JT-T-1021-2016交通運輸信息系統(tǒng)基于XML的數(shù)據(jù)交換規(guī)則

中華人民共和國交通運輸行業(yè)標(biāo)準(zhǔn)交通運輸信息系統(tǒng)基于XML的數(shù)據(jù)交換通用規(guī)則Transportationinformationsystem—XMLbaseddata2016-02-02發(fā)布2016-04-10實施中華人民共和國交通運輸部發(fā)布I Ⅲ 1 1 1 2 36數(shù)字簽名與驗證、數(shù)字加密與解密及數(shù)據(jù)壓縮與解壓 5附錄A(資料性附錄)通用規(guī)則中W3CXMLSchema數(shù)據(jù)類型 附錄B(規(guī)范性附錄)數(shù)據(jù)交換包的XMLSchema 21附錄C(資料性附錄)數(shù)據(jù)交換包的XML格式應(yīng)用實例 27附錄D(資料性附錄)基于WebService方式的數(shù)據(jù)交換包的XML格式應(yīng)用實例 附錄E(資料性附錄)XML加密粒度說明應(yīng)用實例 本標(biāo)準(zhǔn)起草單位：長安大學(xué)、交通運輸部公路科學(xué)研究院、北京中交國基于XML的數(shù)據(jù)交換通用規(guī)則GB/T20518信息安全技術(shù)公鑰基礎(chǔ)設(shè)施數(shù)字證書格式GB/T25069信息安全技術(shù)術(shù)語JT/T697.1交通信息基礎(chǔ)數(shù)據(jù)元第1部分：總則[GB/T20518—2006,定義3.7]20(表示false)布爾型：True/False;0/1日期型：YYYY;YYYYMM;YYYYMMDD時間型：hhmmss日期時間型：YYYYMMDDhhmmssIEEE單精度32位浮點數(shù)33日期時間數(shù)字簽名消息表1(續(xù))字符型：a..m;an..m;am;an以base64編碼保存的任意二進制數(shù)據(jù)二進制型 容，而不需要包含交換數(shù)據(jù)的描述信息。通用數(shù)據(jù)交換包由數(shù)據(jù)包頭、數(shù)據(jù)包體兩部分組成：述、數(shù)據(jù)壓縮標(biāo)識、數(shù)據(jù)壓縮方法、壓縮數(shù)據(jù)描述、交換協(xié)議版本號、消息序列號以及數(shù)據(jù)包總②②③4數(shù)據(jù)交換包組成元素及屬性見表2。XML標(biāo)簽名出現(xiàn)次數(shù)數(shù)據(jù)類型M標(biāo)識數(shù)據(jù)包基本信息的節(jié)點MM信息00M該數(shù)據(jù)包的唯一參考號M發(fā)送方標(biāo)識識，由網(wǎng)絡(luò)服務(wù)提供商M識，由網(wǎng)絡(luò)服務(wù)提供商分配M數(shù)據(jù)包生成日期該數(shù)據(jù)包生成的日期M數(shù)據(jù)包生成時間該數(shù)據(jù)包生成的時間M標(biāo)識是否有數(shù)字簽名0000該數(shù)據(jù)包中被加密數(shù)據(jù)的簡要描述05XML標(biāo)簽名出現(xiàn)次數(shù)數(shù)據(jù)類型000交換協(xié)議版本號M發(fā)送包的順序序列號MM之間需要交換的數(shù)據(jù)的部分M標(biāo)識每一條需要交換的M注2:“0..1”——不出現(xiàn)或出現(xiàn)一次；“1..1”——出現(xiàn)且僅出現(xiàn)一次；“1..n”—簡體數(shù)據(jù)交換包不含數(shù)據(jù)包頭部分，數(shù)據(jù)包體部分的要求與通用數(shù)據(jù)交換包相同。附錄D給出了6是否簽名是是否加密是是需要解壓是是否是校驗簽名是簽名有效否否否否否6.2.2XML數(shù)字簽名規(guī)范文檔XML數(shù)字簽名規(guī)范文檔結(jié)構(gòu)XML數(shù)字簽名規(guī)范文檔由Signature元素表示，具有以下結(jié)構(gòu)：XML數(shù)字簽名規(guī)范文檔元素XML數(shù)字簽名規(guī)范文檔元素說明見表3。7XML數(shù)字簽名的根元素，包括<Signedlnfo>、<Signa<Object>4個子元素，其中<SignedInfo>和<SignatureValue>元素應(yīng)出現(xiàn)且僅能出現(xiàn)1次包含了被簽名數(shù)據(jù)的相關(guān)信息，是XML數(shù)字簽名的核心元素，包括<CizationMethod>、<SignatureMethod>、<Reference>3個子元素描述了規(guī)范化算法、數(shù)字簽名對被簽名對象的計算過程范化算法即為在被簽元素做簽名運算之前對其做規(guī)上相同，應(yīng)出現(xiàn)且僅能出現(xiàn)1次描述了將已規(guī)范化過的<SignedInfo>元素轉(zhuǎn)換為數(shù)字簽描述了被簽名對象的相關(guān)信息，如位置信息、摘要算法<Transforms>、<DigestMethod>、<DigestValue由若干有序的<Transform>子元素組成，為可選元素。