T/CEC 中国电力企业联合会标准
T/CEC102.4-2016
电动汽车充换电服务信息交换 第4部分：数据传输与安全
Interactive of charging and battery swapserviceinformationforelectricvehiclePart4:Data transmission and security
中国电力企业联合会 发布
目次
前言.1范围. ⅡI2规范性引用文件3术语和定义4数据传输体系 4.1数据传输一般流程.4.2数据传输接口4.3接口调用方式4.4消息头规范 24.6重发机制. 4.5消息主体规范 34.7批量数据传输5平台认证要求 35.1基本要求 5.2平台认证方式及规则6密钥的管理和使用 46.1基本要求 46.2钥的分类6.3密钥的管理. 6.4密钥的使用 5附录A（规范性附录）分布式认证的认证接口规范 6附录B（资料性附录）数据加解密方式附录C（资料性附录）HMAC-MD5参数签名方式
前言
T/CEC102《电动汽车充换电服务信息交换》共分为四个部分：
第1部分：总则：-第2部分：公共信息交换规范；第3部分：业务信息交换规范；一第4部分：数据传输及安全.
本部分为T/CEC102的第4部分.
本部分按照GB/T1.1-2009《标准化工作导则第1部分：标准的结构和编写》给出的规则起草.
本部分由中国电力企业联合会提出.
本部分由能源行业电动汽车充电设施标准化技术委员会归口.
本部分主要起草单位：国家电网公司、国网电动汽车服务有限公司.
本部分参加起草单位：普天新能源有限责任公司、青岛特来电新能源有限公司、深圳充电网科技有限公司、中创三优（北京）科技有限公司、万帮新能源投资集团有限公司、南瑞集团、国电南瑞科技股份有限公司、国网信息通信产业集团有限公司、许继集团、中国电力科学研究院、北京伟杰海泰系统集成技术有限公司、深圳科陆电子科技股份有限公司.
本部分主要起草人：姜雪明、沈建新、李宝森、朱炯、秦俭、马建伟、严辉、李晓强、傅晶、黄伟、王振飞、陈晓楠、倪峰、杨晓瑜、汪错、李健、赵翔、杨帆、陈云飞、于婷、马胜国、左安太、武伟会.
本标准为首次发布.
条一号，100761）. 本标准在执行过程中的意见或建议至中国电力企业联合会标准化管理中心（北京市白广路二
电动汽车充换电服务信息交换 第4部分：数据传输与安全
1范围
本部分确立了电动汽车充换电服务信息交换的数据传输和安全防护的一般原则，包含充换电服务信息交换的数据传输体系、平台认证要求、密钥的管理和使用要求.
第三方服务及管理平台之间的信息交换. 本部分适用于不同运营商服务平台之间的充换电服务信息交换，以及电动汽车充换电服务平台与
2规范性引用文件
下列文件对于本文件的应用是必不可少的.凡是注日期的引用文件，仅注日期的版本适用于本文件.凡是不注日期的引用文件，其最新版本（包括的修改单）适用于本文件.
GB/T7408数据和交换格式信息交换日期和时间表示法GB/T9387.1信息技术开放系统互连基本参考模型第1部分：基本模型GB/Z19027-2005GB/T19001-2000的统计技术指南GB/T19596-2004电动汽车术语GB/T20271信息安全技术信息系统通用安全技术要求GB/T22239信息安全技术信息系统安全等级保护基本要求GB/T29317一2012电动汽车充换电设施术语T/CEC102.1-2016电动汽车充换电服务信息交换第1部分：总则 T/CEC102.2电动汽车充换电服务信息交换第2部分：公共信息交换规范T/CEC102.3电动汽车充换电服务信息交换第3部分：业务信息交换规范
3术语和定义
GB/T19596-2004、GB/T29317-2012、GB/Z19027-2005以及T/CEC102.1-2016界定的术语和定义适用于本文件.
4数据传输体系
4.1数据传输一般流程
电动汽车充换电服务信息交换应符合GB/T9387.1中关于会话连接的要求，一般需要经过平台认证、请求和应答3个步骤.
4.2数据传输接口
数据传输接口均采用HTTP（S）接口，每个接口的URL均采用如下格式定义：
http（s）：//[域名]/evcs/v[版本号]/[接口名称]
a）城名：各接入运营商所属域名.b）版本号：代表接口版本号，不同的版本地址对应相应版本代码.系统升级期间，新旧版本可同时存在，待接入方都切换到新接口，旧接口即可下线，从而达到平滑升级的目的，c）接口名称：所请求/调用接口的名称，具体接口名称见T/CEC102.2和T/CEC102.3.
T/CEC102.4-2016
为保证各接口的功能明确清晰，每个URL只允许对应一种功能.
4.3接口调用方式
接口均使用HTTP（S）/POST方式传输参数，采用JSON的方式，传输过程中应包含消息头和消息主体两部分.
4.4消息头规范
消息头一般需包含内容类型和授权信息（Authorization）.
内容类型（Content-Type）字段用于标识请求中的消息主体的编码方式，本标准中所规范的信息交换内容均采用JSON的方式，参数信息采用UTF-8编码，因此需要配置消息头中的Content-Type为application/json; charset-utf-8
用令牌（Token）的方式，因此需要在配置消息头中的Authorization为BearerTonken. 授权信息（Authorization）字段用于证明客户端有权查看某个资源，本标准中所规范的授权信息采
4.5消息主体规范
4.5.1服务申请
数字签名（Sig）组成.消息主体内容表见表1. 一般由运营商标识（OperatorID）、参数内容（Data）、时间戳（TimeStamp）、自增序列（Seq）和
表1消息主体内容表
参数名 说明 举 例OperatorID 运营商标识“Data”:{ “ItonSize 1.“PageCount”： 1. “PageNO*: 1 *StationInfos:{ “OperationID”“123456789"，“PlatfornID”:“123456789 “StationNane*: “U5145U7535U7ad9U540dU79ro* "StationID”:"o000000000001" "CountryCode”：“Cn” “AreaCode”:“441781° “ServiceTe1°;“123456789 “Address:"U5730U5740 “StationTypo1.Data 各接口具体参数信息 “ParkNums*: 3 “StationStatus*: 50 “Lng: 119.97049 “Lat*: 31.717877 “Construction”:1.“EquipmentInfos”:[Equipment ID”:“0003* “ManufacturerID";“123456789* “EquipmentModel°:“P3” “EquipmentType*: 3 “ProductionDate°:“2016-0426* *ConnectorInfos:[“ConnectorID，1° “ConnectorType′：1 "VoltagelipperL.imits*: 220
