第3部分：密钥的申请和发放20080126.doc

密钥的申请和发放第一章 二级密钥管理系统的申请和发放第一条 二级密钥管理系统的建设单位，经本省（自治区、直辖市）交通主管部门同意后，按照附件一的要求向一级密钥管理中心提出正式申请。第二条 经一级密钥管理中心批准后，向二级密钥管理中心提供二级密钥管理系统。第三条 正式密钥导入前，二级密钥管理系统可以使用测试密钥进行调试、测试和试验。第四条 二级密钥管理中心的建设，应符合二级密钥管理中心建设要求，并应通过一级密钥管理中心的现场审查。第五条 一级密钥管理中心对二级密钥管理中心建设情况现场审查通过后，向二级密钥管理中心下发密钥母卡，二级密钥管理系统可以开通运营。第二章PSAM卡的申请和下发第六条 二级密钥管理中心向一级密钥管理中心领取PSAM卡申请表，并根据表格所列内容详细填写。第七条 装有正式密钥的PSAM卡仅限二级密钥管理中心申请领用，在正式递交申请之前请仔细阅读申领PSAM卡责任书，在责任书上签字盖章，并要严格遵守责任书中的各项规定。第八条 其他企、事业单位由于电子收费测试、试验的需要，可以申请领用测试用PSAM卡。第九条 申请单位应向交通部密钥管理与安全认证中心提交以下材料：1）填写好并加盖公章的PSAM卡申请表、责任书；2）单位营业执照复印件；3）经办人身份证复印件。第十条 一级密钥管理中心对所提交的材料进行审核（预计时间为5个工作日）。第十一条 一级密钥管理中心制作PSAM卡（预计时间为2个工作日）。第十二条 一级密钥管理中心通知申请单位领取PSAM卡。二级中心应派专人领取PSAM卡。第十三条 一级密钥管理中心向二级中心提交PSAM卡的同时，应提供发卡清单。同时对PSAM卡的发放情况进行登记。第十四条 二级中心对PSAM卡操作过程中损坏的PSAM卡应如数及时退回一级密钥管理中心统一销毁，并对其原来的登记情况给予注销。第三章ESAM卡的申请和下发第十五条 一级密钥管理中心负责对OBE的ESAM模块进行初始化，初始化后的ESAM模块提供给OBE厂商封装成OBE车载设备。第十六条 ESAM申请单位向一级密钥管理中心领取ESAM申请表，并根据表格所列内容详细填写。第十七条 签署责任书。申请单位在正式递交申请之前请仔细阅读申领ESAM责任书，在责任书上签字盖章，并要严格遵守责任书中的各项规定。第十八条 向一级密钥管理中心提交以下材料：1）填写好并加盖公章的ESAM申请表、责任书；2）单位营业执照复印件；3）经办人身份证复印件。第十九条 交通部密钥管理与安全认证中心对所提交的材料进行审核（预计时间为5个工作日）。第二十条 交通部密钥管理与安全认证中心制作ESAM。第二十一条 交通部密钥管理与安全认证中心通知申请单位领取ESAM（或根据要求进行邮寄）。第二十二条 一级密钥管理中心向申请单位提交ESAM卡的同时，应提供发卡清单。同时对ESAM卡的发放情况进行登记。附件一：二级密钥管理中心建设要求一、总体要求作为交通部公路电子收费密钥管理及安全认证中心业务功能的延伸，二级密钥管理中心的设计与建设应完全依照交通部一级密钥管理中心统一的体系架构和技术路线。二级密钥管理中心建成后，形成省一级的密钥管理支撑服务环境，主要职责为：向密钥管理中心（根、一级）PSAM卡的申请；PSAM卡的发卡管理；用户卡的发放与管理。二级密钥管理中心应参照交通部公路电子收费密钥管理系统的体系结构，在基础设施基础上划分为密钥管理体系、生产管理体系、服务管理体系、应用服务体系等。密钥管理体系为生产管理、应用服务提供密钥生产、密钥存储、密钥分发、密钥管理等服务。生产管理体系为用户提供各类卡的生产服务。 卡服务管理体系基于密码技术，在发行管理方面对OBU、用户卡、PSAM卡的发行提供管理服务。一级密钥管理中心为二级密钥中心提供二级密钥管理系统、PSAM卡及密钥备份卡（母卡和传输卡）。二级密钥中心通过二级密管系统分散自己所需要的业务密钥，如用户卡母卡、充值认证卡等。测试密钥由一级密钥中心统一管理、发放。二、功能要求二级密钥管理中心应包括对称密码服务系统和对称密钥管理系统，各系统的功能说明如下： 对称密码服务系统提供对称密码算法，为发各种用户卡密钥提供密码服务。 对称密钥管理系统提供对称密钥的生成、注入、导出、备份、恢复、更新、服务等功能。