它們描述了簽名者如何獲取簽名對象。第一個元素的輸入?yún)?shù)由<Reference>元素的URI指定，最后一個<Transform>的輸出是摘要算法<DigestMet描述了對相應(yīng)數(shù)字簽名對象使用的摘要算法。本標(biāo)準(zhǔn)建議使8(可選)否簽名生成(Signature引用生成(ReferenceGeneration)過程是9否是否否是是是否否是2)對<Signedlnfo>元素中的每一個<Reference>元素進行摘要值校驗；b)簽名確認(rèn)過程：2)使用<CanonicalizationMethod>指定的規(guī)范化算法獲取<SignatureMethod>的規(guī)范化形3)若簽名確認(rèn)成功則整個校驗過程成功，否則失敗。XML數(shù)據(jù)加密規(guī)范文檔結(jié)構(gòu)<EncryptedDataId?Type?Mime<CipherValue>I<CipherReferXML數(shù)字加密規(guī)范文檔元素說明見表4。對加密的粒度、編碼方式等進行說明表4(續(xù))說明加密所使用的密鑰信息描述一個被加密密鑰封裝或關(guān)聯(lián)生成的加密數(shù)據(jù)，且CipherData應(yīng)包含子元素Cip描述密文數(shù)據(jù)的引用對與加密相關(guān)的其他信息進行說明6.3.3XML數(shù)字加密及解密處理過程XML數(shù)字加密及解密處理的簡要流程見圖5。6.3.4XML數(shù)字加密類型XML數(shù)字加密規(guī)范按照加密粒度的不同進行了分類，本標(biāo)準(zhǔn)中采用如下兩種加密粒度：a)數(shù)據(jù)包體加密：將XML文檔中元素的子元素或者元素中的字符內(nèi)容作為加密對象，用<EncryptedData>元素替換相應(yīng)被加密對象；b)多重加密：將XML文檔中的一個或多個<EncryptedData>元素作為加密對象，并用新生成的<EncryptedData>元素替換相應(yīng)被加密對象。Schema內(nèi)置的數(shù)據(jù)類型的層次結(jié)構(gòu)，見圖A.1。NMTOKEN·定義：用于規(guī)定URI。即表示一個統(tǒng)一資源標(biāo)識符(URI)的引用。anyURI值可以是絕對·文檔中的元素聲明示例：<picsrc="/image·定義：以base64編碼保存的任意二進制數(shù)據(jù)。其值只能由a～z、A～Z、0～9和加號(+)·定義：用于規(guī)定true或false值；·文檔中的元素聲明示例：<prizedisabled表示月份(必需),DD表示日(必需);·文檔中的元素的聲明示例：<start>2002-09-24</start>。表示年份(必需),MM表示月份(必需),DD表示日(必需),T表示必需的時間部分的起始(必需),hh表示小時(必需),mm表示分鐘(必需),ss表示秒(必需),sss表示毫秒數(shù)(可選);●文檔中的元素聲明示例：<startdate>2002-05-30T09:00:00</startdate>。式要求添加時區(qū)偏移表達(dá)式，合法時區(qū)偏移值為-14:00～+14:00或者字符“Z”;Schema中日期時間聲明示例：<xs:elementname="starttime"type="xs:dateTimeStamp"/>;<starttime>2004-04-12T13:20:00-05:00</s·文檔中的元素示例：<price>999.50</price>?！ざx：代表64位的有符號整數(shù)。最大值為23-1,最小值為-263;·文檔中的元素示例：<price>9999·定義：代表16位的有符號整數(shù)。最大值為21?-1,最小值為-21?;·定義：代表8位的有符號整數(shù)。最大值為2?