1、××/T ××××××××無錫市電梯物聯(lián)網(wǎng)設(shè)備技術(shù)規(guī)范Wuxi Technical Specification for Elevator Internet of Thing Equipment 附件11I目 次目 次I1 范圍32 規(guī)范性引用文件33 術(shù)語和定義33.1 前端系統(tǒng) Front Point33.2 電梯安全監(jiān)示網(wǎng)絡(luò)Elevator Public Safety Monitoring Network33.3 電梯傳感裝置Elevator Sensing Equipment43.4 困人

2、 People Trapped43.5 報警Alarm43.6 故障 Fault43.7 端節(jié)點 End Point43.8 端節(jié)點標(biāo)識 End Point ID43.9 信任根 Trusted Root43.10 M2M43.11 信任根發(fā)放設(shè)備Distribution Equipment of Trusted Root43.12 可信目錄設(shè)備Trusted Index Equipment43.13 核心計算模塊 Core Computing Module43.14 安全模塊 Security Module43.15 宿主設(shè)備 Host Equipment44 技術(shù)標(biāo)準44.1 一般要求44

3、.2 基本要求54.3 環(huán)境條件54.4 供電電源54.4.1 監(jiān)示系統(tǒng)交流電源54.4.2 前端系統(tǒng)交流電源54.5 電磁兼容性要求54.5.1 設(shè)備抗擾度要求54.5.2 設(shè)備發(fā)射要求54.5.3 監(jiān)示系統(tǒng)的抗電磁干擾性54.6 電氣安全性要求64.6.1 電源線64.6.2 絕緣電阻64.6.3 抗電強度64.6.4 泄漏電流64.6.5 穩(wěn)定性要求64.6.6 可靠性要求65 系統(tǒng)功能及性能要求65.1 功能65.1.1 網(wǎng)絡(luò)模型65.1.2 數(shù)據(jù)采集65.1.3 緊急通話65.1.4 視頻監(jiān)示65.2 性能要求75.3 前端系統(tǒng)功能性能要求列表76 其他要求86.1 數(shù)據(jù)通訊86.2

4、 信息傳輸要求86.3 前端系統(tǒng)自測試與監(jiān)管87 系統(tǒng)安全性要求87.1 平臺信息安全規(guī)范87.1.1 可信認證規(guī)范87.1.1.1 基礎(chǔ)設(shè)施規(guī)范87.1.1.2 信任根規(guī)范97.1.2 安全通信規(guī)范97.1.2.1 傳統(tǒng)通信鏈路規(guī)范97.1.2.2 傳感網(wǎng)絡(luò)安全通信規(guī)范97.1.3 數(shù)據(jù)完整性規(guī)范97.1.3.1 完整性規(guī)范97.1.3.2 簽名驗簽規(guī)范97.2 終端設(shè)備安全模塊規(guī)范97.2.1 安全要求97.2.2 安全模塊要求108 驗收檢驗項目及檢驗要求108.1 一般要求108.2 管線安裝108.3 無線設(shè)備的安裝108.4 多媒體終端設(shè)備108.5 配線108.5.1 總體要求1

5、08.5.2 導(dǎo)線選擇108.5.3 管線敷設(shè)108.6 備用電源的安裝10附錄1：數(shù)據(jù)協(xié)議11參考文獻21II無錫市電梯物聯(lián)網(wǎng)設(shè)備技術(shù)規(guī)范（試行）1 范圍本規(guī)范規(guī)定了電梯物聯(lián)網(wǎng)設(shè)備的技術(shù)規(guī)范，適用于電梯運行安全監(jiān)測管理信息平臺的前端系統(tǒng)的新建、改建、擴建工程。2 規(guī)范性引用文件下列文件中的條款通過本規(guī)范的引用而成為規(guī)范的條款，凡是注日期的引用文件，其隨后所有的修改單（不包括勘誤的內(nèi)容）或修訂版均不適用于本規(guī)范。鼓勵根據(jù)本規(guī)范達成協(xié)議的各方研究是否可使用這些文件的最新版本。凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本規(guī)范：GB/T 7024-2008 電梯、自動扶梯、自動人行

6、道術(shù)語GB 7588-2003 電梯制造與安裝安全規(guī)范GB 21240-2007 液壓電梯制造與安裝安全規(guī)范GB/T 2887-2011 電子計算機場地通用規(guī)范GB 50310-2002 電梯工程施工質(zhì)量驗收規(guī)范GB/T 10058-2009 電梯技術(shù)條件GB/T 10059-2009 電梯試驗方法GB/T 24475-2009 電梯遠程報警系統(tǒng)GB/T 24476-2009 電梯、自動扶梯和自動人行道數(shù)據(jù)監(jiān)視和記錄規(guī)范GB/T 17799.1-1999 電磁兼容通用標(biāo)準 居住、商業(yè)和輕工業(yè)環(huán)境中GB/T 17799.3-2012 電磁兼容通用標(biāo)準 居住、商業(yè)和輕工業(yè)環(huán)境中的發(fā)射標(biāo)準GB503

