ISO 21719-12026 电子收费 - 车载设备的个性化（OBE） - 第1部分框架标准立项发展报告

电子收费车载设备的个性化（OBE）第1部分：框架标准立项发展报告StandardizationDevelopmentReport:Electronicfeecollection—Personalizationofon-boardequipment(OBE)—Part1:Framework摘要随着全球智能交通系统（ITS）建设的深入推进，电子收费系统（ElectronicFeeCollection,EFC）已成为高速公路、城市拥堵收费及桥梁隧道等基础设施精细化管理的核心手段。车载设备（On-BoardEquipment,OBE）作为电子收费系统中车路交互的关键终端，其个性化配置的规范性直接影响系统的兼容性、安全性与部署效率。为应对这一需求，国际标准化组织（ISO）发布了ISO21719-1:2026《电子收费—车载设备的个性化（OBE）—第1部分：框架》。该标准为OBE个性化流程提供了统一的技术框架，明确了个性化数据的定义、传输机制、接口要求、安全保障及测试验证等关键环节，旨在支撑跨区域、跨运营方的互联互通。本报告系统梳理了该标准的编制背景、核心内容、技术特点及实施价值，详细介绍了主导参与标准制定的企事业单位情况，并对标准未来在智慧交通与车路协同等新兴领域的应用前景进行了展望，以期为行业理解、应用及推广该标准提供有益的参考。关键词：电子收费；车载设备；个性化；ISO21719-1；智能交通系统；互联互通；标准化Keywords:ElectronicFeeCollection;On-BoardEquipment;Personalization;ISO21719-1;IntelligentTransportSystems;Interoperability;Standardization一、引言1.1标准立项背景电子收费系统自20世纪80年代末在欧美国家率先应用以来，已历经多代技术演进。从最初的停车人工缴费，到基于专用短程通信（DSRC）的不停车收费（ETC），再到当前基于卫星定位（GNSS）和蜂窝通信（Cellular）的多模式电子收费，技术路线日趋多元。与此同时，车载设备作为电子收费系统中的用户侧核心组件，其功能不再局限于单一的费率扣缴，而是逐步拓展至路径识别、信息推送、车辆状态监测、多应用融合等复合场景。在这一发展进程中，车载设备的个性化（Personalization）环节成为决定系统可用性与用户体验的关键。所谓个性化，是指将特定用户账户、车辆信息、服务参数、安全密钥等数据安全地写入车载设备，使其能够在特定收费环境中正常工作的一系列操作流程。个性化数据的内容与格式、加载通道（如售前预置、售后网点写入、远程空中下载）、安全保障级别以及各参与主体间的职责划分，直接影响着电子收费系统的跨区域兼容性与运营效率。然而，长期以来，不同国家、不同厂商、不同收费运营方的OBE个性化流程各行其是，缺乏统一的标准规范。由此引发了多重问题：一是跨区域通行时用户需重复办理多套设备，体验不佳；二是设备制造商需针对不同运营方分别开发适配流程，产品化成本高；三是缺乏统一的安全框架，个性化数据在传输和存储过程中存在泄露风险。1.2标准制定过程基于上述背景，ISO/TC204（智能交通系统技术委员会）在广泛调研各国电子收费实践的基础上，启动了ISO21719系列标准的编制工作。该系列标准聚焦于OBE个性化这一此前鲜有系统性国际标准覆盖的领域，拟从框架、数据及安全等维度形成完整规范体系。其中，ISO21719-1作为该系列的第1部分，致力于搭建整体框架，为后续各部分标准的制定提供顶层指引。该标准历经工作组多轮草案讨论、国际标准草案（DIS）投票及最终国际标准草案（FDIS）审议等阶段，汇集了来自中国、日本、德国、美国、韩国、法国、挪威等十余个国家的专家意见，融合了各国在ETC、卫星收费及多车道自由流等不同技术路线下的实践经验。标准于2026年3月正式发布，成为国际范围内首个专门针对EFC-OBE个性化流程的框架性标准。1.3标准的定位与意义ISO21719-1:2026的发布填补了电子收费国际标准体系中关于OBE个性化框架层面的空白。它不仅为设备制造商提供了统一的产品研发参照，也为收费运营方和服务提供商在个性化流程设计、安全策略制定及跨域互通方面提供了规范性指导。在全球智能交通加速迈向数字化、网联化、智能化的大背景下，该标准的出台具有重要的里程碑意义。二、标准范围与核心术语界定2.1适用范围ISO21719-1:2026适用于各类电子收费系统中车载设备的个性化流程，涵盖基于DSRC、GNSS及蜂窝通信等多种通信模式下的OBE设备。具体适用对象包括：-OBE设备制造商（硬件设计与软件研发）；-电子收费系统运营方（公路、桥梁、隧道、城市拥堵区域等）；-个性化服务提供商（负责数据注入、密钥配置等服务）；-第三方测试与认证机构；-相关行业监管机构和标准化组织。