YZ Z 0048-2003 数字化邮资符志和安全要求.pdf

1、YZ 国家邮政局标准化指导性文件YZ/Z 0048-2003 数字化邮资符志和安全要求Digital postage mark and security requiremen归2004-01-30发布国家邮政局发布VZ1Z 0048-2003 目次H11115668 求要法)算旧密MU击件加(攻文息置抗用信装与引求求码全证性要要条安验号围范义术印维资查E范规定技打二邮稽前12345678YZIZ 0048-2003 目。自本指导性文件根据我国邮政现状，并参考万国邮政联盟(UPU)S28-2 (邮政信息通信用二维条码指导性文件中的相关要求，对数字化邮资符志的信息内容和安全要求做了进一步完善，保证

2、了本指导性文件在中国邮政应用的可行性和实用性。本指导性文件由国家邮政局提出。本指导性文件由国家邮政局科学研究规划院归口。本指导性文件起草单位:国家邮政局科学研究规划院本指导性文件主要起草人:杜萌陆建中1I VZlZ 0048-2003 数字化邮资符志和安全要求1 范围本指导性文件规定了数字化邮资符志和安全要求的相关定义、数据结构、打印要求、二维条码加密算法、邮资安全装置功能、稽查验证与抗攻击等技术要求。本指导性文件适用于以打印形式表示的国内、国际邮件的信息化邮资符志。2 规范性引用文件下列文件中的条款通过本指导性文件的引用而成为本指导性文件的条款。凡是注日期的引用文件，其随后所有的修改单(不包

3、括勘误的内容)或修订版均不适用于本指导性文件，然而，鼓励根据本指导性文件达成协议的各方研究是否可使用这些文件的最新版本。凡是不注目期的引用文件，其最新版本适用于本指导性文件。GB 12905 GB!f 17172 YW 0028-2001 YW 0035-2002 3定义条码术语四一七条码邮政业务分类与代码集中国邮政徽标本指导性文件除采用了GB12905中的术语和定义外，还采用了下列定义。3.1 邮资符志Postage Mark 由机械或电动方式驱动戳头，直接将日期、邮资等信息加盖在邮件或邮资签条上的戳记。3.2 数字化邮资符志Digital Postage Mark (DPM) 由邮资安全装

4、置生成，使用二维条码以及供人识别信息，以打印形式表示，用于邮件内部处理和结算的邮资符志。在使用邮资处理设备执行邮件结算功能时，DPM与邮件特征(邮件种类、重量、邮资等)正确对应，作为已经发生邮资的结算凭证。3.3 加密确认码Cryptographic Validation Code (CVC) 用于验证确认DPM的来源和验证数据完整性的加密编码。3.4 邮资安全装置Postage Security Device (PSD) 受控于国家邮政局主管部门，能保存被控邮资处理设备的邮资交易历史记录，叮进行邮资累加、累减运算，生成DPM图形文件的物理设备。4 技术要求4.1 数据结构DPM数据包括条码字

5、符以及供人识别的字符。4.2 条码DPM采用四-七二维条码。VZlZ 0048-2003 4.3数据元素DPM数据元素中各项内容的说明见表10DPM包含的数据元素，以及数据元素的顺序、格式、数据来源及存在形式见表2。襄1DPM敏据元素定义及说明元素序号元素名称说明加密算法识别码标识不同加密算法的识别码，由国家邮政局主管部门规定，取值0-92 加密确认码(CVC)用于验证确认DPM的来掘和验证数据完整性的加密编码。由国家邮政局主管部门确认的加密算法。为每一个DPM产生一个加密确认码，取值。-2553 PSD生产企业识别码标识不同PSD的生产企业的识别码，由国家邮政局主管部门规定，取值。-994

6、PSD序列号标识PSD的生产序列号，由PSD生产企业提供给国家邮政局主管部门备查，取值。-999995 已用邮资(累加寄醉如表示PSD在一个授权使用周期内在DPM上打印的邮资值总和。单位:元，取值0.01-9999999.996 乘除邮资(累减寄存器)表示PSD内的剩余邮资。单位z元，取值0.01-9999999.997 邮件业务代码编码结构见表3，代码示例见表48 邮件业务4个议字，表示邮件业务的中文缩写。邮件业务代码与邮件业务(中文缩写)对应关系见表49 邮资表示单件邮件邮资金额。根据国家邮政局邮件资费标准确定。单位2元，取值0.01-9999.9910 DPM打印流水号表示DPM的流水号

