书 书 书犐犆犛 ０３ ． ２２０ ． ２０ ； ３５ ． ２４０ ． ６０ 犚 ０７ 中华人民共和国国家标准 犌犅 ／ 犜 ３７３７４ — ２０１９ 智能交通 　 数字证书应用接口规范 犐狀狋犲犾犾犻犵犲狀狋狋狉犪狀狊狆狅狉狋 — 犇犻犵犻狋犪犾犮犲狉狋犻犳犻犮犪狋犲犪狆狆犾犻犮犪狋犻狅狀犻狀狋犲狉犳犪犮犲 ２０１９  ０５  １０ 发布 ２０１９  １２  ０１ 实施 国家市场监督管理总局 中国国家标准化管理委员会 发布目 　　 次 前言 Ⅰ ………………………………………………………………………………………………………… １ 　 范围 １ ……………………………………………………………………………………………………… ２ 　 规范性引用文件 １ ………………………………………………………………………………………… ３ 　 术语和定义 １ ……………………………………………………………………………………………… ４ 　 缩略语 ２ …………………………………………………………………………………………………… ５ 　 数字证书应用接口 ２ ……………………………………………………………………………………… ６ 　 安全消息语法 ６ …………………………………………………………………………………………… 附录 Ａ （ 资料性附录 ） 　 合作式 ＩＴＳ 安全签名消息示例 １４ ………………………………………………… 附录 Ｂ （ 资料性附录 ） 　 合作式 ＩＴＳ 安全加密消息示例 １６ ………………………………………………… 参考文献 １８ …………………………………………………………………………………………………… 犌犅 ／ 犜 ３７３７４ — ２０１９ 前 　　 言 　　 本标准按照 ＧＢ ／ Ｔ１．１ — ２００９ 给出的规则起草 。 本标准由全国智能运输系统标准化技术委员会 （ ＳＡＣ ／ ＴＣ２６８ ） 提出并归口 。 本标准起草单位 ： 交通运输部公路科学研究院 、 北京中交国通智能交通系统技术有限公司 、 中关村中交国通智能交通产业联盟 、 国家计算机网络与信息安全管理中心 、 北京信息科技大学 、 恒安嘉新 （ 北京 ） 科技股份公司 、 北京航空航天大学 。 本标准主要起草人 ： 梅新明 、 周洲 、 孙婧 、 王立岩 、 武俊峰 、 宋向辉 、 陈晓光 、 刘鸿伟 、 王永建 、 赵童 、 吴秋新 、 王云鹏 、 余贵珍 。 Ⅰ 犌犅 ／ 犜 ３７３７４ — ２０１９ 智能交通 　 数字证书应用接口规范 １ 　 范围 本标准规定了智能运输系统中的数字证书应用接口和安全消息语法 。 本标准适用于智能运输系统中数字证书应用相关的软硬件系统设计 、 研发及测试 。 ２ 　 规范性引用文件 下列文件对于本文件的应用是必不可少的 。 凡是注日期的引用文件 ， 仅注日期的版本适用于本文件 。 凡是不注日期的引用文件 ， 其最新版本 （ 包括所有的修改单 ） 适用于本文件 。 ＧＢ ／ Ｔ２５０６９ — ２０１０ 　 信息安全技术 　 术语 ＧＭ ／ Ｔ００１０ 　 ＳＭ２ 密码算法加密签名消息语法规范 ３ 　 术语和定义 ＧＢ ／ Ｔ２５０６９ — ２０１０ 界定的以及下列术语和定义适用于本文件 。 ３ ． １ 智能运输系统 　 犻狀狋犲犾犾犻犵犲狀狋狋狉犪狀狊狆狅狉狋狊狔狊狋犲犿狊 在较完善的交通基础设施上 ， 将先进的科学技术 （ 信息技术 、 计算机技术 、 数据通信技术 、 传感器技术 、 电子控制技术 、 自动控制理论 、 运筹学 、 人工智能等 ） 有效地综合运用于交通运输 、 服务控制和车辆制造 ， 加强车辆 、 道路 、 使用者三者之间的联系 ， 从而形成的一种保障安全 、 提高效率 、 改善环境 、 节约能源的综合运输系统 。 ３ ． ２ 合作式智能运输系统 　 犮狅狅狆犲狉犪狋犻狏犲犐犜犛 通过人 、 车 、 路信息交互 ， 实现车辆和基础设施之间 、 车辆与车辆 、 车辆与人之间的智能协同与配合的一种智能运输系统 。 ３ ． ３ 数字证书 　 犱犻犵犻狋犪犾犮犲狉狋犻犳犻犮犪狋犲 由认证权威数字签名的包含公开密钥拥有者信息 、 公开密钥 、 签发者信息 、 有效期以及一些扩展信息的数字文件 。 ［ ＧＢ ／ Ｔ２０５１８ — ２００６ ， 定义 ３．７ ］ ３ ． ４ 犛犕 ２ 算法 　 犛犕 ２ 犪犾犵狅狉犻狋犺犿 一种椭圆曲线密码算法 ， 密钥长度为 ２５６ 比特 。 ３ ． ５ 算法标识 　 犪犾犵狅狉犻狋犺犿犻犱犲狀狋犻犳犻犲狉 用于标明算法机制的数字化信息 。 １ 犌犅 ／ 犜 ３７３７４ — ２０１９ ４ 　 缩略语 以下缩略语适用于本文件 。 ＡＳＮ．１ ： 抽象语法标记 （ ＡｂｓｔｒａｃｔＳｙｎｔａｘＮｏｔａｔｉｏｎＯｎｅ ） ＯＥＲ ： 八位字节编码规则 （ ＯｃｔｅｔＥｎｃｏｄｉｎｇＲｕｌｅｓ ） ＩＴＳ ： 智能运输系统 （ ＩｎｔｅｌｌｉｇｅｎｔＴｒａｎｓｐｏｒｔＳｙｓｔｅｍ ） ＵＴＣ ： 协调世界时 （ ＣｏｏｒｄｉｎａｔｅｄＵｎｉｖｅｒｓａｌＴｉｍｅ ） ＣＢＣ ： 密码分组链接模式 （ ＣｉｐｈｅｒＢｌｏｃｋＣｈａｉｎｉｎｇ ） ＣＦＢ ： 密码反馈模式 （ ＣｉｐｈｅｒＦｅｅｄｂａｃｋ ） ＯＦＢ ： 输出反馈模式 （ ＯｕｔｐｕｔＦｅｅｄｂａｃｋ ） ＣＣＭ ： 计数器与密码块链接模式 （ ＣｏｕｎｔｅｒｗｉｔｈＣｉｐｈｅｒＢｌｏｃｋＣｈａｉｎｉｎｇＭｅｓｓａｇｅ ） ５ 　 数字证书应用接口 ５ ． １ 　 概述 数字证书应用接口包括消息签名与验证 、 采用非对称算法的消息加密与解密 、 采用对称算法的消息加密与解密 。 ５ ． ２ 　 基本元素说明 ５ ． ２ ． １ 　 椭圆曲线坐标 椭圆曲线坐标格式定义如下 ： ｔｙｐｅｄｅｆｓｔｒｕｃｔｓｔ ＿ ｅｃｃＰｏｉｎｔ ｛ 　　 ｕｎｓｉｇｎｅｄｉｎｔｔｙｐｅ ； 　　 ｕｎｓｉｇｎｅｄｃｈａｒｘ ［ ３２ ］； 　　 ｕｎｓｉｇｎｅｄｃｈａｒｙ ［ ３２ ］； ｝ ＥＣＣＰｏｉｎｔ 。 