国际标准

NORME INTERNATIONALE  国际标准

关于IEC

关于 IEC 出版物

IEC 目录 - webstore.iec.ch/catalogue

IEC 出版物检索 - webstore.iec.ch/advsearchform

电子百科 - www.electropedia.org

A 提议 de I'IEC  IEC 提议

A 提议 des publications IEC
IEC 出版物提议

IEC - webstore.iec.ch/catalogue 目录

Recherche de publications IEC webstore.iec.ch/advsearchform

IEC 刚刚发布 - webstore.iec.ch/justpublished

电子百科 - www.electropedia.org

Glossaire IEC - std.iec.ch/glossary

服务客户端 - webstore.iec.ch/csc

国际标准

NORME INTERNATIONALE

内容

INTERNATIONAL ELECTROTECHNICAL COMMISSION
国际电工委员会

ELECTRICITY METERING - PAYMENT SYSTEMS -
电能计量 - 付费系统 -

Part 41: Standard transfer specification (STS) Application layer protocol for one-way token carrier systems
第 41 部分：标准传输规范（STS）单向令牌载体系统的应用层协议

FOREWORD  前言

1. The International Electrotechnical Commission (IEC) is a worldwide organization for standardization comprising all national electrotechnical committees (IEC National Committees). The object of IEC is to promote international co-operation on all questions concerning standardization in the electrical and electronic fields. To this end and in addition to other activities, IEC publishes International Standards, Technical Specifications, Technical Reports, Publicly Available Specifications (PAS) and Guides (hereafter referred to as “IEC Publication(s)”). Their preparation is entrusted to technical committees; any IEC National Committee interested in the subject dealt with may participate in this preparatory work. International, governmental and nongovernmental organizations liaising with the IEC also participate in this preparation. IEC collaborates closely with the International Organization for Standardization (ISO) in accordance with conditions determined by agreement between the two organizations.
   国际电工委员会（IEC）是一个由所有国家电工委员会（IEC 国家委员会）组成的全球标准化组织。IEC 的宗旨是促进在电气和电子领域所有有关标准化问题上的国际合作。为此，除其他活动外，IEC 发布国际标准、技术规范、技术报告、公开可用规范（PAS）和指南（以下统称为“IEC 出版物”）。这些出版物的编制由技术委员会负责；任何对所涉及主题感兴趣的 IEC 国家委员会均可参与此准备工作。与 IEC 联络的国际、政府及非政府组织也参与此准备工作。IEC 根据与国际标准化组织（ISO）之间达成的协议条件，与 ISO 密切合作。
2. The formal decisions or agreements of IEC on technical matters express, as nearly as possible, an international consensus of opinion on the relevant subjects since each technical committee has representation from all interested IEC National Committees.
   IEC 在技术事项上的正式决定或协议，尽可能地表达了相关主题上的国际共识，因为每个技术委员会都由所有相关的 IEC 国家委员会代表组成。
3. IEC Publications have the form of recommendations for international use and are accepted by IEC National Committees in that sense. While all reasonable efforts are made to ensure that the technical content of IEC Publications is accurate, IEC cannot be held responsible for the way in which they are used or for any misinterpretation by any end user.
   IEC 出版物以国际使用的推荐形式出现，并被 IEC 国家委员会以此意义接受。虽然已尽一切合理努力确保 IEC 出版物的技术内容准确，但 IEC 不对其使用方式或任何最终用户的误解负责。
4. In order to promote international uniformity, IEC National Committees undertake to apply IEC Publications transparently to the maximum extent possible in their national and regional publications. Any divergence between any IEC Publication and the corresponding national or regional publication shall be clearly indicated in the latter.
   为了促进国际统一，IEC 国家委员会承诺在其国家和地区出版物中尽可能透明地应用 IEC 出版物。任何 IEC 出版物与相应国家或地区出版物之间的差异，应在后者中明确指出。
5. IEC itself does not provide any attestation of conformity. Independent certification bodies provide conformity assessment services and, in some areas, access to IEC marks of conformity. IEC is not responsible for any services carried out by independent certification bodies.
   IEC 本身不提供任何符合性证明。独立认证机构提供符合性评估服务，并在某些领域提供 IEC 符合性标志的使用权限。IEC 不对独立认证机构所执行的任何服务负责。
6. All users should ensure that they have the latest edition of this publication.
   所有用户应确保拥有本出版物的最新版本。
7. No liability shall attach to IEC or its directors, employees, servants or agents including individual experts and members of its technical committees and IEC National Committees for any personal injury, property damage or other damage of any nature whatsoever, whether direct or indirect, or for costs (including legal fees) and expenses arising out of the publication, use of, or reliance upon, this IEC Publication or any other IEC Publications.
   IEC 及其董事、员工、雇员或代理人，包括个人专家、技术委员会成员及 IEC 国家委员会，对因本 IEC 出版物或任何其他 IEC 出版物的发布、使用或依赖而引起的任何人身伤害、财产损失或任何性质的其他损害（无论是直接或间接），或由此产生的费用（包括法律费用）和开支不承担任何责任。
8. Attention is drawn to the Normative references cited in this publication. Use of the referenced publications is indispensable for the correct application of this publication.
   请注意本出版物中引用的规范性参考文献。正确应用本出版物必须使用所引用的出版物。
9. Attention is drawn to the possibility that some of the elements of this IEC Publication may be the subject of patent rights. IEC shall not be held responsible for identifying any or all such patent rights.
   注意，本 IEC 出版物中的某些内容可能涉及专利权。IEC 不承担识别任何或所有此类专利权的责任。

• currency transfer tokens for electricity, water, gas and time metering;
  用于电力、水、燃气和时间计量的货币转移令牌；
• finer resolution for gas and time credit transfer;
  用于燃气和时间信用转移的更精细分辨率；
• common code PAN for 2 and 4 digit manufacturer codes;
  适用于 2 位和 4 位制造商代码的通用代码 PAN；
• reserved MfrCode values for certification and testing purposes;
  为认证和测试目的保留的制造商代码（MfrCode）值；
• provision for DLMS/COSEM as a virtual token carrier type;
  为 DLMS/COSEM 作为虚拟令牌载体类型的规定；
• addition of DKGA04, an advanced key derivation function from 160-bit VendingKey;
  新增 DKGA04，一种基于 160 位 VendingKey 的高级密钥派生函数；
• withdrawal of DES for EA09 and TDES for DKGA03 cryptographic algorithms, but DES for DKGA02 remains in use;
  撤销 EA09 的 DES 和 DKGA03 的 TDES 加密算法，但 DKGA02 的 DES 仍然使用；
• addition of MISTY1 cryptographic algorithm using a 128-bit DecoderKey with supporting key change tokens;
  新增使用 128 位 DecoderKey 的 MISTY1 加密算法，并支持密钥更换令牌；
• transfer of SGC values to the meter via key change tokens;
  通过密钥更换令牌将 SGC 值传输到电表；
• revision of the test/display token requirements;
  测试/显示令牌要求的修订；
• revision of the KMS to reflect current best practice;
  修订 KMS 以反映当前最佳实践；
• revision of the TID roll over management guidelines;
  修订 TID 滚动管理指南；
• definition of BaseDate is referenced to Coordinated Universal Time;
  BaseDate 的定义参照协调世界时；
• disassociation of IIN from the ISO standard definition;
  IIN 与 ISO 标准定义的分离；
• various clarifications and enhancements to support the above.
  各种澄清和增强以支持上述内容。

• reconfirmed,  重新确认，
• withdrawn,  已撤销，
• replaced by a revised edition, or
  被修订版取代，或
• amended.  已修订。

INTRODUCTION  引言

电能计量 - 支付系统 -

第 41 部分：标准传输规范 （STS） 单向令牌载体系统的应用层协议

1 范围

• 以OSI模型为参考的应用层协议和物理层协议构建的POS到令牌载体接口;
• 应用层协议的令牌，用于将各种消息从 POS 传输到支付仪表;
• 应用层协议中的安全功能和流程，例如标准传输算法和数据加密算法，包括相关加密密钥的生成和分发;
• 支付表应用层协议中的安全功能和流程，例如解密算法、令牌认证、验证和取消;
• 对收到的代币的仪表申请流程的具体要求;
• 一种处理电表应用过程中的支付电表功能的方案及相关的配套规范;
• 符合 STS 的密钥管理系统的通用要求;
• 密钥管理系统的指南;
• STS 系统中使用的实体和标识符;
• 与修订后的基准日期相关的工贸署展期关键变更管理实务守则;
• STS 协会的行为准则和维护支持服务。

2 规范性参考文献

3 术语、定义、缩写术语、符号和术语

3.1 术语和定义

• IEC Electropedia: available at http://www.electropedia.org/
  IEC Electropedia：可访问 http://www.electropedia.org/
• ISO Online browsing platform: available at http://www.iso.org/obp
  ISO 在线浏览平台：可访问 http://www.iso.org/obp

3.1.2

3.1.3

3.1.5

3.1.6

3.1.7

3.1.8

3.2 Abbreviated terms  3.2 缩略语

3.3 Notation and terminology
3.3 符号和术语

• entity names, data element names, function names and process names are treated as generic object classes and are given names in terms of phrases in which the words are capitalized and joined without spaces. Examples are: SupplyGroupCode as a data element name, EncryptionAlgorithm07 as a function name and TransferCredit as a process name (see note);
  实体名称、数据元素名称、函数名称和过程名称被视为通用对象类，并以短语形式命名，短语中的单词首字母大写且不带空格。例如：SupplyGroupCode 作为数据元素名称，EncryptionAlgorithm07 作为函数名称，TransferCredit 作为过程名称（见注释）；
• direct (specific) reference to a named class of object uses the capitalized form, while general (non-specific) reference uses the conventional text i.e. lower case form with spaces. An example of a direct reference is: “The SupplyGroupCode is linked to a group of meters”, while an example of a general reference is: “A supply group code links to a vending key”;
  对命名对象类的直接（特定）引用使用首字母大写形式，而一般（非特定）引用则使用常规文本形式，即小写字母并带空格。直接引用的例子是：“The SupplyGroupCode is linked to a group of meters”，而一般引用的例子是：“A supply group code links to a vending key”；
• other terms use the generally accepted abbreviated forms like PSTN for Public Switched Telephone Network.
  其他术语使用公认的缩写形式，如 PSTN 表示公共交换电话网络（Public Switched Telephone Network）。

4 Numbering conventions  4 编号约定

5 Reference model for the standard transfer specification
5 标准传输规范的参考模型

5.1 Generic payment meter functional reference diagram
5.1 通用预付费电表功能参考图

5.2 STS protocol reference model
5.2 STS 协议参考模型

Key  关键

5.3 从 POSApplicationProcess 到 TokenCarrier 的数据流

5.4 从 TokenCarrier 到 MeterApplicationProcess 的数据流

5.5 仪表功能对象/配套规格

5.6 交易参考号

6 POSToTokenCarrierInterface 应用层协议

6.1 APDU：应用ProtocoIDataUnit

6.1.1 APDU中的数据元素

6.1.2 MeterPAN：MeterPrimaryAccountNumber

6.1.2.1 MeterPAN 中的数据元素

6.1.2.2 IIN：发行人识别号

6.1.2.3 IAIN：IndividualAccountIdentificationNumber/DRN：DecoderReferenceNumber

6.1.2.3.1 IAIN/DRN 中的数据元素

6.1.2.3.2 MfrCode：制造商代码

6.1.2.3.3 DSN：解码器序列号

6.1.2.3.4 DRNCheck数字

6.1.2.4 PANCheck数字

6.1.3 TCT：TokenCarrierType

6.1.4 DKGA：DecoderKey生成算法

6.1.5 EA：加密算法

6.1.6 SGC: SupplyGroupCode
6.1.6 SGC：供电组代码

6.1.7 TI: TariffIndex  6.1.7 TI：费率索引

6.1.8 KRN: KeyRevisionNumber
6.1.8 KRN：密钥修订号

6.1.9 KT: KeyType  6.1.9 KT：KeyType

6.1.10 KEN: KeyExpiryNumber
6.1.10 KEN：密钥过期编号

6.1.11 DOE: DateOfExpiry  6.1.11 DOE：到期日期

6.1.12 BDT: BaseDate  6.1.12 BDT：基准日期

6.2 Tokens  6.2 令牌

6.2.1 Token definition format
6.2.1 令牌定义格式

6.2.2 第 0 类：转学分

6.2.3 第 1 类：InitiateMeterTest/Display
6.2.3 第1类：启动仪表测试/显示

6.2.4 第 2 类：SetMaximumPowerLimit
6.2.4 第2类：设置最大功率限制

6.2.5 第 2 类：ClearCredit
6.2.5 第 2 类：清除信用

6.2.6 第 2 类：SetTariffRate
6.2.6 第 2 类：设置费率

6.2.7 为 64 位 DecoderKey 传输设置的密钥更改令牌

6.2.7.1 一般规定

• Set1stSectionDecoderKey;
• Set2ndSectionDecoderKey 的 Set2ndSectionDecoderKey。

• Set1stSectionDecoderKey 令牌;
• Set2ndSectionDecoderKey 令牌;
• Set3rdSectionDecoderKey 令牌。

6.2.7.2 类 2：Set1stSectionDecoderKey

6.2.7.3 类 2：Set2ndSectionDecoderKey
6.2.7.3 第 2 类：Set2ndSectionDecoderKey

6.2.7.4 第 2 类：Set3rdSectionDecoderKey

6.2.8 Key change token set for 128-bit DecoderKey transfer
6.2.8 128 位 DecoderKey 传输的密钥更换令牌集

6.2.8.1 General  6.2.8.1 概述

• Set1stSectionDecoderKey;
• Set2ndSectionDecoderKey;
• Set3rdSectionDecoderKey;  设置第三部分解码密钥；
• Set4thSectionDecoderKey.  设置第四部分解码密钥。

6.2.8.2 Class 2: Set1stSectionDecoderKey
6.2.8.2 类别 2：Set1stSectionDecoderKey

6.2.8.3 Class 2: Set2ndSectionDecoderKey
6.2.8.3 类别 2：Set2ndSectionDecoderKey

6.2.8.4 Class 2: Set3rdSectionDecoderKey
6.2.8.4 类别 2：设置第三部分解码密钥

6.2.8.5 第 2 类：Set4thSectionDecoderKey

6.2.9 第 2 类：ClearTamperCondition

6.2.10 第 2 类：SetMaximumPhasePowerUnbalanceLimit

6.2.11 第 2 类：SetWaterMeterFactor

6.3 令牌数据元素

6.3.1 令牌中使用的数据元素

6.3.2 Class: TokenClass  6.3.2 类别：TokenClass

6.3.3 SubClass: TokenSubClass
6.3.3 子类：TokenSubClass

6.3.4 RND: RandomNumber  6.3.4 RND：随机数

6.3.5 TID: TokenIdentifier
6.3.5 TID：令牌标识符

6.3.5.1 TID calculation  6.3.5.1 TID 计算

• the month of February shall have an extra day in all years that are evenly divisible by 4, except for century years (those ending in -00 ), which receive the extra day only if they are evenly divisible by 400 . Thus 1996 was a leap year whereas 1999 was not, and 1600, 2000 and 2400 are leap years but 1700, 1800, 1900 and 2100 are not.
  二月份在所有能被4整除的年份中都会多出一天，但世纪年（以-00结尾的年份）只有在能被400整除时才会多出一天。因此，1996年是闰年，而1999年不是；1600年、2000年和2400年是闰年，但1700年、1800年、1900年和2100年不是。

6.3.5.2 SpecialReservedTokenIdentifier
6.3.5.2 特殊保留令牌标识符

6.3.5.3 Multiple tokens generated within the same minute
6.3.5.3 同一分钟内生成的多个令牌

6.3.6 Amount: TransferAmount
6.3.6 金额：TransferAmount

6.3.6.1 General  6.3.6.1 一般规定

6.3.6.2 Amount for SubClass 0 to 3
6.3.6.2 子类0至3的金额

6.3.6.3 Amount for SubClass 4 to 7
6.3.6.3 子类4至7的金额

6.3.7 CRC: CyclicRedundancyCheck
6.3.7 CRC：循环冗余校验

6.3.8 Control: InitiateMeterTest/DisplayControlField
6.3.8 控制：启动表计测试/显示控制字段

6.3.9 MPL: MaximumPowerLimit
6.3.9 MPL：最大功率限制

6.3.10 MPPUL: MaximumPhasePowerUnbalanceLimit
6.3.10 MPPUL：最大相功率不平衡限值

6.3.11 Rate: TariffRate  6.3.11 费率：TariffRate

6.3.12 WMFactor: WaterMeterFactor
6.3.12 WMFactor：水表因子

6.3.13 Register: RegisterToClear
6.3.13 寄存器：RegisterToClear

6.3.14 NKHO: NewKeyHighOrder
6.3.14 NKHO：NewKeyHighOrder

6.3.15 NKLO: NewKeyLowOrder
6.3.15 NKLO：NewKeyLowOrder

6.3.16 NKMO1: NewKeyMiddleOrder1
6.3.16 NKMO1：NewKeyMiddleOrder1

6.3.17 NKMO2: NewKeyMiddleOrder2
6.3.17 NKMO2：NewKeyMiddleOrder2

6.3.18 KENHO: KeyExpiryNumberHighOrder
6.3.18 KENHO：KeyExpiryNumberHighOrder

6.3.19 KENLO: KeyExpiryNumberLowOrder
6.3.19 KENLO：KeyExpiryNumber 低位

6.3.20 RO: RolloverKeyChange
6.3.20 RO：滚动密钥更换

6.3.21 S&E: SignAndExponent
6.3.21 S&E：符号与指数

6.3.22 CRC_C: CyclicRedundancyCheck_C
6.3.22 CRC_C：循环冗余校验_C

6.4 TCDUGeneration functions
6.4 TCDU 生成函数

6.4.1 Definition of the TCDU
6.4.1 TCDU 的定义

6.4.2 Transposition of the Class bits
6.4.2 类位的换位

6.4.3 TCDUGeneration function for Class $\mathbf{0}\mathbf{,}\mathbf{1}$$\mathbf{0}\mathbf{,}\mathbf{1}$0,1\mathbf{0 , 1} and $\mathbf{2}$$\mathbf{2}$2\mathbf{2} tokens
6.4.3 类 $\mathbf{0}\mathbf{,}\mathbf{1}$$\mathbf{0}\mathbf{,}\mathbf{1}$0,1\mathbf{0 , 1} 和 $\mathbf{2}$$\mathbf{2}$2\mathbf{2} 令牌的 TCDU 生成函数

