（正式版）DB42∕T 2522-2026 《应急广播北斗卫星系统消息安全要求和系统验证规范》

DB42Specificationforemergencybroa湖北省市场监督管理局发布I 4 4 4 6 6 7 9 9 本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由湖北省广播电视局、移动广播与信息服务何伟、高坡、姜益民、周峻峰、石淼、杨淙喜、龚家元、李凯、霍慧清、鲁曦、贺汉）有限公司，电话邮箱：xietianj@51b1应急广播北斗卫星系统消息安全要求和系统验证规范GB/T2423.1电工电子产品环境试验第2部分：试GB/T2423.2电工电子产品环境试验第2部分：试GB/T32907信息安全技术SM4分组密码GB/T32918.3—2016信息安全技术SM2椭圆曲线公钥密码算法第3部分：密钥交换协议GB/T39267—2020北斗卫星导航GB/T39786—2021信息系统密码应用基本BD420007—2015北斗用户终端RDSS单元性能要求及测试方法BD430077.1—2022北斗三号区域短报文通信用户终端接口规范第1部分：用户管理模块BD430077.2—2022北斗三号区域短报文通信用户终端接口规范第2部分：通用数据接口BD430083—20222利用广播电视、网络视听等信息传送方式，向公众或特定区域、特定人群播发应急信息的传送播出系统。应急广播接收终端emergencybroadcastingreceivingterminal能够接收应急广播消息的接收设备，包括收音机类、电视机类、机顶盒类、视听载体类、移动接收类、大喇叭类、显示屏类等。应急广播主动发布终端emergencybroadcastingactiveterminal可以被应急广播平台通过卫星、有线、无线或其他通道唤醒、激活、控制和播出的应急广播接收终应急广播北斗手持终端emergencybroadcastingBeiDouhandheldterminal基于应急广播北斗卫星传输覆盖网进行双向通信的手持式应急广播主动发布终端。[来源：DB42/T2231.1—2024,3.7]基于北斗三号全球卫星导航系统定位、授时、区域短报文和国际搜救服务能力的应急广播主动发布终端。[来源：DB42/T2231.1—2024,3.8]应急广播北斗卫星传输覆盖网emergencybroadcastingBeiDousatellitetransmission基于北斗三号全球卫星导航系统区域短报文和国际搜救服务返向链路，实现应急广播消息的传输与覆盖。[来源：DB42/T2231.1—2024,3.9]应急广播北斗卫星系统emergen基于北斗三号全球卫星导航系统的定位、区域短报文通信和国际搜救服务能力所构建的应急广播系统。北斗指挥型用户终端BeiDoucommanduserterminal利用北斗三号区域短报文通信功能兼收下属用户的定位和短报文信息，实现用户信息管理、通播、查询、调阅和指挥调度等功能的终端设备。3北斗指挥型用户终端通过单次短报文通信同时向其所有下属用户发播相同短报文信息的业务。[来源：GB/T39267—2020与应急广播北斗手持终端、应急广播北斗主动发布终端进行双向通信，具备广播、通播、以应急广播北斗卫星传输覆盖网为通信链路传输的应急广播消息，包括区域短报文应急广播消息应急广播北斗卫星监管指挥子平台与应急广播北斗主动发布终端之间，基于北斗三号区域短报文应急广播北斗卫星监管指挥子平台与应急广播北斗主动发布终端之间，基于北斗三号国际搜救服符合GM/T0028-2024第5.3章安全二4又称主机加密服务器，能独立或并行为多个应用实体提供密码服务和密钥管理的设备。应急广播北斗安全保护子系统emergencybroadcastingBeiDousecurityprotection应急广播北斗卫星监管指挥子平台与应急广播北斗主动发布终端约定的对称密钥，用于派生会话IP:互联网协议(InternetProtocol)SM4:SM4分组密码算法(SM45.1.1应急广播北斗消息类型5.1.2应急广播北斗消息传输流程应急广播北斗消息通过应急广播北斗卫星传输覆盖网进行传输，实现各级应急广播平台、应急广播北斗卫星监管指挥子平台以及应急广播北斗主动发布终端(或应急广播北斗手持终端)之间的通信。