7、48-2004 安全防范工程技術(shù)規(guī)范GA/T 367-2001 視頻安防監(jiān)示系統(tǒng)技術(shù)要求3 術(shù)語和定義下列術(shù)語和定義適用于本規(guī)范。3.1 前端系統(tǒng) Front Point部署在電梯現(xiàn)場，用于數(shù)據(jù)采集、展示和傳輸?shù)脑O(shè)備總稱。3.2 電梯安全監(jiān)示網(wǎng)絡(luò)Elevator Public Safety Monitoring Network以提升電梯運行安全為目的，綜合運用安全防范、通信、計算機網(wǎng)絡(luò)、嵌入式技術(shù)、傳感技術(shù)、系統(tǒng)集成，在城市范圍內(nèi)建立具有信息采集、傳輸、顯示、存儲、處理等功能的能夠?qū)崿F(xiàn)電梯故障診斷、故障報警、應(yīng)急救援、視頻監(jiān)示、語音安撫等的安全監(jiān)示網(wǎng)絡(luò)。利用該網(wǎng)絡(luò)，可對城市范圍內(nèi)的電梯實施有效

8、的安全監(jiān)示及應(yīng)急處置，并可為電梯應(yīng)急救援體系建設(shè)提供相應(yīng)的平臺。3.3 電梯傳感裝置Elevator Sensing Equipment前端系統(tǒng)中用于監(jiān)測電梯運行狀態(tài)信息和視頻信號采集，能建立語音通信，具有信號采集、處理、信息存儲、傳輸?shù)难b置。3.4 困人 People Trapped電梯因故障以及人為等原因，使電梯不能正常運行，從而將乘客困在轎廂內(nèi)的現(xiàn)象。3.5 報警Alarm對GB7588-2003和GB21240-2007中規(guī)定的緊急報警裝置操作的監(jiān)視。3.6 故障 Fault可能影響和中斷設(shè)備正常運行的狀態(tài)。3.7 端節(jié)點 End Point電梯物聯(lián)網(wǎng)系統(tǒng)中的每一個具備獨立運算功能的邏

9、輯實體。3.8 端節(jié)點標(biāo)識 End Point ID在特定應(yīng)用領(lǐng)域中唯一標(biāo)識端節(jié)點的數(shù)字化描述信息。3.9 信任根 Trusted Root在特定應(yīng)用領(lǐng)域中用于證明端節(jié)點唯一性和可信性身份的核心信息。3.10 M2M端到端通信交互的簡稱，包括人與人的交互（Man to Man），設(shè)備與設(shè)備的交互（Machine to Machine）以及人與機器的交互（Man to Machine）。3.11 信任根發(fā)放設(shè)備Distribution Equipment of Trusted Root能依據(jù)端節(jié)點標(biāo)識產(chǎn)生非對稱密鑰對等信息的高性能運算服務(wù)設(shè)備。3.12 可信目錄設(shè)備Trusted Index E

10、quipment在線提供與某應(yīng)用相關(guān)的所有端設(shè)備的公開密鑰信息的服務(wù)設(shè)備。3.13 核心計算模塊 Core Computing Module具備物聯(lián)網(wǎng)平臺安全規(guī)范核心算法的能獨立運行的最小功能設(shè)備。3.14 安全模塊 Security Module具備電梯物聯(lián)網(wǎng)平臺安全規(guī)范核心算法，能獨立運行的功能設(shè)備。3.15 宿主設(shè)備 Host Equipment特種設(shè)備物聯(lián)網(wǎng)平臺下，用于傳感信息采集、命令下發(fā)、信息轉(zhuǎn)發(fā)等功能的物聯(lián)網(wǎng)終端設(shè)備。4 技術(shù)標(biāo)準4.1 一般要求系統(tǒng)中的設(shè)備應(yīng)符合本規(guī)范和有關(guān)標(biāo)準、各自企業(yè)產(chǎn)品標(biāo)準的規(guī)定，并按照規(guī)定程序批準的圖樣及文件制造和成套。4.2 基本要求4.2.1 前端系

11、統(tǒng)不應(yīng)對電梯安全造成不良影響，不產(chǎn)生電氣和機械干涉。4.2.2 前端系統(tǒng)中所有設(shè)備應(yīng)設(shè)計正確、結(jié)構(gòu)合理，并應(yīng)遵守機械、電氣及建筑結(jié)構(gòu)的通用技術(shù)要求，選用的各類管線材質(zhì)應(yīng)具有阻燃特性。4.2.3 前端系統(tǒng)應(yīng)固定可靠，活動部件應(yīng)運轉(zhuǎn)靈活，相對位置及間隙應(yīng)在安裝設(shè)計標(biāo)準規(guī)定的范圍內(nèi)。4.2.4 前端系統(tǒng)各種標(biāo)識應(yīng)清晰，表面應(yīng)平整無污損。4.2.5 用于安裝前端系統(tǒng)的材料應(yīng)具有足夠的強度和良好的質(zhì)量，應(yīng)使用符合環(huán)保要求的材料。4.2.6 前端系統(tǒng)中所有設(shè)備的設(shè)計及安裝應(yīng)便于維修檢查。4.3 環(huán)境條件4.3.1 系統(tǒng)中用于機房、調(diào)度室的設(shè)備，應(yīng)能在下列條件下正常工作：a）環(huán)境溫度：-5-40；b）運行地