该标准聚焦于OBE在投入使用前的个性化准备阶段及后续生命周期内的重新个性化与维护环节，不涉及日常收费交易流程的详细规定。2.2关键术语界定为统一各方对核心概念的理解，标准对以下关键术语进行了明确界定：-车载设备（OBE）：安装在车辆上用于电子收费功能的设备，包括电子标签（OBU）、组合式车载终端及集成式智能终端等形态。-个性化（Personalization）：将用户特定的数据（包括身份信息、账户信息、服务参数及安全凭证等）安全地写入OBE，使其能够在指定EFC环境中正常工作的过程。-个性化数据（PersonalizationData）：个性化过程中所涉及的全部数据元素，分为身份标识类数据、配置参数类数据和安全密钥类数据三大类。-个性化提供方（PersonalizationProvider）：负责执行个性化操作并为OBE写入个性化数据的实体。-信任锚（TrustAnchor）：在个性化安全体系中作为信任根的基础安全组件或权威实体。-重新个性化（Repersonalization）：在OBE使用过程中因用户变更、服务套餐调整或安全密钥更新等原因，对OBE中的个性化数据予以更新或重写的过程。此外，标准还针对“激活”“注册”“绑定”等与个性化密切关联的术语作了区分性界定，避免在实际应用中产生概念混淆。三、标准主要内容3.1总体框架ISO21719-1:2026提出了一种分层的总体框架模型，将OBE个性化流程划分为四个逻辑层：-业务层（BusinessLayer）：定义个性化涉及的参与主体、业务角色、业务流程及参与方之间的服务关系；-功能层（FunctionalLayer）：定义个性化流程中需要实现的功能模块，包括数据准备、数据传递、数据写入、验证确认及日志审计等；-信息层（InformationLayer）：定义个性化过程中涉及的信息对象、数据语义、数据结构及数据编码规则；-通信层（CommunicationLayer）：定义个性化数据在传输过程中所依赖的通信协议、接口规范及安全保护机制。各层之间通过标准化的接口实现交互，在保持各层独立性的同时，确保整体流程的协同一致性。3.2个性化流程模型标准系统性地描述了OBE个性化的全生命周期流程模型，覆盖从初始化到退役的所有关键阶段。该流程模型以时序维度划分为四个核心阶段：-第一阶段：生产预置。在OBE出厂前，制造商在安全环境中预置设备基础信息、设备唯一标识符（如设备序列号、安全芯片ID）及初始安全密钥。此阶段的关键目标是确保每一台设备具备不可伪造的唯一身份，为后期个性化奠定信任基础。-第二阶段：发行配置。在设备发行环节，运营方或发行方根据业务需求，将服务参数（如地区代码、应用标识、费率表版本号等）写入设备。该阶段涉及设备与特定收费服务之间建立初步关联。-第三阶段：用户绑定。在用户注册或安装环节，将用户身份信息、车辆信息及支付账户信息与设备进行安全绑定。此阶段是个性化流程中最为核心的环节，直接关系到后续收费交易的准确性。-第四阶段：使用维护。在设备投入使用后的全生命周期内，根据需要对设备进行重新个性化、参数远程更新、密钥轮换及状态管理等操作。标准对每一阶段所涉及的角色职责、前置条件、操作流程及输出结果均进行了系统描述，为各方提供了一套完整的操作蓝图。3.3个性化数据类型与结构标准将个性化数据划分为三大类别，并对每一类别中的典型数据元素进行了系统性梳理：-身份标识类数据：包括设备ID（如ISO14906中定义的OBUID）、用户ID、车辆VIN码、车牌号码等。该类数据是EFC系统识别用户与设备的基准信息。-配置参数类数据：包括应用列表（如道路收费应用、区域准入应用）、地区参数、费率表标识、语言偏好、服务有效期等。该类数据决定了OBE在特定收费环境和业务场景中的运行行为。-安全凭证类数据：包括认证密钥、签名密钥、加密证书、访问控制凭据等。该类数据是保障个性化安全性和后续交易安全的技术基础。在数据结构方面，标准推荐采用ASN.1（抽象语法记法一）进行数据定义，以兼容现有EFC国际标准体系（如ISO14906、EN15509等），同时兼顾不同技术方案之间数据交换的可扩展性。3.4个性化方法与接口考虑到实际应用场景的差异性，标准提供了多种个性化渠道和方法，主要包括：-接触式个性化：在有物理安全保障的环境（如发行网点、授权服务点）中，通过有线连接方式将个性化数据写入OBE。该方法安全性较高、传输速率大，适用于初始发行和大批量预置场景。-非接触式近距离个性化：在短距离无线通信条件（如NFC、蓝牙或DSRC）下，由业务人员或自助终端将个性化信息写入设备。-远程个性化：借助蜂窝移动通信网络，通过安全的空中下载通道实现个性化数据的远程写入与更新。该模式在车队管理、远程发行及售后维护等场景中具有显著效率优势，但需建立更为严格的安全防护体系。针对接口设计，标准定义了OBE个性化过程中涉及的各类接口要求，包括OBE与个性化工具之间的接口、个性化后台系统与运营方系统之间的接口以及安全模块与外部环境之间的交互接口等。