DBJT45T 024-2021 ETC移動(dòng)發(fā)行及藍(lán)牙OBU激活技術(shù)指南

DBJT45I 2 3 3 4 4 4 4 6 8 8 8 27 27 28 29 29 29 29 30 37 80 95本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定本文件主要起草人：劉曙生、楊馥銘、賴振達(dá)、李茜、盧著全、文秀芬、朱瑜瑾、熊侃、龐婧、1ETC移動(dòng)發(fā)行及藍(lán)牙OBU激活技術(shù)指南本文件適用于指導(dǎo)廣西壯族自治區(qū)行政區(qū)域內(nèi)收費(fèi)公路電子不停車收費(fèi)（ETCGB2312信息交換用漢字編碼字符集JR/T0025.3中國(guó)金融集成電路（IC）卡規(guī)范第3部分：與應(yīng)用無(wú)關(guān)的IC卡與終JR/T0025.16中國(guó)金融集成電路（IC）卡規(guī)范第16部分：IC卡互聯(lián)網(wǎng)終端規(guī)范JT/T489收費(fèi)公路車輛通行費(fèi)IOS/IEC7816-4信息技術(shù)識(shí)別卡帶觸點(diǎn)的集成電路卡安裝在收費(fèi)車道門架上或收費(fèi)島立柱上的用于同過(guò)往車輛上的車載設(shè)備進(jìn)行通信的天線及相應(yīng)的2實(shí)現(xiàn)在數(shù)10m特定小區(qū)域內(nèi)高速運(yùn)動(dòng)目標(biāo)的識(shí)ADF：應(yīng)用定義文件（ApplicatioAEF：應(yīng)用基本文件（ApplicatioBCD：二/十進(jìn)制碼（Binary-CodedDecimCA：證書頒發(fā)機(jī)構(gòu)（CertificationAuthoCLA：命令報(bào)文的類別字節(jié)（ClassByteofCOS：卡芯片操作系統(tǒng)（ChipOperationDES：數(shù)據(jù)加密標(biāo)準(zhǔn)（DataEncDSRC：專用短程通信技術(shù)（DedicatedShortRanEP：電子錢包（Electronic3GPS:全球定位系統(tǒng)(GlobalPositioningSystem)HEX:十六進(jìn)制數(shù)(Hexadecimal)MF:主控文件(MasterFile)PIN:個(gè)人密碼(PersonalIdentificationNumber)POS:銷售點(diǎn)終端(PointofSellSE:安全模塊(SecureElemenTAC:交易驗(yàn)證碼(TransactionAuthorizationCryptogram)An:字母數(shù)字型(Alphanumeric)b:二進(jìn)制(Binary)cn:壓縮數(shù)字(CompressedNumeric)移動(dòng)設(shè)備專業(yè)設(shè)備圖1系統(tǒng)交互4所示。移動(dòng)設(shè)備通過(guò)藍(lán)牙或5.8G頻率與藍(lán)牙OB5.1設(shè)備基本參數(shù)5.2設(shè)備基本功能及安裝測(cè)試——客戶業(yè)務(wù)：個(gè)人或單位客戶信息建立、修改、查詢；——設(shè)備信息查詢：IC卡和OBU信息查詢，查看IC卡、OBU狀態(tài)是——支付訂單：對(duì)發(fā)行中的支付問(wèn)題進(jìn)行處理，可通過(guò)賬號(hào)和時(shí)間篩選出對(duì)應(yīng)的訂單信息，并且5——位置信息上傳：對(duì)設(shè)備使用者的地址信息進(jìn)行上傳；——信息變更：對(duì)已發(fā)行的OBU和IC卡進(jìn)行信息在線變更。對(duì)客戶賬戶進(jìn)行充值和將賬戶中的資金圈存到a)藍(lán)牙連接握手、設(shè)備認(rèn)證；6移動(dòng)服務(wù)接口移動(dòng)服務(wù)接口移動(dòng)設(shè)備b)移動(dòng)設(shè)備調(diào)用上傳圖片接口上傳激活圖片，移動(dòng)接口服務(wù)返回處理結(jié)果；f)移動(dòng)設(shè)備調(diào)用零消費(fèi)認(rèn)證接口，檢查設(shè)備是否激活成功，移動(dòng)服務(wù)接口返回處理結(jié)果；g)移動(dòng)設(shè)備將激活結(jié)果展示給用戶。7移動(dòng)設(shè)備移動(dòng)服務(wù)接口移動(dòng)設(shè)備移動(dòng)服務(wù)接口用戶調(diào)用上傳圖片接口上傳激活圖片輸入需要激活obu相關(guān)信息調(diào)用上傳圖片接口上傳激活圖片返回結(jié)果調(diào)用獲取激活obu密文接口返回激活MAC2寫obu激活信息調(diào)用obu激活確認(rèn)接口返回結(jié)果調(diào)用零消費(fèi)認(rèn)證接口，檢查是否激活成功返回結(jié)果激活完成返回結(jié)果在發(fā)行激活過(guò)程中為保證數(shù)據(jù)安全性，采用HTTPS傳輸。