12、點的最濕月，月平均最高相對濕度為90%，同時該月月平均最低溫度不高于25；c）溫度變化率：小于10/h，且不得結(jié)露；d）GB/T 2887規(guī)定的塵埃、照明、噪聲、電磁場干擾和接地的條件。4.3.2 除有關(guān)標(biāo)準另有規(guī)定外，系統(tǒng)中用于現(xiàn)場的設(shè)備應(yīng)在下列條件下正常工作：a）環(huán)境溫度：-20-70；b）平均相對濕度：不大于95%（+25）c）大氣壓力：80106kPa。4.4 供電電源4.4.1 監(jiān)示系統(tǒng)交流電源a）額定電壓：380V/220V，允許偏差±7%；b）諧波：不大于5%；c）頻率：50Hz，允許偏差±5%。4.4.2 前端系統(tǒng)交流電源a）額定電壓：220V，允許偏差&#

13、177;10%；b）諧波：不大于5%；c）頻率：50Hz，允許偏差±5%。4.5 電磁兼容性要求4.5.1 設(shè)備抗擾度要求對設(shè)備進行靜電放電、射頻電磁場輻射、電快速瞬變脈沖群、射頻場感應(yīng)的傳導(dǎo)干擾以及電壓暫降、短時中斷和電壓變化的6項抗擾度試驗，設(shè)備的抗擾度性能應(yīng)滿足GB/T17799.1-1999中的表1、表2和表4中規(guī)定限制的要求。4.5.2 設(shè)備發(fā)射要求設(shè)備的輻射和傳導(dǎo)發(fā)射值應(yīng)符合GB/T17799.3-2012中設(shè)定限值的要求。4.5.3 監(jiān)示系統(tǒng)的抗電磁干擾性應(yīng)能滿足GA/T367-2001 中的要求，傳輸線路的抗干擾設(shè)計應(yīng)符合GB50348-2004 中的規(guī)定，系統(tǒng)電磁輻

14、射防護性能應(yīng)滿足GA/T 367-2001中的要求。4.6 電氣安全性要求4.6.1 電源線電源（A,C）引出線必須使用三芯電源線，其中地線必須與設(shè)備的保護接地端連接牢靠，其接地電阻不應(yīng)大于0.5，并能承受19.6N的拉力60s不損傷和脫落。4.6.2 絕緣電阻電源（A,C）引入端與外殼裸露金屬部件之間的絕緣電阻在正常條件下應(yīng)100M，濕熱條件下10M。4.6.3 抗電強度設(shè)備電源插頭或電源引入端與外殼裸露金屬部件之間，應(yīng)能承受試驗電壓1.5KV、45Hz65Hz交流電或相當(dāng)交流峰值的直流電壓歷時1min的抗電強度試驗，應(yīng)無擊穿和飛弧現(xiàn)象。4.6.4 泄漏電流應(yīng)不大于5mA（A.C峰值）。4.

15、6.5 穩(wěn)定性要求設(shè)備在正常工作條件下，連續(xù)工作336小時（2周），不應(yīng)出現(xiàn)電氣、機械或操作系統(tǒng)的故障。4.6.6 可靠性要求本規(guī)范采用平均無故障工作時間（MTBF）衡量產(chǎn)品的可靠性要求。設(shè)備在正常氣候條件下的平均無故障工作時間（MTBF）應(yīng)不小于4000小時。5 系統(tǒng)功能及性能要求5.1 功能5.1.1 網(wǎng)絡(luò)模型系統(tǒng)網(wǎng)絡(luò)模型如圖1所示：圖1 系統(tǒng)網(wǎng)絡(luò)模型5.1.2 數(shù)據(jù)采集電梯傳感裝置應(yīng)能夠通過相應(yīng)傳感器采集到安全回路狀態(tài)、運行狀態(tài)、門狀態(tài)、轎廂狀態(tài)、平層狀態(tài)、報警按鈕狀態(tài)等電梯的狀態(tài)信號；應(yīng)能夠及時判斷包括安全回路斷路、轎廂沖頂、蹲底、轎廂在非平層區(qū)域停止等電梯故障；必須能夠及時檢測到困人

16、事件。5.1.3 緊急通話電梯前端系統(tǒng)應(yīng)具有語音通信功能，通話裝置應(yīng)設(shè)在轎廂內(nèi)明顯的位置；電梯前端系統(tǒng)應(yīng)有唯一地址，并可通過該地址在20秒內(nèi)與電梯安全監(jiān)示網(wǎng)絡(luò)自動建立語音鏈路。5.1.4 視頻監(jiān)示具有轎廂視頻信號采集功能的電梯傳感裝置，應(yīng)能夠通過有線或無線網(wǎng)絡(luò)將數(shù)字視頻信號實時傳輸至電梯安全監(jiān)示網(wǎng)絡(luò)。5.2 性能要求5.2.1 如果通過電梯前端系統(tǒng)傳輸緊急報警裝置發(fā)出的報警信號，則在斷電后報警功能應(yīng)能夠保持至少1小時（緊急報警裝置的定義見GB7588-2003和GB21240-2007）。5.2.2 在外接電源斷電的情況下，電梯傳感裝置應(yīng)能夠正常運行至少1小時。5.2.3 電梯傳感裝置應(yīng)具有為

17、時鐘供電的內(nèi)部供電裝置，在外接電源斷電的情況下，時鐘應(yīng)能夠正常工作。5.2.4 電梯傳感裝置應(yīng)符合GB7588-2003中規(guī)定的安全規(guī)則，在電梯傳感裝置的安裝、工作、數(shù)據(jù)傳輸及設(shè)備故障等各種情況下，電梯控制信號均不應(yīng)被削弱或干擾。5.3 前端系統(tǒng)功能性能要求列表項目功能列表指標(biāo)要求實施要求報警信號采集A1:電梯困人報警響應(yīng)時間<5s誤報率<0.2%漏報率<0.01%必選A2:非平層停梯必選A3:安全回路斷路(不包括門回路)必選A4:轎廂報警按鈕必選A5:轎廂沖頂必選A6:轎廂蹲底必選狀態(tài)信號采集B1:樓層信號報警響應(yīng)時間<5s誤報率<0.2%漏報率<0.01

