ISO 21719-12026 电子收费 - 车载设备的个性化（OBE） - 第1部分框架标准立项发展报告

电子收费-车载设备的个性化（OBE）-第1部分:框架标准立项发展报告EnglishTitle:StandardizationDevelopmentReport:Electronicfeecollection—Personalizationofon-boardequipment(OBE)—Part1:Framework摘要随着智能交通系统（ITS）的快速发展，电子收费（EFC）系统已成为全球高速公路、城市拥堵区和桥梁隧道等场景下提升通行效率、降低运营成本的关键基础设施。车载设备（OBE）作为用户与收费系统交互的核心界面，其个性化配置是实现灵活、安全、高效收费服务的核心环节。然而，长期以来，不同运营商、不同国家和地区的OBE个性化流程、数据格式及安全机制存在显著差异，导致了高昂的系统集成成本、用户跨区域使用障碍以及潜在的数据安全风险。为应对这一挑战，国际标准化组织（ISO）发布了ISO21719-1:2026《电子收费-车载设备的个性化（OBE）-第1部分:框架》。本报告旨在对该标准的立项背景、技术内容、创新要点及行业影响进行系统性阐述。报告首先分析了当前全球EFC产业面临的碎片化困境与个性化流程缺乏统一规范的现状；继而详细解读了该标准建立的整体框架模型，包括核心角色（如个性化服务提供商、发行者、运营商）的定义、个性化生命周期管理、安全域划分以及数据对象抽象模型；最后，报告指出了该标准的发布将显著降低OBE部署与运维的复杂性，促进跨境互操作性，并为未来基于智能网联汽车和移动支付的下一代收费模式奠定了坚实的标准化基础。研究报告认为，ISO21719-1:2026是EFC领域一项具有里程碑意义的国际标准，对于推动全球智能交通一体化发展具有重要的战略价值和实践指导意义。关键词电子收费；车载设备；个性化；ISO21719-1；智能交通系统；标准化；互操作性；信息安全Keywords:ElectronicFeeCollection;On-BoardEquipment;Personalization;ISO21719-1;IntelligentTransportSystems;Standardization;Interoperability;InformationSecurity正文1.引言与研究背景在经济全球化与区域一体化发展浪潮的推动下，交通运输领域的互联互通需求日益迫切。电子收费（EFC）系统凭借其不停车、无现金、高效率的优势，已成为现代交通基础设施的重要组成部分。从早期的封闭式高速公路收费到如今的城市拥堵收费、多车道自由流（MLFF）系统，EFC的应用场景和复杂程度正呈指数级增长。车载设备（OBE）是连接用户账户与收费系统的物理或逻辑载体，其功能和状态直接决定了收费体验的成败。OBE的“个性化”过程，即通过预置或动态加载的方式，将账户信息、费率表、密钥、服务权限等关键数据写入或激活于设备中的过程，是整个EFC系统运作的起点和核心。然而，目前现实情况是，OBE的个性化实现方式高度碎片化：1.区域性垄断与封闭生态系统：许多国家或地区的EFC系统由单一运营商构建，其OBE的个性化流程、硬件接口、通信协议和数据格式均为私有标准，导致“一方系统，一方设备”的壁垒。用户跨省、跨境出行时，必须配备多台设备，体验极差。2.安全机制不统一：OBE个性化涉及密钥和敏感金融数据的注入，其安全性直接关系到整个收费系统的防伪、防篡改和用户隐私保护。不同系统采用的安全算法、密钥管理方案和认证机制千差万别，为网络攻击提供了潜在窗口。3.生命周期管理复杂：OBE的个性化并非一次性操作。它需要支持后续的挂失、补办、参数更新（如费率调整）、账户变更以及最终注销的全生命周期管理。缺乏统一框架使得这些管理流程的成本高昂且效率低下。有鉴于此，国际标准化组织（ISO）认识到，必须建立一个通用的、与国际标准（如ISO17575《电子收费本地操作应用接口》、ISO14906《电子收费短程通信应用接口》）相协调的个性化框架。ISO21719-1:2026正是在此背景下应运而生，旨在为全球EFC社区提供一个中立、开放、安全的OBE个性化基础架构。2.标准核心技术内容解读ISO21719-1:2026严格遵循标准化术语和技术逻辑，主要定义了以下核心技术内容：2.1核心角色与功能模型该标准清晰界定了OBE个性化过程中的几个关键角色及其职责，构建了职责分明的协作模型：-个性化服务提供者(PersonalizationServiceProvider,PSP):这是本框架的核心实体，负责管理个性化的业务流程，协调数据流，并维护个性化过程中的安全域。它不一定是收费运营商，可以是一个独立的、可信的第三方服务机构。-发行者(Issuer):通常指向用户发行OBE和账户的实体，如交通卡公司、银行或移动运营商。发行者负责决定个性化的具体内容和业务规则。-运营商(Operator):负责实际投资、管理和运行EFC系统基础设施的实体，如高速公路公司或城市交通管理部门。运营商向发行者提供接入其系统的接口和协议。-用户(User):OBE的最终使用者。-设备制造商(Manufacturer):OBE硬件的生产者。2.2个性化生命周期管理标准将OBE的个性化定义为一个涵盖多个阶段的生命周期过程，而非单纯的初始配置。