三、运行环境 二级密钥管理中心应采用屏蔽机房 要求放置密钥管理系统的机房配有门禁及24小时监控系统 二级密钥管理中心应具备管理终端、服务器密码机、IC卡读写器（4台）、设备专用机柜 UPS供电四、开通条件二级密钥管理中心提供系统管理规章制度、机房建设说明，由一级密钥管理中心现场审核通过后，导入正式密钥，系统开通服务。附件二：交通部公路电子收费二级密钥管理与安全认证系统申请表申报单位(盖章)： 申报时间： 联 系 人： 联系电话： 传 真： E-MAIL： 通讯地址： 邮政编码： 交通部公路电子收费密钥管理及安全认证中心 制二OO七年填 表 说 明 1 制本报表是各省、直辖市、自治区二级密钥管理与安全认证中心申请的重要程序，要求情况属实； 2 填制表格时，空间不够，可另附稿纸； 3 本表格可登录网站：xxxxxxxxxxxxxxxxxxxxxxx下载。 4 本报表一式两份，请认真填写并加盖公章后报送至交通部公路电子收费密钥管理及安全认证中心。 5 交通部公路电子收费密钥管理及安全认证中心联系电话：010-xxxxxxxx。 电子收费运营管理机构设立情况（机构概况、投资规模、股份构成等）上级主管单位电子收费项目情况建设单位OBU、IC卡发行单位应用领域及范围计划开通日期OBU计划发行数量IC卡计划发行数量二级密钥管理中心地址项目依据的技术规范（通信协议、安全机制、IC卡格式等）电子收费应用规划申请单位意见（盖章） 年 月 日 上级主管单位（交通厅/委）审核意见（盖章） 年 月 日 公路电子收费密钥管理及安全认证中心审核意见（盖章） 年 月 日 附件三：公路电子收费密钥管理及安全认证中心PSAM卡申请表编号：PSAM-SQ-200X-流水号（四位）以下内容由申请人填写单位名称营业执照号经办人姓名身份证号单位地址邮政编码电子邮件联系电话申请内容正式使用PSAM卡 数量：测试用PSAM卡 数量：申请提供的证明资料身份证 营业执照 其它（请注明） 声 明我单位申请领取PSAM卡，已仔细阅读并理解申领PSAM卡责任书的内容，同时承诺遵守公路电子收费密钥管理与安全认证系统管理规则（暂行）中之相关规定。经办人(签名)： 单位公章： 年 月 日 年 月 日 以下内容由交通部密钥管理与安全认证中心填写密钥管理与安全认证中心审核意见 同意 不同意（原因） 受理人（签名）： 年 月 日制作情况制作人： 年 月 日PSAM卡领取情况领取人： 年 月 日*本申请表一式三份,申请者留存一份，交通部密钥管理与安全认证中心留存二份。申领PSAM卡责任书PSAM卡是用于认证非现金支付IC卡及OBU，以完成公路电子收费交易。为确保公路电子收费交易的安全，二级密钥管理与安全认证中心必须遵循以下规程：一、 PSAM卡是公路电子收费系统的一部分，只能用于公路电子收费系统，不能作为其他任何用途。二、应仔细阅读公路电子收费密钥管理与安全认证系统管理规则（暂行），并按照安全操作流程对PSAM卡进行管理与使用。三、应根据规定填写详细的PSAM卡的申领与使用记录。四、应保证PSAM卡的安全，如有遗失，应及时通知交通部密钥管理与安全认证中心。五、使用过程中如有PSAM卡损坏，应及时提出书面申请并进行更换。六、若发现某些PSAM卡可能存在安全问题，应及时向交通部密钥管理与安全认证中心和相关部门汇报，在其使用范围内，停止使用该PSAM卡，并进行调换。单位（盖章）日期： 年 月 日附件三：公路电子收费密钥管理及安全认证中心ESAM申请表编号：ESAM-SQ-200X-流水号（四位）以下内容由申请人填写单位名称营业执照号经办人姓名身份证号单位地址邮政编码电子邮件联系电话申请内容 用于试验、测试 数量： 用于正式生产 数量：申请提供的证明资料身份证 营业执照 其它（请注明） 声 明我单位申请领取二级密钥管理与安全认证中心ESAM，已仔细阅读并理解ESAM责任书的内容，同时承诺遵守公路电子收费密钥管理与安全认证系统管理规则（暂行）中之相关规定。经办人(签名)： 单位公章： 年 月 日 年 月 日 以下内容由交通部密钥管理与安全认证中心填写密钥管理与安全认证中心审核意见 同意 不同意（原因） 受理人（签名）： 年 月 日制作情况制作人： 年 月 日ESAM领取情况领取人： 年 月 日*本申请表一式三份,申请者留存一份，交通部密钥管理与安全认证中心留存二份。ESAM责任书ESAM是用于完成OBU的认证，以安全的完成公路电子收费交易。为确保公路电子收费交易的安全，领用ESAM的单位必须遵循以下规程：一、 ESAM卡是公路电子收费系统的一部分，只能用于公路电子收费系统，不能作为其他任何用途。二、应仔细阅读公路电子收费密钥管