NB
中华人民共和国能源行业标准
NB/T11971-2026
Technical specification for identity authentication in electric-vehiclechargingservices
国家能源局
发布
目次
前 言 III1范围2规范性引用文件3术语和定义4通用要求... 4.1密码算法.4.2身份认证方式.4.3密钥及证书管理5电动汽车充电服务身份认证技术框架6电动汽车与充电基础设施身份认证要求.6.1身份认证应用场景 6.2身份认证技术要求， 46.3身份认证流程， 57充电服务平台与充电基础设施身份认证技术要求，7.1身份认证应用场景7.2身份认证技术要求 7.3身份认证流程， 68充电服务平台与第三方服务及管理平台身份认证技术要求， 68.1身份认证应用场景8.2身份认证技术要求8.3身份认证流程.9充电服务平台与充电服务客户端身份认证技术要求 9.1身份认证应用场景 89.2身份认证技术要求 89.3身份认证流程.. 9附录A （推荐性）身份认证接口参数 11
前言
本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化工作的结构和起草规则》的规定起草.
请注意本文件的某些内容可能涉及专利.本文件的发布机构不承担识别专利的责任.
本文件由中国电力企业联合会提出.
本文件由能源行业电动汽车充电设施标准化技术委员会（NBA/TC3）归口
本文件起草单位：深圳供电局有限公司、中国电力企业联合会、南方电网科学研究院有限责任公司、院、广汽能源科技有限公司、国网吉林省电力有限公司经济技术研究院、广州南网科研技术有限责任公司、北京智芯微电子科技有限公司、深圳市车电网络有限公司、青岛特来电大数据有限公司、海南省充 换电一张网服务有限责任公司、中国电力科学研究院有限公司、中电科网络安全科技股份有限公司、中石油昆仑网联电能科技有限公司、南开大学、万帮数字能源股份有限公司、武汉蔚来能源有限公司、深圳市永联科技股份有限公司、深圳市科华恒盛科技有限公司、内蒙古电力（集团）有限责任公司电能计量分公司、国网天津市电力公司、国网上海市电力公司嘉定供电公司、国网经济技术研究院有限公司、国网江苏省电力有限公司电力科学研究院.
本文件主要起草人：唐文俊、王浩林、周丽波、何山、彭健彪、白鸥、奚森涛、赵宇明、庞松岭、杜秋实、江海、唐艳梅、蔡晓明、汪定、张彤飞、王京、梁唐杰、张馄、唐攀攀、李伟宁、股乐、霍美屹、赵云、莫茂庄、王颖欣、李健、李嘉添、肖斌、石万宇、崔超、刁晓虹、张一彦、卢慈荣、刘津濂、王庆璇、李涛永、钟隽、常学飞、张智达、潘益、郑宇光、梁舒展、刘念.
本文件为首次发布.
本文件在执行过程中的意见或建议至中国电力企业联合会标准化部（北京市白广路二条一号，100761) .
电动汽车充电服务身份认证技术规范
1范围
本文件规定了电动汽车充电服务各对象的身份认证通用性要求、技术框架、认证流程、认证技术要求等.
间的身份认证. 本文件适用于充电服务客户端、充换电设备、电动汽车、充电服务平台、第三方服务及管理平台之
2规范性引用文件
下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款-其中，注日期的引用文件，仅该日期对应的版本适用于本文件：不注日期的引用文件，其最新版本（包括的修改单）适用于本文件.
GB/T18487.1-2023电动汽车传导充电系统第1部分：通用要求 GB/T19596-2017 电动汽车术语GB/T20271-2006信息安全技术信息系统安全通用技术要求GB/T22239-2019信息安全技术网络安全等级保护基本要求GB/T25056-2018信息安全技术证书认证系统密码及其相关安全技术规范GB/T25070-2019信息安全技术信息系统等级保护安全设计技术要求 GB/T27930-2023非车载传导式充电机与电动汽车之间的数字通信协议GB/T29317-2021电动汽车充换电设施术语GB/T44130.1-2024电动汽车充换电服务信息交换第1部分：总则GB/T44130.5-2025电动汽车充换电服务信息交换第5部分：数据传输及安全 密码模块安全技术要求（第二级要求）GM/T 0028
3术语和定义
界定的以及下列术语和定义适用于本文件. GB/T 19596-2017、GB/T 44130.1-2024、GB/T 18487.1-2023、GB/T 29317-2021、GB/T 25056-2018
3. 1
电动汽车充电服务EVchargingservice
充电服务运营商向电动汽车用户提供的，包括身份识别认证、充换电、支付结算等整个过程的服务.
[来源：GB/T 44130.1-2024]
3. 2
电动汽车充电服务平台EV charging service platform
管理及信息服务功能的支撑系统. 对电动汽车信息及电动汽车充电设施信息进行采集、处理和运行管理，向用户提供充电服务、业务
[来源：GB/T44130.1-2024]
第三方服务及管理平台Third-party services andmanagement platform
与电动汽车充换电服务平台进行信息交换的独立运行平台，是以第三方的角色为客户提供系列的专业性服务的平台，也是政府管理监督信息服务平台等.
注：第三方服务及管理平台包括第三方充换电服务平台和第三方管理信息平台.
[来源：GB/T44130.1-2024]
3.4
电动汽车充电基础设施 EVcharging service infrastructure
采用整车充换电方式为电动汽车提供电能补充的相关设施的总称.
[来源：GB/T29317-2021]
3.5
充电服务客户端Charging service client
电动汽车用户使用充电服务所需要的应用软件.
3. 6
硬件安全模块Hardwaresecuritymodule
一种可独立进行密钥生成、加解密运算的专用硬件电路模块，内部具有独立的处理器和存储单元，可保存密钥等关键数据，提供与业务相关的数据加解密及身份鉴别等安全功能.
3.7
口令认证 Password authentication
口令认证指通过比较用户输入的口令与系统内部存储的口令是否一致来判断用户的身份.
数字证书认证 Digitalcertificate authentication
数字证书认证指通过数字证书获取用户的公钥信息，并利用公钥验证用户提交的消息签名值是否合法以鉴别用户身份.
动态数据认证Dynamic data authentication