18、%必選B2:是否運行必選B3:運行方向必選B4:電梯門是否關(guān)閉必選B5:是否處于檢修狀態(tài)必選B6:轎廂內(nèi)是否有人推薦音視頻/多媒體C1:應(yīng)急預(yù)案播報必選C2:安撫對講必選C3:安全教育/公益信息/政策宣傳必選C4:視頻采集推薦（公眾聚集場所必選）通信D1:無線2.5G/3G/4G可選D2:有線ADSL/FTTx/Cable可選D3:通過Internet代理的專網(wǎng)推薦6 其他要求6.1 數(shù)據(jù)通訊6.1.1 前端系統(tǒng)應(yīng)支持RS-232/RS-485/TTL數(shù)據(jù)傳輸協(xié)議，支持30057600bps的傳輸速率，并支持1個或多個冗余通訊接口。6.1.2 電梯安全監(jiān)示網(wǎng)絡(luò)與終端之間的數(shù)據(jù)傳輸應(yīng)支持TCP/

19、IP協(xié)議簇，在不影響與監(jiān)示網(wǎng)絡(luò)和終端交互過程的前提下，可使用TCP或UDP傳輸數(shù)據(jù)。6.1.3 網(wǎng)絡(luò)傳輸接口應(yīng)支持無線通信、有線通信或通過Internet代理的專網(wǎng)通信，其中無線通信包括2.5G/3G/4G；有線通信包括ADSL/FTTx/Cable。6.2 信息傳輸要求6.2.1 前端系統(tǒng)應(yīng)能夠與電梯安全監(jiān)示網(wǎng)絡(luò)建立穩(wěn)定的數(shù)據(jù)鏈路，并能夠上傳電梯運行狀態(tài)數(shù)據(jù)，傳輸延遲應(yīng)不高于2秒。6.2.2 電梯發(fā)生故障時，前端系統(tǒng)必須實時將故障數(shù)據(jù)連同故障發(fā)生時間、運行狀態(tài)數(shù)據(jù)上報電梯安全監(jiān)示網(wǎng)絡(luò)，并確保傳輸有效，直至故障清除。6.2.3 前端系統(tǒng)應(yīng)及時響應(yīng)電梯安全監(jiān)示網(wǎng)絡(luò)的鏈接請求，對電梯運行狀態(tài)數(shù)據(jù)的

20、傳輸延遲應(yīng)不高于1秒。6.2.4 電梯運行狀態(tài)和故障狀態(tài)記錄的時間和日期應(yīng)以前端系統(tǒng)的內(nèi)部時鐘為基準，絕對誤差不應(yīng)大于30秒。6.2.5 前端系統(tǒng)應(yīng)保存至少50條最近的故障記錄及故障發(fā)生時的運行狀態(tài)數(shù)據(jù)。6.2.6 如果在讀取數(shù)據(jù)過程中發(fā)生故障或報警，則困人事故應(yīng)優(yōu)先于故障、報警和狀態(tài)。6.3 前端系統(tǒng)自測試與監(jiān)管6.3.1 電梯前端系統(tǒng)中所有設(shè)備及與其相關(guān)的裝置須經(jīng)過具有特種設(shè)備型式試驗資質(zhì)的綜合檢驗機構(gòu)測試合格后方可接入電梯安全監(jiān)示網(wǎng)絡(luò)并投入使用。6.3.2 前端系統(tǒng)中的設(shè)備應(yīng)具有加電自檢功能，自檢通過后方可接入電梯安全監(jiān)示網(wǎng)絡(luò)。6.3.3 前端系統(tǒng)應(yīng)具有遠程升級和維護功能。7 系統(tǒng)安全性

21、要求7.1 平臺信息安全規(guī)范7.1.1 可信認證規(guī)范特種設(shè)備物聯(lián)網(wǎng)中的M2M可信認證，主要依據(jù)公開密鑰認證（非對稱加密）機制，遵循私鑰不出核心計算模塊設(shè)備這一安全原則。核心計算模塊設(shè)備的特征列舉如下：1、 具備存儲私鑰等關(guān)鍵信息的能力；2、 運行于非開放式系統(tǒng)；3、 不具備公開關(guān)鍵信息的接口；4、 具有獨立運行的硬件設(shè)備。M2M可信認證規(guī)范首先規(guī)定信任根信息如何發(fā)放到端節(jié)點的機制，其基本的發(fā)放流程是由一個信任根發(fā)放設(shè)備根據(jù)端節(jié)點的標(biāo)識，計算產(chǎn)生該端節(jié)點的公私鑰對等基本信息，并寫入到端設(shè)備的核心計算模塊中。參與電梯物聯(lián)網(wǎng)通信的端節(jié)點之間往往存在異構(gòu)及計算能力非對稱等特點，并且端節(jié)點所處的網(wǎng)絡(luò)環(huán)境