• The 2 Class bits are removed from the 66 -bit token to yield a 64-bit result, which is then presented to the encryption algorithm as its DataBlock input. The specific algorithm to use is in accordance with the EA code in the APDU;
  将 66 位令牌中的 2 个类别位移除，得到 64 位结果，然后将其作为 DataBlock 输入提供给加密算法。具体使用的算法根据 APDU 中的 EA 代码确定；
• The KeyBlock input for the encryption algorithm is obtained from the decoder key generation algorithm, which generates the current DecoderKey using the current values of SGC, KRN, KT, TI, IIN, DRN, DKGA, EA and BDT from the APDU as indicated. The specific decoder key generation algorithm to use is in accordance with the value of DKGA in the APDU;
  加密算法的 KeyBlock 输入由解码器密钥生成算法获得，该算法使用 APDU 中当前的 SGC、KRN、KT、TI、IIN、DRN、DKGA、EA 和 BDT 值生成当前的 DecoderKey。具体使用的解码器密钥生成算法根据 APDU 中 DKGA 的值确定；
• After encryption the 2 Class bits are again re-inserted into the 64 -bit number in accordance with the method defined in 6.4.2 to yield a 66-bit result, which is populated into the TokenData field of the TCDU in accordance with the particular definition in the relevant physical layer protocol standard;
  加密后，按照 6.4.2 中定义的方法，将 2 个类别位重新插入 64 位数字中，得到 66 位结果，并根据相关物理层协议标准中的具体定义，将其填充到 TCDU 的 TokenData 字段；
• Similarly the TCT, IDRecord and PRNRecord data elements from the APDU are transferred to the TCDU as indicated, into the appropriate fields of the TCDU in accordance with the particular definition in the relevant physical layer protocol standard.
  同样，APDU 中的 TCT、IDRecord 和 PRNRecord 数据元素按指示转移到 TCDU 中，填充到 TCDU 的相应字段，依据相关物理层协议标准中的具体定义。

• The 2 Class bits are removed from the 66 -bit token and transposed in accordance with the method defined in 6.4.2 to yield a 66-bit result, which is populated into the TokenData field
  将 66 位令牌中的 2 个 Class 位移除，并按照 6.4.2 中定义的方法进行转置，得到一个 66 位的结果，该结果填充到 TokenData 字段中
  of the TCDU in accordance with the particular definition in the relevant physical layer protocol standard;
  根据相关物理层协议标准中的具体定义，填充到 TCDU 中；
• Similarly the TCT, IDRecord and PRNRecord data elements from the APDU are transferred to the TCDU as indicated, into the appropriate fields of the TCDU in accordance with the particular definition in the relevant physical layer protocol standard.
  同样，APDU 中的 TCT、IDRecord 和 PRNRecord 数据元素按照指示转移到 TCDU 中，填充到 TCDU 的相应字段，依据相关物理层协议标准中的具体定义。

6.4.4 TCDUGeneration function for key change tokens
6.4.4 密钥更换令牌的 TCDU 生成函数

• the new DecoderKey is generated using the new values of SGC, KRN, KT, TI, IIN, DRN, DKGA, EA and BDT. The specific algorithm to use is in accordance with the value of DKGA in the APDU;
  新的 DecoderKey 是使用 SGC、KRN、KT、TI、IIN、DRN、DKGA、EA 和 BDT 的新值生成的。具体使用的算法根据 APDU 中的 DKGA 值确定；
• the resultant new DecoderKey value 32-bit portion is then used to replace the NKHO, NKMO1, NKMO2 or NKLO field of the key change token (see 6.2.7 and 6.2.8) as presented by the APDU;
  所得的新 DecoderKey 值的 32 位部分随后用于替换 APDU 中所示的密钥更改令牌的 NKHO、NKMO1、NKMO2 或 NKLO 字段（参见 6.2.7 和 6.2.8）；
• the 2 Class bits are removed from the 66 -bit token to yield a 64 -bit result, which is then presented to the encryption algorithm as its DataBlock input. The specific encryption algorithm to use is in accordance with the EA code in the APDU;
  从 66 位令牌中移除 2 位类别位，得到 64 位结果，然后将其作为 DataBlock 输入提供给加密算法。所使用的具体加密算法依据 APDU 中的 EA 代码确定；
• the KeyBlock input for the encryption algorithm is obtained from the decoder key generation algorithm, which generates the current DecoderKey using the current values of SGC, KRN, KT, TI, IIN, DRN DKGA, EA and BDT from the APDU as indicated. The specific decoder key generation algorithm to use is in accordance with the value of DKGA in the APDU;
  加密算法的 KeyBlock 输入由解码器密钥生成算法获得，该算法使用 APDU 中当前的 SGC、KRN、KT、TI、IIN、DRN、DKGA、EA 和 BDT 值生成当前的 DecoderKey。所使用的具体解码器密钥生成算法依据 APDU 中 DKGA 的值确定；
• after encryption, the 2 Class bits are again re-inserted into the 64 -bit number in accordance with the method defined in 6.4.2 to yield a 66-bit result, which is populated into the TokenData field of the TCDU in accordance with the particular definition in the relevant physical layer protocol standard;
  加密后，2 个 Class 位根据 6.4.2 中定义的方法重新插入到 64 位数字中，生成一个 66 位的结果，该结果根据相关物理层协议标准中的具体定义填充到 TCDU 的 TokenData 字段中；
• similarly the TCT, IDRecord and PRNRecord data elements from the APDU are transferred to the TCDU as indicated, into the appropriate fields of the TCDU in accordance with the particular definition in the relevant physical layer protocol standard.
  同样，APDU 中的 TCT、IDRecord 和 PRNRecord 数据元素按指示转移到 TCDU 中，填充到 TCDU 的相应字段，依据相关物理层协议标准中的具体定义。

6.4.5 TCDUGeneration function for Set2ndSectionDecoderKey token
6.4.5 Set2ndSectionDecoderKey 令牌的 TCDU 生成函数

6.5 Security functions  6.5 安全功能

6.5.1 General requirements
6.5.1 一般要求

6.5.2 Key attributes and key changes
6.5.2 密钥属性和密钥更改

6.5.2.1 Key change requirements
6.5.2.1 密钥更改要求

• a new or repaired payment meter that contains a manufacturer’s DITK value shall be changed before leaving the manufacturing or repair premises to contain the appropriate value of manufacturer’s default (DDTK) or utility’s DecoderKey (DUTK or DCTK) depending on the SupplyGroup to which the payment meter has been allocated;
  包含制造商 DITK 值的新电表或维修后的电表，在离开制造或维修场所前，应更改为包含制造商默认值（DDTK）或公用事业的 DecoderKey（DUTK 或 DCTK），具体取决于支付电表所分配的供电组（SupplyGroup）；
• a SupplyGroup’s VendingKey has either expired or been compromised, and is replaced by a new VendingKey revision and, as a result, each DecoderKey within the SupplyGroup shall be changed from its current DecoderKey value to the DecoderKey value that corresponds to the new VendingKey value;
  a 供应组的 VendingKey 已经过期或被泄露，因此被新的 VendingKey 版本替换，结果是供应组内的每个 DecoderKey 都应从当前的 DecoderKey 值更改为对应新 VendingKey 值的 DecoderKey 值；
• a payment meter is re-allocated from one SupplyGroup to another SupplyGroup and, as a result, its DecoderKey shall be changed from its current value generated from the previous SupplyGroup VendingKey to the new value generated from its new SupplyGroup VendingKey; or
  一个支付表计从一个供应组重新分配到另一个供应组，因此其 DecoderKey 应从之前供应组 VendingKey 生成的当前值更改为新供应组 VendingKey 生成的新值；或者
• the TI for a payment meter is changed and, as a result, its DecoderKey shall be changed from its current value (that corresponds to the previous TI ) to the new value (that corresponds to the new TI).
  支付表计的 TI 发生变化，因此其 DecoderKey 应从对应之前 TI 的当前值更改为对应新 TI 的新值。

• the value of the new DecoderKey;
  新 DecoderKey 的值；
• the KEN;  KEN；
• the KRN;
• the KT;  KT；
• the SGC (only in the case of the three-token set and the four-token set);
  SGC（仅在三令牌集和四令牌集的情况下）；
• the TI.  TI。

• the value of the VendingKey;
  VendingKey 的值；
• the value of BDT;  BDT 的值；
• the value of the SGC;
  SGC 的值；
• the value of the TI;
  TI 的值；
• the value of the KEN;
  KEN 的值；
• the value of the KRN;
  KRN 的值；
• the value of the KT;
  KT 的值；
• the value of the DKGA.
  DKGA 的值。

6.5.2.2 VendingKey classification
6.5.2.2 VendingKey 分类

6.5.2.2.1 Classification of vending keys
6.5.2.2.1 售卖密钥的分类

6.5.2.2.2 VDDK: VendingDefaultDerivationKey
6.5.2.2.2 VDDK：售货默认派生密钥

6.5.2.2.3 VUDK: VendingUniqueDerivationKey
6.5.2.2.3 VUDK：售货唯一派生密钥

6.5.2.2.4 VCDK: VendingCommonDerivationKey
6.5.2.2.4 VCDK：售货通用派生密钥

6.5.2.3 DecoderKey classification
6.5.2.3 解码密钥分类

6.5.2.3.1 Classification of decoder keys
6.5.2.3.1 解码密钥的分类

6.5.2.3.2 DITK: DecoderInitialisationTransferKey
6.5.2.3.2 DITK：解码器初始化传输密钥

• as the parent key for another DITK; in other words, to encrypt another DITK for the purpose of introducing it into the DecoderKeyRegister;
  作为另一个 DITK 的父密钥；换句话说，用于加密另一个 DITK，以便将其引入 DecoderKeyRegister；
• as the parent key for a DDTK;
  作为 DDTK 的父密钥；
• as the parent key for a DUTK, and
  作为 DUTK 的父密钥，且
• as the parent key for a DCTK, but only in a payment meter using an erasable magnetic card as a token carrier (for TCT value $=01$$=01$=01=01 ).
  作为 DCTK 的父密钥，但仅限于使用可擦写磁卡作为令牌载体的支付电表（针对 TCT 值 $=01$$=01$=01=01 ）。

6.5.2.3.3 DDTK: DecoderDefaultTransferKey
6.5.2.3.3 DDTK：解码器默认传输密钥

• as the parent key for another DDTK; in other words, to encrypt another DDTK for the purpose of introducing it into the DecoderKeyRegister;
  作为另一个 DDTK 的父密钥；换言之，用于加密另一个 DDTK，以便将其引入解码密钥寄存器；
• as the parent key for a DUTK, and
  作为 DUTK 的父密钥，以及
• as the parent key for a DCTK, but only in a payment meter using an erasable magnetic card as a token carrier (for TCT value $=01$$=01$=01=01 ).
  作为 DCTK 的父密钥，但仅限于使用可擦写磁卡作为令牌载体的支付电表（针对 TCT 值 $=01$$=01$=01=01 ）。

6.5.2.3.4 DUTK: DecoderUniqueTransferKey
6.5.2.3.4 DUTK：DecoderUniqueTransferKey

• 作为另一个 DUTK 的父密钥;换句话说，加密另一个 DUTK 以将其引入 DecoderKeyRegister;和
• 作为 DDTK 的父密钥。

6.5.2.3.5 DCTK：解码器CommonTransferKey
6.5.2.3.5 DCTK：解码器通用传输密钥

• 作为另一个 DCTK 的父密钥;换句话说，加密另一个 DCTK 以将其引入 DecoderKeyRegister;
• 作为 DDTK 的父密钥;和
• 作为 DUTK 的父键。

6.5.2.4 DecoderKey 更改状态图

6.5.2.5 密钥修订编号 （KRN）

6.5.2.6 密钥到期编号 （KEN）

• VendingKey 过期的时间段，POS 不得再用于生成 DecoderKeys 以加密 TransferCredit 令牌，或包含 TID 字段的特定于仪表的管理令牌;
• VendingKey 过期的时间段，POS 不得再使用它来生成 DecoderKey，以便编码到设置为新 DecoderKey 的密钥更改令牌中;
• 时间段，之后从 VendingKey 生成的任何 DecoderKey 都会过期，并且支付计量器不得再用于接受 TransferCredit 令牌或包含 TID 字段的特定于计量的管理令牌。通过支付电表实现这一点是可选的。

6.5.3 解码器密钥生成

6.5.3.1 PANBlock结构  6.5.3.1 PANBlock 结构

• 其中 DRN 长 11 位，则 PANBlock 由 IIN 的 5 位最低有效数字和 DRN 的 11 位数字组成。DRN 的 11 位数字在 PANBlock 中占据位置 10 到 0，IIN 的 5 位最低有效数字在 PANBlock 中占据位置 15 到 11;
• 其中 DRN 长 13 位，则 PANBlock 由 IIN 的 3 位最低有效数字和 DRN 的 13 位数字组成。DRN 的 13 位数字在 PANBlock 中占据位置 12 到 0，IIN 的 3 位最低有效数字占据 PANBlock 中的位置 15 到 13;

6.5.3.2 控制锁结构

6.5.3.3 DKGA01：解码器密钥生成算法01

• 使用 IIN = 600727;
  使用 IIN = 600727；
• 和$\mathrm{KRN}=1$$\mathrm{KRN}=1$KRN=1\mathrm{KRN}=1;
• 和$\mathrm{KT}=1$$\mathrm{KT}=1$KT=1\mathrm{KT}=1或 2（默认或唯一）;
  和 $\mathrm{KT}=1$$\mathrm{KT}=1$KT=1\mathrm{KT}=1 或 2（默认或唯一）；
• 和 EA 代码 07 （STA）
• DRN在表38所列范围内。

• 用$\mathrm{IIN}=600727$$\mathrm{IIN}=600727$IIN=600727\mathrm{IIN}=600727;  用 $\mathrm{IIN}=600727$$\mathrm{IIN}=600727$IIN=600727\mathrm{IIN}=600727 ;
• 和$\mathrm{KRN}=1$$\mathrm{KRN}=1$KRN=1\mathrm{KRN}=1;
• 和$\mathrm{KT}=3$$\mathrm{KT}=3$KT=3\mathrm{KT}=3（普通）;
  和 $\mathrm{KT}=3$$\mathrm{KT}=3$KT=3\mathrm{KT}=3 （普通）;
• 和 EA 代码 07 （STA）;
• 并使用表 39 中列出的 SGC 值之一进行编码。

6.5.3.4 DKGA02：解码器密钥生成算法02

6.5.3.5 DKGA03：解码器密钥生成算法03

6.5.3.6 DKGA04：解码器密钥生成算法04

• 如表 40 中给出的 49 字节 DataBlock，其中字段 1 是最左边的位置，字段 17 是最右边的位置;
• 向 KDF-HMAC-SHA-256 函数提供 160 位 VendingKey;
• 将 DecoderKey 密钥长度设置为 EA07 的 64 位或 EA11 的 128 位;
• 计算 DecoderKey 并将其截断为 64 位或 128 位，保留左最高有效位。

6.5.4 STA：加密算法07

6.5.4.1 加密过程

6.5.4.2 替换过程

6.5.4.3 排列过程

6.5.4.4 Key rotation process
6.5.4.4 密钥轮换过程

6.5.4.5 Worked example to generate TokenData for a TransferCredit token using the STA
6.5.4.5 使用 STA 生成 TransferCredit 令牌的 TokenData 的示例

