国密算法迁移工程测试系统接入说明V1.9-20190420.docx

根据交通运输部办公厅《关于印发的通知》（交办公路[2018]26号）的要求，在《全国高速公路联网电子不停车收费系统国产密码算法迁移工程暂行技术要求》的基础上，部公路院中交国通开展“部级在线密钥管理和服务平台”系统的建设工作。目前已开发了在线CPU卡二次发行/客服/充值/消费系统、OBE-SAM二次发行/客服系统、PSAM卡在线授权系统，并研发出一次发行加密机，站级PSAM在线授权终端等设备，以上系统均已部署在机房环境，具备接入各省测试系统的能力。 本轮测试阶段暂不应用签名验签服务器，测试省份的CPU卡二次发行/客服/充值/消费系统、OBE-SAM二次发行/客服系统通过互联网以HTTPS协议访问部级在线密钥平台系统。 PSAM卡在线授权具有两种模式：当车道网络不具备连接部级密钥平台能力时，可利用站级PSAM在线授权终端提供的4G接入能力，高速公路运营管理单位只需改造车道系统，对接站级授权服务器，即可实现在线授权功能；当车道网络具备连接部级密钥平台能力时，车道系统将授权数据发送至部级密钥平台，从而实现在线授权功能。