22、不能保證實時與可信目錄設(shè)備通信，所以可信認證機制需要支持離線認證。7.1.1.1 基礎(chǔ)設(shè)施規(guī)范電梯物聯(lián)網(wǎng)的可信認證基礎(chǔ)設(shè)施的基本設(shè)備為信任根發(fā)放設(shè)備和核心計算模塊。信任根發(fā)放設(shè)備原則上需要運行在一個獨立、非在線的環(huán)境下。如果具備了足夠高的安全保障，該設(shè)備可以提供有限功能的在線服務(wù)。核心計算模塊存儲了端節(jié)點的私鑰等敏感信息，必須保證這些信息不能被外界獲取，核心計算過程在設(shè)備內(nèi)部完成。可信目錄設(shè)備是基礎(chǔ)設(shè)施的可選件，該設(shè)備提供的信息服務(wù)功能一般與具體的應(yīng)用系統(tǒng)相關(guān)，目錄中存儲的信息結(jié)構(gòu)支持較強的擴展和縮減能力，可根據(jù)應(yīng)用系統(tǒng)的不同進行定制和在線修改。7.1.1.2 信任根規(guī)范信任根信息由信任根發(fā)放

23、設(shè)備根據(jù)端標(biāo)識產(chǎn)生。由于電梯物聯(lián)網(wǎng)中的設(shè)備種類各異，其標(biāo)識方式也會隨著物聯(lián)網(wǎng)絡(luò)的不斷擴展不斷增多，所以無法實現(xiàn)提前統(tǒng)一命名。由此，信任根信息的產(chǎn)生必須支持各種類型的標(biāo)識方式，其前提是端標(biāo)識在該標(biāo)識的應(yīng)用領(lǐng)域唯一。信任根與端標(biāo)識的綁定功能，由可信目錄設(shè)備完成，在不部署可信目錄設(shè)備的物聯(lián)網(wǎng)應(yīng)用環(huán)境中，其應(yīng)用系統(tǒng)本身需要具備端標(biāo)識與信任根信息的映射服務(wù)。7.1.2 安全通信規(guī)范電梯物聯(lián)網(wǎng)融合了互聯(lián)網(wǎng)、移動網(wǎng)絡(luò)和傳感網(wǎng)絡(luò)三大基礎(chǔ)網(wǎng)絡(luò)。該網(wǎng)絡(luò)中的M2M通信需要結(jié)合不同網(wǎng)絡(luò)安全基礎(chǔ)條件，制定相應(yīng)的安全規(guī)范。7.1.2.1 傳統(tǒng)通信鏈路規(guī)范可信物聯(lián)網(wǎng)應(yīng)用中已經(jīng)針對基于物聯(lián)網(wǎng)和移動網(wǎng)絡(luò)的通信過程定義了較為完整

24、的安全機制，故電梯物聯(lián)網(wǎng)的信息安全規(guī)范不再對其定義新的安全通信機制。對于具體的應(yīng)用系統(tǒng)，可根據(jù)其特殊通信要求，在上述基礎(chǔ)上結(jié)合M2M可信認證規(guī)范，選擇性地實施基于信任根信息的鑒權(quán)、認證、授權(quán)機制。7.1.2.2 傳感網(wǎng)絡(luò)安全通信規(guī)范在傳感網(wǎng)絡(luò)條件下，網(wǎng)絡(luò)通信存在信道不穩(wěn)定、信息實時性強、突發(fā)性高等特點，并且受限于信道帶寬和傳輸速率的影響，數(shù)據(jù)通信基本上以短連接、短數(shù)據(jù)包為主。通常使用于互聯(lián)網(wǎng)等穩(wěn)定網(wǎng)絡(luò)的信息加密機制在傳感網(wǎng)絡(luò)中不再適用。特種設(shè)備物聯(lián)網(wǎng)在傳感網(wǎng)絡(luò)中的數(shù)據(jù)通信，需要將數(shù)據(jù)安全機制建立在無狀態(tài)、短連接、短數(shù)據(jù)包的基礎(chǔ)上。根據(jù)可信認證規(guī)范中提供的信任根素材，進行對稱加密算法的密鑰協(xié)商，

25、該協(xié)商過程需要在兩次交互內(nèi)完成，對稱加密算法需要能支持短數(shù)據(jù)包的加解密，并且其算法復(fù)雜度可依照設(shè)備的計算能力進行相應(yīng)的升高或降低。7.1.3 數(shù)據(jù)完整性規(guī)范特種設(shè)備物聯(lián)網(wǎng)中，端節(jié)點之間通信數(shù)據(jù)的完整性驗證包括了數(shù)據(jù)完整性和身份真實性兩個層面。這兩個層面可以根據(jù)應(yīng)用系統(tǒng)的不同有選擇性地實施。7.1.3.1 完整性規(guī)范根據(jù)應(yīng)用系統(tǒng)的需求，可以要求數(shù)據(jù)發(fā)送方在發(fā)送的數(shù)據(jù)中提供該數(shù)據(jù)內(nèi)容的散列值等用于完整性計算的素材，接收方對不具備完整性的數(shù)據(jù)可以按照其安全級別的要求進行相應(yīng)的處理。7.1.3.2 簽名驗簽規(guī)范數(shù)據(jù)的來源身份真實性驗證，需要依照可信認證的規(guī)范，發(fā)送方在信息中包含了自身對信息內(nèi)容的簽名信