7、。取值刚)()1-99999911 打印时间用年、月、-日、时表示(YYMMDDhh)取值:有意义的日期和时间12 封发时间用年、月、日、时表示(YYMMDD恤)取值:有意义的日期和时间13 邮件重量表示单件邮件的重量。单位2克，取值1-99999。14 原寄局名称最多4个汉字15 投递局代码见组织机构代码表-YZJZJ39-22收寄局名及邮戳号以供人识别字符表示收寄局名和邮戳号。16 5个汉字与4个数字组合17 扩展码表示收件人名址等注:数据元素位数不足时，用U#符号补齐。表2DPM数据元素格式及说明元素序号元素名称位数数据来源是否存入二维条码数据供人识别字符PSD 是否打印是否打印加密算法

8、识别码1 PSD 是是否2 加密确认码(CVC)1 C字节PSD 否是否3 PSD生产企业识别码1 C字节PSD 是是否4 PSD序列号5 PSD 是是否5 已用邮资(累加寄存器)9 PSD 是是否6 乘除邮资(累减寄存器)9 PSD 是是否2 YZ/Z 0048-2003 表2(续)DPM鼓据元素格式及说明元素序号元素名称位数数据来源是否存入二维条码数据供人识别字符PSD 是否打印是否打印7 邮件业务代码6 邮资处理设备是是否8 邮件业务8 (字节邮资处理设备否否是9 邮资6 邮资处理设备是是是10 DPM流水号6 邮资处理设备是是否11 打印时间8 邮资处理设备是是否12 封发时间8 邮资

9、处理设备是是否13 邮件重量5 邮资处理设备是是是14 原寄局名8 (字节邮资处理设备否否是15 投递局代码8 邮资处理设备否是否16 收寄局及邮戳号14(字节3邮资处理设备否是是17 扩展码40 邮资处理设备否是否4.4 邮件业务及相关信息代码按照YZJT0028的规定，邮件业务代码由6位组成，编码规则见表3，对应关系见表40表3邮件业务代码编码规则位置代码含义代码名称01 国内02 本埠(同城)03 外埠04 香港第1-2位表示通达地区05 澳门06 台湾41 国际42 亚太99 其他通达地区平常2 给据第3位表示处理手续3 挂号4 保价9 其他处理手续11 信函12 明信片l3 邮简14

10、 义务兵免费信件第4-5位表示邮件业务代码15 商业回函16 印刷品17 盲人读物18 印刷品专袋3 VZ1Z 0048-2003 表3(续)邮件业务代码编码规则位置代码含义代码名称19 小包21 全球优先函件31 普通包裹第4-5位表示邮件业务代码32 托运包裹33 快递包裹90 其他普通邮件业务l 航空第6位表示运输方式代码9 其他运输方式表4邮件业务部分代码与邮件业务(中文缩写)对照表信画印刷品明信片其他邮件代码中文缩写代码中文缩写代码中文缩写代码中文缩写021119 本埠平信021169 本埠平刷999909 其他邮件023119 本埠挂信023169 本埠挂刷031119 外埠平信0

11、31169 外埠平刷011129 明信片033119 外埠挂信033169 外埠挂刷013129 挂明信片041119 香港平信041169 香港平刷041129 香港信片051119 澳门平信051169 澳门平刷051129 澳门信片061119 台湾平信061169 台湾平刷061129 台湾信片043119 香港挂信043169 香港挂刷043129 香港挂片053119 澳门挂信053169 澳门挂刷053129 澳门挂片063119 台湾挂信063169 台湾挂刷063129 台湾挂片041111 香港航信041161 港台航刷041121 香港航片051111 澳门航信05116

12、1 澳门航刷051121 澳门航片061111 台湾航信061161 台湾航刷061121 台湾航片043111 香港航挂信043161 香港航挂刷043121 香港航挂片053111 澳门航挂信053161 澳门航挂刷053121 澳门航挂片06111 台湾航挂信063161 台湾航挂刷063121 台湾航挂片421119 亚太平信421169 亚太平刷421129 亚太信片423119 亚太挂信423169 亚太挂刷423129 亚太挂片421111 亚太航信421161 亚太航刷421121 亚太航片423111 亚航挂信423161 亚航挂刷423121 亚航挂片411119 国际平信

13、411169 国际平刷411129 国际信片413119 国际挂信413169 国际挂刷413129 国际挂片411111 国际航信411161 国际航刷411121 国际航片1413111 际航挂信413161 际航挂刷413121 际航挂片4 YZ/Z 0048-2003 表4(续)邮件业务部分代码与邮件业务(中文缩写)对照袋包印刷品专袋包裹代码中文缩写代码中文缩写代码中文缩写041199 香港小包041189 香港印专011319 国内包裹051199 澳门小包051189 澳门印专041319 香港包裹061199 台湾小包061189 台湾印专051319 澳门包裹043199 香港

