DBJT45T 024-2021 ETC移動發(fā)行及藍(lán)牙OBU激活技術(shù)指南

DBJT45I 2 3 3 4 4 4 4 6 8 8 8 27 27 28 29 29 29 29 30 37 80 95本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定本文件主要起草人：劉曙生、楊馥銘、賴振達(dá)、李茜、盧著全、文秀芬、朱瑜瑾、熊侃、龐婧、1ETC移動發(fā)行及藍(lán)牙OBU激活技術(shù)指南本文件適用于指導(dǎo)廣西壯族自治區(qū)行政區(qū)域內(nèi)收費公路電子不停車收費（ETCGB2312信息交換用漢字編碼字符集JR/T0025.3中國金融集成電路（IC）卡規(guī)范第3部分：與應(yīng)用無關(guān)的IC卡與終JR/T0025.16中國金融集成電路（IC）卡規(guī)范第16部分：IC卡互聯(lián)網(wǎng)終端規(guī)范JT/T489收費公路車輛通行費IOS/IEC7816-4信息技術(shù)識別卡帶觸點的集成電路卡安裝在收費車道門架上或收費島立柱上的用于同過往車輛上的車載設(shè)備進行通信的天線及相應(yīng)的2實現(xiàn)在數(shù)10m特定小區(qū)域內(nèi)高速運動目標(biāo)的識ADF：應(yīng)用定義文件（ApplicatioAEF：應(yīng)用基本文件（ApplicatioBCD：二/十進制碼（Binary-CodedDecimCA：證書頒發(fā)機構(gòu)（CertificationAuthoCLA：命令報文的類別字節(jié)（ClassByteofCOS：卡芯片操作系統(tǒng)（ChipOperationDES：數(shù)據(jù)加密標(biāo)準(zhǔn)（DataEncDSRC：專用短程通信技術(shù)（DedicatedShortRanEP：電子錢包（Electronic3GPS:全球定位系統(tǒng)(GlobalPositioningSystem)HEX:十六進制數(shù)(Hexadecimal)MF:主控文件(MasterFile)PIN:個人密碼(PersonalIdentificationNumber)POS:銷售點終端(PointofSellSE:安全模塊(SecureElemenTAC:交易驗證碼(TransactionAuthorizationCryptogram)An:字母數(shù)字型(Alphanumeric)b:二進制(Binary)cn:壓縮數(shù)字(CompressedNumeric)移動設(shè)備專業(yè)設(shè)備圖1系統(tǒng)交互4所示。移動設(shè)備通過藍(lán)牙或5.8G頻率與藍(lán)牙OB5.1設(shè)備基本參數(shù)5.2設(shè)備基本功能及安裝測試——客戶業(yè)務(wù)：個人或單位客戶信息建立、修改、查詢；——設(shè)備信息查詢：IC卡和OBU信息查詢，查看IC卡、OBU狀態(tài)是——支付訂單：對發(fā)行中的支付問題進行處理，可通過賬號和時間篩選出對應(yīng)的訂單信息，并且5——位置信息上傳：對設(shè)備使用者的地址信息進行上傳；——信息變更：對已發(fā)行的OBU和IC卡進行信息在線變更。對客戶賬戶進行充值和將賬戶中的資金圈存到a)藍(lán)牙連接握手、設(shè)備認(rèn)證；6移動服務(wù)接口移動服務(wù)接口移動設(shè)備b)移動設(shè)備調(diào)用上傳圖片接口上傳激活圖片，移動接口服務(wù)返回處理結(jié)果；f)移動設(shè)備調(diào)用零消費認(rèn)證接口，檢查設(shè)備是否激活成功，移動服務(wù)接口返回處理結(jié)果；g)移動設(shè)備將激活結(jié)果展示給用戶。7移動設(shè)備移動服務(wù)接口移動設(shè)備移動服務(wù)接口用戶調(diào)用上傳圖片接口上傳激活圖片輸入需要激活obu相關(guān)信息調(diào)用上傳圖片接口上傳激活圖片返回結(jié)果調(diào)用獲取激活obu密文接口返回激活MAC2寫obu激活信息調(diào)用obu激活確認(rèn)接口返回結(jié)果調(diào)用零消費認(rèn)證接口，檢查是否激活成功返回結(jié)果激活完成返回結(jié)果在發(fā)行激活過程中為保證數(shù)據(jù)安全性，采用HTTPS傳輸。