6.5.5 DEA：加密算法09

6.5.6 MISTY1：加密算法11

6.5.6.1 加密过程

6.5.6.2 使用 MISTY1 为 TransferCredit 令牌生成 TokenData 的工作示例

7 TokenCarriertoMeterInterface 应用层协议
7 TokenCarrier 到电表接口 应用层协议

7.1 APDU：应用ProtocoIDataUnit
7.1 APDU：应用协议数据单元

7.1.1 APDU中的数据元素

7.1.2 代币

7.1.3 认证结果

7.1.4 验证结果

7.1.5 令牌结果

7.2 APDUExtraction 函数  7.2 APDU 提取函数

7.2.1 提取过程

7.2.2 提取$\mathbf{2}$$\mathbf{2}$2\mathbf{2}类位

7.2.3 APDUExtraction function for Class 0 and Class 2 tokens
7.2.3 Class 0 和 Class 2 令牌的 APDUExtraction 功能

• 使用 7.2.2 中的方法从 66 位 TokenData 中提取 2 个类位，以产生 64 位结果，然后将其作为其 DataBlock 输入呈现给解密算法。请注意，POS 有责任记录每个特定支付计量器中使用的特定解密算法（参见 6.1.5 EA）。解密算法和加密算法是互补的，因此共享相同的EA代码;
• 解密算法的 KeyBlock 输入包含 DecoderKey 的当前值，该值是从支付电表安全存储器中的 DecoderKeyRegister 获取的;
• 解密后，2 类位再次重新插入 64 位数字，形成 66 位数字。2 类位中的最高有效位进入位位 65，最低有效类位进入位位 64;
• 66位令牌按照7.3.5进行认证，结果显示在APDU的AuthenticationResult字段中;
• 66位令牌按照7.3.7进行验证，结果显示在APDU的ValidationResult字段中，66位令牌放置在APDU的Token字段中;
• MeterApplicationProcess 处理来自 APDU 的 Token，并在 APDU 的 TokenResult 字段中指示结果（另见 8.2）。MeterApplicationProcess 负责处理向用户而不是应用层协议发送的显示消息和指示器（另见 8.3）;
• 如果 TokenResult 指示 Accept（参见 7.1 .5 和 8.2），则根据 7.3.8 取消 Token，并在 TCDU 的 TokenErase 字段中给出指令以从 TokenCarrier 中擦除数据。

7.2.4 1类代币的APDUExtraction函数

7.2.5 APDU密钥更改令牌集的输出功能

• 使用 7.2.2 中的方法从 66 位 TokenData 中提取 2 个类位，以产生 64 位结果，然后将其作为其 DataBlock 输入呈现给解密算法。请注意，POS 有责任记录每个特定支付计量器中使用的特定解密算法（参见 6.1.5 EA）。解密算法和加密算法是互补的，因此共享相同的EA代码;
• 解密算法的 KeyBlock 输入包含 DecoderKey 的当前值，该值是从支付电表安全存储器中的 DecoderKeyRegister 获取的;
• 解密后，2 类位再次重新插入 64 位数字中，形成 66 位数字。2 类位中的最高有效位进入位位 65，最低有效类位进入位位 64;
• 66位令牌按照7.3.5进行认证，结果显示在APDU的AuthenticationResult字段中;
• 66 位令牌不会在应用层协议中进行验证，而仅在 MeterApplicationProcess 中进行验证。66 位令牌放置在 APDU 的 Token 字段中;
• MeterApplicationProcess 处理来自 APDU 的 Token，并在 APDU 的 TokenResult 字段中指示结果（另见 8.2）。MeterApplicationProcess 负责处理向用户而不是应用层协议发送的显示消息和指示器（另见 8.3）;
• 如果 TokenResult 指示 1stKCT、2ndKCT、3rdKCT 或 4thKCT（参见 7.1.5 和 8.2），则 TCDU 的 TokenErase 字段中未给出从 TokenCarrier 擦除数据的指令;
• 如果 TokenResult 指示 Accept（参见 7.1.5 和 8.2），则在 TCDU 的 TokenErase 字段中给出了从 TokenCarrier 擦除数据的指令。

7.3 安全功能

7.3.1 关键属性和关键变化

7.3.1.1 关键变更要求

7.3.1.2 没有密钥过期的密钥更改处理

• 将令牌上的 KT 值与支付计量中的 KT 值进行比较：
• 如果 KT 值相等，则将 DecoderKeyRegister 内容、解码器 KRN 和支付表 TI 更改为令牌上相应的新值;
• 如果 KT 值不相等，则验证 KT 规则（见 6.5.2.4）：如果KT值不相等，则验证KT规则（见6.5.2.4）：a） 如果允许更改密钥，则将 DecoderKeyRegister 内容、解码器 KRN、解码器 KT 和支付计量器 TI 更改为令牌上相应的新值;
  b） 如果不允许更改密钥，则拒绝更改密钥作。

7.3.1.3 密钥过期的密钥更改处理

• 将令牌 KT 值与解码器 KT 值进行比较：
• 如果 KT 值相等，则将 DecoderKeyRegister 内容、解码器 KEN、解码器 KRN 和支付表 TI 更改为相应的 token 值;
• 如果 KT 值不相等，则验证 KT 规则（见 6.5.2.4）：a） 如果允许更改密钥，则将 DecoderKeyRegister 内容、解码器 KEN、解码器 KRN、解码器 KT 和支付仪表 TI 更改为相应的令牌值;
  b） 如果不允许更改密钥，则拒绝更改密钥作。

7.3.2 DKR：解码器密钥寄存器

7.3.3 STA：解密算法07

7.3.3.1 解密过程

7.3.3.2 排列过程

表 51 - 样本排列表

7.3.3.3 替换过程

7.3.3.4 按键轮换流程

7.3.3.5 使用 STA 解密 TransferCredit 令牌的工作示例

7.3.4 DEA：解密算法09

7.3.5 MISTY1：解密算法11

7.3.5.1 解密过程

7.3.5.2 使用 MISTY1 解密 TransferCredit 令牌的工作示例

7.3.6 令牌认证

• 令牌中的 CRC 或 CRC_C 校验和与根据令牌中的数据元素计算的值相同。

• 令牌中的 CRC 校验和与根据令牌中的数据元素计算的值相同;
• 令牌中的 MfrCode 值与 6.2.3 中定义的 MfrCode 相同。

7.3.7 TokenValidation  7.3.7 令牌验证

• If a TID is received that has a value smaller than the smallest value of TID stored in the memory store (in other words, that was issued by a POS on a date before the earliest TID stored in the memory store), then such token containing this TID shall be rejected and indicate such condition as an OldError status (see 7.1.4);
  如果接收到的 TID 值小于存储器中存储的最小 TID 值（换句话说，该 TID 由 POS 在存储器中存储的最早 TID 日期之前发出），则应拒绝包含该 TID 的令牌，并将此情况指示为 OldError 状态（参见 7.1.4）；
• If a TID is received that is already stored in the memory store (see 7.3.8), the token shall be rejected and indicate such condition as a UsedError status (see 7.1.4);
  如果接收到的 TID 已存储在存储器中（参见 7.3.8），则应拒绝该令牌，并将此情况指示为 UsedError 状态（参见 7.1.4）；
• If key expiry is implemented in the payment meter and a TID is received that is greater than the KEN in the Decoder, the token shall be rejected and indicate such condition as a KeyExpiredError status (see 7.1.4);
  如果支付计量器中实现了密钥过期功能，且接收到的 TID 大于解码器中的 KEN，则应拒绝该令牌，并将此情况指示为 KeyExpiredError 状态（参见 7.1.4）；
• If a Class 0 token is presented to the Decoder with a DDTK value in the DKR, the token shall be rejected (see 6.5.2.3.3) and indicate such condition as a DDTKError status (see 7.1.4).
  如果向解码器提供带有 DKR 中 DDTK 值的 Class 0 令牌，则该令牌应被拒绝（参见 6.5.2.3.3），并以 DDTKError 状态指示此情况（参见 7.1.4）。

7.3.8 TokenCancellation  7.3.8 令牌取消

• 任何带有 TID 的代币，并被支付电表判断为旧的;
• 第 1 类的“非特定电表管理令牌”;
• 密钥更改令牌集，但最后输入的令牌除外。

8 米应用流程要求

8.1 一般要求

8.2 代币接受/拒绝

• AuthenticationResult 表示 APDU 中的状态值为 Authentic（见 7.1.3）;
  AuthenticationResult 表示 APDU 中的状态值为 Authentic（见 7.1.3）；
• ValidationResult 表示 APDU 中的状态值为 Valid（参见 7.1.4）;
• 令牌可以正确解释，指令可以由 MeterApplicationProcess 执行。

• successful processing of the first entered token of a key change token set shall not indicate Accept, but it shall indicate 1stKCT, 2ndKCT, 3rdKCT or 4thKCT respectively for SubClass values $3,4,8$$3,4,8$3,4,83,4,8 and 9 , which indicators may be in any suitable format such as graphic icons or text and in any suitable language;
  成功处理密钥更改令牌集中的第一个输入令牌不应表示接受（Accept），而应分别表示 1stKCT、2ndKCT、3rdKCT 或 4thKCT，适用于子类值 $3,4,8$$3,4,8$3,4,83,4,8 和 9，这些指示器可以采用任何合适的格式，如图形图标或文本，并且可以使用任何合适的语言；
• successful processing of the last entered token of a key change token set shall indicate Accept.
  成功处理密钥更改令牌集的最后一个输入令牌应表示接受。

• AuthenticationResult does not indicate a status value of Authentic in the APDU (see 7.1.3);
  APDU 中的 AuthenticationResult 未指示 Authentic 的状态值（见 7.1.3）；
• AuthenticationResult indicates a status value of CRCError in the APDU (see 7.1.3);
  APDU 中的 AuthenticationResult 指示 CRCError 的状态值（见 7.1.3）；
• AuthenticationResult indicates a status value of MfrCodeError in the APDU (see 7.1.3);
  AuthenticationResult 在 APDU 中指示 MfrCodeError 状态值（见 7.1.3）；
• ValidationResult does not indicate a status value of Valid in the APDU (see 7.1.4);
  ValidationResult 在 APDU 中未指示 Valid 状态值（见 7.1.4）；
• ValidationResult indicates a status value of OldError in the APDU (see 7.1.4);
  ValidationResult 在 APDU 中指示 OldError 状态值（见 7.1.4）；
• ValidationResult 表示 APDU 中的状态值为 UsedError（见 7.1.4）;
• ValidationResult 表示 APDU 中的状态值为 KeyExpiredError（参见 7.1.4）;
• ValidationResult 表示 APDU 中的状态值为 DDTKError（见 7.1.4）;
• 如果完成 TransferCredit 代币的交易执行会导致支付计量器中的信用寄存器溢出，则 TokenResult 应在 APDU（见 7.1.5）中指示 OverflowError，而不是 Accept，则代币将被拒绝且不得进一步处理;
• 如果执行密钥更改令牌会违反 6.5.2.4 中给出的密钥更改规则，则 TokenResult 应在 APDU（见 7.1.5）中指示 KeyTypeError，而不是 Accept，则该令牌将被拒绝，并且不得进一步处理。另请参见 7.3.1 了解进一步的关键变更处理要求;
• 在令牌的结构不符合$6.2,6.3$$6.2,6.3$6.2,6.36.2,6.3或在该令牌的申请中，TokenResult 应在 APDU（见 7.1.5）中指示 FormatError，而不是 Accept，则该令牌将被拒绝，不得进一步处理;
• 如果令牌中的一个或多个数据元素的值超出了 6.2、6.3 或该元素的应用程序中定义的值范围，则 TokenResult 应在 APDU（见 7.1.5）中指示 RangeError，而不是 Accept，则该令牌应被拒绝，不得进一步处理;
• 如果未实现执行令牌的特定函数，则 TokenResult 应在 APDU 中指示 FunctionError（见 7.1.5）而不是 Accept，则该令牌将被拒绝，不得进一步处理。

8.3 显示指示灯和标记

• 接受令牌（见 8.2）;
• 拒绝令牌（见 8.2）;
• 当令牌是旧的时（见 7.1.4）;
• 当一个令牌已被使用时，即重复的令牌（见7.1.4）;
• 当 DecoderKey 过期时（参见 7.1.4）;
• 当 TransferCredit 代币在 DKR 中显示 DDTK 时（见 7.1.4）;
• 当 MeterApplicationProcess 无法执行令牌时（参见 8.2）;
• 成功完成密钥更改作后（见 8.2 和 8.9）;
• 接受令牌上的信用是否会导致信用寄存器溢出（见 8.2）。

8.4 TransferCredit 代币  8.4 转账信用 代币

8.5 InitiateMeterTest/Display 令牌
8.5 启动电表测试/显示令牌

8.6 SetMaximumPowerLimit 令牌

8.7 ClearCredit 代币

8.8 SetTariffRate 代币

8.9 密钥更改令牌

8.10 Set2ndSectionDecoderKey 令牌
8.10 设置第二部分解码器密钥令牌

8.11 ClearTamperCondition 令牌
8.11 清除篡改状态 令牌

8.12 SetMaximumPhasePowerUnbalanceLimit 代币
8.12 设置最大相功率不平衡限制 代币

8.13 设置水表因子

8.14 第 2 类：保留给 STS 使用令牌

8.15 第 2 类：保留给专有使用代币

8.16 第 3 类：保留给 STS 使用令牌

9 KMS：KeyManagementSystem 通用要求
9 KMS：密钥管理系统 通用要求

10 STS实体和相关服务的维护

10.1 一般规定

10.2作

10.2.1 产品认证维护

10.2.2 DSN维护

10.2.3 RO维护

10.2.4 Tl 维护

10.2.5 TID 维护

10.2.6 SpecialReservedTokenIdentifier 维护

10.2.7 MfrCode 维护

10.2.8 替换表维护

10.2.9 排列表维护

10.2.10 SGC维护

10.2.11 VendingKey维护  10.2.11 VendingKey 维护

10.2.12 KRN 维护

10.2.13 KT维护

10.2.14 KEN保养  10.2.14 KEN 维护

10.2.15 CERT 维护

10.2.16 CC维护

10.2.17 UC维护

10.2.18 KMCID维护

10.2.19 CMID维护

10.3 标准化

10.3.1 IIN 维护

10.3.2 TCT维护

10.3.3 DKGA维护

10.3.4 EA维护

10.3.5 TokenClass 维护

10.3.6 TokenSubClass 维护

10.3.7 InitiateMeterTest/DisplayControlField 维护

10.3.8 RegisterToClear 维护
10.3.8 寄存器清除维护

10.3.9 STS BaseDate 维护
10.3.9 STS 基准日期维护

10.3.10 费率维持

10.3.11 WMFactor维护  10.3.11 WMFactor 维护

10.3.12 MFO维护

10.3.13 FOIN维护

10.3.14 配套规范维护

附件A  附件 A

密钥管理系统 （KMS） 指南

附件B（资料性）

符合 STS 的系统中的实体和标识符

附件C  附件 C

实施符合 STS 标准的系统的业务守则

C. 1 总则  C.1 总则

C. 2 STS协会提供的维护和支助服务

C. 3 密钥管理

C.3.1 密钥管理服务

C.3.2 SupplyGroupCode 和 VendingKey 分发

C.3.2.1 与 SGC 相关联的数据元素

C.3.2.2 SupplyGroupCode 划界准则

• 破坏 VendingKey 的安全风险;
• POS 设备被盗方面的安全风险;
• 支付电表备件的物流;
• 控制POS自动售货代理授权他们向集团进行销售;
• 物流，用于从 POS 自动售货代理处收集的收入分开;
• 围绕分销网络维护和供应物流的特定业务逻辑，
• 关于 SGC 边界的交叉自动售货规则;
• 随着时间的推移，支付电表所有权发生变化（放松管制的市场）;
• 供应商随时间的变化（放松管制的市场）。

C.3.3 CryptographicModule 分布
C.3.3 加密模块分布

C.3.4 Key expiry  C.3.4 密钥过期

C. 4 MeterPAN

C.4.1 General practice  C.4.1 一般做法

C.4.2 IssuerIdentificationNumbers
C.4.2 发行者识别号码

C.4.3 ManufacturerCodes  C.4.3 制造商代码

C.4.4 解码器序列号

C. 5 SpecialReservedTokenIdentifier
C.5 特殊保留标识符

C. 6 STA的排列和替换表

C. 7 个 EA 代码

C. 8 个 TokenCarrierType 代码

C. 9 个 MeterFunctionObject 实例 / 配套规范

C. 10 关税指数

• 将 TI 链接到他的资费结构列表，从而将每个客户链接到 TI。这意味着，如果客户从一种资费结构更改为另一种资费结构，则 DecoderKey 会更改，因为关联的 TI 将更改;
• 将 TI 固定为常量值 say$=01$$=01$=01=01在支付电表安装的生命周期内，然后将每个客户链接到管理系统中的资费结构列表，独立于 TI。这意味着在将客户从一种资费结构转移到另一种资费结构时，DecoderKey 不必更改。

C. 11 STS 合规性认证

C.11.1 IEC认证服务

C.11.2 产品

C.11.3 证书颁发机构

C. 12 符合STS标准的系统用户的采购备选办法

C. 13 TID展期的管理

C.13.1 引言

C.13.2 概述

C.13.2.1 一般规定

• 钥匙管理中心;
• 密码模块;
• 自动售货系统;
• 电表数据上传文件;
• 仪表制造商;
• 米。
  

  