主要阶段包括：1.预个性化(Pre-Personalization):在设备制造阶段，写入唯一的设备标识符（OBE-ID）、初始启动密钥等基础安全信息。2.主个性化(PrimaryPersonalization):在设备发行给用户时，根据用户的账户和所选服务，写入核心的访问凭证、费率计算参数和关键的应用程序。3.辅助个性化(SecondaryPersonalization):在设备使用过程中，根据运营需要或用户请求，进行参数更新、服务激活/停用、密钥更新等动态调整。4.去个性化(De-Personalization):在设备回收、挂失或用户注销服务时，安全地擦除或禁用存储的个人化数据，防止信息泄露。2.3安全域与数据模型针对安全这一核心关切，标准提出了基于“安全域”的概念。它将OBE内部存储空间划分为不同的逻辑安全域，每个域由不同的密钥体系保护，对应不同的业务应用（如电子钱包、通行记录、小区门禁等）。这种设计实现了“一卡多用”场景下的安全隔离。同时，标准定义了一套抽象的数据对象模型，用于描述个性化的信息单元，如：<br>`<ObjectID,DataContent,AccessRights,SecurityCondition>`-ObjectID:唯一标识该数据对象。-DataContent:实际的数据负载，如账号、费率表、密钥值等。-AccessRights:定义谁（哪些角色）可以对该数据进行读、写、执行等操作。-SecurityCondition:定义操作此数据对象所需满足的安全条件（如需要PIN码验证、需要相互认证等）。这种抽象模型保证了无论具体技术如何演进，核心的业务逻辑和数据管理方式都能保持稳定和兼容。3.主要修订/立项单位介绍本标准的研制由国际标准化组织（ISO）下设的“信息技术在运输和贸易中的应用”技术委员会（ISO/TC204）主导。ISO/TC204是负责全球智能交通系统（ITS）标准化领域的权威技术组织。在本标准的立项和起草过程中，欧洲标准化委员会（CEN）及其与ISO的维也纳协定合作机制发挥了关键的推动作用。CEN/TC278（道路运输和交通远程信息处理）是欧洲ITS标准化的核心力量，在电子收费领域拥有深厚的技术积累和丰富的实践经验（如CEN/TS16331、EN15509等标准）。ISO21719系列标准正是在吸收欧洲多年实践经验并与国际需求融合的基础上诞生的。以CEN/TC278为例，详细介绍其在ISO21719-1:2026研制中的贡献：-技术基础提供者：CEN/TC278此前已建立起一套完整的欧洲EFC标准化架构，特别是在“OBE个性化”的接口定义和安全模型上进行了大量研究工作。其工作文件直接作为ISO新工作项目提案（NWIP）的蓝本，极大地加速了国际标准的立项进程。-框架设计的主导者：来自CEN/TC278的专家与来自北美、亚洲（如中国、日本、韩国）和澳大利亚的专家共同组成了ISO21719的起草工作组。他们主导了标准中核心角色模型（例如，将欧洲的“TSM-可信服务管理器”概念演化为适用于全球各国的“PSP-个性化服务提供者”）、生命周期管理流程以及安全域划分的定义。其严谨的逻辑性和对实际业务场景的深刻理解，确保了框架的通用性和可操作性。-矛盾协调与共识推进者：国际标准制定过程充满了不同利益方的博弈。CEN专家积极承担了协调员的角色，尤其是在处理“收费系统运营商的控制权”与“第三方个性化服务提供者的市场准入”之间的矛盾时，提出了一系列折中方案，最终促成了标准文本中关于接口公开、责任划分和收费标准的共识性描述。-测试验证的先行者：在标准草案形成阶段，CEN组织了欧洲多个国家的ITS测试平台（如法国的Liber-t、意大利的Telepass等）进行基于草案框架的互操作性测试。这些实证数据有力证明了该框架的技术可行性和商业价值，为标准的最终批准投了关键的一票。4.结论与展望ISO21719-1:2026的发布，是智能交通领域标准化工作的一项重要成就。它不仅为长期困扰行业发展的OBE个性化碎片化问题提供了系统化的解决方案，更构建了一个开放、安全、可扩展的产业生态基础。该标准通过清晰的角色定义、严格的流程管控和抽象的数据模型，降低了系统集成的技术门槛和运营成本，为跨区域、跨运营商的“一车、一设备、畅行天下”愿景提供了实现蓝图。展望未来，随着“车联网（V2X）”和“自动驾驶”技术的加速落地，车载系统将不仅仅是收费工具，更将成为车辆与交通基础设施交互的综合信息节点。ISO21719系列标准（后续可能还包括第2部分：通信协议，第3部分：测试要求等）将面临以下几个发展方向：1.与V2X安全体系融合：OBE的个性化安全机制需要与C-ITS（协同式ITS）所使用的PKI（公钥基础设施）和安全凭证管理系统进行深度对接，确保车辆在自动驾驶模式下进行安全、可信的自动支付。2.支持多模式出行即服务（MaaS）：未来的OBE的个性化内容将不仅限于道路收费，还可能包含停车费、充电费、保险费甚至公共交通票证的集成管理与支付。标准需要进一步拓展数据对象模型，以容纳复杂的MaaS业务场景。3.拥抱新技术（如eSIM、区块链）：基于eSIM的嵌入式OBE或基于智能手机的虚拟OBE将成为主流。标准需要适应性调整个性化流程，支持远程、无线、按需的个性化服务，并考虑利用区块链技术实