14、挂小043189 香港挂专061319 台湾包裹053199 澳门挂小053189 澳门挂专421319 亚太包裹063199 台湾挂小063189 台湾挂专411319 国际包裹041191 香港航小041181 香港航专051191 澳门航小051181 澳门航专061191 台湾航小061181 台湾航专043191 香港航挂小043181 香港航挂专053191 澳门航挂小053181 澳门航挂专063191 台湾航挂小063181 台湾航挂专421199 亚太小包421189 亚太印专423199 亚太挂小423189 亚太挂专421191 亚太航小421181 亚太航专423191

15、 亚航挂小423181 亚航挂专411199 国际小包411189 国际印专413199 国际挂小413189 国际挂专411191 国际航小411181 国际航专A雪山l际航挂小413181 际航挂专表中邮件业务缩写说明:信:信函;刷:印刷品;挂挂号;小:小包;航飞航空;印专或专印刷品专袋;信片或片:明信片;，际:国际;亚亚太地区。5 打印要求5.1 DPM式样DPM样式见图10DPM中各数据元素内容、邮件业务代码规则及邮件业务中文缩写等格式应符合表1、表2、表3和表4的规定。固1邮资符志样式5 YZJZ 0048-2003 5.2 位置5.2.1 DPM应打印在邮件的右上角，与邮件右边和顶

16、边最少相距6mm。5.2.2 DPM也可打印在标签纸上，与标签周边距离不得小于lmm。5.2.3 四一七条码必须沿横向打印。5.3规格尺寸DPM高度H的最大尺寸不大于30mmoDPM宽度W的最大尺寸不大于60mm。5.4 符号尺寸四一七条码符号的最小模块宽度不得小于O.191mm。5.5 打印精度DPM的打印可采用多种打印方式，打印设备的分辨率不低于203dpi。5.6 错误纠正等级囚一七条码错误纠正等级最低应达到GB厅17172表6中错误纠正等级2的规定，如果选用更高的错误纠正等级，应保证打印出的DPM不超过5.3中规定的最大外形尺寸。5.7 条码技术要求四一七条码符号的技术要求应满足GB厅

17、17172第5章的规定。5.8 供人识别字符5.8.1 字体邮资符志中汉字、数字、字符均采用黑体字。5.8.2 字号邮件种类、邮件重量字符尺寸3mmX3mm;原寄局、打印时间、收寄局和邮戳号字符尺寸2mmX2mm;金额字符尺寸4mmX4mm。5.9 打即介质DPM应采用不低于60glm2热敏压敏标签纸制作。5.10 中国邮政徽标中国邮政徽标式样应符合YZlT0035中规定的要求，徽标高度尺寸A=lOmmo6 二维条码信息加密算法要求6.1 按照中华人民共和国商用密码管理条例的规定，数字化邮资符志中二维条码的加密算法不得采用国外密码技术。6.2 采用国内第三方密码技术，应从第三方获得与使用选定算

18、法有关的权利。6.3 加密算法必须得到中国邮政的认证。6.4 密钥长度不低于64位。7 邮资安全装置(PSD)7.1 功能要求7.1.1 PSD提供对DPM的安全功能，PSD必须由硬件组成，每一个PSD是一个惟一的安全装置，对应特定的DPM生成设备。6 YZJZ 0048-2003 7.1.2 PSD应具备授权和初始化功能、加密运算功能、DPM生成功能、寄存器功能、预置邮资功能、邮资交易存储功能、数据通讯功能、时间监视器(Watchdog Time)功能。7.2 授权和初始化功能7.2.1 PSD的特定信息PSD初始化功能用于装人PSD的特定信息，这些信息包括:a) PSD厂家识别码;(由中国

19、邮政分配确定)b)加密算法识别码;(由中国邮政分配确定)c) PSD装置序列号:d)寄存器的初始值:e)使用单位用户的局所名:f)邮戳号;g) PSD的E地址号。7.2.2 初始化要求7.2.2.1 初始化功能应确保只有经过授权的PSD才能生成有效的DPM。7.2.2.2 初始化信息在装置的使用周期内不能被更改。7.2.2.3 初始化信息须写人非易失性存储器。7.2.2.4 PSD内用于初始化的驻留程序，在初始化完成以后，应确保丧失能力，以确保PSD不能被用户重新初始化。7.3 加密运算功能PSD应能通过标准计算机接口(如RS232、USB)接收邮资处理设备的邮件数据(邮件种类、邮资、DPM流