C.13.2.2 钥匙管理中心

C.13.2.3 加密模块

C.13.2.4 自动售货系统

C.13.2.5 Meter upload files
C.13.2.5 电表上传文件

C.13.2.6 Meter manufacturers
C.13.2.6 电表制造商

C.13.2.7 Meters  C.13.2.7 电表

C.13.2.8 Key load file  C.13.2.8 密钥加载文件

C.13.3 Impact analysis  C.13.3 影响分析

C.13.3.1 General  C.13.3.1 概述

C.13.3.2 Key management centre
C.13.3.2 密钥管理中心

• Need to include a BaseDate in the key load file for each VK;
  需要在每个 VK 的密钥加载文件中包含一个 BaseDate；
• Support the selection of predefined BaseDates when generating VK;
  支持在生成 VK 时选择预定义的 BaseDate；
• Cryptographic Modules must support the key change with TID roll over.
  加密模块必须支持带有 TID 翻转的密钥更换。

C.13.3.3 Vending systems  C.13.3.3 售货系统

• Associate each VK for a SGC with a BaseDate as received from the key load file generated by the KMC;
  将每个 SGC 的 VK 与从 KMC 生成的密钥加载文件中接收的 BaseDate 关联；
• May allow meters associated with a previous BaseDate to be scheduled individually, in groups or by SGC for a key change with TID roll over to VK on a new BaseDate.
  允许与先前 BaseDate 关联的电表通过单独、分组或按 SGC 方式安排密钥更换，并将 TID 滚动到新 BaseDate 的 VK。

C.13.3.4 Meter upload files
C.13.3.4 电表上传文件

• Meter Data Upload File specifications must be revised to cater for the addition of the BaseDate.
  电表数据上传文件规范必须进行修订，以适应 BaseDate 的添加。

C.13.3.5 Meter manufacturers
C.13.3.5 电表制造商

• Must automatically code all meters using the VK with the latest active BaseDate as agreed with the utility;
  必须使用与公用事业公司商定的最新有效 BaseDate，通过 VK 自动编码所有电表；
• Meters must support key change with TID roll over.
  电表必须支持带有 TID 回绕的密钥更换。

C.13.4 Base dates  C.13.4 基准日期

C.13.5 Implementation  C.13.5 实施

C.13.5.1 General  C.13.5.1 一般规定

C.13.5.2 假设

• 安全模块固件已更改以支持 TID 翻转功能;
• 自动售货软件供应商已修改自动售货软件以识别本标准中所述的基准日期。一旦通过 TID 翻转更改了仪表的按键，则必须将此事件记录到自动售货机数据库中;
• 所有制造的仪表都支持 IEC 62055-41 中规定的 TID 翻转功能。如果不是这种情况，则必须将仪表更换为支持 TID 翻转功能的仪表。在 2014 年第一次 BaseDate 更改之后制造的所有仪表都将支持 TID 展期功能。

C.13.5.3 公用事业流程

C.13.5.4 密钥更改过程

C.13.5.5 方案的通报

Bibliography  参考文献

SOMMAIRE  目录

国际技术委员会

COMPTAGE DE L'ÉLECTRICITÉ - SYSTÈMES DE PAIEMENT -
电能计量 - 付费系统 -

Partie 41： Spécification de transfert normalisé （STS） Protocole de couche application pour les systemes de supports de jeton unidirectionnel
第 41 部分：标准化传输规范（STS）——单向令牌支持系统的应用层协议

前卫提案

1. La Commission Electrotechnique Internationale （IEC） est une organisation mondiale de normalisation composée de l'ensemble des comités électrotechniques nationaux （Comités nationaux de l'IEC）.L'IEC a pour objet de favoriser la coopération internationale pour toutes les questions de normalisation dans les domaines de l'électricité et de l'électronique.A cet effet， l'IEC - entre autres activités - publie des Normes internationales， des Spécifications techniques， des Rapports techniques， des Spécifications accessibles au public （PAS） et des Guides （ci-après dénommés “Publication（s） de I'IEC”）.Leur élaboration est confiée à des comités d'études， aux travaux desquels tout Comité national intéressé par le sujet traité peut participer.Les organisations internationales， gouvernementales et non gouvernementales， en liaison avec I'IEC， participent également aux travaux.L'IEC collabore étroitement avec l'Organisation Internationale de Normalisation （ISO）， selon des conditions fixées par accord entre les deux organisations.
   国际电工委员会（IEC）是一个由各国电工委员会（IEC 国家委员会）组成的全球标准化组织。IEC 的宗旨是促进电气和电子领域所有标准化问题的国际合作。为此，IEC 除其他活动外，发布国际标准、技术规范、技术报告、公开可用规范（PAS）和指南（以下统称为“IEC 出版物”）。这些出版物的制定由研究委员会负责，任何对所讨论主题感兴趣的国家委员会均可参与其工作。与 IEC 相关的国际政府和非政府组织也参与这些工作。IEC 与国际标准化组织（ISO）密切合作，合作条件由两组织间的协议确定。
2. Les décisions ou accords officiels de l'IEC concernant les questions techniques représentent， dans la mesure du possible， un accord international sur les sujets étudiés， étant donné que les Comités nationaux de l'IEC intéressés sont représentés dans chaque comité d'études.
   IEC 关于技术问题的正式决定或协议，在可能的范围内，代表了对所研究主题的国际共识，因为相关的 IEC 国家委员会均在各研究委员会中有代表。
3. Les Publications de I'IEC se présentent sous la forme de recommandations internationales et sont agréées comme telles par les Comités nationaux de l'IEC.Tous les efforts raisonnables sont entrepris afin que l'IEC s'assure de l'exactitude du contenu technique de ses publications;I'IEC ne peut pas être tenue responsible de l'éventuelle mauvaise utilisation ou interprétation qui en est faite par un quelconque utilisateur final.
   IEC 的出版物以国际推荐的形式出现，并被 IEC 国家委员会认可为此类文件。IEC 尽一切合理努力确保其出版物的技术内容准确；但 IEC 不对任何最终用户可能的误用或误解承担责任。
4. Dans le but d'encourager l'uniformité internationale， les Comités nationaux de l'IEC s'engagent， dans toute la mesure possible， à appliquer de façon transparente les Publications de I'IEC dans leurs publications nationales et régionales.Toutes divergences entre toutes Publications de I'IEC et toutes publications nationales ou régionales correspondantes doivent être indiquées en termes clairs dans ces dernières.
   为了促进国际统一，IEC 各国家委员会在可能的范围内承诺在其国家和地区出版物中透明地采用 IEC 出版物。所有 IEC 出版物与相应国家或地区出版物之间的任何差异，必须在后者中以明确的方式指出。
5. L'IEC elle-même ne fournit aucune attestation de conformité.Des organismes de certification indépendants fournissent des services d'évaluation de conformité et， dans certains secteurs， accèdent aux marques de conformité de l'IEC.L'IEC n'est responsible d'aucun des services effectués par les organismes de certification indépendants.
   IEC 本身不提供合格证明。独立的认证机构提供合格评定服务，并且在某些领域，获得 IEC 合格标志的授权。IEC 不对独立认证机构所提供的任何服务负责。
6. Tous les utilisateurs doivent s'assurer qu'ils sont en possession de la dernière édition de cette publication.
   所有用户必须确保他们持有本出版物的最新版本。
7. Aucune responsabilité ne doit être imputée à I'IEC， à ses administrateurs， employés， auxiliaires ou mandataires， y compris ses experts particuliers et les membres de ses comités d'études et des Comités nationaux de l'IEC， pour tout préjudice causé en cas de dommages corporels et matériels， ou de tout autre dommage de quelque nature que ce soit， directe ou indirecte， ou pour supporter les coûts （y compris les frais de justice） et les dépenses découlant de la publication ou de l'utilisation de cette Publication de l'IEC ou de toute autre Publication de I'IEC， ou au crédit qui lui est accordé.
   IEC 及其董事、员工、助理或代理人，包括其特定专家以及其技术委员会和 IEC 国家委员会成员，对于因本 IEC 出版物或任何其他 IEC 出版物的发布或使用，或其所获得的信誉而导致的任何人身伤害、财产损失或任何其他性质的直接或间接损害，或因此产生的费用（包括诉讼费用）和开支，不承担任何责任。
8. L'attention est attirée sur les références normatives citées dans cette publication.L'utilisation de publications référencées est obligatoire pour une application correcte de la présente publication.
   特此提醒注意本出版物中引用的规范性文件。正确应用本出版物必须使用所引用的出版物。
9. L'attention est attirée sur le fait que certains des éléments de la présente Publication de I'IEC peuvent faire l'objet de droits de brevet.L'IEC ne saurait être tenue pour responsible de ne pas avoir identifié de tels droits de brevets et de ne pas avoir signalé leur existence.
   注意，本 IEC 出版物中的某些内容可能涉及专利权。IEC 不对未能识别此类专利权或未能报告其存在承担责任。

• Jetons de transfert de monnaies pour le comptage de l'électricité， de l'eau， du gaz et du temps;
  用于电力、水、燃气和时间计量的货币转移代币；
• Résolution plus affinée du transfert de crédit pour le gaz et la durée;
  对燃气和时间的信用转移进行了更精细的分辨率；
• 代码 PAN commun pour les codes de constructeur de 2 chiffres et de 4 chiffres;
  2 位和 4 位制造商代码的通用 PAN 代码；
• valeurs de MfrCode réservées à des fins de certification et d'essai;
  保留用于认证和测试目的的 MfrCode 值；
• instauration d'une suite DLMS/COSEM comme type de support de jeton virtuel;
  建立 DLMS/COSEM 套件作为虚拟令牌的支持类型；
• ajout de DKGA04， fonction de dérivation de clé avancée issue de la VendingKey de 160 bits;
  新增 DKGA04，高级密钥派生功能，基于 160 位 VendingKey；
• suppression de DES et de TDES pour l'algorithme cryptographique EA09 et DKGA03 respectivement， mais DES pour l'algorithme DKGA02 continue à être utilisé;
  取消了 EA09 和 DKGA03 加密算法中分别使用的 DES 和 TDES，但 DKGA02 算法仍继续使用 DES；
• ajout de l'algorithme cryptographique MISTY1 utilisant une DecoderKey （Clé de décodeur） de 128 bits avec jetons de changement de clé de prise en charge;
  增加了使用 128 位 DecoderKey（解码器密钥）的 MISTY1 加密算法，并支持密钥更换令牌；
• transfert des valeurs SGC au compteur par l'intermédiaire des jetons de changement de clé;
  通过密钥更换令牌将 SGC 值传输到计量表；
• Révision des exigences concernant les jetons d'essai/affichage;
  测试/显示令牌要求的修订；
• révision du KMS afin de refléter les meilleures pratiques actuelles;
  修订 KMS 以反映当前的最佳实践；
• révision des lignes directrices de gestion du passage à zéro des TID;
  修订 TID 归零管理指南；
• définition de BaseDate référencée par rapport au Temps Universel Coordonné;
  基准日期的定义参照协调世界时；
• désassociation de I'IIN de la définition de la norme ISO;
  将 IIN 从 ISO 标准定义中分离；
• Diverses Clarifications et Améliorations venant à l'appui des éléments ci-dessus.
  对上述内容提供的各种澄清和改进。

• 导管，
• supprimé，  已删除，
• Remplacé par une édition révisée， ou
  由修订版取代，或
• 阿门德。

介绍

COMPTAGE DE L'ÉLECTRICITÉ - SYSTÈMES DE PAIEMENT -
电能计量 - 付费系统 -

1 Domaine d'application  1 适用范围

Elle spécifie:  其规定了：

• une interface POS/support de jeton structurée avec un protocole de couche application et un protocole de couche physique utilisant le modèle OSI comme référence;
  一个结构化的 POS/代币支持接口，包含应用层协议和物理层协议，参考 OSI 模型；
• des jetons pour le protocole de couche application pour transférer les divers messages du POS vers le compteur à paiement;
  用于应用层协议的令牌，以将 POS 的各种消息传输到预付费电表；
• des fonctions et des processus de sécurité dans le protocole de couche application tels que l’Algorithme de transfert normalisé (Standard Transfer Algorithm) et l’Algorithme de chiffrement de données (Data Encryption Algorithm), y compris la génération et la distribution des clés cryptographiques associées;
  应用层协议中的安全功能和流程，如标准传输算法（Standard Transfer Algorithm）和数据加密算法（Data Encryption Algorithm），包括相关加密密钥的生成和分发；
• des fonctions et des processus de sécurité dans le protocole de couche application au niveau du compteur à paiement tels que les algorithmes de déchiffrement, l’authentification, la validation et l’annulation de jetons;
  预付费电表应用层协议中的安全功能和流程，如解密算法、认证、令牌验证和撤销；
• des exigences spécifiques relatives au processus d’application de compteur en réponse aux jetons reçus;
  针对接收到的令牌，电表应用过程的具体要求；
• une méthode pour traiter de la fonctionnalité de compteur à paiement dans le processus d’application de compteur et les spécifications d’accompagnement associées;
  一种处理计费表功能的方法，用于计费表应用过程及相关的伴随规范；
• des exigences génériques relatives à un système de gestion de clés conforme à la STS;
  符合 STS 的密钥管理系统的一般性要求；
• des lignes directrices pour un système de gestion de clés;
  密钥管理系统的指导方针；
• des entités et des identificateurs utilisés dans un système STS;
  STS 系统中使用的实体和标识符；
• le code de bonnes pratiques pour la gestion des changements de clé par passage à zéro de l’identificateur de jeton (TID) en association avec l’ensemble révisé de dates de référence;
  通过将令牌标识符（TID）归零来管理密钥更换的良好实践规范，结合修订后的参考日期集；
• le code de bonnes pratiques et les services de support à la maintenance provenant de la STS Association.
  STS 协会提供的良好实践规范及维护支持服务。

2 Références normatives  2 规范性引用文件

3 Termes， définitions， termes abrégés， notation et terminologie
3 术语、定义、缩略语、符号和术语学

3.1 术语与定义

• IEC 电子百科：disponible à l'adressehttp://www.electropedia.org/
  IEC 电子百科：可在以下地址获取 http://www.electropedia.org/
• ISO 在线浏览平台：disponible à l'adressehttp://www.iso.org/obp
  ISO 在线浏览平台：可在以下地址获取 http://www.iso.org/obp

3.1.1

3.1.2

3.1.3

3.1.4

3.1.5

支持 de jeton  令牌载体

3.1.6

3.1.7

3.1.9

3.2 Termes abrégés  3.2 缩略语

3.3 符号和术语

• Les noms d'entité， les noms d'élément de données， les noms de fonction et les noms de processus sont traités comme des classes d'objets génériques et reçoivent des noms sous la forme d'expressions dans lesquelles les mots sont en majuscules et aboutés sans espaces.Par exemple： SupplyGroupCode comme nom d'élément de données， EncryptionAlgorithm07 comme nom de fonction et TransferCredit comme nom de processus （voir la note）;
  实体名称、数据元素名称、功能名称和过程名称被视为通用对象类，并以单词首字母大写且不带空格的表达形式命名。例如：SupplyGroupCode 作为数据元素名称，EncryptionAlgorithm07 作为功能名称，TransferCredit 作为过程名称（见注释）；
• Une référence directe （spécifique） à une classe nommée d'objets utilise la forme en majuscules， alors qu'une référence générale （non spécifique） utilise le texte conventionnel， à savoir la forme en minuscules avec espaces.Un exemple de référenceUne référence directe （spécifique） à une classe nommée d'objets utilise la forme en majuscules， alors qu'une référence générale （non spécifique） utilise le texte conventionnel， à savoir la forme en minuscules avec espaces.Un exemple de référence
  对一个命名对象类的直接（特定）引用使用大写形式，而一般（非特定）引用则使用常规文本，即小写带空格的形式。一个引用示例 directe est： “Le SupplyGroupCode est lié à un groupe de compteurs”， alors qu'un exemple de référence générale est： Un «supply group code （code de groupe d'alimentation） relie à une clé de vente“;
  对一个命名对象类的直接（特定）引用使用大写形式，而一般（非特定）引用则使用常规文本，即小写字母并带空格。直接引用的一个例子是：“Le SupplyGroupCode est lié à un groupe de compteurs”，而一般引用的例子是：“Un «supply group code （code de groupe d'alimentation） relie à une clé de vente”。
• d'autres termes utilisent les formes abrégées généralement acceptées comme RTPC pour “Réseau téléphonique public commuté”.
  其他术语采用通常认可的缩写形式，如 RTPC 代表“公共交换电话网络”（Réseau téléphonique public commuté）。