-1,最小值為-2?;·文檔中的元素示例：<byteValu<xs:elementname="age"type="xs:nonNegativeInteger"/>;<xs:elementname="posValue"type="xs:positiveInteger"/>;<xs:elementname="unsignedLongValue"type=·文檔中的元素示例：<unsignedLong<xs:elementname="unsignedIntValue"type="<xs:elementname="unsignedShortValue"type="xs:unsignedS<xs:elementname="unsignedByteValue"type="xs<xs:elementname="nonPosValue"type="xs:nonPos·定義：表示無限制的負(fù)整數(shù)，即僅包含負(fù)值的整數(shù)(...,-2,-1),最大值為-1;<xs:elementname="negValue"type="xs:neg·Schema中雙精度浮點數(shù)的聲明示例：<xs:elementname="double"type="xs:<xs:elementname="period"type="xs:day<xs:elementname="period"type="xs:yearMonthDuration"/>;<xs:elementname="planetQualit●定義：表示每月都出現(xiàn)的特定的一天，其格式為：---DD,前面的三個連字符是必●在文檔中g(shù)Day元素的聲明示例：<myDay>---06</myDay><!--每月的●在文檔中g(shù)Month元素的聲明示例：<myMonth>--05<myMonth/><!--<xs:elementname="myMonth"type=·Schema中g(shù)Year類型的聲明示例·文檔中g(shù)Year元素的聲明示例：<myYear>-0050</myYear><!--公元前前面添加減號(-);<xs:elementname="myYearMonth"type="xs:gYearMont<notationid=IDname=NCNamepublic=anyURIsystem=anyURIany<?xmlversion="1.0"?><xs:schemaxmlns:xs="/2001/XMLSc<xs:notationname="gif"public="image/gif"system="view.<xs:notationname="jpeg"public="image/jpeg"system="view.exe"/><xs:attributename="type"use="required"><xs:restrictionbase="x<xs:enumerationvalue="gif"/><xs:enumerationvalue="jpeg"/><myQNamexmlns:bks="/books">bks:book</myQ·文檔中的元素示例：<customer>JohnSmith</customer>?！ざx：規(guī)格化字符串?dāng)?shù)據(jù)類型源自于字符串?dāng)?shù)據(jù)類型。規(guī)格化字符串?dāng)?shù)據(jù)類型同樣可包<xs:elementname="customer"type="xs:n·文檔中的元素聲明示例：<customer>JohnSmith</customer>。·定義：源自于字符串?dāng)?shù)據(jù)類型。Token數(shù)據(jù)類型同樣可包含字符，但是XML處理器會移·Schema中有關(guān)token聲明示例：<xs:elementname="customer"type="xs:token"/>;<xs:elementname="speaking"type="xs:language"/>;NCName"/>;<xs:attributename="shipID"type="xs:ID"use·Schema中IDREF類型的聲明示例：<xs:atributename="s聲明過的ID類型的值-->?！ざx：該屬性值應(yīng)是一個合法的XML名稱，同時指定了該屬性值是字符串?dāng)?shù)據(jù)。限頭);NMTOKEN"/>;<?xmlversion="1.0"encodin<xs:schemaxmlns:xs="/2001/XMLSchema"elementFormDefaulttributeFormDefault="unqu<xs:elementname="DataSharingPacket"><xs:documentation>共享數(shù)據(jù)包</xs:documentation><xs:elementref="DataPacketHeader"minOccurs="0"/><xs:elementref="DataPac<xs:elementname="Data<xs:documentation>數(shù)據(jù)包頭</xs:documentation>ref="DataPacketFunction"/>ref="DataPacketRefID"/>ref="RecipientID"maxOccurs="unbounderef="DataPacketGenDref="DataPacketGenTref="DataSigID"minOccurs="0"ref="DataSigDesc"minOccref="DataEncID"minOccursref="