应急广播北斗卫星传输覆盖网以北斗三号区域短报文通信链路和国际搜救服务返向链路为核心构建。应急广播北斗消息传输流程如图1所示。应急广播北斗卫星监管指挥子平台应急广播平台图1应急广播北斗消息传输流程RSEBM为应急广播北斗卫星监管指挥子平台与应急广播北斗主动发布终端(或应急广播北斗手持终端)之间，基于北斗三号区域短报文通信链路传输的特定编码格式的应急广播消息。其信号特性与消息帧结构应符合BD430077.2—2022第5章的规定。北斗三号国际搜救服务的RLEBM包含在返向链路帧中。作为用户下行电文，返向链路帧通过北斗三号系统IGSO、MEO卫星B2b信号I支路播发。B2b信号的具体射频及信号参数参见《北斗卫星导航系统空间信号接口控制文件-公开服务信号B2b(1.0版)》的第4章。RLEBM信号主要参数见表1。参数类型12345MEO卫星：-130dBm;IGSO卫星：-13267864进制LDPC(162,81)9帧结构帧长固定1s,基于类型播发B2b电文帧结构预留a)帧同步头(Pre),8bits,其值为0xEB90,即1110101110010000,采用高位先发；b)卫星编号(PRN),3bits,卫星导航信号PRN号，有效范围1～63,无符号整型；d)电文数据，编码前486bits,采用64进制LDPC(162,81)编码后长度为486bits;e)信息类型编号(MesType),6bits,MsgType8为用户下行专播信息-搜救返向链路，参与循f)周内秒计数(SOW),20bits,指示本帧北斗时周内秒，参与循环冗余校验计算；g)返向链路应急广播消息(RLEBM5.3的规定，参与循环冗余校验计算；h)循环冗余校验(CRC),24bits,CRC编码参见《北斗卫星导航系统空间信号接口控制文件一公开服务信号B2b(1.0版)》第6章。5.3RLEBM编码格式规范与解析协议7固定数据1自定义数据固定数据2自定义数据帧序号RLEBM的解析协议如表2所示。预制应急广播短消息定义见附录1固定数据1固定数据1:00112高1位，0:不分包，1:分包；低7位为会话ID,0～127循环数据，同3分包有效，且大于14帧序号5消息类型1:预置短消息，2:广播消息，3:上报消息，4:心跳，5:加密应急广播消息6来源级别1:国，2:省，3:市，4:县，5:镇，6:村7(终端资源码后两位，为0时区域广播)8固定数据29(终端资源码后两位，为0时区域广播)消息长度N一应急广播北斗卫星系统采用SM4分组加密技术对传输的应急广播北斗消息和应急广播北斗卫星传输覆盖网通信链路进行安全保护。基于SM4分组加密技术的应急广播北斗消息安全加密框架如图4所示。应急广播接收终端应急广播接收终端嵌入式安全密码模块ESAM模块保护密钥(SM2私钥)应急广播北斗卫星监管指挥子平台原始报文加密密文原始报文加密密文图4基于SM4分组加密技术的应急广播北斗消息安应急广播北斗安全保护子系统由会话密钥派生模块、密钥管理模块和服务器密码机组成，采用分层密钥对应急广播北斗消息进行安全保护，其中模块保护密钥用于保证嵌入式安全密码模块在灌装模块主密钥过程中的安全性，应符合GB/T32918.3—2016中第6章的规定，模块主密钥用于派生会会话密钥应符合GB/T32907的规定，基于SM4分组加密的CBC模式对应急广播北斗消息进行安全加密，动态会话密钥派生模块应符合GB/T32918.3—2016中第6章的规定。