4 Conventions de numérotation
4 编号约定

5 Modèle de référence pour la spécification de transfert normalisé
5 标准化传输规范参考模型

5.1 Diagramme fonctionnel de référence pour compteur à paiement générique
5.1 通用预付费电表参考功能图

5.2 Modèle de référence de protocole STS
5.2 STS 协议参考模型

Légende  图例

5.3 Flux de données du POSApplicationProcess vers le TokenCarrier
5.3 从 POS 应用进程到 Token 载体的数据流

5.4 Flux de données du TokenCarrier vers le MeterApplicationProcess
5.4 TokenCarrier 到 MeterApplicationProcess 的数据流

5.5 MeterFunctionObjects / spécifications d'accompagnement
5.5 计量功能对象 / 附属规范

5.6 Numéros de référence des transactions
5.6 交易参考号码

6 Protocole de couche application POSToTokenCarrierInterface
6 POSToTokenCarrierInterface 应用层协议

6.1 APDU：应用协议数据单元

6.1.1 Éléments de données dans l'APDU
6.1.1 APDU 中的数据元素

6.1.2 MeterPAN: MeterPrimaryAccountNumber
6.1.2 MeterPAN：MeterPrimaryAccountNumber

6.1.2.1 Éléments de données dans le MeterPAN
6.1.2.1 MeterPAN 中的数据元素

6.1.2.2 IIN: IssuerIdentificationNumber
6.1.2.2 IIN：发行者识别号

6.1.2.3 IAIN: IndividualAccountIdentificationNumber/
DRN: DecoderReferenceNumber
6.1.2.3 IAIN：个人账户识别号码/ DRN：解码器参考号码

6.1.2.3.1 Éléments de données dans I'IAIN / DRN
6.1.2.3.1 IAIN / DRN 中的数据元素

6.1.2.3.2 MfrCode: ManufacturerCode
6.1.2.3.2 MfrCode：制造商代码

6.1.2.3.3 DSN: DecoderSerialNumber
6.1.2.3.3 DSN：解码器序列号

6.1.2.3.4 DRNCheckDigit  6.1.2.3.4 DRN 校验位

6.1.2.4 PANCheckDigit  6.1.2.4 PAN 校验位

6.1.3 TCT: TokenCarrierType
6.1.3 TCT：TokenCarrierType

6.1.4 DKGA: DecoderKeyGenerationAlgorithm
6.1.4 DKGA：解码密钥生成算法

6.1.5 EA: EncryptionAlgorithm
6.1.5 EA：加密算法

6.1.6 SGC: SupplyGroupCode
6.1.6 SGC：供电组代码（SupplyGroupCode）

6.1.7 TI: TariffIndex  6.1.7 TI：TariffIndex（费率索引）

6.1.8 KRN: KeyRevisionNumber
6.1.8 KRN：KeyRevisionNumber

6.1.9 KT: KeyType  6.1.9 KT：KeyType

6.1.10 KEN: KeyExpiryNumber
6.1.10 KEN：KeyExpiryNumber（密钥过期编号）

6.1.11 DOE: DateOfExpiry  6.1.11 DOE：DateOfExpiry（到期日期）

6.1.12 BDT: BaseDate  6.1.12 BDT：基准日期

6.2 Jetons  6.2 令牌

6.2.1 Format de définition de jeton
6.2.1 令牌定义格式

6.2.2 Classe 0: TransferCredit
6.2.2 0级：转账信用

6.2.3 Classe 1: InitiateMeterTest/Display
6.2.3 类别1：启动仪表测试/显示

6.2.4 Classe 2: SetMaximumPowerLimit
6.2.4 类别2：设置最大功率限制

6.2.5 Classe 2: ClearCredit
6.2.5 类别2：清除信用

6.2.6 Classe 2: SetTariffRate
6.2.6 类别 2：设置费率

6.2.7 Jeton de changement de clé défini pour le transfert de la DecoderKey de 64 bits
6.2.7 用于传输 64 位 DecoderKey 的密钥更换标记

6.2.7.1 Généralités  6.2.7.1 概述

• Set1stSectionDecoderKey;
• Set2ndSectionDecoderKey.  设置第二部分解码密钥。

• Jeton Set1stSectionDecoderKey;
  令牌 设置第一部分解码密钥；
• Jeton Set2ndSectionDecoderKey;
• Jeton Set3rdSectionDecoderKey.
  令牌 设置第三部分解码密钥。
  6.2.7.2 Classe 2: Set1stSectionDecoderKey
  6.2.7.2 类别 2：Set1stSectionDecoderKey

6.2.7.3 Classe 2: Set2ndSectionDecoderKey
6.2.7.3 类别 2：Set2ndSectionDecoderKey

6.2.7.4 Classe 2: Set3rdSectionDecoderKey
6.2.7.4 类别 2：Set3rdSectionDecoderKey

6.2.8 Jeton de changement de clé Key défini pour le transfert de la DecoderKey de 128 bits
6.2.8 用于传输 128 位 DecoderKey 的密钥更改令牌

6.2.8.1 Généralités  6.2.8.1 概述

• Set1stSectionDecoderKey;
• Set2ndSectionDecoderKey;
• Set3rdSectionDecoderKey;
• Set4thSectionDecoderKey.  设置第四节解码器密钥。

6.2.8.3 Classe 2: Set2ndSectionDecoderKey
6.2.8.3 类别 2：Set2ndSectionDecoderKey

6.2.8.4 Classe 2: Set3rdSectionDecoderKey
6.2.8.4 类别 2：Set3rdSectionDecoderKey

6.2.8.5 Classe 2: Set4thSectionDecoderKey
6.2.8.5 类别 2：Set4thSectionDecoderKey

6.2.9 Classe 2: ClearTamperCondition
6.2.9 类别 2：ClearTamperCondition

6.2.10 Classe 2: SetMaximumPhasePowerUnbalanceLimit
6.2.10 类别2：设置最大相间功率不平衡限制

6.2.12 Classe 2: Réservée pour l'usage selon la STS
6.2.12 类别 2：保留用于根据 STS 的使用

6.2.14 Classe 3: Réservée pour l'usage selon la STS
6.2.14 类别 3：保留供 STS 使用

6.3 Éléments de données du jeton
6.3 令牌的数据元素

6.3.1 Éléments de données utilisés dans des jetons
6.3.1 令牌中使用的数据元素

6.3.2 Classe: TokenClass  6.3.2 类别：TokenClass

6.3.3 SubClass: TokenSubClass
6.3.3 子类：TokenSubClass

6.3.4 RND: RandomNumber  6.3.4 RND：随机数

6.3.5 TID: TokenIdentifier
6.3.5 TID：令牌标识符

6.3.5.1 Calcul de TID  6.3.5.1 TID 的计算

• le mois de février doit avoir un jour supplémentaire dans toutes les années qui sont également divisibles par 4 , sauf les années de siècle (celles qui finissent par 00), qui reçoivent le jour supplémentaire seulement si elles sont également divisibles par 400. Ainsi, 1996 était une année bissextile alors que 1999 ne l’était pas. Les années 1600, 2000 et 2400 sont des années bissextiles, mais 1700, 1800, 1900 et 2100 ne le sont pas.
  二月份在所有能被4整除的年份中应增加一天，除了世纪年（以00结尾的年份），只有当它们也能被400整除时才增加一天。因此，1996年是闰年，而1999年不是。1600年、2000年和2400年是闰年，但1700年、1800年、1900年和2100年不是。

6.3.5.2 SpecialReservedTokenIdentifier
6.3.5.2 特殊保留标识符

6.3.5.3 Plusieurs jetons générés dans la même minute
6.3.5.3 同一分钟内生成多个令牌

6.3.6 Amount: TransferAmount
6.3.6 金额：转账金额

6.3.6.1 Généralités  6.3.6.1 概述

6.3.6.2 Champ Amount (montant) applicable à la SubClass 0 à 3
6.3.6.2 适用于子类 0 至 3 的金额字段（Amount）

Tableau 19 - Allocations des bits pour le champ Amount (montant) applicable à la SubClass 0 à 3
表 19 - 适用于子类 0 至 3 的 Amount（金额）字段的位分配

6.3.6.3 Champ Amount (montant) applicable à la SubClass 4 à 7
6.3.6.3 适用于子类4至7的金额字段

6.3.7 CRC: CyclicRedundancyCheck
6.3.7 CRC：循环冗余校验

6.3.8 Control: InitiateMeterTest/DisplayControlField
6.3.8 控制：启动电表测试/显示控制字段

6.3.9 MPL: MaximumPowerLimit
6.3.9 MPL：最大功率限制

6.3.10 MPPUL: MaximumPhasePowerUnbalanceLimit
6.3.10 MPPUL：最大相功率不平衡限制

6.3.11 Rate: TariffRate  6.3.11 费率：费率等级

6.3.12 WMFactor: WaterMeterFactor
6.3.12 WMFactor：水表因子

6.3.13 Register: RegisterToClear
6.3.13 寄存器：RegisterToClear

6.3.14 NKHO: NewKeyHighOrder
6.3.14 NKHO：NewKeyHighOrder

6.3.15 NKLO: NewKeyLowOrder
6.3.15 NKLO：NewKeyLowOrder

6.3.16 NKMO1: NewKeyMiddleOrder1
6.3.16 NKMO1：NewKeyMiddleOrder1

6.3.17 NKMO2: NewKeyMiddleOrder2
6.3.17 NKMO2：新密钥中间顺序 2

6.3.18 KENHO: KeyExpiryNumberHighOrder
6.3.18 KENHO：KeyExpiryNumberHighOrder

6.3.19 KENLO: KeyExpiryNumberLowOrder
6.3.19 KENLO：KeyExpiryNumber 低位

6.3.20 RO: RolloverKeyChange
6.3.20 RO：RolloverKeyChange

6.3.21 S&E: SignAndExponent
6.3.21 S&E：符号与指数

6.3.22 CRC_C: CyclicRedundancyCheck_C
6.3.22 CRC_C：循环冗余校验_C

6.4 Fonctions de TCDUGeneration
6.4 TCDU 生成函数

6.4.1 Définition de la TCDU
6.4.1 TCDU 的定义

6.4.2 Transposition des bits de Class (Classe)
6.4.2 Class（类别）位的转置

6.4.3 Fonction TCDUGeneration pour les jetons de Class 0,1 et 2
6.4.3 Class 0、1 和 2 令牌的 TCDU 生成函数

• Les 2 bits de Class sont retirés du jeton de 66 bits pour donner un résultat de 64 bits, qui est alors présenté à l’algorithme de chiffrement comme étant sa donnée d’entrée de DataBlock. L’algorithme spécifique à utiliser est conforme au code EA dans I’APDU;
  从 66 位令牌中去除 2 位 Class 位，得到 64 位结果，该结果作为 DataBlock 的输入数据呈现给加密算法。所使用的具体算法符合 APDU 中的 EA 代码；
• La donnée d’entrée KeyBlock pour l’algorithme de chiffrement est obtenue à partir de l’algorithme de génération de clé de décodeur, qui génère la DecoderKey actuelle en utilisant les valeurs actuelles de SGC, KRN, KT, TI, IIN, DRN, DKGA, EA et BDT issues de l’APDU comme indiqué. L’algorithme spécifique de génération de clé de décodeur à utiliser est conforme à la valeur de DKGA dans l’APDU;
  用于加密算法的输入数据 KeyBlock 是通过解码器密钥生成算法获得的，该算法使用来自 APDU 的当前 SGC、KRN、KT、TI、IIN、DRN、DKGA、EA 和 BDT 值生成当前的 DecoderKey。如图所示，所使用的具体解码器密钥生成算法符合 APDU 中的 DKGA 值；
• Après chiffrement, les 2 bits de Class sont réinsérés dans le nombre de 64 bits selon la méthode définie en 6.4.2 pour donner un résultat de 66 bits, qui est peuplé dans le champ TokenData de la TCDU selon la définition particulière donnée dans la norme de protocole de couche physique applicable;
  加密后，按照 6.4.2 中定义的方法，将 2 位 Class 重新插入 64 位数中，得到 66 位结果，该结果根据适用物理层协议标准中特定定义填充到 TCDU 的 TokenData 字段中；
• De même, les éléments de données TCT, IDRecord et PRNRecord issus de I’APDU sont transférés vers la TCDU comme indiqué, dans les champs appropriés de la TCDU selon la définition particulière donnée dans la norme de protocole de couche physique applicable.
  同样，来自 APDU 的 TCT、IDRecord 和 PRNRecord 数据元素如图所示被传输到 TCDU 中，填充到 TCDU 的相应字段，依据适用物理层协议标准中特定定义；

• Les 2 bits de Class sont retirés du jeton de 66 bits et transposés selon la méthode définie en 6.4.2 pour donner un résultat de 66 bits, qui est peuplé dans le champ TokenData de la TCDU selon la définition particulière donnée dans la norme de protocole de couche physique applicable;
  Class 的 2 位从 66 位令牌中取出，并按照 6.4.2 中定义的方法进行换位，得到一个 66 位的结果，该结果根据适用的物理层协议标准中特定的定义填充到 TCDU 的 TokenData 字段中；
• De même, les éléments de données TCT, IDRecord et PRNRecord issus de l’APDU sont transférés vers la TCDU comme indiqué, dans les champs appropriés de la TCDU selon la définition particulière donnée dans la norme de protocole de couche physique applicable.
  同样，来自 APDU 的 TCT、IDRecord 和 PRNRecord 数据元素如图所示转移到 TCDU 中，填充到 TCDU 的相应字段，依据适用的物理层协议标准中特定的定义。

6.4.4 Fonction de TCDUGeneration pour les jetons de changement de clé
6.4.4 用于密钥更换令牌的 TCDU 生成函数

• La nouvelle DecoderKey est générée à l’aide des nouvelles valeurs de SGC, KRN, KT, TI, IIN, DRN, DKGA, EA et BDT. L’algorithme spécifique à utiliser est conforme à la valeur de DKGA dans l’APDU.
  新的 DecoderKey 是利用新的 SGC、KRN、KT、TI、IIN、DRN、DKGA、EA 和 BDT 值生成的。所使用的特定算法符合 APDU 中 DKGA 的值。
• Les 32 bits de poids fort de la valeur de la nouvelle DecoderKey obtenue sont ensuite utilisés pour remplacer le champ NKHO, NKMO1, NKMO2 ou NKLO du jeton de changement de clé (voir 6.2.7 et 6.2.8) comme présenté par l’APDU;
  获得的新 DecoderKey 值的高 32 位随后用于替换 APDU 所示的密钥更换令牌中的 NKHO、NKMO1、NKMO2 或 NKLO 字段（参见 6.2.7 和 6.2.8）；
• Les 2 bits de Class sont retirés du jeton de 66 bits pour donner un résultat de 64 bits, qui est alors présenté à l’algorithme de chiffrement comme étant sa donnée d’entrée de DataBlock. L’algorithme de chiffrement spécifique à utiliser est conforme au code EA dans I’APDU;
  Class 的 2 位从 66 位令牌中移除，得到 64 位结果，该结果作为 DataBlock 的输入数据呈现给加密算法。所使用的特定加密算法符合 APDU 中的 EA 代码；
• la donnée d’entrée KeyBlock pour l’algorithme de chiffrement est obtenue à partir de l’algorithme de génération de clé de décodeur, qui génère la DecoderKey actuelle en utilisant les valeurs actuelles de SGC, KRN, KT, TI, IIN DRN DKGA, EA et BDT issues de l’APDU comme indiqué. L’algorithme spécifique de génération de clé de décodeur à utiliser est conforme à la valeur de DKGA dans l’APDU;
  加密算法的 KeyBlock 输入数据是通过解码器密钥生成算法获得的，该算法使用 APDU 中当前的 SGC、KRN、KT、TI、IIN、DRN、DKGA、EA 和 BDT 值生成当前的 DecoderKey。所使用的特定解码器密钥生成算法符合 APDU 中的 DKGA 值；
• après chiffrement, les 2 bits de Class sont réinsérés dans le nombre de 64 bits selon la méthode définie en 6.4.2 pour donner un résultat de 66 bits, qui est peuplé dans le champ TokenData de la TCDU selon la définition particulière donnée dans la norme de protocole de couche physique applicable;
  加密后，Class 的 2 位根据 6.4.2 中定义的方法重新插入 64 位数中，得到 66 位结果，该结果根据适用的物理层协议标准中特定定义填充到 TCDU 的 TokenData 字段中；
• de même, les éléments de données TCT, IDRecord et PRNRecord issus de I’APDU sont transférés vers la TCDU comme indiqué, dans les champs appropriés de la TCDU selon la définition particulière donnée dans la norme de protocole de couche physique applicable.
  同样，来自 APDU 的 TCT、IDRecord 和 PRNRecord 数据元素按照适用的物理层协议标准中给出的特定定义，转移到 TCDU 的相应字段中，如图所示。

