度：-25℃~+75℃;b)存儲溫度：-40℃~+85℃;）；a)CPC內(nèi)置可充電電池，300次循環(huán)后放電容量不低于初始容量的80%；8d)工作環(huán)境條件：-20℃~+70℃,相對濕度10%～95%；e)讀寫器與車道控制器采用串口RS2收費(fèi)車道入口系統(tǒng)處理流程，見圖2所示。c)若電量不充足，則更換一張CPC重新刷卡重新進(jìn)入步驟b；9收費(fèi)車道出口系統(tǒng)處理流程，見圖3所示。11212271811244見“8.4路徑標(biāo)識編碼”4見“8.4路徑標(biāo)識編碼”表30021狀態(tài)記錄文件其它應(yīng)用指令應(yīng)符合JR/T0025.1中第6.2節(jié)“CPC在出口時，13.56MHz非接觸式IC卡讀寫器讀取路徑信息的時間不超過CPC各文件的操作指令應(yīng)符合JR/T0025.8中國金融集成電路(IC)卡規(guī)范第8部分：與應(yīng)用無關(guān)個移動通信基站均有唯一編碼（十六進(jìn)制四字節(jié)），BSID由LAC和a)“LAC編碼”全球范圍不重復(fù)。取值范圍定義見表4。f)若不是最后一條路徑標(biāo)識信息，則轉(zhuǎn)到步驟b；g)若是最后一條路徑標(biāo)識信息，則作路網(wǎng)標(biāo)識的錯標(biāo)、漏標(biāo)、9多義性路徑識別應(yīng)用安全9.1.1密鑰說明每一條密鑰包括用途、標(biāo)識/版本、算法和密鑰數(shù)據(jù)等33密鑰用途與用法:a)制造主密鑰外部認(rèn)證通過后，使用密鑰更新命令將其替換成卡片b)卡片主控密鑰在自身的控制下更新（密文+MAC），f)卡片DF01下密鑰文件的應(yīng)用主控密鑰在9.1.3DF01聯(lián)網(wǎng)收費(fèi)應(yīng)用目錄下的密鑰文件結(jié)構(gòu)333----333-密鑰用途與用法:a)應(yīng)用主控密鑰在卡片主控密鑰的線路保護(hù)控制下裝載（密）；b)應(yīng)用主控密鑰在自身的控制的下更新（密文+M）；c)本密鑰文件下其它密鑰在應(yīng)用主控密鑰的線路保護(hù)控制下裝載、）；h)路徑維護(hù)子密鑰認(rèn)證通過后可對路徑記錄文件與狀態(tài)記錄文件的數(shù)據(jù)進(jìn)行更新。9.2.1密鑰的分散路徑維護(hù)子密鑰采用二級密鑰分散，省高速公路聯(lián)網(wǎng)收費(fèi)管理單位負(fù)責(zé)生成省級根密鑰，CPC卡發(fā)9.2.1.1密鑰分散計(jì)算方法分散因子為8字節(jié)，將一個雙長度的主密鑰MK，對分散數(shù)據(jù)進(jìn)行處理，推導(dǎo)出一個雙長度的子密鑰DK，如圖6和圖7。9.2.2密鑰的存放CPC卡應(yīng)能保證用于RSA算法的非對稱私有密鑰或用于DES算法的對稱加密密鑰在沒有授權(quán)的情況下9.2.3安全報(bào)文傳送9.2.3.1安全報(bào)文傳送格式卡中的FCI表明某個命令的數(shù)據(jù)域的數(shù)據(jù)是否需要加密傳輸，是否應(yīng)該以加密表8安全報(bào)文傳送的CLA格式00xx01xx9.2.3.2數(shù)據(jù)可靠性在安全報(bào)文處理過程中用到的數(shù)據(jù)，可通過對數(shù)據(jù)進(jìn)行加密保證其可9.2.3.2.1被加密數(shù)據(jù)的結(jié)構(gòu)——填充字符（根據(jù)9.2.3.2.2加密計(jì)算生成）。然后整個數(shù)據(jù)塊使用9.2.3.2.2加密計(jì)算中描述的加密算法進(jìn)行加密。9.2.3.2.2加密計(jì)算a)LD（1字節(jié)）表示明文數(shù)據(jù)的長度，在明文數(shù)據(jù)前加上LD產(chǎn)生新的數(shù)據(jù)塊；b)將該數(shù)據(jù)塊分成8字節(jié)為單位的數(shù)據(jù)塊，表d)按照圖8所述的算法使用指定密鑰對每一個數(shù)據(jù)塊進(jìn)行加密；e)計(jì)算結(jié)束后，所有加密后的數(shù)據(jù)塊依照原9.2.3.2.3認(rèn)可的加密算法9.2.3.3報(bào)文完整性和驗(yàn)證命令安全報(bào)文中的MAC是使用命令的所有元素（包括命