级要求的嵌入式安全密码模块，用于保护模块主密钥，模块主密钥灌装过程应保证应急广播北斗消息在应急广播北斗前端应基于会话密钥派生模块生成的128应急广播北斗消息在应急广播接收终端进行安全解密，由预制模块主密钥和离散因子生成唯一会应急广播北斗消息应基于CRC循环冗余校验进行消息完整性校验，其中，RSEBM完整性校验应符合应急广播北斗前端消息加密设备测试，功能要求应符合DB42/T2231.1—2024中第测试项目1本文件2341234567896.1.4应急广播主动发布终端及关键设备应急广播北斗主动发布终端测12345678应急广播北斗手持终端测12345678DB42/T2522—2026测试项目1本文件.12自检与初始化3状态检测456本文件.178首次捕获时间9高温工作测试期间施加于设备的电源电压和频率应为设备技术规格书要求的额定值：b)频率：额定频率为50Hz±2%,测试频率范围应为49Hz～51Hz。6.2.2电磁环境与空间条件测试场地的电磁环境与空间条件应满足：a)电磁环境：测试场地应无强电磁干扰源，如雷达、无人机反制系统等；b)空间条件：测试场地应满足开阔天空视野下，无建筑物、树木等遮挡，以确保被测设备能有效接收并稳定跟踪到足够数量和强度的卫星信号。6.3应急广播北斗卫星监管指挥子平台测试方法应急广播北斗卫星监管指挥子平台测试框图见图6。终终终终图6应急广播北斗卫星监管指挥子平台测试框图b)应急广播北斗卫星监管指挥子平台通过北斗三号区域短报文通信链路向单个应急广播北斗主c)与指令中设备北斗卡号一致的应急广播北斗主动发布终端应播发应急广播消息，设备北斗卡号不一致的应急广播北斗主动发布终端不应播d)应急广播北斗卫星监管指挥子平台通过北斗三号国际搜救服务返向链路向单个应急广播北斗e)与指令中行政区域码和终端序号一致的应急广播北斗主动发布终端应播发应急广播消息，行b)应急广播北斗卫星监管指挥子平台分别通过北斗三号区域短报文通信链路和国际搜救服务返c)与指令中区域码一致的应急广播北斗主动发布终端应播发应急广播消息，区域码不一致的应b)应急广播北斗卫星监管指挥子平台发送两个优先级不同的应急广播消息，信息通道优先级应优先级应急广播消息结束后，继续播发低优先级应急广播消b)断开安全加密模块，应急广播北斗卫星监管指挥子平台分别通过北斗三号区域短报文通信链路和国际搜救服务返向链路发送应急广播消息，应急广播北斗主动发布终端不应播发应急广a)按图7搭建北斗三号区域短报文通信链路测试环境；b)应急广播北斗卫星监管指挥子平台通过北斗三号区域短报文通信链路，发送报文长度为114个汉字(单包)的应急广播消息；a)按图7搭建北斗三号区域短报文通信链路测试环境；b)应急广播北斗卫星监管指挥子平台通过北斗三号区域短报文通信链路，发送20次应急广播消c)记录成功播发的应急广播消息次数，通信成功率应大于等于95%。a)按图7搭建北斗三号区域短报文通信链路测试环境，每隔65s发送一次应急广播消息；b)应急广播北斗卫星监管指挥子平台通过北斗三号区域短报文通信链路发送应急广播消息，并d)重复上述步骤20次，通信时延平均值应小于等于10s。图8北斗三号国际搜救服务返向链路测试框图性能测试.1单次通信容量应按照以下步骤进行测试：a)按图8搭建北斗三号国际搜救服务返向链路测试环境；b)应急广播北斗卫星监管指挥子平台通过北斗三号国际搜救服务返向链路，发送报文长度为22个汉字(单包)的应急广播消息；c)应急广播北斗主动发布终端应播发完整应急广播消息。.2通信成功率应按照以下步骤进行测试：a)按图8搭建北斗三号国际搜救服务返向链路测试环境；b)应急广播北斗卫星监管指挥子平台通过北斗三号国际搜救服务返向链路，发送20次应急广播c)记录成功播发的应急广播消息次数，通信成功率应大于等于95%。.3通信时延应按照以下步骤进行测试：a)按图8搭建北斗三号国际搜救服务返向链路测试环境，每隔35s发送一次应急广播消息；b)应急广播北斗卫星监管指挥子平台通过北斗三号国际搜救服务返向链路发送应急广播消息，并同步开始计时；c)应急广播北斗主动发布终端接收到应急广播消息时结束计时；d)重复上述步骤20次，通信时延平均值应小于等于10s。.4信号接收与输出检查信号接收与输出检查应按照BD430083—2022的5.5.2方法进行测试。6.5应急广播主动发布终端及关键设备测试方法6.5.1应急广播北斗主动发布终端测试框图应急广播北斗主动发布终端测试框图见图9。