6.4.5 Fonction TCDUGeneration pour le jeton Set2ndSectionDecoderKey
6.4.5 用于 Set2ndSectionDecoderKey 令牌的 TCDU 生成函数

6.5 Fonctions de sécurité
6.5 安全功能

6.5.1 Exigences générales
6.5.1 一般要求

6.5.2 Attributs de clé et changements de clé
6.5.2 密钥属性和密钥更改

6.5.2.1 Exigences relatives au changement de clé
6.5.2.1 密钥更改要求

• un compteur à paiement, neuf ou réparé, qui contient la valeur de DITK d’un constructeur doit être changé avant de quitter les locaux de fabrication ou de réparation pour contenir la valeur appropriée par défaut (DDTK) du constructeur ou de la DecoderKey (DUTK ou DCTK) de l’entreprise de distribution selon le SupplyGroup auquel le compteur à paiement a été alloué;
  一个新的或修理过的预付费电表，如果包含制造商的 DITK 值，必须在离开制造或修理场所之前更换为制造商的默认适当值（DDTK）或根据预付费电表所分配的 SupplyGroup 由配电公司提供的 DecoderKey（DUTK 或 DCTK）；
• une VendingKey d’un SupplyGroup a expiré ou a été compromise et elle est remplacée par une nouvelle révision de VendingKey et, donc, chaque DecoderKey au sein du SupplyGroup doit être changée en faisant passer sa valeur de DecoderKey actuelle à la valeur de DecoderKey qui correspond à la valeur de la nouvelle VendingKey;
  某个 SupplyGroup 的 VendingKey 已过期或被泄露，并被新的 VendingKey 版本替换，因此该 SupplyGroup 内的每个 DecoderKey 都必须更换，将其当前的 DecoderKey 值更改为对应新 VendingKey 值的 DecoderKey 值；
• un compteur à paiement est réalloué d’un SupplyGroup à un autre SupplyGroup et, donc, sa DecoderKey doit être changée en faisant passer sa valeur actuelle générée à partir de la VendingKey du SupplyGroup précédent à la nouvelle valeur générée à partir de la VendingKey de son nouveau SupplyGroup; ou
  预付费电表从一个 SupplyGroup 重新分配到另一个 SupplyGroup，因此其 DecoderKey 必须更换，将其当前由前一个 SupplyGroup 的 VendingKey 生成的值更改为由新 SupplyGroup 的 VendingKey 生成的新值；或者
• le TI pour un compteur à paiement a changé et, donc, sa DecoderKey doit être changée en faisant passer sa valeur actuelle (qui correspond au TI précédent) à la nouvelle valeur (qui correspond au nouveau TI).
  预付费电表的 TI 发生变化，因此其 DecoderKey 必须更换，将其当前对应旧 TI 的值更改为对应新 TI 的新值。

• Ia valeur de la nouvelle DecoderKey;
  新的 DecoderKey 的值；
• le KEN;  KEN；
• le KRN;  KRN；
• le KT;
• le SGC (uniquement dans le cas des ensembles de trois et de quatre jetons);
  le SGC（仅适用于三令牌和四令牌组合的情况）；
• le TI.  le TI。

• Ia valeur de la VendingKey;
  Ia VendingKey 的值；
• la valeur de la BDT;
  BDT 的值；
• Ia valeur du SGC;  Ia SGC 的值；
• la valeur du TI;  TI 的值；
• Ia valeur du KEN;  KEN 的值；
• Ia valeur du KRN;  KRN 的值；
• La valeur du KT.  KT 的值。
• La valeur du DKGA.  DKGA 的值。

6.5.2.2 Classification des VendingKeys
6.5.2.2 VendingKeys 的分类

6.5.2.2.1 Classification des VendingKeys (clés de vente)
6.5.2.2.1 VendingKeys（销售密钥）的分类

6.5.2.2.2 VDDK: VendingDefaultDerivationKey
6.5.2.2.2 VDDK：VendingDefaultDerivationKey

6.5.2.2.3 VUDK: VendingUniqueDerivationKey
6.5.2.2.3 VUDK：VendingUniqueDerivationKey（销售唯一派生密钥）

6.5.2.2.4 VCDK: VendingCommonDerivationKey
6.5.2.2.4 VCDK：VendingCommonDerivationKey（销售通用派生密钥）

6.5.2.3 Classification des DecoderKeys
6.5.2.3 解码器密钥的分类

6.5.2.3.1 Classification des DecoderKeys (clés de décodeur)
6.5.2.3.1 解码器密钥的分类（解码器密钥）

6.5.2.3.2 DITK: DecoderInitialisationTransferKey
6.5.2.3.2 DITK：Decoder 初始化传输密钥

• comme la clé parente d’une autre DITK; autrement dit, pour chiffrer une autre DITK dans le but de l’introduire dans le DecoderKeyRegister;
  作为另一 DITK 的父密钥；换言之，用于加密另一 DITK，以便将其导入 DecoderKeyRegister；
• comme la clé parente d’une DDTK;
  作为 DDTK 的父密钥；
• comme la clé parente d’une DUTK, et
  作为 DUTK 的父密钥，以及
• comme la clé parente d’une DCTK, mais seulement dans un compteur à paiement utilisant une carte magnétique effaçable comme support de jeton (pour la valeur de TCT $=01$$=01$=01=01 ).
  作为 DCTK 的父密钥，但仅限于使用可擦写磁卡作为令牌载体的付费计数器（针对 TCT 值 $=01$$=01$=01=01 ）。

6.5.2.3.3 DDTK: DecoderDefaultTransferKey
6.5.2.3.3 DDTK：DecoderDefaultTransferKey

• comme la clé parente d’une autre DDTK; autrement dit, pour chiffrer une autre DDTK dans le but de l’introduire dans le DecoderKeyRegister;
  作为另一 DDTK 的父密钥；换言之，用于加密另一 DDTK，以便将其引入 DecoderKeyRegister；
• comme la clé parente d’une DUTK, et
  作为 DUTK 的父密钥，且
• comme la clé parente d’une DCTK, mais seulement dans un compteur à paiement utilisant une carte magnétique effaçable comme support de jeton (pour la valeur de TCT = 01).
  如同 DCTK 的父密钥，但仅限于使用可擦写磁卡作为代币载体的预付费电表（针对 TCT 值=01）。

6.5.2.3.4 DUTK: DecoderUniqueTransferKey
6.5.2.3.4 DUTK：DecoderUniqueTransferKey

• comme la clé parente d’une autre DUTK; autrement dit, pour chiffrer une autre DUTK dans le but de l’introduire dans le DecoderKeyRegister, et
  作为另一 DUTK 的父密钥；换句话说，用于加密另一 DUTK 以便将其引入 DecoderKeyRegister 中，且
• comme la clé parente d’une DDTK.
  作为 DDTK 的父密钥。

6.5.2.3.5 DCTK: DecoderCommonTransferKey
6.5.2.3.5 DCTK：DecoderCommonTransferKey

• comme la clé parente d’une autre DCTK; autrement dit, pour chiffrer une autre DCTK dans le but de l’introduire dans le DecoderKeyRegister;
  作为另一 DCTK 的父密钥；换句话说，用于加密另一 DCTK 以将其导入 DecoderKeyRegister；
• comme la clé parente d’une DDTK, et
  作为 DDTK 的父密钥，且
• comme la clé parente d’une DUTK.
  作为 DUTK 的父密钥。

6.5.2.4 Diagramme d'états des changements de DecoderKey
6.5.2.4 DecoderKey 状态变化图

6.5.2.5 KeyRevisionNumber (KRN)
6.5.2.5 密钥修订号（KRN）

6.5.2.6 KeyExpiryNumber (KEN)

• la durée, après laquelle la VendingKey expire et ne peut plus être utilisée par un POS pour générer des DecoderKeys dans le but de chiffrer les jetons de TransferCredit, ou les jetons de gestion spécifiques à un compteur qui incorporent le champ TID;
  VendingKey 的有效期限，超过该期限后，POS 不得再使用该 VendingKey 生成 DecoderKeys 来加密 TransferCredit 令牌，或包含 TID 字段的特定于计量器的管理令牌；
• la durée, après laquelle la VendingKey expire et ne peut plus être utilisée par un POS pour générer des DecoderKeys dans le but de les coder dans un ensemble de jetons de changement de clé comme nouvelle DecoderKey;
  VendingKey 的有效期限，超过该期限后，POS 不得再使用该 VendingKey 生成 DecoderKeys 以将其编码为一组作为新 DecoderKey 的密钥更换令牌；
• la durée, après laquelle toute DecoderKey générée à partir de la VendingKey expire et ne peut plus être utilisée par un compteur à paiement pour accepter les jetons de TransferCredit, ou les jetons de gestion spécifiques à un compteur qui incorporent le champ TID. Sa mise en œuvre par un compteur à paiement est facultative.
  由 VendingKey 生成的所有 DecoderKey 的有效期限，超过该期限后，计费计量器不得再使用这些 DecoderKey 接受 TransferCredit 令牌，或包含 TID 字段的特定于计量器的管理令牌。计费计量器对此的实现为可选。

6.5.3 Génération de DecoderKey
6.5.3 DecoderKey 的生成

6.5.3.1 Construction de PANBlock
6.5.3.1 PANBlock 的构建

• Lorsque le DRN a une longueur de 11 chiffres, le PANBlock est composé des 5 chiffres de poids faible de I’IIN et des 11 chiffres du DRN. Les 11 chiffres du DRN prennent les positions 10 à 0 dans le PANBlock et les 5 chiffres de poids faible de I’IIN prennent les positions 15 à 11 dans le PANBlock;
  当 DRN 长度为 11 位数字时，PANBlock 由 IIN 的低 5 位数字和 DRN 的 11 位数字组成。DRN 的 11 位数字位于 PANBlock 的第 10 位到第 0 位，IIN 的低 5 位数字位于 PANBlock 的第 15 位到第 11 位；
• Lorsque le DRN a une longueur de 13 chiffres, le PANBlock est composé des 3 chiffres de poids faible de I’IIN et des 13 chiffres du DRN. Les 13 chiffres du DRN prennent les positions 12 à 0 dans le PANBlock et les 3 chiffres de poids faible de l’IIN prennent les positions 15 à 13 dans le PANBlock;
  当 DRN 长度为 13 位数字时，PANBlock 由 IIN 的低 3 位数字和 DRN 的 13 位数字组成。DRN 的 13 位数字位于 PANBlock 的第 12 位到第 0 位，IIN 的低 3 位数字位于 PANBlock 的第 15 位到第 13 位；

6.5.3.2 Construction de CONTROLBlock
6.5.3.2 CONTROLBlock 的构建

6.5.3.3 DKGA01: DecoderKeyGenerationAlgorithm01
6.5.3.3 DKGA01：解码器密钥生成算法 01

• utilisant IIN = 600727;  使用 IIN = 600727；
• et le $\mathrm{KRN}=1$$\mathrm{KRN}=1$KRN=1\mathrm{KRN}=1;
  和 $\mathrm{KRN}=1$$\mathrm{KRN}=1$KRN=1\mathrm{KRN}=1 ;
• et le $\mathrm{KT}=1$$\mathrm{KT}=1$KT=1\mathrm{KT}=1 ou 2 (valeur par défaut ou unique);
  和 $\mathrm{KT}=1$$\mathrm{KT}=1$KT=1\mathrm{KT}=1 或 2（默认值或唯一值）；
• et le code EA 07 (STA);
  以及代码 EA 07（STA）；
• et le DRN s’inscrit dans les plages énumérées dans le Tableau 38.
  并且 DRN 位于表 38 中列出的范围内。

• utilisant IIN = 600727;  使用 IIN = 600727；
• et le $\mathrm{KRN}=1$$\mathrm{KRN}=1$KRN=1\mathrm{KRN}=1;
  和 $\mathrm{KRN}=1$$\mathrm{KRN}=1$KRN=1\mathrm{KRN}=1 ;
• et le $\mathrm{KT}=3$$\mathrm{KT}=3$KT=3\mathrm{KT}=3 (commun);
  和 $\mathrm{KT}=3$$\mathrm{KT}=3$KT=3\mathrm{KT}=3 （通用）；
• et le code EA 07 (STA);
  以及代码 EA 07（STA）；
• et codés avec l’une des valeurs de SGC énumérées dans le Tableau 39.
  并使用表 39 中列出的 SGC 值之一进行编码。

6.5.3.4 DKGA02: DecoderKeyGenerationAlgorithm02
6.5.3.4 DKGA02：DecoderKeyGenerationAlgorithm02

6.5.3.5 DKGA03: DecoderKeyGenerationAlgorithm03
6.5.3.5 DKGA03：DecoderKeyGenerationAlgorithm03

6.5.3.6 DKGA04: DecoderKeyGenerationAlgorithm04
6.5.3.6 DKGA04：解码密钥生成算法 04

• Construire le DataBlock de 49 octets tel qu’indiqué dans le Tableau 40, le champ ${\mathrm{N}}^{\circ }1$${\mathrm{N}}^{\circ }1$N^(@)1\mathrm{N}^{\circ} 1 représentant la position la plus à gauche et le champ ${\mathrm{N}}^{\circ }17$${\mathrm{N}}^{\circ }17$N^(@)17\mathrm{N}^{\circ} 17 représentant la position la plus à droite;
  构建如表 40 所示的 49 字节数据块，字段 ${\mathrm{N}}^{\circ }1$${\mathrm{N}}^{\circ }1$N^(@)1\mathrm{N}^{\circ} 1 表示最左侧位置，字段 ${\mathrm{N}}^{\circ }17$${\mathrm{N}}^{\circ }17$N^(@)17\mathrm{N}^{\circ} 17 表示最右侧位置；
• Présenter une VendingKey de 160 bits à la fonction KDF-HMAC-SHA-256;
  向 KDF-HMAC-SHA-256 函数输入一个 160 位的 VendingKey；
• Définir la longueur de la clé DecoderKey sur 64 bits pour EA07 ou 128 bits pour EA11;
  将 DecoderKey 的长度定义为 64 位（针对 EA07）或 128 位（针对 EA11）；
• Calculer la DecoderKey et la tronquer en 64 bits ou 128 bits, en conservant les bits les plus à gauche -.
  计算 DecoderKey 并将其截断为 64 位或 128 位，保留最左侧的位；

6.5.4 STA: EncryptionAlgorithm07
6.5.4 STA：加密算法 07

6.5.4.1 Processus de chiffrement
6.5.4.1 加密过程

6.5.4.2 Processus de substitution
6.5.4.2 替代过程

6.5.4.3 Processus de permutation
6.5.4.3 置换过程

6.5.4.4 Processus de rotation de clé
6.5.4.4 密钥轮换过程

6.5.4.5 Exemple pratique pour générer des TokenData pour un jeton de TransferCredit utilisant le STA
6.5.4.5 使用 STA 为 TransferCredit 令牌生成 TokenData 的实际示例

6.5.5 DEA: EncryptionAlgorithm09
6.5.5 DEA：加密算法 09

6.5.6 MISTY1: EncryptionAlgorithm11
6.5.6 MISTY1：加密算法 11

6.5.6.1 Processus de chiffrement
6.5.6.1 加密过程

6.5.6.2 Exemple pratique pour générer des TokenData pour un jeton de TransferCredit utilisant MISTY1
6.5.6.2 使用 MISTY1 为 TransferCredit 令牌生成 TokenData 的实际示例

7 Protocole de couche application de TokenCarriertoMeterInterface
7 TokenCarrier 到 Meter 接口的应用层协议

7.1 APDU: ApplicationProtocolDataUnit
7.1 APDU：应用协议数据单元

7.1.1 Éléments de données dans l'APDU
7.1.1 APDU 中的数据元素

7.1.2 Token  7.1.2 令牌

7.1.3 AuthenticationResult
7.1.3 认证结果

7.1.4 ValidationResult  7.1.4 验证结果

7.1.5 TokenResult

7.2 Fonctions d'APDUExtraction
7.2 APDU 提取功能

7.2.1 Processus d'extraction
7.2.1 提取过程

7.2.2 Extraction des 2 bits de Class
7.2.2 提取 Class 的 2 位

7.2.3 Fonction APDUExtraction pour les jetons de Class 0 et Class 2
7.2.3 Class 0 和 Class 2 令牌的 APDU 提取功能

• les 2 bits de Class sont extraits des TokenData de 66 bits en utilisant la méthode en 7.2.2 pour donner un résultat de 64 bits, qui est alors présenté à l’algorithme de déchiffrement comme donnée d’entrée de DataBlock. Noter que le POS est responsable de l’enregistrement de l’algorithme spécifique de déchiffrement utilisé dans chaque compteur à paiement particulier (voir 6.1.5 EA). L’algorithme de déchiffrement et l’algorithme de chiffrement sont complémentaires et partagent donc le même code EA;
  Class 的 2 位从 66 位的 TokenData 中提取，使用 7.2.2 节的方法得到一个 64 位的结果，该结果随后作为 DataBlock 的输入数据呈现给解密算法。注意，POS 负责记录每个特定支付计量器中使用的具体解密算法（见 6.1.5 EA）。解密算法和加密算法是互补的，因此共享相同的 EA 代码；
• la donnée d’entrée KeyBlock pour l’algorithme de déchiffrement contient la valeur actuelle de la DecoderKey, qui est obtenue à partir du DecoderKeyRegister dans la mémoire sécurisée du compteur à paiement;
  解密算法的输入数据 KeyBlock 包含当前的 DecoderKey 值，该值从支付计量器安全存储中的 DecoderKeyRegister 获取；
• après déchiffrement, les 2 bits de Class sont de nouveau réinsérés dans le nombre de 64 bits pour produire un nombre de 66 bits. Le bit de poids fort des 2 bits de Class entre dans la position du bit 65 et le bit de poids faible de Class entre dans la position du bit 64 ;
  解密后，Class 的 2 位再次被重新插入到 64 位数中，生成一个 66 位数。Class 的高位位于第 65 位位置，Class 的低位位于第 64 位位置；
• le jeton de 66 bits est authentifié selon 7.3 .5 et le résultat est indiqué dans le champ AuthenticationResult de l’APDU;
  66 位令牌根据 7.3.5 进行认证，结果在 APDU 的 AuthenticationResult 字段中指示；
• le jeton de 66 bits est validé selon 7.3.7 et le résultat est indiqué dans le champ ValidationResult de l’APDU et le jeton de 66 bits est mis dans le champ Token de l’APDU;
  66 位令牌根据 7.3.7 进行验证，结果在 APDU 的 ValidationResult 字段中指示，且 66 位令牌被放入 APDU 的 Token 字段中；
• le MeterApplicationProcess traite le Token de I’APDU et indique le résultat dans le champ TokenResult de l’APDU (voir également 8.2). Le MeterApplicationProcess est responsable du traitement des messages et des indicateurs d’affichage (voir aussi 8.3) à l’attention de l’utilisateur et non le protocole de couche application;
  MeterApplicationProcess 处理 APDU 中的 Token，并在 APDU 的 TokenResult 字段中指示结果（另见 8.2）。MeterApplicationProcess 负责处理面向用户的消息和显示指示（另见 8.3），而非应用层协议；
• si le TokenResult indique Accept (voir 7,1.5 et 8.2), le Token est alors annulé selon 7.3.8 et l’instruction est donnée dans le champ TokenErase de la TCDU d’effacer les données du TokenCarrier.
  如果 TokenResult 指示接受（参见 7.1.5 和 8.2），则根据 7.3.8 取消 Token，并在 TCDU 的 TokenErase 字段中发出指令，擦除 TokenCarrier 上的数据。

