PD CEN TS 16702——电子收费自主收费系统安全监控标准系列（第1部分合规检查、第2部分可信记录器）

🚗 PD CEN/TS 16702 是英国标准学会（BSI）基于欧洲技术规范 CEN/TS 16702 发布的电子收费（Electronic Fee Collection, EFC）系列文件，专门针对自主收费系统（Autonomous Toll Systems）的安全监控提出技术要求。所谓”自主收费”，指不依赖路边收费门架的开放式收费模式——车辆通过车载单元（OBU）与卫星定位等技术自行判断进入收费区域并完成计费，因此对系统防欺诈与数据可信性提出了更高要求。本批次收录的 PD CEN/TS 16702-1:2014（合规检查）与 PD CEN/TS 16702-2:2015（可信记录器）正是这一安全体系的核心组成。

⚠️ 自主收费模式没有物理收费门架作为”天然证据”，收费正确性完全依赖车载系统自我申报的完整性。因此，安全监控（监测、记录、核查）能力成为自主收费系统能否公平、可信运行的关键，也是防欺诈与纠纷仲裁的基础。

一、标准系列概述 📌

CEN/TS 16702 系列由欧洲标准化委员会（CEN）智能交通系统相关技术委员会制定，英国由 EPL/278 技术委员会参与编制并以出版文件形式发布。该系列采用分部结构，围绕自主收费系统的安全监控定义了一套系统化的要求。本次批次的两个分部如下：

标准号	分部主题	主要内容	发布年份
PD CEN/TS 16702-1:2014	合规检查（Compliance Checking）	自主收费全过程合规性检查的流程、数据处理与隐私保护考虑	2014
PD CEN/TS 16702-2:2015	可信记录器（Trusted Recorder）	可信记录器的功能、安全与数据完整性要求	2015

💡 自主收费系统中，收费金额的产生、申报与核查可视为三个环节：车载系统计算费用并申报（顾客侧）→ 可信记录器客观记录行程与费用证据（证据侧）→ 路网运营方合规检查与稽核（运营侧）。第1部分与第2部分分别支撑”核查”与”证据”两个环节。

二、第1部分：合规检查 🔍

PD CEN/TS 16702-1:2014 规定了面向自主收费系统的合规检查（compliance checking）要求，其目标是验证车主/车载系统是否按规定申报了应缴费用，并对疑似不合规的行程进行核查。标准的内容涵盖：

检查流程：从行程申报、风险评估到选择抽查对象、发起核查的完整流程；
过程与选项：合规检查的不同选项（如随机抽查、基于风险的目标检查、证据驱动的专项检查）及其适用场景；
数据处理：检查过程中涉及的位置、时间、身份数据的采集与处理要求；
隐私保护：合规检查应遵循最小化收集、目的限制等原则，平衡监管需要与用户隐私。

⚠️ 合规检查必须兼顾”威慑有效性”与”公平性”：检查比例过低难以遏制逃费，检查手段过度则可能侵犯隐私或造成错误指控。标准通过定义检查类型与流程，帮助运营者建立适度、透明的核查机制。

三、第2部分：可信记录器 🔒

PD CEN/TS 16702-2:2015 规定了可信记录器（Trusted Recorder）的要求。可信记录器是安装在车辆上的独立、可靠的数据记录装置，用于客观记录与收费相关的行程信息（时间、位置、里程、费用计算结果等），作为合规检查与纠纷处理的可信证据来源。

由于记录器的数据可能被用于对车主收费或免除收费的判定，其必须满足严格的安全要求：

完整性：记录数据不可被篡改或伪造，支持校验与审计；
可靠性：在车辆运行环境下稳定工作，数据不因断电、故障而丢失；
安全访问：数据的写入、读取与导出受访问控制保护，防止未授权修改；
可审计性：记录内容可溯源、可用于争议仲裁。

✅ 可信记录器把”顾客申报”与”客观证据”分离：即便车载计费单元出现问题，可信记录器仍能提供独立、完整的数据，为双方提供可信依据，显著提升自主收费的公信力。

四、关键技术要求 🔧

综合两个分部，自主收费安全监控的关键技术要求可归纳为：

证据链完整：从行程开始到结束，位置/时间/费用数据的产生、记录与申报应形成完整、可验证的证据链；
数据完整性与防篡改：采用校验码、数字签名等机制保证数据不被篡改；
安全管理：密钥管理、设备认证与安全升级机制，防止设备被克隆、破解；
隐私合规：数据处理符合数据保护法规，最小化收集、明确目的并保护用户身份；
流程透明：合规检查流程、判定规则与申诉渠道公开透明，保证公平公正。

五、工程实践应用 🛠️

自主收费与安全监控技术已广泛应用于各类型道路收费场景：

自由流/无杆收费：用于高速公路按里程自由流收费、城市拥堵收费区（如伦敦、新加坡等模式）；
多国互操作：统一的 EFC 安全架构支持跨区域、跨国界收费互操作；
货车/重车收费：按里程对货运车辆收费，结合合规检查打击绕行与虚报；
防欺诈稽核：通过可信记录器数据比对申报记录，识别并处理逃费行为。

💡 实施建议：运营者在部署自主收费系统之初就应内置”监控与证据”机制（而非事后补救），将合规检查流程、可信记录器选型与数据安全管理纳入系统架构设计，并同步制定隐私影响评估与用户申诉流程。

六、常见问题解答 ❓

❓ 问：什么是”自主收费系统”？
答：指不依赖收费门架，通过车载单元与定位技术自动判断车辆进入收费区并计费的收费模式。其优点是基础设施成本低、不阻碍车流，但依赖系统自我申报，需安全监控保障公平。

❓ 问：第1部分与第2部分的关系是什么？
答：第1部分定义”如何核查”（合规检查流程），第2部分定义”用什么证据核查”（可信记录器的数据与安全要求）。两者配合形成”记录证据→核查申报”的完整稽核闭环。

❓ 问：可信记录器与一般车载计费单元有何区别？
答：可信记录器以满足完整性、防篡改、可审计等安全要求为目的，是独立于计费算法之外的”客观证据装置”；一般计费单元侧重完成计费功能，未必具备同等的证据可信性。

❓ 问：自主收费如何保护用户隐私？
答：通过最小化数据收集、目的限制、匿名化/假名化处理与严格访问控制，并在合规检查中仅使用核查所必需的数据，同时提供透明的数据使用说明与申诉机制。

❓ 问：该技术规范是强制的吗？
答：CEN/TS 属技术规范，本身不具强制力；但常被收费运营者纳入系统采购与运营合同，成为自主收费系统设计、建设与验收的约定依据。

🔒

正在加载下载地址，请稍候 10 秒