單個接口采用POST方法提交數(shù)據(jù)，數(shù)據(jù)返回的格式應(yīng)遵循通用的JSON數(shù)據(jù)格式。接口編碼規(guī)范應(yīng)統(tǒng)一采用UTF-8字符編碼。簽名算法使用MD5或錯誤碼用于在接口交互時，對不同的錯誤分類、提示。錯誤碼809——AMK_MFAMK_MF—注：線路保護公鑰文件、線路保護私鑰文件為對會話密鑰做保護的非對稱密鑰文件，算法為SM2，MF秘鑰文件說55555—5—注4：PIN重裝密鑰用于修改PIN操作，其在應(yīng)用主控密鑰8固定為“B9E3CEF745010001”91固定為“1A”1固定為“01”2固定為“4501”號8442— 2— 2 2251 61—28OBE-SAM模塊主要應(yīng)用于ETC系統(tǒng)，實現(xiàn)ETC交易過程中數(shù)據(jù)的安全存儲，數(shù)據(jù)的加解密，終端身份根據(jù)《全國高速公路電子不停車收費聯(lián)網(wǎng)用戶卡、ESAM文件結(jié)構(gòu)和數(shù)據(jù)定義》，OBE-SAM模塊文件MF00FF系統(tǒng)密鑰文件EF01系統(tǒng)信息文件EF02系統(tǒng)保留文件MFDF01DF01ETC應(yīng)用密鑰文件EF01車輛信息文件EF02應(yīng)用交易記錄文件EF03應(yīng)用保留文件1（行業(yè)應(yīng)用保留）EF04應(yīng)用保留文件2（省級應(yīng)用保留）EF05應(yīng)用保留文件3（行業(yè)應(yīng)用保留）EF06OBU應(yīng)用預(yù)留文件1（省級應(yīng)用保留）EF07OBU應(yīng)用預(yù)留文件2（省級應(yīng)用保留）EF0AOBU應(yīng)用預(yù)留文件3（行業(yè)應(yīng)用保留）EF0BOBU應(yīng)用預(yù)留文件4（行業(yè)應(yīng)用保留）DF02應(yīng)用保留目錄‘EF01’8911844b1值‘EF01’210x15-一類專項作業(yè)車；0x16-二類專項作業(yè)車；0x10x1A-六類專項作業(yè)車；0x1B～0xFF1且不含“普通貨運”的牽引車、集裝箱車定義為：0牽引車定義為：0x1B；應(yīng)急救援車輛定義為：41‘EF01’123b63331ba)不傳輸或接收數(shù)據(jù)的命令：P3=Le=Lc=0；b)不向卡傳輸數(shù)據(jù)，但從卡中接收數(shù)據(jù)的命令：P3=Le；c)向卡傳輸數(shù)據(jù)，但不從卡中接收數(shù)據(jù)的命令：P3987654321運營商序號生產(chǎn)年份OBU類別運營商序號生產(chǎn)年份OBU類別OBU廠商省級區(qū)域代碼1222通為“01”32415168a)SE廠家初始化SE，生成文件結(jié)構(gòu)及導(dǎo)入密鑰；根據(jù)設(shè)備SE編號和公鑰生成設(shè)備證書運營商廠家提供SN、SE內(nèi)部編號或編碼規(guī)則，渠道證書提供設(shè)備SN、SE內(nèi)部編號和設(shè)備公鑰對照表提供設(shè)備證書建立SE文件結(jié)構(gòu)，寫SN、SE編號、導(dǎo)入渠道證書，生成公私密鑰對，生成微信二維碼導(dǎo)入設(shè)備證書9藍(lán)牙協(xié)議9.1數(shù)據(jù)鏈路層協(xié)議9.1.1概述設(shè)備的藍(lán)牙協(xié)議構(gòu)建于微信的ProtocolBuffer協(xié)議之上，雖然微信并沒有規(guī)定一次ProtocolBuffer應(yīng)用業(yè)務(wù)中，一幀數(shù)據(jù)長度超過廠商一次能處理的最大數(shù)據(jù)長度，故藍(lán)牙OBU與移動終端通過藍(lán)牙進行9.1.2數(shù)據(jù)幀結(jié)構(gòu)注2：DATA由Type＋data組成，每一條指令的Typ9.1.3封裝據(jù)幀長度超過藍(lán)牙通信數(shù)據(jù)幀一幀最大長度時，應(yīng)采用分包發(fā)送；同時接收端應(yīng)支持組包處理。廣西9.2應(yīng)用層協(xié)議9.2.1數(shù)據(jù)幀結(jié)構(gòu)9.2.2數(shù)據(jù)類型自己定義，而APP只應(yīng)在操作藍(lán)牙IC卡讀寫設(shè)備之前發(fā)送A2指令即對藍(lán)牙IC卡讀寫設(shè)備中的SE進行通道操作對藍(lán)牙IC卡讀寫設(shè)備中的SE進行復(fù)位操作MF1操作指令返回藍(lán)牙IC卡讀寫設(shè)備中的SE通道操作結(jié)果MF1操作指令9.2.3指令格式IC卡二次發(fā)行整體流程如圖9所d)移動設(shè)備接收到申請成功消息后，調(diào)f)移動服務(wù)接口生成正式的發(fā)行記錄信息，并通知用戶發(fā)行成功。