DB34T5429-2026充換電基礎(chǔ)設(shè)施綜合監(jiān)管服務(wù)平臺(tái)接入規(guī)范

34SpecificationforcomprehensivesupervisiI本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定請注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別專利的責(zé)任。能源科技有限公司、國網(wǎng)安徽電動(dòng)汽車服務(wù)有限公司、國網(wǎng)安徽省電力有限公司馬鞍山供電公濤、劉金友、汪安邦、陳偉、王翀、張向宏、劉子婧、1充換電基礎(chǔ)設(shè)施綜合監(jiān)管服務(wù)平臺(tái)接入規(guī)范信息技術(shù)開放系統(tǒng)互連基本參考模型第GB/T19596、GB/T29317界定的以及下列術(shù)語和定義適用于本文件。3.13.23.3電動(dòng)汽車充換電服務(wù)運(yùn)營商EVchargin23.4電動(dòng)汽車充換電服務(wù)平臺(tái)運(yùn)營商EVchargingandbatteryswap為電動(dòng)汽車充換電服務(wù)運(yùn)營商提供電動(dòng)汽車充換電服務(wù)平臺(tái)服務(wù)的專業(yè)平臺(tái)3.5充換電服務(wù)平臺(tái)Chargingandswap為充換電設(shè)施提供服務(wù)網(wǎng)絡(luò)的運(yùn)行監(jiān)控、運(yùn)營管理、業(yè)務(wù)服務(wù)、信息服務(wù)等服務(wù)的網(wǎng)4縮略語HTTP（S超文本傳輸安全協(xié)議（HypertextTransferProtocolSecure）JSON：JavaScript對象標(biāo)記（JavaScriptObjectNotaHMAC：基于哈希的消息認(rèn)證碼（Hash-basedMessageAuthenticationCode）MD5：消息摘要算法（MessageDigestAlgorithmMURL：統(tǒng)一資源定位符（UniformResourceLocator）5接入對象安徽省內(nèi)開展電動(dòng)汽車充換電運(yùn)營服務(wù)的平臺(tái)運(yùn)營商運(yùn)營平臺(tái)的軟件界面設(shè)計(jì)開發(fā)應(yīng)遵循HTML5（HyperTextMark6.2架構(gòu)要求6.3業(yè)務(wù)集成要求運(yùn)營平臺(tái)應(yīng)通過統(tǒng)一資源文件實(shí)現(xiàn)各項(xiàng)業(yè)務(wù)6.4運(yùn)營要求38.2開發(fā)接口請接入的平臺(tái)運(yùn)營商發(fā)布接口協(xié)議等相關(guān)技術(shù)資料，由平臺(tái)運(yùn)營商8.3對接聯(lián)調(diào)8.4數(shù)據(jù)治理充換電基礎(chǔ)設(shè)施數(shù)據(jù)通過監(jiān)管平臺(tái)數(shù)據(jù)治理后，進(jìn)入監(jiān)管平臺(tái)正式環(huán)境，正式完9數(shù)據(jù)傳輸與安全9.1.1數(shù)據(jù)傳輸流程9.1.2數(shù)據(jù)傳輸接口c)版本號：代表接口版本號，不同的版本地址對應(yīng)相應(yīng)版本代碼。系統(tǒng)升級期間，新舊版本可d)接口名稱：所請求/調(diào)用接口的名稱，接口的命名應(yīng)符合GB/T9387.1相關(guān)要求；49.1.3接口調(diào)用方式9.2.1基本要求可靠地運(yùn)行，包括信息的存取控制、應(yīng)用系統(tǒng)操作的安全等。基c)密鑰的存貯和交易信息的加密／解密需要在安全的環(huán)境中；d)數(shù)據(jù)安全保密應(yīng)遵循國家和行業(yè)標(biāo)準(zhǔn)；e)應(yīng)能定期或應(yīng)對突發(fā)情況進(jìn)行密鑰更新和啟9.2.2認(rèn)證方式際互連協(xié)議，InternetProtocol）9.3.1基本要求各平臺(tái)應(yīng)符合GB/T25070、GB各平臺(tái)應(yīng)提供嚴(yán)格的系統(tǒng)安全保密機(jī)制，保障信息交換接口安全、穩(wěn)定、可靠地運(yùn)行，包括指定功能的密鑰僅能做指定功能使用，不9.3.2密鑰的分類a)唯一標(biāo)識(shí)（PlatformID）:固定9位，對接方的組織機(jī)5d)消息密鑰初始化向量（DataSecretIV）：固定16位，用戶AES加密9.3.3密鑰的管理密鑰的產(chǎn)生：數(shù)據(jù)密鑰應(yīng)具備隨機(jī)產(chǎn)生特性，密鑰產(chǎn)生后應(yīng)檢查密鑰的有效性，弱密鑰和半密鑰的分發(fā)：密鑰的分發(fā)應(yīng)由安全方式進(jìn)行，可通過線下分發(fā)、聯(lián)機(jī)報(bào)文或數(shù)字信封的方式密鑰的存儲(chǔ)：密鑰宜保存在硬件加密機(jī)內(nèi)。如果出現(xiàn)在硬件加密機(jī)外，則密鑰應(yīng)以密文方式密鑰的銷毀：當(dāng)新密鑰產(chǎn)生后，生命期結(jié)束的舊密鑰應(yīng)從數(shù)據(jù)庫和內(nèi)存中清除，防止被替換9.3.4密鑰的使用數(shù)據(jù)的加解密處理：消息發(fā)送方應(yīng)對Data字段中涉及交易及隱私等數(shù)據(jù)利用消息密鑰參數(shù)簽名規(guī)范：參數(shù)簽名采用HMAC-MD5算法，采用MD5作為散列函數(shù)，通過簽名密鑰（SigSecret）