JT_T 765.5-2016长江电子航道图制作规范 第5部分：数据保护.pdf

ICS 35.240.70TTR 07备案号：中华人民共和国交通运输行业标准JT/T765.5—2016代替JT/T 765.5—2009长江电子航道图制作规范第5部分：数据保护Developing standard for electronic navigational chart of the Changjiang RiverPart 5:Data protection2016-04-08发布2016-07-01实施中华人民共和国交通运输部发布 JT/T 765.52016目次前言范围规范性引用文件术语和定义长江电子航道图数据保护总体框架4. 1总体要求4. 2各参与方的职责5各参与方的交互程序5. 1SA创建自己的数字证书5. 2DS加入数据保护体系的基本程序5. 3OEM加人数据保护体系的基本程序5.4DC向OEM购买新设备的程序5.5SA与DC的交互程序5.6DC购买并使用DS提供的电子航道图的程序用户许可证6. 1M_ID的格式6. 2M_KEY的格式6. 3HW_ID的格式6. 4用户许可证的格式6. 5用户许可证的创建程序6. 6用户许可证的解密程序单元许可证7. 1般要求7. 2电子航道图单元名称与过期日期的格式7. 3加密后的单元密钥(ECK1，ECK2)格式7. 4加密校验和的格式7. 5单元许可证的传输7. 6元许可证文件的定义7. 7创建单元许可证的程序 JT/T 765.52016b)包含易于数据管理和解密的补充信息的元许可证文件，在7.6中定义7.1.5客户系统应负责管理来自多个DS的权证文件。来源于某个DS的权证文件不能用来解密来自另一个DS的电子航道图。7.1.6(ECK1)，以及用作下一版本电子航道图单元的解密密钥ECK2。」单元许可证里面的ECK2使得DS能周期性地改变用于电子航道图下一版本的单元密钥，面无须对其他DC发布新的单元许可证7.1.7除了这些密钥以外，单元许可证还包括过期日期(这个日期之后的更新文件不能使用》和单元标识（便于用户在有好几个单元和权证文件的情况下，系统能够将两者相匹配）。7.1.8终端用户将单元许可证里面的过期日期与需要解密的电子航道图单元进行比较，如果需要解密的电子航道图单元或者更新文件的生产日期在许可证的过期目期之后，系统将不会使用单元许可证来解密数据，以防止用户使用过期的电子航道图单元文件或者更新文件。7.1.9电子航道图的基本单元或更新文件的发布日期编码包含在电子航道图数据集文件的DSID-ISDT子字段里。这些数据文件总是加密的，除非已经解害，否则无法得到发布日期。为了提供一种获得含文件CATALOG.031的CATD-COMT字段中，以保障系统能快速检查这个电子航道图信息是否在许可证过期日期之后，面无渠解密电子航道图。示例:CATALOG.031 文件中的 CATD-COMT编码如下:VERSI0N =1. 0,EDTN = 10, UPDN = 0,UADT =ISDT = 200302247.1.10单元许可证以ASCII文本的形式书写，任何字母字符都应大写表示，其格式和字段长度见表6。表6航道图单元名称过期日期加密后的 CK1加密后的CK2加密后的校验和8个字母或数字8个数宇16位16进制数16位16进制数16位16进制数示例：单元许可证中各字段数据参见表7。表7航道图单元名称过期日期加密后的单元密钥1加密后的单元密钥2(ECK1)(ECK2)加密校验和N04D061320000830BEB9BFE3C7C6CE68B16411 FD09F96982单元许可证最终的表现形式为：N04D061320000830BEB9BFE3C7C6CE68B16411FD0977B204F54D487.2电子航道图单元名称与过期日期的格式电子航道图单元名称是八字节的字母数字串，遵循JT/T765.2—2016附录B中所定义的单元文件命名规则。示例：如表7所示，航道图单元名称表承为：N04D0613过期日期的格式应为：年月日（YYYYMMDD）。示例：如表7所示，过期日期2000年8月30日表示为 JT/T 765.520167.33加密后的单元密钥(ECK1,ECK2)格式7.3.11单元密钥是五字节随机数字，使用从用户许可证中获得的数据用户的HW_ID进行Blowfish加密，然后转化成16进制。Blowfish加密算法将需要加密的数据长度填充成八字节的倍数，加密后单元密钥从五字节长度（10个16进制字符)变为八字节长度（16个16进制字符）。元密钥。7.3.33ECK1用于可从DS获得的电子航道图的当前版本。如果电子航道图不能正确解密，应用ECK2解密。如果ECK2也不能正确解密，则应从DS获