移動設(shè)備移動服務(wù)接口M移動設(shè)備移動服務(wù)接口M寫3)執(zhí)行記賬卡金額初始化操作805000020B01＋a)移動設(shè)備拍攝設(shè)備安裝完成之后的車輛照片f)移動設(shè)備調(diào)用“零消費認(rèn)證接口”g)移動設(shè)備獲取到指令后，進行零元消費認(rèn)證，測試OBU是否激活成功，若指令執(zhí)移動設(shè)備移動服務(wù)接口移動設(shè)備移動服務(wù)接口b)移動設(shè)備調(diào)用移動服務(wù)接口的圈存請求接口獲取相關(guān)指令；d)移動設(shè)備調(diào)用“圈存確認(rèn)接口”，移動服務(wù)接口移動服務(wù)接口移動設(shè)備a)進行PIN校驗，00A40000021001，00200000），d)寫卡，805200000B＋圈存時間（yyyyMMddHHmmssmac2。11.1.2CA證書用于服務(wù)器、終端雙向認(rèn)證用渠道證書公鑰加密鑰在發(fā)行激活過程中為保證數(shù)據(jù)安全性，采用HTTPS傳輸。根據(jù)OAuth2（開放授權(quán)）協(xié)議中Implicit（簡化模式）授權(quán)模式的要求，攜帶Token（身份令牌）向后臺系統(tǒng)發(fā)送業(yè)務(wù)請求，后臺系統(tǒng)攔截接口1-2346-7-8 1-2 312.2.3環(huán)境：溫度-10℃~40℃。a)寫卡失敗后，移動應(yīng)用軟件提示用戶進行寫卡重試，重試寫卡成功且圈存金額正確；BTOBU_FUNCTION_001中N/ABTOBU_FUNCTION_002中N/ABTOBU_FUNCTION_003高N/AN/ABTOBU_FUNCTION_004中N/AN/ABTOBU_SANITY_001高N/AN/ABTOBU_SANITY_002高N/AN/ABTOBU_SANITY_003高N/AN/ABTOBU_COMPATIBILITY_0高N/ABTOBU_COMPATIBILITY_0高N/ABTOBU_SAFETY_001高N/AN/A中N/AN/ABTOBU_SAFETY_003高N/A高N/A未登錄即無法獲取token，不帶token情況下應(yīng)無法BTOBU_SAFETY_005高N/AN/A接口信息A.1接口信息A.1.1系統(tǒng)接口MediaType是是manufacturerId是是 是-是-是 msg是 否否表否- --- -mobile-- 刪除標(biāo)志,1－刪除，0- ------ --- --A.1.1.2修改操作員工號密碼接口見表A.MediaType是是manufacturerId是是-是 是 是-是-是 msg是-A.1.2客戶接口MediaType是Authorization是是是是是是是 是 否否 mailAddress是 否-是-否-否-否-AndTel話否 否否t否否否 否否是否否否否否否是-是 是 是-n否 否-式是是 msg是 否 -- ---- ---- -- --- --- -- - -- k-mailAddress -額 - --號--- 戶，填寫“本部”--串---- ---Authorization是是是-是是-msg是-否否否否Authorization是是是 msg是 否MediaType是Authorization是是-是是 mailAddress是 是-是稱是 是-否-號否否-否 是 是 否-否-否-否-否 否-否-是否否否否否否號否否 否-是-msg是 否Authorization是是-是-msg是-否 -- NetNo---masterType錄---- -- （status）IC卡狀態(tài)”-- ---- ---- -- --- MarketMastId--- --- maintenanceMass---wheelCount ---Authorization是是 是 是 msg是 否MediaType是Authorization是是-是marketMastId是 是-是-是-是-是 是-是-是否 否-是 是-是 是-是否否是-否是 是-是-maintenanceMass是-wheelCount否-是 是-是-是-否是-msg是 