T∕CEC 102.4-2016 電動汽車充換電服務信息交換 第4部分：數(shù)據(jù)傳輸及安全

第4部分：數(shù)據(jù)傳輸與安全2016-10-21發(fā)布2017-01-01實施中國電力企業(yè)聯(lián)合會發(fā)布I Ⅱ 12規(guī)范性引用文件 1 14數(shù)據(jù)傳輸體系 1 1 1 2 2 2 3 35平臺認證要求 3 3 46密鑰的管理和使用 4 4 5 5 5附錄A(規(guī)范性附錄)分布式認證的認證接口規(guī)范 6附錄B(資料性附錄)數(shù)據(jù)加解密方式 7附錄C(資料性附錄)HMAC-MD5參數(shù)簽名方式 8Ⅱ1第4部分：數(shù)據(jù)傳輸與安全GB/T7408數(shù)據(jù)和交換格式信息交換日期和時間表示法GB/T9387.1信息技術開放系統(tǒng)互連基本參考模型第1部分：基本模型GB/T20271信息安全技術信息系統(tǒng)通用安全技術要求GB/T22239信息安全技術信息系統(tǒng)T/CEC102.1—2016電動汽車充換電服務信息交換第1部分：總則T/CEC102.2電動汽車充換電服務信息交換第2部分：公共信息交換規(guī)范T/CEC102.3電動汽車充換電服務信息交換第3部分：業(yè)務信息交換規(guī)范http(s)://[域名]/evcs/v[版本號]/[接口名稱]2application/json;ch一般由運營商標識(OperatorID)、參參數(shù)名說明各接口具體參數(shù)信息"StationName":"\U5145\U7535\U7ad"EquipmentID":"10000000003表1(續(xù))參數(shù)名說明各接口具體參數(shù)信息}]}]}}時間戳接口請求時的時間戳信息，參照GB/T7408,格式為自增序列參數(shù)簽名表2返回參數(shù)編碼表0POST參數(shù)不合法，缺少必需的示例：OperatorID、sig、TimeStamp、Data、S4平臺平臺Ca)分布式認證模式b)中心交換認證模式認證成功5c)消息密鑰(DataSecret):用于對所有接口參數(shù)簽名順序按照消息體順序拼接后執(zhí)行，拼接順序為運營商標識(OperatorID)、參數(shù)內容6(規(guī)范性附錄)平臺認證輸入?yún)?shù)表見表A.1。定義參數(shù)類型字符串運營商密鑰字符串運營商分配的唯一識別密鑰定義參數(shù)類型字符串0:成功；1:失敗字符串憑證有效期憑證有效期，單位秒失敗原因1:無此運營商；2:密鑰錯誤；7(資料性附錄)數(shù)據(jù)加解密方式數(shù)據(jù)傳輸?shù)募咏饷苁褂脤ΨQ加解密算法AES128位加解密，加解密模式采用CBC,填充模式采用PKCS5Padding方式。示例密鑰：1234567890abcdef示例：{"total":1,"stationStatusInfo"connectorStatusInfos":{"connectorID""status":4,"currentA":0,"currentB":0,"currentC":0,"voltil7B0BSEjFdzpyKzfOFpvgbISq5iTmDzG+ivnR+SZJv3USNTYVMz9rCQhsm5id4ClZFIi0acRfrsPLRixS/IQYtksxghvJwbqOsblsITail9Ayy4tKcogeEZiO0+4Ed264NSKmkFjCFogBx8GE3OBz4pqcA8(資料性附錄)其中：K是密鑰(OperatorSecret),長度可為64字節(jié)，若小于該長度，在密鑰后面用“0”補齊。H是散列函數(shù)；opad和ipad分別是由若干個0x5c和a)在簽名密鑰(SigSecret)后面添加0來創(chuàng)建一個長為64字節(jié)的字符串(str);b)將上一步生成的字符串(str)與ipad(0x36)做異或運算，形成結果字符串(istr);c)將消息內容data附加到第二步的結果字符串(istr)的末尾；e)將第一步生成的字符串(str)與opad(0x5c)做異或運算，形成結果字符串(ostr);f)再將第四步的結果(istr)附加到第五步的結果字符串(ostr)的末尾；g)做MD5運算于第六步生成的數(shù)據(jù)流(ostr),輸出最終結果(out)。示例簽名密鑰：1234567890abcdef示例運營商標識(OperatorID):123456789示例參數(shù)信息(Data):Sq5iTmDzG+ivnR+SZJv3USNTYVMz9rCQVSxd0cLlqsJauko79NnwrpeEqRJrF/EQjWekJmG