DataEncMethod"minOccursref="EncDataDesc"minOccurs="0"/>ref="ComDataID"minOccursref="ComDataMethod"minOccursref="ComDataDese"minOccurs="O"/>ref="ExProtocolVersionNref="DataPacketsAmou<xs:elementname="DataPacketID"><xs:documentation>數(shù)據(jù)包標(biāo)識</xs:documentation>ref="NameOfDataPacketref="DataPacketVersion"minOref="ControllingAgency"minO<xs:elementname="NameOfData<xs:documentation>數(shù)據(jù)包標(biāo)識名稱</xs:documentation><xs:elementname="DataPacketVersion<xs:documentation>數(shù)據(jù)包版本</xs:documentation><xs:restrictionbase="<xs:elementname="ControllingAgency"><xs:documentation>控制機構(gòu)</xs:documentation><xS:restrictionbase="xs:<xs:elementname="DataPa<xs:documentation>數(shù)據(jù)包功能</xs:documentation><xs:restrictionbase="xs:string"><xs:maxLengthvalue="35"/><xs:elementname="DataPacke<xs:documentation>數(shù)據(jù)包參考號</xs:documentation><xs:restrictionbase="xs:string"><xs:maxLengthvalue="35"/><xs:documentation>發(fā)送方標(biāo)識</xs:documentation><xs:restrictionbase="xs:string"><xs:maxLengthvalue="70"/><xs:documentation>接收方標(biāo)識</xs:documentation><xs:restrictionbase="xs:string"><xs:elementname="DataPacketGenDate"type="xs:date"><xs:documentation>數(shù)據(jù)包生成日期</xs:documentation><xs:elementname="DataPacketGenTime"type="xs:time"><xs:documentation>數(shù)據(jù)包生成時間</xs:documentation><xs:elementname="DataSigID"type="xs:boolean"><xs:documentation>數(shù)字簽名標(biāo)識</xs:documentation><xs:elementname="DataSigDesc"><xs:documentation>簽名數(shù)據(jù)描述</xs:documentation><xs:restrictionbase="xs:string"><xs:maxLengthvalue<xs:elementname="DataEncID"type="xs:boolean"><xs:documentation>數(shù)據(jù)加密標(biāo)識</xs:documentation><xs:elementname="DataEncMethod"><xs:documentation>數(shù)據(jù)加密方法</xs:documentation><xs:restrictionbase="xs:string"><xs:maxLengthvalue="16<xs:documentation>加密數(shù)據(jù)描述</xs:documentation><Xs:restrictionbase="<xs:elementname="ComDataID"type="xs:boolean"><xs:documentation>壓縮數(shù)據(jù)標(biāo)識</xs:documentation><xs:elementname="ComDataMethod"><xs:documentation>數(shù)據(jù)壓縮方法</xs:documentation><xs:restrictionbase="xs:string"><xs:maxLengthvalue="16"/><xs:elementname="Com<xs:documentation>壓縮數(shù)據(jù