否MediaType是Authorization是是-是 是-msg是-MediaType是Authorization是是-是-是marketMast是 是是否否-是 msg是 否MediaType是Authorization是是-是-是-msg是-MediaType是Authorization是是 是-否-是-msg是-否MediaType是Authorization是是 是 是-msg是 Authorization是是-是-msg是 MediaType是Authorization是是 否-是-msg是 MediaType是Authorization是是是是否是是是是否否是-是-是-是 maintenanceMass是 wheelCount是-是-是-是-是 否是-是 msg是-否MediaType是Authorization是是-是-是 msg是-A.1.3.13車牌唯一性校驗接口見表A.19。MediaType是Authorization是是-是-是是-msg是 Authorization是是-是 msg是 否 ---- ---正常）- -- 錄-- --- --- -失敗） -- --- --- --- --- -- ----- -- 串 ---- - warrantyPeriod -Authorization是是-是-是 msg是-否CardMast數(shù)據(jù)結(jié)構(gòu)MediaType是Authorization是是 是是是-是 是 否否是-msg是-否MediaType是Authorization是是-是-是-msg是-MediaType是Authorization是是-是-是marketMast是-是是否否-是 msg是 否MediaType是Authorization是是-是 是-msg是-MediaType是Authorization是是-是-否 是-msg是-否MediaType是Authorization是是-是 是-msg是-Authorization是是 是-msg是 MediaType是Authorization是是 否-是 msg是 MediaType是Authorization是是-是 是-msg是-否MediaType是Authorization是是 是-是 msg是 MediaType是Authorization是是是是是是 msg是-A.1.6加密接口Authorization是是-是 是-是-msg是-mac2否否Authorization是是-是-是-是 msg是 mac2否否Authorization是寫IC卡001B文件是-是-是-是-msg是-mac2否否A.1.6.4獲取寫標(biāo)簽MF_EF01文件Authorization是是-msg是-是 是 是 是-msg是-mac2否否A.1.6.5獲取寫標(biāo)簽的DF01_EF0Authorization是是-是-是-是 msg是 mac2否否A.1.6.6獲取標(biāo)簽激活密文接口見表A.Authorization是是 是 是-msg是-mac2否A.1.6.7解密標(biāo)簽車輛信息接口見表A.Authorization是是 是 是 message是 據(jù)否A.1.7充值圈存接口MediaType是Authorization是是 是是 是 否 micoCode否 是 msg是 否否A.1.7.2圈存請求接口見表A.MediaType是Authorization是是-是取是-是是是-是 mac1是取是是是-否是-msg是-否否A.1.7.3圈存確認(rèn)接口見表A.MediaType是Authorization是是-是是是是-是-msg是-否A.1.8標(biāo)簽激活接口A.1.8.1標(biāo)簽激活確認(rèn)接口見表MediaType是Authorization是是-是 是 是-是是 否 否-否-否-是-msg是 A.1.8.2零消費認(rèn)證接口見表AMediaType是Authorization是是是是-是-是-是-否 否-是 msg是 否mac否否指令格式010111元213N0111224N011121325N0111224N011121325N01112N111112EsamNo：安全模塊編號，0-充值安全模塊，1-ET512模塊復(fù)位：moduleNo-模塊號（0-PICC,1-充值安全模塊，20111213N01123N1+Rnd21N節(jié)MAC密鑰+Rnd2（16字1NE1:密鑰的密文（使用設(shè)備證書公鑰對WORKKEY（16bytesMACKEY（16bytes）