20、水号、邮件重量、技递局邮政编码等)然后结合PSD装置序列号、累加寄存器、累减寄存器、时间、原寄局名、收寄局名及邮戳号进行加密运算，加密算法应符合第6章的规定。7.4 DPM生成功能PSD接受邮资处理设备的数据，产生一个经加密运算后的四一七条码位图数据文件，然后返回邮资处理设备打印DPM。四一七条码内所包含数据内容应符合表1的要求。7.5 寄存器功能7.5.1 PSD应具备存储和管理邮资的下载邮资寄存器、累加寄存器和累减寄存器，下载邮资寄存器表示已下载邮资的总量(最多999999999分)累加寄存器表示巳打印DPM邮资的累加值(最多999999999分)，累减寄存器表示预置邮资的剩余值(最多99

21、9999999分)。7.6 预置邮资功能PSD预置邮资功能的基本任务是:请求、接收、处理下载的预置邮资，在预置邮资时，PSD与上位机应相互验证加密算法识别码、PSD生产企业识别码、PSD序列号是否一致，验证累加寄存器与累减寄存器之和是否等于邮资寄存器，如果相等，累加寄存器的值不做改变，累减寄存器的值将根据下载的预置邮资值增加。如果不等，将停止预置邮资下载操作，PSD应返回适当的出错信息，并异常退出。7.7 邮资交易存储功能PSD应能存储邮资交易的日流水信息(包括邮资、DPM流水号、邮件种类、邮件重量、投递局邮政7 YZJZ 0048-2003 编码、时间等)和日累计信息(日邮资累计)。日流水信

22、息不少F1000条，日累计信息不少于10年。7.8 数据通讯功能PSD应具有标准计算机接口的数据通讯功能，完成预置邮资、数据上传、邮资稽查任务。7.9 时间监视器(Watchdog Time)功能PSD内应设置一个时间监视器和装载一个有效使用天数，当PSD超过有效使用天数，PSD将不能生成新的DPMoPSD的重新使用，必须重新进行初始化。8 稽查验证与抗攻击8.1 实现目标PSD能预防对其安全性的攻击和威胁。能对潜在的攻击和威胁具有抑制力，降低攻击成功的可能性。8.2 攻击和威胁8.2.1 篡改篡改是指对数字化邮资作故意的改变(例如对邮资的故意提高或降低)，这种篡改改变的可能是数字化邮资中计算

23、机可读的数据、也可能是人工可读数据，或者两者兼有。8.2.2 伪造伪造是指出于欺诈的目的，未经授权而模仿生成与合法数字化邮资相似的符志(例如利用未联接PSD的计算机、打印机系统模仿打印数字化邮资复制符志)。8.2.3 挪用挪用包括下述情况之一:为某个邮件而生成的DPM，用在了另一邮件上;DPM的属性不与邮件的属性相对应(如重量、邮资);不恰当的使用了折扣率等等。8.3稽查验证数字化邮资符志应能被稽查验证。8.3.1 一致性验证根据同一DPM中人工可读信息对DPM中二维条码信息进行一致性确认。8.3.2 邮资验证对于DPM中邮资值、检查其与重量、邮件种类、寄达地区、处理手续和邮政资费表的对应一致

24、性。8.3.3 授权设备验证验证程序应能稽查未经授权邮资处理设备打印的非法邮资符志，确保只有授权设备才能生成DPM。8.3.4 日期有效性验证验证程序应能发现超出正常邮件时效DPM。8.4抗攻击设计8.4.1 提高攻击成本PSD应是一个安全系统，通过软件措施(如高强度密码技术)，硬件措施(如硬件加密、防拆保护)，提高对PSD攻击的成本。8.4.2 定期监控对PSD应定期监控，以验证其配置、软件和数据(邮资电子底账)的完整性和真实性。8 的OONl寸OONN国家邮政局标准化指导性文件数字化邮资符志和安全要求YZ/Z48-23 人民邮电出版社出版发行北京市崇文区夕照寺街14号A座邮政编码:1仪泊61电话:68372878 北京地质印刷厂印刷版权所有不得翻印* * 开本:880x1230 1116 印张:I 字数:20千字ISBN 7 - 115 - 995/04 - 57 定价:8元本书如有印装质量问题，请与本社联系电话:(010)68372878 2仪)4年9月第1版24年9月北京第1次印刷