)描述</xs:documentation><Xs:restrictionbase="xs:string"><xs:maxLengthvalue="100"/><xs:elementname="ExProtoc<xs:restrictionbase="<xs:maxLengthvalue="70"/><xs:elementname="MessageSequeNum"><xs:restrictionbase="xs:string"><xs:maxLengthvalue="70"/><xs:elementname="DataPacketsAmount"><xs:documentation>數(shù)據(jù)包總數(shù)量</xs:documentation><xs:restrictionbase="xs:int"><xs:minInclusivevalue="1<xs:maxInclusivevalue=<xs:elementname="Data<xs:documentation>數(shù)據(jù)包體</xs:documentation><xs:elementref="DataItem"maxOccurs="un<xs:elementname="Dataltem"type="xs:anyTy<xs:documentation>數(shù)據(jù)項</xs:documentation>數(shù)據(jù)交換包的XML格式應(yīng)用實例C.1應(yīng)用實例說明發(fā)送方：QingdaoQianwanContainerTerminalCo..Ltd(青島前灣集裝箱碼頭有限責(zé)任公司):接收方：KMT(高麗海運);報文生成日期：2012年10月1日；報文生成時間：14:20:00。箱號：KMTU789456;空重：重箱；尺寸類型：20G0;進場日期：2012年9月19日2:23:15:堆場位置：E1735E1:提單號：KMTCHIJ003398。C.2應(yīng)用實例<?xmlversion="1.0"encoding="UTF-8"?><DataSharingPacketxmlns:xsi="/2001/XMLSchema-inxsi:noNamespaceSchemaLocation="DataSharingPacket.xsd"><NameOfDataPacketID>數(shù)據(jù)交換包</NameOfDataPacketID><DataPacketRefID>1</DataPacketRefD><RecipientID>KMT</Rec<!--數(shù)據(jù)包生成日期/時間--><DataPacketGenDate>2012-10-01</DataPacketGenDate<DataPacketGenTime>14:20:00</DataPac<!--數(shù)字簽名標(biāo)識，這里為true,表示對當(dāng)中的數(shù)據(jù)進行了簽名處理。--><DataSigID>true</Da<!--對被簽名數(shù)據(jù)進行簡要描述--><DataSigDese>對XML格式的設(shè)備細(xì)目數(shù)據(jù)進行了數(shù)字簽名。</DataSigDesc><!--數(shù)字簽名標(biāo)識，這里為true,表示對當(dāng)中的數(shù)據(jù)進行了簽名處理。--><DataEncID>true</Da<!--采用的加密方法。--><DataEncMethod>3DES</DataE<!--對所加密的數(shù)據(jù)進行的簡要描述。--><EncDataDese>對已簽名的XML格式的設(shè)備細(xì)目數(shù)據(jù)進行了加密。</EncDataDesc><!--數(shù)字壓縮標(biāo)識，這里為false,表示對當(dāng)中的數(shù)據(jù)不進行壓縮處理。--><ComDatalD>false</C<!--對交換協(xié)議版本號進行的簡要描述--><ExProtocolVersionNum>0x010x020x0F</ExProtocolVe<!--對消息序列號進行的簡要描述--><MessageSequeNum>1</Message<DataPacketsAmount>1</DataPack<EquipmentIDNumber>KMTU789456</Equipment<EquipmentSizeAndTypeCode>20G0</EquipmentSizeA<DateValue>201209192:23:15</DateValue><LocationCode>E1735E1</Loca<ReferenceNumber>KMTCHIJ003398</ReferenceNumber><?xmlversion="1.0"encoding="UTF-8"?