JT/T 765.5-2016 长江电子航道图制作规范第5部分:数据保护

前言 JT/T 765《长江电子航道图制作规范》分为五个部分：第1部分：术语；第2部分：数据传输；第3部分：显示准则；第4部分：数据有效性检验；第5部分：数据保护。本部分为JT/T 765的第5部分。 本部分按照GB/T 1.1-2009给出的规则起草。JT/T 765.5—2016。 本部分代替JT/T 765.5—2009《长江电子航道图制作规范第5部分：数据保护》，与JT/T 765.5—2009相比主要技术变化如下：删除了原标准中的部分示例（见2009年版的6.4等），并将部分示例转化为文字叙述（见6.4等）。 本部分对应于国际海道组织（IHO）S-63《IHO数据保护方案》（IHO Data Protection Scheme）。本部分与IHO S-63的一致性程度为非等效。 本部分由交通运输信息通信及导航标准化技术委员会提出并归口。本部分起草单位：长江航务管理局、长江航道局、大连海事大学。本部分主要起草人：但乃越、杜经农、朱业汉、杨大鸣、章娟、刘青、张娜、俞建林、万大彬、程大炜、赵德鹏、李源惠、宋良福、曹成、顾网林、李海、董华。 1 范围 JT/T 765.5—2016 JT/T 765的本部分规定了长江电子航道图数据保护总体框架、各参与方的交互程序、用户许可证、单元许可证、数字证书、数字签名、加密等要求。本部分适用于长江电子航道图制作、系统开发、设计和应用，其他内河电子航道图系统也可参照使用。 2 规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 JT/T 765.1 长江电子航道图制作规范第1部分：术语 3 术语和定义 JT/T 765.1界定的术语和定义适用于本文件。 4 长江电子航道图数据保护总体框架 4.1 总体要求 4.1.1 长江电子航道图数据保护方案规定了四类参与方，分别为系统管理员、数据服务商、设备制造商、数据用户。 4.1.2 系统管理员为任何加入长江电子航道图数据保护方案的设备制造商分配一对唯一的制造商标识符（MID）和制造商密钥（MKEY）值，并将所有设备制造商的MID和MKEY记录下来，形成设备制造商信息表。设备制造商为购买其产品的数据用户分配一个唯一的硬件标识符（HWID），并用自己的MKEY将其加密后形成用户许可证，随产品一同提供给数据用户。 4.1.3 对于任何加入长江电子航道图数据保护方案的数据服务商，系统管理员向其提供设备制造商信息表，并保证表内容的及时更新。 4.1.4 数据用户需要购买数据服务商的电子航道图时，向其提供自己的用户许可证，数据服务商用单元密钥对电子航道图数据进行加密，并利用用户许可证中的HWID加密单元密钥，形成单元许可证，将电子航道图和单元许可证发送给数据用户。数据用户收到电子航道图和单元许可证后，利用自己的用户许可证中的HWID对单元许可证解密，得到单元密钥，并用单元密钥对电子航道图进行解密。 4.1.5 为在上述保护过程中实现身份认证，采用数字证书的方式来进行签名认证。系统管理员创建自己的系统管理员数字证书，并将该证书发布给设备制造商、数据服务商和数据用户。数据服务商创建自己的数据服务商自我签名密钥文件（SSK）并提交给系统管理员，系统管理员核实SSK文件后，用自己的私有密钥对数据服务商公开密钥进行签名，生成数据服务商数字证书，并发布给数据服务商。数据服务商在向数据用户发送电子航道图前，先用自己的私有密钥对电子航道图签名，并和数据服务商数字证书结合，形成电子航道图的签名文件，随电子航道图一起提供给数据用户。数据用户收到电子航道图签名文件后，利用系统管理员数字证书中的公开密钥来核实数据服务商证书，再利用数据服务商证书中的公开密钥来核实电子航道图的签名，如果正确，则电子航道图可以使用，否则因不能确认来源而拒绝使用。 4.2 各参与方的职责 4.2.1 系统管理员 系统管理员（SA）应根据需要维护策略的正常运行，制作并发布方案根证书，接受设备制造商（OEM）的申请，并为符合要求的OEM创建MID和MKEY信息。SA还应为数据服务商（DS）发放数字证书，在电子航道图发布过程中实现身份认证。SA的主要职责是： a) 确认OEM发送的MID、MKEY申请表格； b) 确认DS发送的数据服务商申请表格； c) 与OEM签订协议书； d) 与DS签订协议书； e) 为每个OEM创建一一对应的MID和MKEY； f) 为每个DS创建数据服务商证书； g) 创建系统管理员数字证书以提供给电子航道图显示与信息系统（ECDIS）用户； h) 负责管理各种文档，并将系统成员所需文档发送给成员。 4.2.2 数据服务商 数据服务商（DS）应负责加密和签署电子航道图（ENC）信息，通过网络或者数据光盘的形式为用户提供更新ENC服务。每个长江电子航道图数据提供商应符合国家相关的资质规定，并经SA认证通过具有向用户发布数据的资格。DS的主要职责是： a) 向SA申请发布ENC数据的资格； b) 与SA签署协议，由SA向其分配MID和MKEY； c) 创建自己的SSK证书文件； d) 鉴定ENC请求用户的合法性； e) 创建加密ENC文件所需的单元密钥； f) 创建单元许可证文件和元数据文件； g) 压缩、加密以及签署ENC并发送给用户； h) 产生单元许可证文件和元数据文件，发送给请求用户； i) 管理加密ENC的密钥以及其他用户资料等文档文件。 4.2.3 设备制造商 设备制造商（OEM）主要负责开发一套电子航道图处理系统（EPS），该系统按照本规范要求具备对ENC数据的保护功能。同时，还具备处理保护的ENC数据，以便在ECDIS平台显示正确的电子航道图数据信息的能力。为了加入长江电子航道图数据保护方案，相应的OEM应完成方案的要求，取得资格认证后才能加入本保护方案，并且获取MID和MKEY来实现他们的系统，提供支持该安全方案的船舶导航产品。OEM的主要职责是： a) 申请制造商资格； b) 与SA签署协议； c) 为每台设备创建HW_ID； d) 将每个HWID记录在HW_ID登记表中，并且进行管理； e) 开发符合本规范要求的EPS系统； f) 为电子航道图显示与信息系统（ECDIS）创建用户许可证文件。 4.2.4 数据用户