7.2.4 Fonction APDUExtraction pour les jetons de Class 1
7.2.4 Class 1 令牌的 APDUExtraction 功能

7.2.5 Fonction APDUExtraction pour l'ensemble de jetons de changement de clé
7.2.5 密钥更换令牌集的 APDUExtraction 功能

• les 2 bits de Class sont extraits des TokenData de 66 bits en utilisant la méthode en 7.2.2 pour donner un résultat de 64 bits, qui est alors présenté à l’algorithme de déchiffrement comme donnée d’entrée de DataBlock. Noter que le POS est responsable de l’enregistrement de l’algorithme spécifique de déchiffrement utilisé dans chaque compteur à paiement particulier (voir 6.1.5 EA). L’algorithme de déchiffrement et l’algorithme de chiffrement sont complémentaires et partagent donc le même code EA;
  Class 的 2 位从 66 位的 TokenData 中提取，采用 7.2.2 中的方法得到 64 位结果，该结果作为 DataBlock 的输入数据呈现给解密算法。注意，POS 负责记录每个特定预付费计量表中使用的具体解密算法（见 6.1.5 EA）。解密算法和加密算法是互补的，因此共享相同的 EA 代码；
• la donnée d’entrée KeyBlock pour l’algorithme de déchiffrement contient la valeur actuelle de la DecoderKey, qui est obtenue à partir du DecoderKeyRegister dans la mémoire sécurisée du compteur à paiement;
  用于解密算法的输入数据 KeyBlock 包含当前的 DecoderKey 值，该值是从计费表安全存储器中的 DecoderKeyRegister 获得的；
• après déchiffrement, les 2 bits de Class sont de nouveau réinsérés dans le nombre de 64 bits pour produire un nombre de 66 bits. Le bit de poids fort des 2 bits de Class entre dans la position du bit 65 et le bit de poids faible de Class entre dans la position du bit 64 ;
  解密后，Class 的 2 个位重新插入到 64 位数中，生成一个 66 位数。Class 的高位位于第 65 位，低位位于第 64 位；
• le jeton de 66 bits est authentifié selon 7.3.5 et le résultat est indiqué dans le champ AuthenticationResult de l’APDU;
  66 位令牌根据 7.3.5 进行认证，结果显示在 APDU 的 AuthenticationResult 字段中；
• le jeton de 66 bits n’est pas validé dans le protocole de couche application, mais uniquement dans le MeterApplicationProcess. Le jeton de 66 bits est mis dans le champ Token de l’APDU;
  66 位令牌不在应用层协议中验证，仅在 MeterApplicationProcess 中验证。66 位令牌放入 APDU 的 Token 字段；
• le MeterApplicationProcess traite le Token de l’APDU et indique le résultat dans le champ TokenResult de l’APDU (voir également 8.2). Le MeterApplicationProcess est responsable du traitement des messages et des indicateurs d’affichage (voir aussi 8.3) à l’attention de l’utilisateur et non le protocole de couche application;
  MeterApplicationProcess 处理 APDU 的 Token，并在 APDU 的 TokenResult 字段中指示结果（参见 8.2）。MeterApplicationProcess 负责处理消息和面向用户的显示指示（另见 8.3），而非应用层协议；
• si le TokenResult indique 1stKCT, 2ndKCT, 3rdKCT ou 4thKCT (voir 7.1.5 et 8.2), l’instruction d’effacer les données du TokenCarrier n’est alors pas donnée dans le champ TokenErase de la TCDU;
  如果 TokenResult 指示 1stKCT、2ndKCT、3rdKCT 或 4thKCT（参见 7.1.5 和 8.2），则在 TCDU 的 TokenErase 字段中不会给出清除 TokenCarrier 数据的指令；
• si le TokenResult indique Accept (voir 7.1.5 et 8.2), l’instruction d’effacer les données du TokenCarrier est alors donnée dans le champ TokenErase de la TCDU.
  如果 TokenResult 指示 Accept（参见 7.1.5 和 8.2），则在 TCDU 的 TokenErase 字段中会给出清除 TokenCarrier 数据的指令。

7.3 Fonctions de sécurité
7.3 安全功能

7.3.1 Attributs de clé et changements de clé
7.3.1 密钥属性及密钥更换

7.3.1.1 Exigences relatives au changement de clé
7.3.1.1 关于密钥更换的要求

7.3.1.2 Traitement de changement de clé sans expiration de clé
7.3.1.2 无密钥过期的密钥更换处理

• comparer la valeur de KT sur le jeton avec la valeur de KT dans le compteur à paiement:
  将令牌上的 KT 值与预付费电表中的 KT 值进行比较：
• si les valeurs de KT sont égales, changer le contenu du DecoderKeyRegister, le KRN du décodeur et le TI du compteur à paiement dans les nouvelles valeurs correspondantes sur le jeton;
  如果 KT 值相等，则将 DecoderKeyRegister 的内容、解码器的 KRN 和付费计数器的 TI 更改为令牌上的相应新值；
• si les valeurs de KT ne sont pas égales, valider les règles de KT (voir 6.5.2.4):
  如果 KT 值不相等，则验证 KT 规则（见 6.5.2.4）：
  a) si le changement de clé est autorisé, changer le contenu du DecoderKeyRegister, le KRN du décodeur, le KT du décodeur et le TI du compteur à paiement dans les nouvelles valeurs correspondantes sur le jeton;
  a) 如果允许更换密钥，则将 DecoderKeyRegister 的内容、解码器的 KRN、解码器的 KT 和付费计数器的 TI 更改为令牌上的相应新值；
  b) si le changement de clé n’est pas autorisé, rejeter l’opération de changement de clé.
  b) 如果不允许更换密钥，则拒绝密钥更换操作。

7.3.1.3 Traitement de changement de clé avec expiration de clé
7.3.1.3 带有密钥过期的密钥更换处理

• comparer la valeur de KT de jeton avec la valeur KT de décodeur:
  比较令牌的 KT 值与解码器的 KT 值：
• si les valeurs de KT sont égales, changer le contenu du DecoderKeyRegister, le KEN du décodeur, le KRN du décodeur et le TI du compteur à paiement dans les valeurs correspondantes de jeton;
  如果 KT 值相等，则将 DecoderKeyRegister、解码器的 KEN、解码器的 KRN 以及预付费电表的 TI 内容更换为令牌中的相应值；
• si les valeurs de KT ne sont pas égales, valider les règles de KT (voir 6.5.2.4):
  如果 KT 值不相等，则验证 KT 规则（见 6.5.2.4）：
  a) si le changement de clé est autorisé, changer le contenu du DecoderKeyRegister, le KEN de décodeur, le KRN de décodeur, le KT de décodeur et le TI du compteur à paiement dans les valeurs correspondantes de jeton;
  a) 如果允许更换密钥，则将 DecoderKeyRegister、解码器的 KEN、解码器的 KRN、解码器的 KT 以及预付费计数器的 TI 的内容更换为令牌中的相应值；
  b) si le changement de clé n’est pas autorisé, rejeter l’opération de changement de clé.
  b) 如果不允许更换密钥，则拒绝密钥更换操作。

7.3.2 DKR: DecoderKeyRegister
7.3.2 DKR：DecoderKeyRegister

7.3.3 STA: DecryptionAlgorithm07
7.3.3 STA：解密算法 07

7.3.3.1 Processus de déchiffrement
7.3.3.1 解密过程

7.3.3.2 Processus de permutation
7.3.3.2 置换过程

7.3.3.3 Processus de substitution
7.3.3.3 代换过程

7.3.3.4 Processus de rotation de clé
7.3.3.4 密钥轮换过程

7.3.3.5 Exemple pratique de déchiffrement d'un jeton TransferCredit en utilisant le STA
7.3.3.5 使用 STA 解密 TransferCredit 令牌的实际示例

7.3.4 DEA: DecryptionAlgorithm09
7.3.4 DEA：解密算法 09

7.3.5 MISTY1: DecryptionAlgorithm11
7.3.5 MISTY1：解密算法 11

7.3.5.1 Processus de déchiffrement
7.3.5.1 解密过程

7.3.5.2 Exemple pratique de déchiffrement d'un jeton TransferCredit en utilisant le MISTY1
7.3.5.2 使用 MISTY1 解密 TransferCredit 令牌的实际示例

7.3.6 Token Authentication
7.3.6 令牌认证

• la somme de contrôle de CRC ou CRC_C dans le jeton a la même valeur que celle qui est calculée à partir des éléments de données dans le jeton.
  令牌中的 CRC 或 CRC_C 校验和与根据令牌中的数据元素计算出的值相同。

• la somme de contrôle de CRC dans le jeton a la même valeur que celle qui est calculée à partir des éléments de données dans le jeton;
  令牌中的 CRC 校验和与根据令牌中的数据元素计算出的值相同；
• la valeur du MfrCode dans le jeton est la même que celle du MfrCode défini en 6.2.3.
  令牌中的 MfrCode 值与 6.2.3 中定义的 MfrCode 相同。

7.3.7 TokenValidation  7.3.7 令牌验证

• Si un TID est reçu et a une valeur plus petite que la plus petite valeur de TID stocké dans la mémoire (autrement dit, il a été émis par un POS à une date antérieure au tout premier TID stocké dans la mémoire), un tel jeton contenant ce TID doit alors être rejeté et indiquer une telle condition sous la forme d’un statut OldError (voir 7.1.4);
  如果接收到的 TID 值小于存储在内存中的最小 TID 值（换句话说，该 TID 是由 POS 在存储的第一个 TID 之前的日期发出的），则包含该 TID 的令牌应被拒绝，并以 OldError 状态指示此类情况（见 7.1.4）；
• Si un TID est reçu et a déjà été stocké dans la mémoire (voir 7.3.8), le jeton doit être rejeté et indiquer une telle condition sous la forme d’un statut UsedError (voir 7.1.4);
  如果接收到一个 TID 且该 TID 已被存储在内存中（见 7.3.8），则该令牌应被拒绝，并以 UsedError 状态指示此类情况（见 7.1.4）；
• Si l’expiration de clé est mise en œuvre dans le compteur à paiement et un TID est reçu en étant supérieur au KEN dans le Decoder, le jeton doit être rejeté et indiquer une telle condition sous la forme d’un statut KeyExpiredError (voir 7.1.4);
  如果支付计数器中实施了密钥过期功能，且接收到的 TID 值大于解码器中的 KEN，则该令牌应被拒绝，并以 KeyExpiredError 状态指示此类情况（见 7.1.4）；
• Si un jeton de Class 0 est présenté au Decoder (Décodeur) avec une valeur de DDTK dans le DKR, le jeton doit être rejeté (voir 6.5.2.3.3) et indiquer une telle condition sous la forme d’un statut DDTKError (voir 7.1.4).
  如果向解码器（Decoder）提交了 Class 0 的令牌，且 DKR 中存在 DDTK 值，则该令牌应被拒绝（见 6.5.2.3.3），并以 DDTKError 状态指示此类情况（见 7.1.4）。

7.3.8 TokenCancellation  7.3.8 令牌取消

• tout jeton portant un TID considéré comme ancien par le compteur à paiement;
  任何被预付费电表视为旧的 TID 令牌；
• les “jetons de gestion non spécifiques à un compteur” de Class 1;
  “非特定于某一计量表的管理令牌”第1类；
• l’ensemble de jetons de changement de clé, sauf le dernier jeton introduit.
  除最后插入的令牌外，所有密钥更换令牌集合。

8 Exigences du MeterApplicationProcess
8 计量应用过程的要求

8.1 Exigences générales  8.1 一般要求

8.2 Acceptation / rejet de jeton
8.2 令牌的接受/拒绝

• AuthenticationResult indique une valeur de statut “Authentic” dans l’APDU (voir 7.1.3);
  AuthenticationResult 在 APDU 中指示状态值为“Authentic”（见 7.1.3）；
• ValidationResult indique une valeur de statut “Valid” dans l’APDU (voir 7.1.4);
  ValidationResult 在 APDU 中指示“Valid”状态值（见 7.1.4）；
• le jeton peut être interprété correctement et l’instruction exécutée par le MeterApplicationProcess.
  令牌可以被正确解释，并由 MeterApplicationProcess 执行指令。

• le traitement réussi du premier jeton introduit d’un ensemble de jetons de changement de clé ne doit pas indiquer Accept, mais doit indiquer en revanche 1stKCT, 2ndKCT, 3rdKCT ou 4thKCT respectivement pour les valeurs de SubClass 3, 4, 8 et 9, lesquels indicateurs peuvent se présenter sous tout format approprié tel que des icônes graphiques ou du texte et dans toute langue appropriée;
  成功处理一组密钥更换令牌中的第一个令牌时，不应指示 Accept，而应分别根据 SubClass 值 3、4、8 和 9 指示 1stKCT、2ndKCT、3rdKCT 或 4thKCT，这些指示器可以以任何适当的格式呈现，如图标或文本，并使用任何适当的语言；
• le traitement réussi du dernier jeton introduit d’un ensemble de jetons de changement de clé doit indiquer “Accept”.
  成功处理一组密钥更换令牌中的最后一个令牌时，应指示“Accept”。