26、息，數(shù)據(jù)接收方依照可信認證規(guī)范對信息進行驗簽，對于簽名不符的數(shù)據(jù)，根據(jù)應(yīng)用系統(tǒng)的相應(yīng)策略進行處理。7.2 終端設(shè)備安全模塊規(guī)范7.2.1 安全要求本系統(tǒng)應(yīng)符合公安部信息安全等級保護二級的技術(shù)要求，應(yīng)采用由平臺統(tǒng)一發(fā)布的安全認證證書。7.2.2 安全模塊要求電梯物聯(lián)網(wǎng)終端設(shè)備應(yīng)滿足安全認證證書不同模式的兼容性。在國家相關(guān)安全技術(shù)規(guī)范發(fā)布后，能夠兼容國家相關(guān)標(biāo)準要求的證書形式。8 驗收檢驗項目及檢驗要求8.1 一般要求前端系統(tǒng)的安裝位置應(yīng)符合設(shè)計要求，應(yīng)便于觀察和操作。前端系統(tǒng)供電電路斷電時，應(yīng)使用備用電源為其供電。8.2 管線安裝前端系統(tǒng)的電源和數(shù)據(jù)連接線在安裝時應(yīng)加套護管，并應(yīng)盡可能避免與原有

27、電梯控制系統(tǒng)連接管線重疊交錯敷設(shè)。在必須重疊交錯敷設(shè)時，應(yīng)采用金屬護管外壁或線纜外屏蔽層接地措施。如重疊交錯敷設(shè)處的原有電梯控制系統(tǒng)連接線纜未加套護管，應(yīng)在該處加配防護墊層材料。前端系統(tǒng)的所有連接線應(yīng)標(biāo)明線號。前端系統(tǒng)固定插件的電源和信號線的端接，插拔應(yīng)靈活牢固、可靠。8.3 無線設(shè)備的安裝無線設(shè)備不應(yīng)對原有電梯控制系統(tǒng)正常運行產(chǎn)生干擾，不應(yīng)被任何異物遮擋，應(yīng)保持有效通信。8.4 多媒體終端設(shè)備多媒體終端設(shè)備安裝位置應(yīng)便于乘客觀看和使用。8.5 配線8.5.1 總體要求配線應(yīng)安全可靠，線路布置合理整齊，安裝牢固。8.5.2 導(dǎo)線選擇導(dǎo)線的規(guī)格屏蔽與防護特性，應(yīng)符合線路的安裝方式和敷設(shè)的環(huán)境條件

28、。導(dǎo)線應(yīng)能滿足供電和機械強度的要求。通訊線材的阻抗值必須滿足設(shè)計要求。8.5.3 管線敷設(shè)所有的管線敷設(shè)必須加以保護處理，導(dǎo)線應(yīng)安裝在線管、線槽中或采取等效防護措施。線槽內(nèi)導(dǎo)線總截面積不應(yīng)大于槽內(nèi)凈截面積的60%，線管內(nèi)導(dǎo)線總截面積不應(yīng)大于管內(nèi)凈截面積的40%。線管、線槽的敷設(shè)應(yīng)平直、整齊、牢固，固定間距不應(yīng)大于1m，彎頭、端頭固定間距不應(yīng)大于0.1m，線管的彎曲半徑應(yīng)符合所穿入電纜彎曲半徑的規(guī)定。導(dǎo)線與其他部件的安全距離應(yīng)滿足安全要求。導(dǎo)線連接和分支處不應(yīng)受機械力的作用。8.6 備用電源的安裝備用電源在斷電情況下的工作時間應(yīng)大于1小時。（資料性附錄）附錄1：數(shù)據(jù)協(xié)議1.1 消息組成1.1.1

29、 消息結(jié)構(gòu)每條消息由標(biāo)識位、消息頭、消息體和校驗碼組成。標(biāo)識位消息頭消息體校驗碼圖1-1-1 消息結(jié)構(gòu)圖1.1.2 標(biāo)識位采用0x7e表示，若校驗碼、消息頭以及消息體中出現(xiàn)0x7e，則要進行轉(zhuǎn)義處理，轉(zhuǎn)義規(guī)則定義如下：0x7e（0x7d后緊跟一個0x02）;0x7d（0x7d后緊跟一個0x01）。轉(zhuǎn)義處理過程如下：發(fā)送消息時：消息封裝計算并填充校驗碼轉(zhuǎn)義添加標(biāo)識位接收消息時：去除標(biāo)識位轉(zhuǎn)義還原驗證校驗碼解析消息轉(zhuǎn)義并添加標(biāo)識位示例：發(fā)送一包內(nèi)容為0x30 0x7e 0x08 0x7d 0x55的數(shù)據(jù)包，則經(jīng)過封裝如下：0x7e 0x30 0x7d 0x02 0x08 0x7d 0x01 0x5

30、5 0x7e。1.1.3 消息頭1.1.3.1 消息頭內(nèi)容詳見表1-1-1，WORD 16bit 兩字節(jié)。表1-1-1消息頭內(nèi)容起始字節(jié)字段數(shù)據(jù)類型描述信息0消息IDWORD2消息體屬性WORD消息體屬性格式結(jié)構(gòu)見表1-1-24終端sim卡號BCD6根據(jù)安裝后終端自身的sim卡號轉(zhuǎn)換。Sim卡號不足12位，則在前補充數(shù)字010消息流水號WORD按照發(fā)送順序循環(huán)累加12消息包封裝項如果消息體屬性中相關(guān)標(biāo)識位標(biāo)識消息分包處理，則該項有內(nèi)容，否則無該項自定義封裝項如果消息體屬性中相關(guān)標(biāo)識位標(biāo)識消息含有自定義封裝項，則該項有內(nèi)容，否則無該項1.1.3.2 消息體屬性格式結(jié)構(gòu)如表1-1-2所示。表1-1

