NB-T 11971-2026《电动汽车充电服务身份认证技术规范》

1下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本(包括所有的修改单)适用于本电动汽车充电服务EVchargingservice电动汽车充电服务平台EVchargingserviceplatform2对电动汽车信息及电动汽车充电设施信息进行采集、处理和运行管理，向用户提供充电服务、业务管理及信息服务功能的支撑系统。3设备指纹认证Devicefingerprintauthentication设备指纹认证指收集分析设备的特征来识别和验证设备身份，通过合(如设备型号等硬件信息、操作系统版本等网络信息、IP地址等网络信息、用户的操作习惯等行为信息)生成一个“设备指纹”,用于识别设备并验证其合法性。对称密钥认证指通过预共享的对称密钥生成动态认证标识(如基于随机数的挑战、应答认证码),在一定有效时间限制内，由系统与用户基于同一密钥独立生成并验证动态认证标识的合法性，以完成身份鉴别。书，应符合GB/T44130.5-2025中附录B的证书管理规范。4第三方服务及管理平台第三方服务及管理平台充电服务平台充电基础设施电动汽车充电服务客户端充电服务客户端电动汽车充电基础设施充电服务平台防护要点充电基础设施与电充电基础设施与电动汽车之间的与车辆信息的认证充电基础设施与充电服务平台交互间的通信，实现充电基础设施认证、监控和控制有关服务功能远程网络链路下的数据通信网充电服务平台与第台交互充电服务平台与第三方服务及管跨平台远程网络通信过程的身份认证和数据的隐私保护充电服务平台与充电服务客户端交互充电服务平台与充电服务客户端用服务发起等有关功能认证与数据保护电动汽车与充电基础设施身份认证主要应用于即插即充场景，宜采用EVIN或数1)身份认证流程b)充电基础设施收到“身份认证请求”报文后解析处理，返回“身份认证响应”报文；d)充电基础设施收到“车辆数字证书”报文后，验证证书是否合法，若合法则创建临时会话密钥，并返回“证书验证结果”报文。e)电动汽车收到“证书验证结果”报文后，使用私钥解密出临时会话密钥，并使用临时6、发送鉴权结果(临时会话密钥加密)6充电服务平台与充电基础设施交互时，应采用对称密钥或数字证书方式进行身份认证。身份认证载体可为硬件安全模块或软件，载体为硬件安全模块应采用双向认证机制，载体为软件采用单向认证或双向认证机制。1)密钥载体可使用硬件安全模块或软件加密库。3)密钥存储载体应具备密钥安全保护机制，防止密钥被非法探测和获取；硬件安全模块应通过国4)密钥的使用应具备权限管控机制，防止密钥被非法使用和导出。2)数字证书应符合GB/T44130.5-2025中附录B的证书管理规范。3)数字证书及私钥存储载体应具备安全保护机制，防止私钥被非法探测和获取；硬件安全模块应通过国家密码管理局商用密码检测中心的安全认证，应符合GM/T0028《密码模块安全技术要求》第二级要求。当充电基础设施与充电服务平台基于软件进行身份认证时应符合GB/T44130.5-2025中6.3的要求。基于硬件安全模块进行身份认证时，认证步骤如下，接口参数见附录A。a)充电基础设施向充电服务平台发送“身份认证请求”报文，充电服务平台收到报文进行解析；c)充电基础设施接收后，将主站随机数发送给硬件安全模块获取鉴权码，然后将硬件安全模块鉴d)充电服务平台接收后，将硬件安全模块的鉴权码发送给密码机，当鉴权失败时，直接断开充电7充电基础设施充电基础设施充电服务平台1、发送身份认证请求2、发送主站随机数3、发送硬件安全模块鉴权码4、鉴权失败，断开连接4、鉴权成功，发送充电服务平台鉴权码5、返回结果a)充电服务平台向第三方服务及管理平台发起身份认证请求；b)身份认证成功后，第三方服务及管理平台生成唯一的Token,并返回给充电服务平台；8第三方服务及管第三方服务及管充电服务平台a)充电服务平台向第三方服务及管理平台发起身份认证请求；b)第三方服务及管理平台发送包含自身公钥的数字证书，充电服务平台验证该数字证书合法、有理平台充电服务平台与充电服务客户端间应进行身份认证，宜采用口令认证1)动态认证信息应满足短期失效有效性，设置较短时间的有效期(比如1分钟),避免重放攻击。a)充电服务客户端使用安全传输协议(如HTTPS)向充电服务平台传递用户名、密码进行注册；b)充电服务客户端使用安全传输协议(如HTTPS)向充电服务平台传递用户名、密码进行认证；充电服务客户端充电服务客户端充电服务平台3、返回验证结果(成功或失败)a)充电服务客户端向充电服务平台申请将动态设备标识与用户名进行绑定；a)发起身份认证请求：字段长度(Byte)11定值：0x1221b)返回身份认证响应：字段长度(Byte)11定值：0x132身份认证请求结果10x01:同意字段长度(Byte)112数字证书长度2数字证书长度3数字证书字符串数字证书字段长度(Byte)11定值：0x32210x01:合法0x02:非法324临时会话密钥钥字段长度(Byte)11定值：0×212字段长度(Byte)11定值：0x23210x01:同意字段长度(Byte)1充电桩编号8充电桩编号21口号，一桩一充时此项为0。多个接口时顺序对每个接口进行编号38字段长度(Byte)1充电桩编号8充电桩编号2充电接口标识1接口号，一桩一充时此项为0。多个接口时顺序对每个接口进行编号38随机数字段长度(Byte)1充电桩编号8充电桩编号2充电接口标识1接口号，一桩一充时此项为0。多个接口时顺序对每个接口进行编号38由硬件安全模块产生4压缩BCD码8由硬件安全模块产生字段长度(Byte)1充电桩编号8充电桩编号2充电接口标识1口号，一桩一充时此项为0。多个接口时顺序对每个接口进行编号3成功标识10x00:成功0x01:失败48由密码机产生字段长度(Byte)1充电桩编号压缩BCD码8充电桩编号2充电接口标识1口号，一桩一充时此项为0。多个接口时顺序对每个接口进行编号3成功标识10x00:成功0x01:失败字段长度(Byte)1用户名字符串6系统全局唯一的用户名，宜不少2口令字符串8宜不少于8位，由数字、字母、特殊字符等多种字符组合而成字段长度(Byte)字符串字段长度(Byte)字段长度(Byte)122数字证书字符串数字证书字段长度(Byte)1字符串223数字证书字符串数字证书d)确认加密通信方案：字段长度(Byte)字符串字段长度(Byte)字符串字段长度(Byte)1用户名字符串6系统全局唯一的用户名，由充电服务平台验证后进行保存；2字符串8由充电服务平台验证后进行加密宜不少于8位，由数字、字母、字段长度(Byte)1用户名字符串6系统全局唯一的用户名。宜不少2字符串8与用户名对应的认证口令凭证；宜不少于8位，由数字、字母、字段长度(Byte)0x00:成功2字符串充电服务平台进