單個(gè)接口采用POST方法提交數(shù)據(jù)，數(shù)據(jù)返回的格式應(yīng)遵循通用的JSON數(shù)據(jù)格式。接口編碼規(guī)范應(yīng)統(tǒng)一采用UTF-8字符編碼。簽名算法使用MD5或錯(cuò)誤碼用于在接口交互時(shí)，對(duì)不同的錯(cuò)誤分類、提示。錯(cuò)誤碼809——AMK_MFAMK_MF—注：線路保護(hù)公鑰文件、線路保護(hù)私鑰文件為對(duì)會(huì)話密鑰做保護(hù)的非對(duì)稱密鑰文件，算法為SM2，MF秘鑰文件說(shuō)55555—5—注4：PIN重裝密鑰用于修改PIN操作，其在應(yīng)用主控密鑰8固定為“B9E3CEF745010001”91固定為“1A”1固定為“01”2固定為“4501”號(hào)8442— 2— 2 2251 61—28OBE-SAM模塊主要應(yīng)用于ETC系統(tǒng)，實(shí)現(xiàn)ETC交易過(guò)程中數(shù)據(jù)的安全存儲(chǔ)，數(shù)據(jù)的加解密，終端身份根據(jù)《全國(guó)高速公路電子不停車收費(fèi)聯(lián)網(wǎng)用戶卡、ESAM文件結(jié)構(gòu)和數(shù)據(jù)定義》，OBE-SAM模塊文件MF00FF系統(tǒng)密鑰文件EF01系統(tǒng)信息文件EF02系統(tǒng)保留文件MFDF01DF01ETC應(yīng)用密鑰文件EF01車輛信息文件EF02應(yīng)用交易記錄文件EF03應(yīng)用保留文件1（行業(yè)應(yīng)用保留）EF04應(yīng)用保留文件2（省級(jí)應(yīng)用保留）EF05應(yīng)用保留文件3（行業(yè)應(yīng)用保留）EF06OBU應(yīng)用預(yù)留文件1（省級(jí)應(yīng)用保留）EF07OBU應(yīng)用預(yù)留文件2（省級(jí)應(yīng)用保留）EF0AOBU應(yīng)用預(yù)留文件3（行業(yè)應(yīng)用保留）EF0BOBU應(yīng)用預(yù)留文件4（行業(yè)應(yīng)用保留）DF02應(yīng)用保留目錄‘EF01’8911844b1值‘EF01’210x15-一類專項(xiàng)作業(yè)車；0x16-二類專項(xiàng)作業(yè)車；0x10x1A-六類專項(xiàng)作業(yè)車；0x1B～0xFF1且不含“普通貨運(yùn)”的牽引車、集裝箱車定義為：0牽引車定義為：0x1B；應(yīng)急救援車輛定義為：41‘EF01’123b63331ba)不傳輸或接收數(shù)據(jù)的命令：P3=Le=Lc=0；b)不向卡傳輸數(shù)據(jù)，但從卡中接收數(shù)據(jù)的命令：P3=Le；c)向卡傳輸數(shù)據(jù)，但不從卡中接收數(shù)據(jù)的命令：P3987654321運(yùn)營(yíng)商序號(hào)生產(chǎn)年份OBU類別運(yùn)營(yíng)商序號(hào)生產(chǎn)年份OBU類別OBU廠商省級(jí)區(qū)域代碼1222通為“01”32415168a)SE廠家初始化SE，生成文件結(jié)構(gòu)及導(dǎo)入密鑰；根據(jù)設(shè)備SE編號(hào)和公鑰生成設(shè)備證書運(yùn)營(yíng)商廠家提供SN、SE內(nèi)部編號(hào)或編碼規(guī)則，渠道證書提供設(shè)備SN、SE內(nèi)部編號(hào)和設(shè)備公鑰對(duì)照表提供設(shè)備證書建立SE文件結(jié)構(gòu)，寫SN、SE編號(hào)、導(dǎo)入渠道證書，生成公私密鑰對(duì)，生成微信二維碼導(dǎo)入設(shè)備證書9藍(lán)牙協(xié)議9.1數(shù)據(jù)鏈路層協(xié)議9.1.1概述設(shè)備的藍(lán)牙協(xié)議構(gòu)建于微信的ProtocolBuffer協(xié)議之上，雖然微信并沒(méi)有規(guī)定一次ProtocolBuffer應(yīng)用業(yè)務(wù)中，一幀數(shù)據(jù)長(zhǎng)度超過(guò)廠商一次能處理的最大數(shù)據(jù)長(zhǎng)度，故藍(lán)牙OBU與移動(dòng)終端通過(guò)藍(lán)牙進(jìn)行9.1.2數(shù)據(jù)幀結(jié)構(gòu)注2：DATA由Type＋data組成，每一條指令的Typ9.1.3封裝據(jù)幀長(zhǎng)度超過(guò)藍(lán)牙通信數(shù)據(jù)幀一幀最大長(zhǎng)度時(shí)，應(yīng)采用分包發(fā)送；同時(shí)接收端應(yīng)支持組包處理。