• AuthenticationResult n’indique pas une valeur de statut “Authentic” dans I’APDU (voir 7.1.3);
  AuthenticationResult 在 I’APDU 中未指示“Authentic”状态值（见 7.1.3）；
• AuthenticationResult indique une valeur de statut “CRCError” dans I’APDU (voir 7.1.3);
  AuthenticationResult 在 I’APDU 中指示“CRCError”状态值（见 7.1.3）；
• AuthenticationResult indique une valeur de statut “MfrCodeError” dans I’APDU (voir 7.1.3);
  AuthenticationResult 在 APDU 中指示状态值“MfrCodeError”（见 7.1.3）；
• ValidationResult n’indique pas une valeur de statut “Valid” dans l’APDU (voir 7.1.4);
  ValidationResult 在 APDU 中未指示状态值“Valid”（见 7.1.4）；
• ValidationResult indique une valeur de statut “OldError” dans I’APDU (voir 7.1.4);
  ValidationResult 在 APDU 中指示状态值“OldError”（见 7.1.4）；
• ValidationResult indique une valeur de statut “UsedError” dans I’APDU (voir 7.1.4);
  ValidationResult 在 APDU 中指示状态值“UsedError”（见 7.1.4）；
• ValidationResult indique une valeur de statut “KeyExpiredError” dans l’APDU (voir 7.1.4);
  ValidationResult 在 APDU 中指示状态值“KeyExpiredError”（见 7.1.4）；
• ValidationResult indique une valeur de statut “DDTKError” dans I’APDU (voir 7.1.4);
  ValidationResult 在 APDU 中指示状态值“DDTKError”（见 7.1.4）；
• Dans le cas où la fin de l’exécution de transaction d’un jeton TransferCredit entraîne le débordement du registre de crédit dans le compteur à paiement, le TokenResult doit indiquer OverflowError dans l’APDU (voir 7.1.5) au lieu de “Accept”. Le jeton doit alors être rejeté et ne doit pas davantage faire l’objet d’un traitement;
  当 TransferCredit 令牌的交易执行结束导致支付计数器中的信用寄存器溢出时，TokenResult 应在 APDU 中指示 OverflowError（见 7.1.5），而非“Accept”。此时应拒绝该令牌，且不应对其进行进一步处理；
• Dans le cas où l’exécution d’un jeton de changement de clé enfreint les règles de changement de clé données en 6.5.2.4, le TokenResult doit indiquer KeyTypeError dans l’APDU (voir 7.1.5) au lieu de “Accept”. Le jeton doit alors être rejeté et ne doit pas davantage faire l’objet d’un traitement. Voir aussi 7.3.1 pour d’autres exigences relatives au traitement de changement de clé;
  当执行密钥更改令牌违反 6.5.2.4 中给出的密钥更改规则时，TokenResult 应在 APDU 中指示 KeyTypeError（见 7.1.5），而非“Accept”。此时应拒绝该令牌，且不应对其进行进一步处理。有关密钥更改处理的其他要求，请参见 7.3.1；
• Dans le cas où la structure du jeton n’est pas conforme aux définitions données en 6.2, 6.3 ou dans l’application pour le jeton en question, le TokenResult doit indiquer “FormatError” dans I’APDU (voir 7.1.5) au lieu de “Accept”. Le jeton doit alors être rejeté et ne doit pas davantage faire l’objet d’un traitement;
  如果令牌的结构不符合 6.2、6.3 或针对该令牌的应用中给出的定义，TokenResult 应在 APDU 中（见 7.1.5）指示“FormatError”而非“Accept”。此时应拒绝该令牌，且不应对其进行进一步处理；
• Dans le cas où un ou plusieurs éléments de données dans le jeton ont une valeur qui se situe à l’extérieur de la plage définie de valeurs spécifiée en 6.2, 6.3 ou dans l’application pour l’élément en question, le TokenResult doit indiquer “RangeError” dans l’APDU (voir 7.1.5) au lieu de “Accept”. Le jeton doit alors être rejeté et ne doit pas davantage faire l’objet d’un traitement;
  如果令牌中的一个或多个数据元素的值超出 6.2、6.3 或针对该元素的应用中规定的值范围，TokenResult 应在 APDU 中（见 7.1.5）指示“RangeError”而非“Accept”。此时应拒绝该令牌，且不应对其进行进一步处理；
• Dans le cas où la fonction particulière pour exécuter le jeton n’est pas mise en œuvre, le TokenResult doit indiquer “FunctionError” dans I’APDU (voir 7.1.5) au lieu de “Accept”. Le jeton doit alors être rejeté et ne doit pas davantage faire l’objet d’un traitement.
  如果执行令牌的特定功能未被实现，TokenResult 应在 APDU 中（见 7.1.5）指示“FunctionError”而非“Accept”。此时应拒绝该令牌，且不应对其进行进一步处理。

8.3 Indicateurs d'affichage et marquages
8.3 显示指示器和标记

• l’acceptation d’un jeton (voir 8.2);
  接受代币（见8.2）；
• le rejet d’un jeton (voir 8.2 );
  拒绝代币（见8.2）；
• Iorsque le jeton est âgé (voir 7.1.4);
  当代币过期时（见7.1.4）；
• Iorsqu’un jeton a déjà été utilisé, c’est-à-dire un jeton en doublon (voir 7.1.4);
  当一个令牌已经被使用，即重复令牌（见7.1.4）；
• Iorsque la DecoderKey a expiré (voir 7.1.4);
  当 DecoderKey 已过期（见 7.1.4）；
• Iorsqu’un jeton de TransferCredit est présenté avec une DDTK dans le DKR (voir 7.1.4);
  当 TransferCredit 令牌与 DKR 中的 DDTK 一起呈现（见 7.1.4）；
• Iorsque le MeterApplicationProcess ne peut pas exécuter le jeton (voir 8.2);
  当 MeterApplicationProcess 无法执行该令牌（见 8.2）；
• après une opération de changement de clé réussie (voir 8.2 et 8.9);
  在成功更换密钥操作后（参见8.2和8.9）；
• si l’acceptation ou non du crédit sur un jeton entraîne le débordement du registre de crédit (voir 8.2).
  如果接受或拒绝代币上的信用导致信用寄存器溢出（参见8.2）。

8.4 Jetons de TransferCredit
8.4 TransferCredit 代币

8.5 Jetons InitiateMeterTest/Display
8.5 启动仪表测试/显示的令牌

8.6 Jetons SetMaximumPowerLimit
8.6 设置最大功率限制令牌

8.7 Jetons ClearCredit  8.7 ClearCredit 代币

8.8 Jetons SetTariffRate

8.9 Jetons de changement de clé
8.9 密钥更换令牌

8.10 Jetons Set2ndSectionDecoderKey
8.10 令牌 Set2ndSectionDecoderKey

8.11 Jetons ClearTamperCondition
8.11 ClearTamperCondition 令牌

8.12 Jetons SetMaximumPhasePowerUnbalanceLimit

8.13 SetWaterMeterFactor  8.13 设置水表系数

8.14 Classe 2: Jetons réservés pour l'usage selon la STS
8.14 类别 2：根据 STS 使用保留的令牌

8.15 Classe 2: Jetons réservés pour un usage propriétaire
8.15 类别2：保留用于专有用途的令牌

8.16 Classe 3: Jetons réservés pour l'usage selon la STS
8.16 3 类：根据 STS 保留的代币

9 KMS: Exigences génériques relatives au KeyManagementSystem
9 KMS：关于密钥管理系统的一般要求

10 Maintenance des entités STS et services connexes
10 STS 实体及相关服务的维护

10.1 Généralités  10.1 概述

10.2 Opérations  10.2 操作

10.2.1 Maintenance de certification de produit
10.2.1 产品认证维护

10.2.2 Maintenance du DSN
10.2.2 DSN 的维护

10.2.3 Maintenance du RO  10.2.3 RO 的维护

10.2.4 Maintenance du TI  10.2.4 TI 的维护

10.2.5 Maintenance du TID
10.2.5 TID 的维护

10.2.6 Maintenance du SpecialReservedTokenIdentifier
10.2.6 SpecialReservedTokenIdentifier 的维护

10.2.7 Maintenance du MfrCode
10.2.7 MfrCode 的维护

10.2.8 Maintenance des tables de substitution
10.2.8 替代表的维护

10.2.9 Maintenance des tables de permutation
10.2.9 置换表的维护

10.2.10 Maintenance du SGC
10.2.10 SGC 的维护

10.2.11 Maintenance de la VendingKey
10.2.11 VendingKey 的维护

10.2.12 Maintenance du KRN
10.2.12 KRN 的维护

10.2.13 Maintenance du KT
10.2.13 KT 的维护

10.2.14 Maintenance du KEN
10.2.14 KEN 的维护

10.2.15 Maintenance du CERT
10.2.15 CERT 的维护

10.2.16 Maintenance du CC
10.2.16 CC 的维护

10.2.17 Maintenance de I'UC
10.2.17 UC 的维护

10.2.18 Maintenance du KMCID
10.2.18 KMCID 的维护

10.2.19 Maintenance du CMID
10.2.19 CMID 的维护

10.3 Normalisation  10.3 标准化

10.3.1 Maintenance de I'IIN
10.3.1 IIN 的维护

10.3.2 Maintenance du TCT
10.3.2 TCT 的维护

10.3.3 Maintenance du DKGA
10.3.3 DKGA 的维护

10.3.4 Maintenance de I'EA
10.3.4 EA 的维护

10.3.5 Maintenance de la TokenClass
10.3.5 TokenClass 的维护

10.3.6 Maintenance de la TokenSubClass
10.3.6 TokenSubClass 的维护

10.3.7 Maintenance de I'InitiateMeterTest/DisplayControlField
10.3.7 InitiateMeterTest/DisplayControlField 的维护

10.3.8 Maintenance de RegisterToClear
10.3.8 RegisterToClear 的维护

10.3.9 Maintenance de la BaseDate STS
10.3.9 STS 基准日期的维护

10.3.10 Maintenance du Rate
10.3.10 费率维护

10.3.11 Maintenance du WMFactor
10.3.11 WMFactor 的维护

10.3.12 Maintenance du MFO
10.3.12 MFO 的维护

10.3.13 Maintenance du FOIN
10.3.13 FOIN 的维护

10.3.14 Maintenance des spécifications d'accompagnement
10.3.14 伴随规范的维护

Annexe A (informative)  附录 A（资料性）

Lignes directrices pour un KeyManagementSystem (KMS)
密钥管理系统（KMS）指南

Annexe B (informative)  附录 B（资料性）

Entités et identificateurs dans un système conforme à la STS
符合 STS 系统中的实体和标识符

附件C  附件 C

Code de bonnes pratiques pour la mise en œuvre des systèmes conformes à la STS
符合 STS 系统实施的良好实践规范

C. 1 Généralités  C.1 概述

C. 2 服务维护和援助

C. 3 Gestion de clé
C.3 密钥管理

C.3.1 Services de gestion de clé
C.3.1 密钥管理服务

C.3.2 Distribution de SupplyGroupCode et de VendingKey
C.3.2 SupplyGroupCode 和 VendingKey 的分发

C.3.2.1 Éléments de données associés à un SGC
C.3.2.1 与 SGC 相关的数据元素

C.3.2.2 Lignes directrices relatives à la délimitation de SupplyGroupCode
C.3.2.2 SupplyGroupCode 边界划定指南

• risque lié à la compromission d’une VendingKey;
  与 VendingKey 泄露相关的风险；
• risque lié au vol de dispositifs POS;
  与 POS 设备被盗相关的风险；
• logistique pour les pièces de rechange de compteurs à paiement;
  预付费电表备件的物流；
• contrôle des agents de vente de POS pour les autoriser à vendre au groupe;
  POS 销售代理的管理，以授权其向集团销售；
• logistique pour séparer les recettes recueillies des agents de vente de POS;
  物流管理，用于分离 POS 销售代理收集的收入；
• logique métier particulière autour de la logistique de maintenance et d’approvisionnement de réseaux de distribution;
  围绕分销网络维护和补给物流的特定业务逻辑；
• règles de vente croisée relatives aux limites de SGC;
  关于 SGC 限额的交叉销售规则；
• modification de droits de propriété du compteur à paiement dans la durée (marchés dérégulés),
  计时付费表产权变更（非管制市场），
• changement de fournisseur dans la durée (marchés dérégulés).
  供应商变更（非管制市场）。

C.3.3 Distribution de CryptographicModule
C.3.3 加密模块的分发

C.3.4 Expiration de clé  C.3.4 密钥过期

C. 4 米PAN  C.4 米 PAN

C.4.1 Pratique générale  C.4.1 一般做法

C.4.2 颁发者标识编号

C.4.3 制造商代码

C.4.4 解码器序列号

C. 5 SpecialReservedTokenIdentifier
C.5 特殊保留标识符

C. 6 Tables de permutation et de substitution pour le STA
C.6 STA 的置换表和代换表

C. 7 代码 EA

C. 8 个代码 de TokenCarrierType
C. 8 个 TokenCarrierType 代码

C. 9 Instances de MeterFunctionObject / spécifications d'accompagnement
C.9 MeterFunctionObject 实例 / 附属规范

C. 10 关税指数

• relier le TI à sa liste de structures tarifaires et ainsi relier chaque consommateur à un TI.Cela signifie un changement de la DecoderKey si le consommateur passe d'une structure tarifaire à une autre， parce que le TI associé change également;
  将 TI 连接到其费率结构列表，从而将每个用户连接到一个 TI。这意味着如果用户从一种费率结构切换到另一种，DecoderKey 也会发生变化，因为关联的 TI 也会改变；
• fixer le TI à une valeur constante， （soit$=01$$=01$=01=01） pendant la durée de vie de l'installation du compteur à paiement et ensuite relier chaque consommateur à la liste de structures tarifaires dans le système de gestion， indépendamment du TI.Cela signifie que la DecoderKey ne doit pas changer lors du passage d'un consommateur d'une structure tarifaire à l'autre.
  将 TI 固定为一个恒定值，（即 $=01$$=01$=01=01 ）在预付费电表安装的整个使用寿命期间，然后将每个用户连接到管理系统中的费率结构列表，而不考虑 TI。这意味着在用户从一种费率结构切换到另一种费率结构时，DecoderKey 不应发生变化。

C. 11 Certification de conformité à la STS
C.11 STS 合规认证

C.11.1 IEC认证服务

C.11.2 产品

C.11.3 认证自动化

C. 12 Options d'approvisionnement pour les utilisateurs de systèmes conformes à la STS
C.12 符合 STS 系统用户的供电选项

C. 13 Gestion du passage à zéro des TID
C.13 TID 零点切换管理

C.13.1 引言

C.13.2 Vue d'ensemble  C.13.2 概述

C.13.2.1 Généralités  C.13.2.1 概述

• Centre de gestion de clé;
  密钥管理中心；
• 模块密码学;
• Systèmes de vente;  销售系统；
• Fichiers de téléchargement de données de compteur;
  电表数据下载文件；
• Constructeur de compteur;
  电表制造商；
• Compteurs。  计数器。
  

  

C.13.2.2 克莱中心

C.13.2.3 模块密码学

C.13.2.4 Système de vente
C.13.2.4 销售系统

C.13.2.5 Fichiers de téléchargement de compteur
C.13.2.5 计量表下载文件

C.13.2.6 组成人员

C.13.2.7 执行者

C.13.2.8 Fichier de chargement de clé
C.13.2.8 密钥加载文件

C.13.3 影响分析

C.13.3.1 Généralités  C.13.3.1 概述

C.13.3.2 中心

• Nécessité d'inclure une BaseDate dans le fichier de chargement de clé pour chaque VK;
  需要在每个 VK 的密钥加载文件中包含一个 BaseDate；
• Prise en charge de la sélection des BaseDate prédéfinies pour générer la VK;
  支持选择预定义的 BaseDate 以生成 VK；
• Les modules cryptographiques doivent prendre en charge le changement de clé avec passage à zéro du TID.
  加密模块必须支持更换密钥并将 TID 归零。

C.13.3.3 Systèmes de vente
C.13.3.3 销售系统

• Associent chaque VK pour un SGC à une BaseDate reçue du fichier de chargement de clé généré par le KMC;
  将每个 VK 与从 KMC 生成的密钥加载文件中接收到的 BaseDate 关联；
• Peuvent permettre une programmation individuelle des compteurs associés à une BaseDate précédente， ainsi que leur programmation en groupes ou par SGC pour un changement de clé avec passage à zéro du TID vers VK avec une nouvelle BaseDate.
  可以允许对与先前 BaseDate 相关联的计数器进行单独编程，也可以通过组或 SGC 对其进行编程，以便在更换密钥时将 TID 归零并切换到具有新 BaseDate 的 VK。

C.13.3.4 Fichiers de téléchargement de compteur
C.13.3.4 计数器下载文件

• Les spécifications des fichiers de téléchargement de données de compteur doivent être révisées afin de tenir compte de l'ajout de la BaseDate.
  必须修订计量表数据下载文件的规范，以考虑 BaseDate 的添加。

C.13.3.5 组成人员

• Doivent coder automatiquement tous les compteurs utilisant la VK avec la BaseDate active la plus récente selon l'accord conclu avec l'entreprise de distribution;
  必须自动编码所有使用 VK 且根据与配电公司达成的协议具有最新活动 BaseDate 的计量表；
• Les compteurs doivent prendre en charge le changement de clé avec passage à zéro du TID.
  计数器必须支持密钥更换并将 TID 归零。

C.13.4 Dates de référence
C.13.4 参考日期

C.13.5 Mise en œuvre
C.13.5 实施

C.13.5.1 Généralités  C.13.5.1 概述

C.13.5.2 假设

• Le micrologiciel du module sécurisé a été modifié pour prendre en charge la fonctionnalité de passage à zéro du TID.
  安全模块的固件已被修改，以支持 TID 归零功能。
• Les fournisseurs de logiciel de vente ont modifié le logiciel de vente pour reconnaître les BaseDates décrites dans la présente norme.Une fois que la clé d'un compteur a été changée avec changement de clé avec passage à zéro TID， ce fait doit alors être enregistré dans la base de données de vente.
  销售软件供应商已修改销售软件，以识别本标准中描述的 BaseDates。一旦电表的密钥通过带有 TID 归零的密钥更换被更改，该事实应记录在销售数据库中。
• Tous les compteurs fabriqués prennent en charge la fonctionnalité de passage à zéro du TID telle que spécifiée dans l'IEC 62055-41.Lorsque tel n'est pas le cas， les compteurs doivent être remplacés par des compteurs qui prennent en charge la fonctionnalité de passage à zéro du TID.Tous les compteurs fabriqués après le premier changement de BaseDate de 2014 prennent en charge la fonctionnalité de passage à zéro du TID.
  所有制造的电表均支持 IEC 62055-41 中规定的 TID 归零功能。若不支持，则应更换为支持 TID 归零功能的电表。所有 2014 年首次更改 BaseDate 后制造的电表均支持 TID 归零功能。

C.13.5.3 分配企业进程

C.13.5.4 Processus de changement de clé
C.13.5.4 密钥更换流程

C.13.5.5 方案的传播

参考书目

---

1. 注意：本文档不提供防止制造商使用此令牌空间之间发生冲突的保护。