【JT交通运输标准】 IC卡道路运输证件第1部分:总体技术要求

中华人民共和国交通运输行业标准 JT/T 825.1—2012 IC卡道路运输证件 第1部分：总体技术要求 2012-02-20 发布 2012-05-01 实施 前言 JT/T 825《IC卡道路运输证件》分为13个部分：第1部分：总体技术要求；第2部分：IC卡技术要求；第3部分：IC卡道路运输证数据格式；第4部分：IC卡道路运输证规格与样式；第5部分：IC卡从业资格证数据格式；第6部分：IC卡从业资格证规格与样式；第7部分：IC卡物理防伪膜技术要求；第8部分：密钥安全体系框架；第9部分：密钥管理系统技术要求；第10部分：IC卡初始化设备技术要求；第11部分：IC卡证卡打印机技术要求；第12部分：IC卡读写器技术要求；第13部分：IC卡及关键设备检测规范。本部分为JT/T 825的第1部分。 本部分按照GB/T 1.1—2009给出的规则起草。本部分由交通运输部信息通信及导航标准化技术委员会提出并批准。本部分主要起草单位：交通运输部科学研究院、交通运输部公路科学研究院。本部分参加起草单位：广东省交通运输厅、山西省交通运输管理局、甘肃省公路运输管理局。本部分主要起草人：刘礼勇、张永军、吴金中、陶圣、许少华、张夕珂、陈宓、姚育章、张晓征、靳瑾、席建华、陈永峰。 1 范围 JT/T 825的本部分规定了IC卡道路运输证件的系统总体框架和技术要求。本部分适用于IC卡道路运输证件系统的总体设计和建设。 2 规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 JT/T 825.2 IC卡道路运输证件第2部分：IC卡技术要求 JT/T 825.9 IC卡道路运输证件第9部分：密钥管理系统技术要求 JT/T 825.10 IC卡道路运输证件第10部分：IC卡初始化设备技术要求 JT/T 825.11 IC卡道路运输证件第11部分：IC卡证卡打印机技术要求 JT/T 825.12 IC卡道路运输证件第12部分：IC卡读写器技术要求 3 系统总体框架 IC卡道路运输证件系统主要由部省两级系统构成，其总体框架应符合图1的规定。部级系统主要包括道路运输信息服务系统的IC卡管理子系统和密钥管理系统；省级系统主要包括运政管理系统的IC卡发卡及管理子系统、IC卡初始化系统、密钥管理系统和IC卡应用系统。 4 技术要求 4.1 部级系统 依托部省道路运输信息系统联网，通过扩展部级道路运输信息服务系统的IC卡管理功能，实现全国IC卡道路运输证件发放情况的跟踪与汇总。部级密钥管理系统主要实现道路运输行业根密钥的管理，以及全国通读通写密钥的生成、管理、省级分散与安全分发，应满足JT/T 825.9中的规定。 4.2 省级系统 4.2.1 系统架构 IC卡道路运输证件的发放与应用主要依托运政管理系统实现，省级IC卡道路运输证件系统的总体框架应符合图2的规定，主要包括IC卡、硬件设备、安全访问中间件、应用系统，以及密钥安全、标准规范、建设与运营保障三大体系。 4.2.2 IC卡道路运输证件 IC卡道路运输证件是以非接触式CPU卡为载体实现道路运输证件的电子化，包括IC卡道路运输证和IC卡从业资格证，应符合JT/T 825.2的相关规定。 4.2.3 省级密钥管理系统 省级密钥管理系统主要实现部级密钥管理系统下发的全国通读通写密钥的接收与管理，省级根密钥的生成，省内应用密钥的分散与管理，应满足JT/T 825.9中的规定。 4.2.4 IC卡初始化系统 IC卡初始化系统主要利用初始化设备实现IC卡初始化操作及密钥灌装，应包括IC卡的质量检测与分拣、文件结构建立、密钥的灌装、基本信息区数据写入等功能。初始化设备应符合JT/T 825.10的相关规定。 4.2.5 发卡子系统 发卡子系统应基于运政管理系统利用证卡打印机实现IC卡道路运输证件个性化发卡，包括IC卡数据写入、IC卡表面照片及文字打印、补卡与换卡、IC卡发卡情况统计等功能，证卡打印机应符合JT/T 825.11的相关规定。 4.2.6 IC卡管理子系统 IC卡管理子系统应基于运政管理系统实现IC卡领用与发放管理，包括IC卡入库管理、领用申请、领用审批、领用登记、发放统计等功能。 4.2.7 IC卡应用系统 IC卡应用系统是指在客运班车报班、危险货物配载、源头治超、企业资质及从业人员资格认证和电子运单等领域使用IC卡道路运输证件的应用系统。应用系统中所使用的IC卡读写器应符合JT/T 825.12的相关规定。 4.2.8 IC卡安全访问中间件系统 IC卡安全访问中间件系统主要从密钥使用、数据文件安全访问等层面，保证IC卡道路运输证件的安全应用。主要功能应满足：为IC卡密钥灌装、IC卡访问认证（内部认证、外部认证）、IC卡数据读写提供安全保护；为IC卡初始化、IC卡发卡、IC卡应用等业务过程提供统一的有关密钥安全使用、数据文件安全访问的接口。