*

国产密码应用系统

路网业务安全中心平台

基础信息关系系统

模块构成：统一用户管理、组织机构管理、统一登录服务、角色权限管理功能模块；
功能要求：

实现用户登录、登出、注册、信息维护及第三方账号管理等操作。实现组织分层管理与成员管理能力，实现顶级机构查询、组织分页与层级结构展示、组织信息的新增与修改、以及机构用户的关联、查询、添加和删除等操作。实现多方式身份认证与登录能力，实现账号密码登录、微信小程序登录、微信/支付宝/微博等第三方扫码登录及随机码登录等多种方式。实现角色的全生命周期管理与权限配置功能，提供角色的分页查询、新增、删除等基础操作，并实现为角色分配可访问的 *** 接口及菜单权限。

*

安全设备管理系统

模块构成：包括设备注册管理、认证管理、设备生产厂商管理、设备配置信息录入、标识编号申请、审核管理、设备标识编号生成、使用状态查询、设备信息、状态查看、调用次数统计功能模块；
功能要求：

实现依据路网业务安全协议对安全设备进行注册与认证，为安全设备提供全生命周期管理服务，确保设备身份合法可信。实现国密证书导入功能，实现证书下载、更新、冻结全周期操作。实现实时查询设备注册状态、在线状态及运行信息，对设备可视化运行状态进行监控。实现多维度设备信息录入与维护，兼容国密算法（***、***、***）及多种加密模式，实现软/硬加密方式及多级证书策略配置。实现厂商信息管理、设备标识编号申请、生成、审批与状态查询等功能。实现厂商申请拟纳入系统的设备编号，提交后触发审核流程，审核通过后方可使用。实现厂商提交的编号申请进行审核，包括审核通过和驳回。实现根据厂商提交的设备标识编号申请，生成设备标识编号。实现以图表形式直观呈现各类加密相关功能的调用数据。

*

密码服务系统

模块构成：
包括密码安全服务、密码资源管理、应用系统管理、运维监控管理、数据统计管理和安全审计管理模块。
功能要求：实现管理员对密码服务分类、镜像、规格进行管理，满足不同密码服务场景的配置与管控需求。实现工单可视化管理与关联实例查询，资源申请与审批功能。实现密码服务应用的集中管理与状态监控，可执行应用的新增、监控、重启、停止、重建等操作，并实现查看日志与调用统计。实现精准查询与完整性校验，保障审计数据真实可追溯，满足安全合规要求。实现对密码资源的 ***、内存和硬盘的使用情况以及密码服务运行容器信息进行监控。实现查看服务统计调用次数与资源消耗，数据实时更新且留存历史记录。

*

密钥服务系统

模块构成：
包括协议适配、设备检测服务、适配报告服务、协议转换、设备公钥匹配、设备密钥查询、设备访问关系查询功能模块
功能要求：
实现依据路网业务安全协议对安全设备进行注册与认证，为安全设备提供全生命周期管理服务。实现设备间访问关系配置与加密通信策略管理，实现设备加密公钥、签名公钥等密钥信息查询与审计。实现各类符合业务安全协议的设备接入系统并完成适配。实现基于业务安全协议运行，具备不同主体（应用、设备）密钥协商与数据安全传输能力。确保在不改变原有业务流程的前提下，实现全网应用与安全设备之间的安全密钥协商与转换。实现查询设备在用公钥并与平台合法公钥比对，验证公钥有效性，判断设备是否为平台认可的安全设备。实现对安全设备的接入过程进行展示与记录，用于反映设备在接入系统时的适配情况。实现业务安全平台自动检测和发现在平台添加并且已经注册的安全设备。实现生成 *** 密钥、取消 *** 密钥分配应用、*** 密钥生成 ***、*** 密钥 *** 和 *** 码、修改密钥 ***、删除 *** 密钥等功能。实现生成 *** 密钥、导入 *** 密钥、导出 *** 密钥、***密钥分配应用、取消*** 密钥分配应用等功能。

数据接口标准化改造

省站接口改造

*、交易数据接口，包括入口站车道通行交易流水上传、出口站车道通行交易流水上传、入口冲正流水上传、出口冲正流水上传、车道车牌识别数据上传、入口称重检测数据上传、闯关车通行记录数据上传、承载(虚拟)门架交易流水上传、承载门架车牌识别数据上传、入口放行记录上传（可选）、出口放行记录上传（可选）等。

*、运行监测类接口，包括入口站工班合计数上传、出口站工班合计数上传、入口站车道小时合计数上传、出口站车道小时合计数上传、车道车牌识别工班合计数上传、数据上传完整性验证、收费车道心跳数据上传、站级业务探针业务数据上传、站级业务探针基础信息数据上传等。

*、名单及参数下载和查询接口，包括用户卡状态名单全量下载、用户卡状态名单增量下载、*** 状态名单全量下载、*** 状态名单增量下载、绿色通道预约名单下载、大件运输车辆名单下载、稽核追缴名单全量下载、稽核追缴名单增量下载、抢险救灾名单全量下载、抢险救灾名单增量下载、全网兜底费率下载、基础信息映射表数据下载、联网发行方参数下载、节假日免费参数下载、车辆图片查询服务、名单版本查询（个性化需求）、省内车牌状态名单（个性化需求）、省内***状态名单（个性化需求）等。

*、计费查询类接口，包括车辆特情在线计费、车辆入口站查询等。

*、****在线授权接口，包括****卡授权申请、****卡授权确认、****卡签到等。

*、消费密钥接口，包括消费申请、消费完成、解密***车辆信息、获取 **** 信息、***卡外部认证、***交易初始化等。