每个接口的协议选择、数据格式及安全要求均需满足标准规定的最低兼容性要求。3.5安全要求个性化涉及大量敏感数据的写入，安全保障是标准的核心关切之一。ISO21719-1:2026从以下维度系统性地提出了安全要求：-身份认证与访问控制：在个性化操作执行前，个性化提供方与OBE之间需完成双向身份认证，确保参与的双方均为合法实体。标准推荐采用基于公钥基础设施（PKI）的认证机制，并对密钥长度、证书格式及认证流程提出具体建议。-数据机密性与完整性保护：个性化数据在传输和存储过程中须经过加密处理，并附加完整性校验机制，防止数据在传输过程中被窃取或篡改。-安全审计与追溯：所有个性化操作应记录完整日志，包括操作时间、操作者身份、操作内容、数据校验结果等信息，以支持事后审计与安全追溯。-密钥管理与更新：标准对于个性化所涉及的各类密钥的生命周期管理提出了要求，包括密钥生成、分发、使用、轮换和销毁等环节。3.6一致性测试ISO21719-1:2026在文本中单列一致性测试相关要求，明确了用以验证设备或系统满足标准要求的评测路径。一致性测试内容包括：-个性化数据格式的合规性审查；-个性化流程的完整性评估；-安全机制的合规性验证；-接口协议的互操作性测试。标准建议将一致性测试划分为静态一致性审查（如检查实现声明和系统文档）和动态一致性测试（如实际执行个性化流程并比对预期结果）两个层面。四、主要参与单位介绍ISO21719-1:2026的制定凝聚了全球智能交通领域众多企业与研究机构的智慧。在众多参与单位中，日本电装株式会社（DENSOCorporation）的贡献尤为突出，其在标准制定过程中承担了大量关键技术方案的提出与验证工作。4.1单位概况日本电装株式会社成立于1949年，总部位于日本爱知县刈谷市，是全球领先的汽车零部件及系统供应商之一。作为全球移动出行领域创新企业，电装在车载电子控制、智能交通系统（ITS）、车联网（V2X）及汽车安全系统等领域具有深厚的技术积累。电装公司的产品与服务覆盖全球30多个国家和地区，在汽车电子行业排名位居全球前列。4.2在标准制定中的主要贡献在ISO21719-1:2026的编制过程中，电装公司充分结合其在车载设备研发和电子收费系统部署方面的丰富工程经验，将多年积累的设计方法和操作流程转化为标准化提案，在标准核心条款形成中发挥了关键性作用。-安全架构设计：电装公司基于其在车载嵌入式安全模块（HSM）及PKI体系方面的前沿成果，主导了标准中安全架构章节的起草工作，推动了基于“信任锚+分级密钥体系”的安全模型在标准中的确立。-远程个性化技术方案：鉴于电装公司在车联网通信及空中升级（OTA）技术方面的成熟经验，其提出的远程个性化流程及安全保障建议被工作组采纳，成为标准中远程个性化部分的核心参考。-一致性验证方法：电装公司积极参与了标准一致性测试部分的讨论与制定，并提供了其内部测试规范和验证方法作为参考输入，为标准的可实施性提供了工程保障。4.3标准应用与社会价值电装公司表示，ISO21719-1:2026的发布将有助于大幅降低不同国家和区域市场之间车载设备的重复开发成本，加速新车型和新型OBE产品在全球范围内的上市进程。同时，统一的安全框架也将有效提升电子收费系统抵御网络攻击的能力，为用户资金安全和隐私数据保护提供有力支撑。五、结论与展望ISO21719-1:2026作为国际范围内首个专门针对电子收费车载设备个性化框架的正式标准，以其系统性、开放性和前瞻性，为全球电子收费行业的规范化发展提供了重要的技术支撑。通过对个性化流程的标准化、对数据类型与接口的规范化以及对安全机制的制度化，该标准为：跨区域设备兼容提供了必要条件，不同收费运营方之间互联互通降低了商务与技术门槛，用户在多地区间的通行体验得到优化；OBE产品的大规模生产和多市场适配降低了制造成本，缩短了产品导入周期；个性化数据和交易链路的安全水平得到显著增强，为防范伪造设备和密钥泄露等安全威胁提供了制度化的防护基础。展望未来，随着智能网联汽车和车路云一体化技术的快速发展，OBE的功能边界正在从传统的收费支付向更广泛的出行服务延伸。ISO21719-1确立的个性化框架，不仅适用于传统的DSRC收费模式，其设计理念和技术架构也具备向多应用融合（Multi-Application）和车路协同服务（V2XServices）方向拓展的充分弹性。可以预见，该框架所确立的分层架构和安全模型，将作为基础性支撑，为道路交通领域的多类车载应用融合提供参考范式。参考文献[1]ISO21719-1:2026,Electronicfeecollection—Personalizationofon-boardequipment(OBE)—Part1:Framework[S].Geneva:InternationalOrganizationforStandardization,2026.[2]ISO14906:2022,Electronic