31、-2消息體屬性格式結(jié)構(gòu)圖1514131211109876543210自定義分包數(shù)據(jù)加密方式消息體長度1.1.3.3 數(shù)據(jù)加密方式：bit10bit12為數(shù)據(jù)加密標(biāo)識位；當(dāng)此三位都為0，表示消息體不加密；當(dāng)?shù)?0位為1，表示消息體經(jīng)過RSA算法加密；其他保留。1.1.3.4 分包：當(dāng)消息體屬性第13位為1時，表示消息體為長消息體，進行分包發(fā)送處理，具體分包信息由消息包封裝項決定；若第13位為0，則消息頭無消息包封裝項字段。消息包封裝項內(nèi)容見表1-1-3：表1-1-3消息包封裝項起始字節(jié)字段數(shù)據(jù)類型描述及要求0消息總包數(shù)WORD該消息分包后的總包數(shù)2包序號WORD從1開始1.1.3.5 自定義：當(dāng)

32、消息體屬性的第14位為0且第15位為0時，表示當(dāng)前消息不含有自定義封裝項；當(dāng)消息體屬性的第14位為1且第15位為0時，表示當(dāng)前消息含有自定義封裝項。如當(dāng)前消息含有消息包封裝項時，自定義封裝項將位于消息報封裝項之后。自定義封裝項內(nèi)容見表1-1-4：表1-1-4 自定義封裝項數(shù)據(jù)結(jié)構(gòu)起始字節(jié)字段數(shù)據(jù)類型描述及要求0自定義封裝項標(biāo)識WORD見信息說明：自定義封裝項標(biāo)識2參數(shù)總數(shù)BYTE3參數(shù)項列表參數(shù)項格式見表1-1-5表1-1-5 自定義封裝項參數(shù)項數(shù)據(jù)結(jié)構(gòu)字段數(shù)據(jù)類型描述及要求參數(shù)IDWORD見表1-1-6參數(shù)長度BYTE參數(shù)值表1-1-6 自定義封裝項參數(shù)項定義及說明字段數(shù)據(jù)類型描述及要求0x

33、0001DWORD見信息說明：版本號0x0002BYTE8見信息說明：終端類型0x0003BYTE32見信息說明：終端編號編碼保留1.1.4 校驗碼消息頭第一字節(jié)與消息頭第二字節(jié)異或，其結(jié)果與后一字節(jié)異或，重復(fù)此操作，直到消息體最后一個字節(jié)，結(jié)果作為校驗碼。校驗碼占用一個字節(jié)。1.2 數(shù)據(jù)類型表1-2-1數(shù)據(jù)類型數(shù)據(jù)類型描述及要求BYTE無符號單字節(jié)整型（字節(jié)，8位）WORD無符號雙字節(jié)整型（字，16位）DWORD無符號四字節(jié)整型（雙字，32位）BYTEnn字節(jié)BCDn8421碼，n字節(jié)STRINGASCII編碼方式1.3 數(shù)據(jù)格式1.3.1 終端通用應(yīng)答0x0001消息ID：0x0001終端

34、通用應(yīng)答消息體數(shù)據(jù)格式見下表1-3-1表1-3-1終端通用應(yīng)答消息體數(shù)據(jù)格式起始字節(jié)字段數(shù)據(jù)類型描述及要求0應(yīng)答流水號WORD見信息說明：應(yīng)答流水號2應(yīng)答IDWORD見信息說明：應(yīng)答ID4結(jié)果BYTE0：成功；1：失敗；2：消息有誤1.3.2 平臺通用應(yīng)答0x8001消息ID：0x8001平臺通用應(yīng)答消息體數(shù)據(jù)格式見下表1-3-2表1-3-2平臺通用應(yīng)答消息體數(shù)據(jù)格式起始字節(jié)字段數(shù)據(jù)類型描述及要求0應(yīng)答流水號WORD見信息說明：應(yīng)答流水號2應(yīng)答IDWORD見信息說明：應(yīng)答ID4結(jié)果BYTE0：成功；1：失敗；2：消息有誤1.3.3 終端心跳0x0002消息ID：0x0002終端心跳數(shù)據(jù)消息體為

35、空。1.3.4 終端心跳應(yīng)答0x7103消息ID：0x7103終端心跳應(yīng)答消息體中含有服務(wù)器當(dāng)前時間，終端收到此消息后，可根據(jù)其中的服務(wù)器時間信息與服務(wù)器時間保持統(tǒng)一。終端心跳應(yīng)答消息體數(shù)據(jù)格式見下表1-3-3：表1-3-3終端心跳應(yīng)答消息體數(shù)據(jù)格式起始字節(jié)字段數(shù)據(jù)類型描述及要求0應(yīng)答流水號WORD見信息說明：應(yīng)答流水號2應(yīng)答IDWORD見信息說明：應(yīng)答ID4結(jié)果BYTE0：成功；1：失敗；2：消息有誤5服務(wù)器時間BCD6見信息說明：時間信息描述1.3.5 終端注冊0x1100消息ID：0x1100終端注冊數(shù)據(jù)消息體為空。1.3.6 終端注冊應(yīng)答0x7100消息ID：0x7100終端注冊應(yīng)答消