说明 ： ｔｙｐｅ 取值如下 ： ＃ ｄｅｆｉｎｅＥＣＣＰｏｉｎｔＴｙｐｅ ＿ ｘ ＿ ｏｎｌｙ 　　　　　 ０ ＃ ｄｅｆｉｎｅＥＣＣＰｏｉｎｔＴｙｐｅ ＿ ｙ ＿ ０ １ ＃ ｄｅｆｉｎｅＥＣＣＰｏｉｎｔＴｙｐｅ ＿ ｙ ＿ １ ２ ＃ ｄｅｆｉｎｅＥＣＣＰｏｉｎｔＴｙｐｅ ＿ ｕｎｃｏｍｐｒｅｓｓｅｄ４ ５ ． ２ ． ２ 　 公钥结构 椭圆曲线公钥结构定义如下 ： ｔｙｐｅｄｅｆｓｔｒｕｃｔｓｔ ＿ ｐｕｂｌｉｃｋｅｙ ｛ 　　 ｕｎｓｉｇｎｅｄｉｎｔｃｕｒｖｅ ； 　　 ＥＣＣＰｏｉｎｔｋｅｙ ； ｝ ＰｕｂｌｉｃＫｅｙ 说明 ： ｃｕｒｖｅ 取值如下 ： ２ 犌犅 ／ 犜 ３７３７４ — ２０１９ ＃ ｄｅｆｉｎｅＥＣＣ ＿ Ｃｕｒｖｅ ＿ ＳＭ２ ０ ＃ ｄｅｆｉｎｅＥＣＣ ＿ Ｃｕｒｖｅ ＿ ＮｉｓｔＰ２５６ １ ＃ ｄｅｆｉｎｅＥＣＣ ＿ Ｃｕｒｖｅ ＿ ＢｒａｉｎｐｏｏｌＰ２５６ｒ１２ ５ ． ２ ． ３ 　 签名结构 签名结构定义如下 ： ｔｙｐｅｄｅｆｓｔｒｕｃｔｓｔ ＿ ｓｉｇｎａｔｕｒｅ ｛ 　　 ｕｎｓｉｇｎｅｄｉｎｔｃｕｒｖｅ ； 　　 ｕｎｓｉｇｎｅｄｃｈａｒｒ ［ ３２ ］； 　　 ｕｎｓｉｇｎｅｄｃｈａｒｓ ［ ３２ ］； ｝ Ｓｉｇｎａｔｕｒｅ 说明 ： ｃｕｒｖｅ 取值如下 ： ＃ ｄｅｆｉｎｅＥＣＣ ＿ Ｃｕｒｖｅ ＿ ＳＭ２ ０ ＃ ｄｅｆｉｎｅＥＣＣ ＿ Ｃｕｒｖｅ ＿ ＮｉｓｔＰ２５６ １ ＃ ｄｅｆｉｎｅＥＣＣ ＿ Ｃｕｒｖｅ ＿ ＢｒａｉｎｐｏｏｌＰ２５６ｒ１２ ５ ． ２ ． ４ 　 对称加密结构 对称加密结构定义如下 ： ｔｙｐｅｄｅｆｓｔｒｕｃｔｓｔ ＿ ｃｉｐｈｅｒＴｘｔ ｛ 　　 ｕｎｓｉｇｎｅｄｃｈａｒｐａｒａｍ ［ １６ ］； 　　 ｉｎｔｃｉｐｈｅｒＬｅｎ ； 　　 ｕｎｓｉｇｎｅｄｃｈａｒｃｉｐｈｅｒ ［ ０ ］； ｝ ＣｉｐｈｅｒＴｅｘｔ 说明 ： ｐａｒａｍ 为对称密码运算参数 ； 当分组模式为 ＥＣＢ 时 ， ｐａｒａｍ 不使用 ； 当分组模式为 ＣＢＣ ／ ＣＦＢ ／ ＯＦＢ 时 ， ｐａｒａｍ 存放 ｉｖ ； 当分组模式为 ＣＣＭ 时 ， ｐａｒａｍ 存放 ｎｏｎｃｅ ； 当 ｐａｒａｍ 实际数据少于 １６ 字节时 ， 后面补 ０ ； 注 ： 分组密码算法的工作模式详见 ＧＢ ／ Ｔ１７９６４ 要求 。 ５ ． ２ ． ５ 　 非对称加密结构 非对称加密结构定义如下 ： ｔｙｐｅｄｅｆｓｔｒｕｃｔｓｔ ＿ ｅｃｉｅｓＥｎｃｒｙｐｔｅｄＫｅｙ ｛ 　　 ｕｎｓｉｇｎｅｄｉｎｔｃｕｒｖｅ ； 　　 ＥＣＣＰｏｉｎｔｐ ； 　　 ｕｎｓｉｇｎｅｄｃｈａｒｃ ［ １６ ］； 　　 ｕｎｓｉｇｎｅｄｃｈａｒｔ ［ ３２ ］； ｝ ＥｃｉｅｓＥｎｃｒｙｐｔｅｄＫｅｙ ； 说明 ： ｃｕｒｖｅ 取值如下 ： ＃ ｄｅｆｉｎｅＥＣＣ ＿ Ｃｕｒｖｅ ＿ ＳＭ２ ０ ３ 犌犅 ／ 犜 ３７３７４ — ２０１９ ＃ ｄｅｆｉｎｅＥＣＣ ＿ Ｃｕｒｖｅ ＿ ＮｉｓｔＰ２５６ １ ＃ ｄｅｆｉｎｅＥＣＣ ＿ Ｃｕｒｖｅ ＿ ＢｒａｉｎｐｏｏｌＰ２５６ｒ１２ ５ ． ３ 　 消息签名 消息签名接口定义如下 ： 原型 ： 　　 ｉｎｔＩＴＳ ＿ ＳｉｇｎＤａｔａ （ ｕｎｓｉｇｎｅｄｃｈａｒ  ｐｌａｉｎ ， ｉｎｔｐｌａｉｎＬｅｎ ， ｉｎｔｋｅｙＩｄ ， Ｓｉｇｎａｔｕｒｅ