DB42/T2522—2026应按照以下步骤进行测试：a)采用目视法对应急广播北斗主动发布终端外壳进行检查，外壳应无明显的开裂、变形、划伤、脱漆和锈蚀；b)采用目视法对应急广播北斗主动发布终端各个物理接口进行检查，物理接口应符合DB42/T2231.2—2024中6.4的规定。应按照以下步骤进行测试：a)按图9连接应急广播北斗主动发布终端，将应急广播北斗主动发布终端固定在标准点上，标准点定位误差应小于等于10cm;b)应急广播北斗主动发布终端仅接收BDS信号，连续测试5min以上；c)将应急广播北斗主动发布终端获取的定位数据与标准点坐标进行比较，定位误差最大值应小于等于10m。.2北斗三号区域短报文通信应按照以下步骤进行测试：a)按图9连接应急广播北斗主动发布终端；b)应急广播北斗卫星监管指挥子平台通过北斗三号区域短报文通信链路向应急广播北斗主动发布终端发送应急广播消息；c)应急广播北斗主动发布终端应播出应急广播消息。应按照以下步骤进行测试：a)按图9连接应急广播北斗主动发布终端；b)应急广播北斗卫星监管指挥子平台通过北斗三号国际搜救服务返向链路向应急广播北斗主动发布终端发送应急广播消息；c)应急广播北斗主动发布终端应播出应急广播消息。应按照以下步骤进行测试：b)通过卫星信号频点测试软件记录卫星信号类型；c)应急广播北斗卫星监管指挥子平台记录心跳数据，心跳数据应符合D.1北斗三号区域短报b)应急广播北斗卫星监管指挥子平台通过北斗三号区域短报文通信链路向应急广播北斗主动发c)应急广播北斗主动发布终端应播发顺序连贯、内容完整的应急广播消息。.2北斗三号国际搜救服务返向链路b)应急广播北斗卫星监管指挥子平台通过北斗三号国际搜救服务返向链路向应急广播北斗主动c)应急广播北斗主动发布终端应播发顺序连贯、内容完整的应急广播消息。.3北斗三号区域短报文通信链路b)应急广播北斗主动发布终端通过北斗三号区域短报文通信链路向应急广播北斗卫星监管指挥应急广播北斗主动发布终端在表8规定的温度试验参数下应能正常工作和贮存。低温(℃)高温(℃)持续时间(h)工作温度4贮存温度4应按照以下步骤进行测试：应按照以下步骤进行测试：b)恢复至工作温度后，应急广播北斗主动发布终端功能和性能应满足本文件和的规定。应按照以下步骤进行测试：a)高温工作试验按表8规定的试验参数，依照GB/T2423.2规定的方法进行试验；.5高温贮存应按照以下步骤进行测试：a)高温工作试验按表8规定的试验参数，依照GB/T2423.2规定的方法进行试验；b)恢复至工作温度后，应急广播北斗主动发布终端功能和性能应满足本文件和的规定。测试框图应急广播北斗手持终端测试框图见图10。图10应急广播北斗手持终端测试框图b)应急广播北斗卫星监管指挥子平台通过北斗三号区域短报文通信链路向应急广播北斗手持终b)应急广播北斗卫星监管指挥子平台通过北斗三号区域短报文通信链路发送应急广播消息，并.2北斗三号区域短报b)应急广播北斗卫星监管指挥子平台通过北斗三号区域短报文通信链路向应急广播北斗手持终c)应急广播北斗手持终端应显示顺序连贯、内容完整的应急广播消息。应急广播北斗手持终端在表9规定的温度试验参数下应能正常工作低温(℃)高温(℃)44应按照以下步骤进行测试：a)低温工作试验按表9规定的试验参数，依照GB/T2423.1规定的方法进行试验；b)应急广播北斗手持终端的功能和性能应满足本文件和的规定。.3低温贮存应按照以下步骤进行测试：a)低温工作试验按表9规定的试验参数，依照GB/T2423.1规定的方法进行试验；b)恢复至工作温度后，应急广播北斗手持终端的功能和性能应满足本文件和的规定。.4高温工作应按照以下步骤进行测试：a)高温工作试验按表9规定的试验参数，依照GB/T2423.2规定的方法进行试验；b)应急广播北斗手持终端的功能和性能应满足本文件和的规定。应按照以下步骤进行测试：a)高温工作试验按表9规定的试验参数，依照GB/T2423.2规定的方法进行试验；b)恢复至工作温度后，应急广播北斗手持终端的功能和性能应满足本文件和的规定。