廣西9.2應(yīng)用層協(xié)議9.2.1數(shù)據(jù)幀結(jié)構(gòu)9.2.2數(shù)據(jù)類型自己定義，而APP只應(yīng)在操作藍(lán)牙IC卡讀寫設(shè)備之前發(fā)送A2指令即對(duì)藍(lán)牙IC卡讀寫設(shè)備中的SE進(jìn)行通道操作對(duì)藍(lán)牙IC卡讀寫設(shè)備中的SE進(jìn)行復(fù)位操作MF1操作指令返回藍(lán)牙IC卡讀寫設(shè)備中的SE通道操作結(jié)果MF1操作指令9.2.3指令格式IC卡二次發(fā)行整體流程如圖9所d)移動(dòng)設(shè)備接收到申請(qǐng)成功消息后，調(diào)f)移動(dòng)服務(wù)接口生成正式的發(fā)行記錄信息，并通知用戶發(fā)行成功。移動(dòng)設(shè)備移動(dòng)服務(wù)接口M移動(dòng)設(shè)備移動(dòng)服務(wù)接口M寫3)執(zhí)行記賬卡金額初始化操作805000020B01＋a)移動(dòng)設(shè)備拍攝設(shè)備安裝完成之后的車輛照片f)移動(dòng)設(shè)備調(diào)用“零消費(fèi)認(rèn)證接口”g)移動(dòng)設(shè)備獲取到指令后，進(jìn)行零元消費(fèi)認(rèn)證，測(cè)試OBU是否激活成功，若指令執(zhí)移動(dòng)設(shè)備移動(dòng)服務(wù)接口移動(dòng)設(shè)備移動(dòng)服務(wù)接口b)移動(dòng)設(shè)備調(diào)用移動(dòng)服務(wù)接口的圈存請(qǐng)求接口獲取相關(guān)指令；d)移動(dòng)設(shè)備調(diào)用“圈存確認(rèn)接口”，移動(dòng)服務(wù)接口移動(dòng)服務(wù)接口移動(dòng)設(shè)備a)進(jìn)行PIN校驗(yàn)，00A40000021001，00200000），d)寫卡，805200000B＋圈存時(shí)間（yyyyMMddHHmmssmac2。11.1.2CA證書用于服務(wù)器、終端雙向認(rèn)證用渠道證書公鑰加密鑰在發(fā)行激活過(guò)程中為保證數(shù)據(jù)安全性，采用HTTPS傳輸。根據(jù)OAuth2（開放授權(quán)）協(xié)議中Implicit（簡(jiǎn)化模式）授權(quán)模式的要求，攜帶Token（身份令牌）向后臺(tái)系統(tǒng)發(fā)送業(yè)務(wù)請(qǐng)求，后臺(tái)系統(tǒng)攔截接口1-2346-7-8 1-2 312.2.3環(huán)境：溫度-10℃~40℃。a)寫卡失敗后，移動(dòng)應(yīng)用軟件提示用戶進(jìn)行寫卡重試，重試寫卡成功且圈存金額正確；BTOBU_FUNCTION_001中N/ABTOBU_FUNCTION_002中N/ABTOBU_FUNCTION_003高N/AN/ABTOBU_FUNCTION_004中N/AN/ABTOBU_SANITY_001高N/AN/ABTOBU_SANITY_002高N/AN/ABTOBU_SANITY_003高N/AN/ABTOBU_COMPATIBILITY_0高N/ABTOBU_COMPATIBILITY_0高N/ABTOBU_SAFETY_001高N/AN/A中N/AN/ABTOBU_SAFETY_003高N/A高N/A未登錄即無(wú)法獲取token，不帶token情況下應(yīng)無(wú)法BTOBU_SAFETY_005高N/AN/A接口信息A.1接口信息A.1.1系統(tǒng)接口MediaType是是manufacturerId是是 是-是-是 msg是 否否表否- --- -mobile-- 刪除標(biāo)志,1－刪除，0- ------ --- --A.1.1.2修改操作員工號(hào)密碼接口見表A.MediaType是是manufacturerId是是-是 是 是-是-是 msg是-A.1.2客戶接口MediaType是Authorization是是是是是是是 是 否否 mailAddress是 否-是-否-否-否-AndTel話否 否否t否否否 否否是否否否否否否是-是 是 是-n否 否-式是是 msg是 否 -- ---- ---- -- --- --- -- - -- k-mailAddress -額 - --號(hào)--- 戶，填寫“本部”--串---- ---Authorization是是是-是是-msg是-否否否否Authorization是是是 msg是 否MediaType是Authorization是是-是是 mailAddress是 是-是稱是 是-否-號(hào)否否-否 是 是 否-否-否-否-否 否-否-是否否否否否否號(hào)否否 否-是-msg是 否Authorization是是-是-msg是-否 -- NetNo---masterType錄---- -- （status）IC卡狀態(tài)”-- ---- ---- -- --- MarketMastId--- --- maintenanceMass---wheelCount ---Authorization是是 是 是 msg是 否MediaType是Authorization是是-是marketMastId是 是-是-是-是-是 是-是-是否 否-是 是-是 是-是否否是-否是 是-是-maintenanceMass是-wheelCount否-是 是-是-是-否是-msg是 否MediaType是Authorization是是-是 是-msg是-MediaType是Authorization是是-是-是marketMast是 是是否否-是 msg是 否MediaType是Authorization是是-是-是-msg是-MediaType是Authorization是是 是-否-是-msg是-否MediaType是Authorization是是 是 是-msg是 Authorization是是-是-msg是 MediaType是Authorization是是 否-是-msg是 MediaType是Authorization是是是是否是是是是否否是-是-是-是 maintenanceMass是 wheelCount是-是-是-是-是 否是-是 msg是-否MediaType是Authorization是是-是-是 msg是-A.1.3.13車牌唯一性校驗(yàn)接口見表A.19。MediaType是Authorization是是-是-是是-msg是 Authorization是是-是 msg是 否 ---- ---正常）- -- 錄-- --- --- -失?。?-- --- --- --- --- -- ----- -- 串 ---- - warrantyPeriod -Authorization是是-是-是 msg是-否CardMast數(shù)據(jù)結(jié)構(gòu)MediaType是Authorization是是 是是是-是 是 否否是-msg是-否MediaType是Authorization是是-是-是-msg是-MediaType是Authorization是是-是-是marketMast是-是是否否-是 msg是 否MediaType是Authorization是是-是 是-msg是-MediaType是Authorization是是-是-否 是-msg是-否MediaType是Authorization是是-是 是-msg是-Authorization是是 是-msg是 MediaType是Authorization是是 否-是 msg是 MediaType是Authorization是是-是 是-msg是-否MediaType是Authorization是是 是-是 msg是 MediaType是Authorization是是是是是是 msg是-A.1.6加密接口Authorization是是-是 是-是-msg是-mac2否否Authorization是是-是-是-是 msg是 mac2否否Authorization是寫IC卡001B文件是-是-是-是-msg是-mac2否否A.1.6.4獲取寫標(biāo)簽MF_EF01文件Authorization是是-msg是-是 是 是 是-msg是-mac2否否A.1.6.5獲取寫標(biāo)簽的DF01_EF0Authorization是是-是-是-是 msg是 mac2否否A.1.6.6獲取標(biāo)簽激活密文接口見表A.Authorization是是 是 是-msg是-mac2否A.1.6.7解密標(biāo)簽車輛信息接口見表A.Authorization是是 是 是 message是 據(jù)否A.1.7充值圈存接口MediaType是Authorization是是 是是 是 否 micoCode否 是 msg是 否否A.1.7.2圈存請(qǐng)求接口見表A.MediaType是Authorization是是-是取是-是是是-是 mac1是取是是是-否是-msg是-否否A.1.7.3圈存確認(rèn)接口見表A.MediaType是Authorization是是-是是是是-是-msg是-否A.1.8標(biāo)簽激活接口A.1.8.1標(biāo)簽激活確認(rèn)接口見表MediaType是Authorization是是-是 是 是-是是 否 否-否-否-是-msg是 A.1.8.2零消費(fèi)認(rèn)證接口見表AMediaType是Authorization是是是是-是-是-是-否 否-是 msg是 否mac否否指令格式010111元213N0111224N011121325N0111224N011121325N01112N111112EsamNo：安全模塊編號(hào)，0-充值安全模塊，1-ET512模塊復(fù)位：moduleNo-模塊號(hào)（0-PICC,1-充值安全模塊，20111213N01123N1+Rnd21N節(jié)MAC密鑰+Rnd2（16字1NE1:密鑰的密文（使用設(shè)備證書公鑰對(duì)WORKKEY（16bytesMACKEY（16bytes）