ICS35.240 CCSR85 中华人民共和国国家标准 GB/T46999—2025 道路交通管控设施数字身份及认证 通用规范 Generalspecificationsfordigitalidentityandauthenticationof roadtrafficmanagementandcontrolfacilities 2025-12-31发布 2026-07-01实施 国家市场监督管理总局 国家标准化管理委员会发布目 次 前言 Ⅲ ………………………………………………………………………………………………………… 1 范围 1 ……………………………………………………………………………………………………… 2 规范性引用文件 1 ………………………………………………………………………………………… 3 术语和定义 1 ……………………………………………………………………………………………… 4 缩略语 1 …………………………………………………………………………………………………… 5 数字身份标识编码 2 ……………………………………………………………………………………… 6 身份认证 2 ………………………………………………………………………………………………… 6.1 认证要求 2 …………………………………………………………………………………………… 6.2 数字证书 2 …………………………………………………………………………………………… 6.3 证书应用接口 3 ……………………………………………………………………………………… 7 验证方法 3 ………………………………………………………………………………………………… 7.1 验证环境 3 …………………………………………………………………………………………… 7.2 证书结构验证 3 ……………………………………………………………………………………… 7.3 证书载体验证 3 ……………………………………………………………………………………… 7.4 身份认证验证 3 ……………………………………………………………………………………… 7.5 证书应用接口验证 4 ………………………………………………………………………………… 附录A(规范性) 数字身份标识编码规则 5 ……………………………………………………………… A.1 编码原则及结构 5 …………………………………………………………………………………… A.2 编码方法 5 …………………………………………………………………………………………… 附录B(规范性) 数字证书结构 6 ………………………………………………………………………… 附录C(规范性) 数字证书数据结构 7 …………………………………………………………………… C.1 编码规则 7 …………………………………………………………………………………………… C.2 数据结构定义 7 ……………………………………………………………………………………… C.3 证书数据单元 7 ……………………………………………………………………………………… 附录D(资料性) 硬件密码模块应用接口 21 ……………………………………………………………… D.1 接口定义 21 …………………………………………………………………………………………… D.2 时序 21 ………………………………………………………………………………………………… 附录E(规范性) 证书应用接口 23 ………………………………………………………………………… E.1 通信接口 23 …………………………………………………………………………………………… E.2 消息结构 23 …………………………………………………………………………………………… 附录F(资料性) 身份认证和证书认证流程 30 …………………………………………………………… F.1 双向身份认证流程 30 ………………………………………………………………………………… F.2 注册证书申请流程 31 ………………………………………………………………………………… ⅠGB/T46999—2025 F.3 注册证书作废流程 31 ………………………………………………………………………………… F.4 应用证书申请流程 32 ………………………………………………………………………………… F.5 应用证书更新流程 33 ………………………………………………………………………………… F.6 应用证书作废流程 33 ………………………………………………………………………………… F.7 证书查询流程 33 ……………………………………………………………………………………… 参考文献 35 …………………………………………………………………………………………………… ⅡGB/T46999—2025 前 言 本文件按照GB/T1.1—2020《标准化工作导则 第1部分:标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由中华人民共和国公安部提出。 本文件由全国道路交通管理标准化技术委员会(SAC/TC576)归口。 本文件起草单位:公安部交通管理科学研究所、中国移动通信集团有限公司、无锡市公安局、无锡华 通智能交通技术开发有限公司、青岛海信网络科技股份有限公司、南京莱斯信息技术股份有限公司、 安徽科力信息产业有限责任公司、多伦科技股份有限公司、杭州海康威视数字技术股份有限公司。 本文件主要起草人:何广进、刘东波、徐棱、朱远建、徐新东、郑银香、杨浩、杨光、鱼蕾、陈晓明、程建、 宋志洪、陶刚、俞雷。 ⅢGB/T46999—2025 道路交通管控设施数字身份及认证 通用规范 1 范围 本文件规定了道路交通管控设施的数字身份标识编码和身份认证要求,描述了相应的验证方法。 本文件适用于道路交通管控设施的数字身份设计和应用。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中,注日期的引用文 件,仅该日期对应的版本适用于本文件;不注日期的引用文件,其最新版本(包括所有的修改单)适用于 本文件。 GB/T2260 中华人民共和国行政区划代码 GB/T16262.1 信息技术 抽象语法记法一(ASN.1) 第1部分:基本记法规范 GB/T25069 信息安全技术 术语 GB/T31418 道路交通信号控制系统术语 GB/T32918.1—2016 信息安全技术 SM2椭圆曲线公钥密码算法 第1部分:总则 GB/T37092 信息安全技术 密码模块安全要求 ISO/IEC8825-7 信息技术 抽象语法记法一(ASN.1)编码规则 第7部分:八位字节编码规则 (OER)[Informationtechnology—ASN.1encodingrules—Part7:SpecificationofOctetEncoding Rules(OER)] 3 术语和定义 GB/T25069、GB/T31418和GB/T37092界定的以及下列术语和定义适用于本文件。 3.1 道路交通管控设施 roadtrafficmanagementandcontrolfacility 安装在道路上,用于交通控制、交通信息采集与发布的设施。 注1:包括道路交通信号控制机、交通管控边缘计算终端等。 注2:交通管控边缘计算终端指安装在路侧,配合其他交通管控设施完成交通信息汇聚、处理的计算设备。 3.2 道路交通管控设施数字身份 digitalidentityofroadtrafficcontrolandmanagementfacility 在车联网环境中,关联道路交通管控设施属性信息,标识其唯一性的数字和字母组合。 4 缩略语 下列缩略语适用于本文件。 AID:应用标识(ApplicationIdentifier) ASN.1:抽象语法记法一(AbstractSyntaxNation1) 1GB/T46999—2025 CA:证书认证机构(CertificateAuthority) COER:正则八位字节编码规则(CanonicalOctetEncodingRules) CRACA:证书撤销授权证书机构(CertificateRevocationAuthorizingCA) CRL:证书撤销列表(CertificateRevocationList) HTTP:超文本传输协议(HyperTextTransferProtocol) ID:身份标识(Identity) SPI:串行外设接口(SerialPeripheralInterface) SSP:服务特定许可(ServiceSpecificPermission) SSTL:残余连续终结逻辑(StubSeriesTerminationLogic) TAI:国际原子时(InternationalAtomicTime) TTL:晶体管-晶体管逻辑(Transistor-TransistorLogic) UTC:协调世界时(UniversalTimeCoordinated) 5 数字身份标识编码 道路交通管控设施(以下简称“管控设施”)数字身份应包含设施名称、部署行政区划、设施序号等属 性信息,并用编码唯一标识,管控设施数字身份标识编码应符合附录A的规定。 6 身份认证 6