36、息體數(shù)據(jù)格式見下表1-3-4：表1-3-4終端注冊應(yīng)答消息體數(shù)據(jù)格式起始字節(jié)字段數(shù)據(jù)類型描述及要求0應(yīng)答流水號WORD見信息說明：應(yīng)答流水號2結(jié)果BYTE0：成功；1：已注冊；2：數(shù)據(jù)庫中無匹配數(shù)據(jù)4鑒權(quán)碼STRING只有成功后才有該字段1.3.7 終端注銷0x0003消息ID：0x0003終端注銷消息體為空。1.3.8 終端鑒權(quán)0x0102消息ID：0x0102終端鑒權(quán)消息體數(shù)據(jù)格式見下表1-3-5：表1-3-5終端鑒權(quán)應(yīng)答消息體數(shù)據(jù)格式起始字節(jié)字段數(shù)據(jù)類型描述及要求0鑒權(quán)碼STRING終端重連后上報鑒權(quán)碼1.3.9 終端參數(shù)設(shè)置 0x7103消息ID：0x7103設(shè)置終端狀態(tài)參數(shù)消息體數(shù)據(jù)

37、格式見下表1-3-6：表1-3-6終端參數(shù)設(shè)置消息體數(shù)據(jù)格式起始字節(jié)字段數(shù)據(jù)類型描述及要求0參數(shù)總數(shù)BYTE1參數(shù)項列表見表1-3-7終端參數(shù)項數(shù)據(jù)格式表1-3-7終端參數(shù)項數(shù)據(jù)格式字段數(shù)據(jù)類型描述及要求參數(shù)IDWORD見表1-3-8終端參數(shù)設(shè)置各參數(shù)項定義說明參數(shù)長度BYTE參數(shù)值表1-3-8終端參數(shù)設(shè)置各參數(shù)項定義說明字段數(shù)據(jù)類型描述及要求0x0001DOWRD終端心跳發(fā)送間隔0x0002DWORD狀態(tài)消息發(fā)送間隔保留1.3.10 終端狀態(tài)打開指令0x7104消息ID：0x7104維保數(shù)據(jù)消息體數(shù)據(jù)格式見下表1-3-9：表1-3-9維保數(shù)據(jù)消息體數(shù)據(jù)格式起始字節(jié)字段數(shù)據(jù)類型描述及要求0時間

38、BYTE9見信息說明：時間信息描述（擴展）1.3.11 終端狀態(tài)打開應(yīng)答 0x1104消息ID：0x1104維保數(shù)據(jù)應(yīng)答消息體數(shù)據(jù)格式見下表1-3-10：表1-3-10維保數(shù)據(jù)應(yīng)答消息體數(shù)據(jù)格式起始字節(jié)字段數(shù)據(jù)類型描述及要求0應(yīng)答流水號WORD見信息說明：應(yīng)答流水號2應(yīng)答時間BYTE9見信息說明：時間信息描述（擴展）11終端狀態(tài)BYTE40見表1-3-11終端狀態(tài)定義及說明表1-3-11終端狀態(tài)定義及說明比特字節(jié)0120運行檢修運行模式電梯層數(shù)1上行消防服務(wù)模式2下行有司機服務(wù)模式3轎廂門關(guān)閉安全鉗開關(guān)4轎廂內(nèi)有人警鈴5維保狀態(tài)上門區(qū)平層6上強迫減速下門區(qū)平層7下強迫減速表1-3-11終端狀態(tài)

39、定義及說明（續(xù)）比特字節(jié)34501鎖梯信號2轎門鎖3廳門鎖4安全回路5門區(qū)信號6接觸器粘連7制動器開關(guān)0代表否定；1代表肯定。1.3.12 維保狀態(tài)關(guān)閉指令0x7105消息ID：0x7105維保數(shù)據(jù)消息體數(shù)據(jù)格式見下表1-3-12：表1-3-12維保數(shù)據(jù)消息體數(shù)據(jù)格式起始字節(jié)字段數(shù)據(jù)類型描述及要求0時間BYTE9見信息說明：時間信息描述（擴展）1.3.13 終端報警上傳數(shù)據(jù) 0x1106消息ID：0x1106終端報警上傳數(shù)據(jù)消息體數(shù)據(jù)格式見下表1-3-13：表1-3-13終端報警上傳數(shù)據(jù)消息體數(shù)據(jù)格式起始字節(jié)字段數(shù)據(jù)類型描述及要求0時間BYTE9見信息說明：時間信息描述（擴展）9報警狀態(tài)BYTE20見表1-3-14終端報警項定義及說明表1-3-14終端報警項定義及說明比特字節(jié)0120轎廂報警按鈕電梯故障通報安全回路斷路1電梯困人廳門回路報警2非平層停梯電梯不動車轎門回路報警3安全回路斷路非平層停車報警4轎廂沖頂平層信號故障5轎廂蹲底6開門走梯7電梯困人1.3.14 終端報警數(shù)據(jù)上傳2rd 0x1107消息ID：0x1107終端報警數(shù)據(jù)2rd消息體數(shù)據(jù)格式見下表1-3-15：表1-3-15終端報警數(shù)據(jù)上傳2rd