><DataSharingPacketxmlns:xsi="/2001/XMLSchema-instance"xsi:noNamespaceSchemaLocation="DataSharingPacke<NameOfDataPacketID>數(shù)據(jù)交換包</NameOfDataPacketID><DataPacketRefID>1</DataPacketRefI<RecipientID>KMT</Rec<!--數(shù)據(jù)包生成日期/時間--><DataPacketGenDate>2012-10-01</DataPacketGenDate<DataPacketGenTime>14:20:00</DataPac<!--數(shù)字簽名標(biāo)識，這里為true,表示對當(dāng)中的數(shù)據(jù)進行了簽名處理。--><DataSigID>true</Da<!--對被簽名數(shù)據(jù)進行簡要描述--><DataSigDesc>對XML格式的設(shè)備細(xì)目數(shù)據(jù)進行了數(shù)字簽名。</DataSigDesc><!--數(shù)字簽名標(biāo)識，這里為true,表示對當(dāng)中的數(shù)據(jù)進行了簽名處理。--><DataEncID>true</Da<!--采用的加密方法。--><DataEncMethod>3DES</DataE<!--對所加密的數(shù)據(jù)進行的簡要描述。--><EncDataDesc>對已簽名的XML格式的設(shè)備細(xì)目數(shù)據(jù)進行了加密。</EncDataDesc><!--數(shù)字壓縮標(biāo)識，這里為false,表示發(fā)送之前不對數(shù)據(jù)進行壓縮處理。--><ComDataID>fasle</C<!--對交換協(xié)議版本號進行的簡要描述--><ExProtocolVersionNum>0x010x020x0F</ExProtocolVe<!--對消息序列號進行的簡要描述--><MessageSequeNum>1</Message<DataPacketsAmount>1</DataPack<!--以下是數(shù)據(jù)加密后生成的XML片段--><xenc:EncryptedDataxmlns:xenc="Type="/2001/04/xmlenAlgorithm="/2001/04/xmlenc#aes128<ds:KeyInfoxmlns:ds="/2000/09/xmldsig#">xmlns:xenc="/2001/04/xmlenc#">Algorithm="/2001/04/xmlenc#kw-tripledes"/>(資料性附錄)基于WebService方式的數(shù)據(jù)交換包的XML格式應(yīng)用實例D.1應(yīng)用實例說明數(shù)據(jù)發(fā)送方針對數(shù)據(jù)請求方返回的數(shù)據(jù)信息示例說明，見圖D.1。D.2應(yīng)用實例<DataSharingPacketxmlns:xsi="/2001/XMLSchexsi:noNamespaceSchemaLocation="DataSharing<EquipmentIDNumber>KMTU789456</Equipment<EquipmentSizeAndTypeCode>20G0</EquipmentSizeAn<DateValue>201209192:23:15</<LocationCode>E1735E1</Loca<ReferenceNumber>KMTCHIJ003398</ReferenD.3簽名及加密應(yīng)用實例xmlns:xsi="/2001/XMLSchema-ixsi:noNamespaceSchemaLxmlns:xenc="/2001/04/x="/2001/04/xmlenc#CAlgorithm="/2001/04/xmlenc#aes128-cbc"xmlns:xenc="/2001/04/xm<ds:KeyInfoxmlns:ds="/2000/09/xmldsig#"><xenc:EncryptedKeyxmlns:xenc="/2001/04/xmlenc#">Algorithm="/2001/04/xmlenc#kw-trixmlns:xenc="/2001/04/xm<xenc:CipherDataxmlns:xenc="/2001/04/xmlenxmlns:xenc="/2001/04/xmlenc#"><xenc:CipherDataxmlns:xenc="/2001/04/xmlenc#"><xenc:CipherValuexmlns:xenc="/2001/04/xmlesdrD4/5HMOXOxPPELU7Wt6Il(資料性附錄)<?xmlversion=<PaymentInfoxmlns='/<CreditCardLimit='5,<Number>4019244502775567</Number><Is