6.5.3北斗指挥型用户终端测试框图北斗指挥型用户终端测试框图见图11。应急广播北斗卫星传输覆盖网图11北斗指挥型用户终端测试框图功能测试.1北斗定位应按照以下步骤进行测试：a)按图11连接北斗指挥型用户终端，将北斗指挥型用户终端固定在一个位置已知的标准点上，标准点定位误差应小于等于10cm;b)记录北斗指挥型用户终端定位数据，连续测试5min以上；c)将获取的定位数据与标准点坐标进行比较，定位误差最大值应小于等于10m。状态检测功能应按照BD420007—2015的5.4.2RDSS业务服务功能应按照BD420007—2015的5.4.3方法RDSS完好性信息接收与处理功能应按照BD420007—2015的5.4.8方法进首次捕获时间应按照BD420007—2015的5.低温(℃)高温(℃)44a)低温工作试验按表10规定的试验参数，依照GB/T242b)北斗指挥型用户终端的功能和性能应满足本文件和的规定。a)低温工作试验按表10规定的试验参数，依照GB/T242a)高温工作试验按表10规定的试验参数，依照GB/T24b)北斗指挥型用户终端的功能和性能应满足本文件和的规定。a)高温工作试验按表10规定的试验参数，依照GB/T24制定标准实施方案，明确适用于应急广播北斗卫星系统消息安全与系统验证的相关对象与应用场配置、关键环节与控制点，并提出实施过程中的注意实施检查主要核查方案落实情况，逐项检查规范内容的执行情况，并记录未实施内容的理由在规范实施一定周期后，对照实施方案开展实施效果评价，总结在系统安全提升、验证效率、应农业干旱(AGRICULTURAL_DR城镇缺水(URBAN_WATER_SHO农村人畜饮水困难(RURAL_WATER_SHO海(咸)水入侵(SALTWATER_INTRU境内森林火灾(DOMESTIC_FORES跨境森林火灾(CROSSBORDER_FOREST境内草原火灾(DOMESTIC_GRASSLAN跨境草原火灾(CROSSBORDER_GRASSLAN林业有害植物事件(INVASIVE_P煤矿瓦斯爆炸事故(COAL_MINE_GAS_EXP煤矿煤尘爆炸事故(COAL_MINE_DUST_EXP煤矿顶板事故(COAL_MINE_ROOF_AC煤矿水害事故(COAL_MINE_WATER_煤矿煤与瓦斯突出事故(COAL_MINE_GAS_OU煤矿运输事故(COAL_MINE_TRANSPORT_A煤矿爆破事故(COAL_MINE_BLASTING_A金属非金属矿顶板事故(METAL_MINE_ROOF_A金属非金属矿水害事故(METAL_MINE_WATER金属非金属矿尾矿库塌坝事故(TAILINGS_DAM_C金属非金属矿中毒和窒息事故(METAL_MINE_PO金属非金属矿火灾事故(METAL_MIN金属非金属矿运输事故(METAL_MINE_TR金属非金属矿放炮事故(METAL_MINE_B金属非金属矿火药爆炸事故(METAL_MINE_EX危险化学品爆炸事故(CHEMICAL_EX危险化学品中毒和窒息事故(CHEMICAL_PO建筑施工物体打击事故(CONSTRUCTION建筑施工车辆伤害事故(CONSTRUCTION_建筑施工起重伤害事故(CONSTRUCTIO建筑施工高处坠落事故(CONSTRUCTI建筑施工触电事故(CONSTRUCTION_ELECT建筑施工坍塌事故(CONSTRUCTION_C一般工业建筑火灾(INDUSTRIAL_BUIL特种工业建筑火灾(SPECIAL_INDUSTRIAL一般民用建筑火灾(RESIDENTIAL_BUIL车辆坠水、坠沟事件(VEHICLE_FAL校车交通事故(SCHOOL_BUS_AC沿海渔业设施事故(FISHING_FACILITY_AC列车火灾、爆炸事故(TRAIN_FIRE_地铁、轻轨、单轨列车脱轨事故(METRO_DERA地铁、轻轨、单轨列车追尾事故(METRO_RE地铁、轻轨、单轨列车撞车事故(METRO_COL地铁、轻轨、单轨列车撞人事故(METRO_PEDE压力容器事故(PRES