GNSS车辆管理系统技术白皮书：从车载定位、数据链路到平台安全与验收

地图上的一个点，为什么还不是车辆管理

调度员在地图上看到一辆车，并不等于系统已经回答了“车在哪里”。这个点可能是十分钟前的缓存，可能来自尚未绑定车辆的终端，也可能因遮挡、多路径或坐标处理而偏到平行道路。即使位置本身正确，它也不能单独证明谁在驾驶、车辆正在执行什么任务，更不能直接说明一次用车是否合规。

一条可用于管理的位置数据，要经过终端采集、网络传输、平台接入与解析、车辆身份绑定、时间与坐标处理、质量判断，最后才进入轨迹、围栏、里程或调度应用。链路中任一环节失真，界面仍可能画出一个看似正常的点。系统还要回答谁能查询、导出和分享轨迹，数据保存多久，异常访问如何发现和追溯。

因此，评价对象不是“地图上有没有点”，而是从卫星信号到业务证据的整条链路：数据能否识别、排序、度量和追溯，异常能否区分，权限是否受控。对正在评估企管车等车辆管理产品的技术和信息化负责人来说，这套链路也可以作为核对终端、数据接口、权限与验收范围的共同问题清单。下文据此讨论全球卫星导航系统（GNSS）的架构、指标、安全、验收与边界。

一、先把概念说清：GPS、北斗、GNSS与车辆管理系统

全球卫星导航系统（Global Navigation Satellite System，GNSS）是卫星导航系统的统称。GPS是美国建设运行的系统；北斗卫星导航系统（BeiDou Navigation Satellite System，BDS）是中国建设运行的系统。工程语境中的“GNSS终端”通常表示接收机能够利用一个或多个卫星导航系统的信号，而不是另一套与GPS、北斗并列的单一系统。

卫星系统提供空间信号和公开服务能力。接收模块经天线接收信号并完成定位解算，输出位置、速度、方向、状态和时间。北斗《公开服务性能规范（3.0版）》描述系统级公开服务[1]，不能替代接收模块、天线和整机在具体道路环境中的实测。“支持北斗”也不等于特定安装条件下必然达到某个精度。

接收模块也不等于车载终端。车载终端还承担车辆电源适配、数据采集、存储、通信、设备状态管理等职责。终端把定位结果与设备身份、采集时间及其他状态一起组织为上报数据，通过移动通信网络发送给平台。道路运输场景中，JT/T 794-2019用于说明车载终端技术要求的标准背景[2]，但它是推荐性行业标准，是否成为具体项目要求仍取决于业务属性、监管规则、采购文件和合同约定。

平台负责连接、解析、车辆绑定、质量控制、存储、地图处理和业务服务，但不能凭空恢复断电期间未采集的数据，也不能只靠地图匹配消除安装错误。分清卫星系统、接收模块、车载终端、通信链路和平台，才能确定故障与验收边界。

二、一条定位数据如何进入管理平台

完整链路可以概括为：卫星信号 → 接收与解算 → 车载终端采集 → 移动通信 → 终端接入 → 协议解析 → 车辆绑定 → 坐标与地图处理 → 轨迹、围栏、里程和调度。

第一段发生在车上。天线与接收模块获取可用卫星信号，解算位置和时间；车载终端按配置周期采集结果，并附带终端标识、定位有效性、速度、方向以及可用的设备状态。终端应区分“产生数据的时间”和“发送数据的时间”，否则弱网补传的数据会被误认为实时位置。断网期间是否缓存、缓存容量如何、恢复后以何种次序补传，都直接影响轨迹完整性。

第二段是传输与接入。终端通过移动通信网络建立连接，平台接入层完成身份识别、会话维护、消息校验与应答。在适用的道路运输项目中，JT/T 808-2019对应终端与平台之间的通信协议和数据格式[3]。协议兼容不能只验证“能连上”，还要覆盖版本、字段边界、重发、乱序、重复消息和异常长度。网络可用并不意味着上报成功；终端发出、接入收到、协议解析通过和业务入库，是四个不同状态。

第三段发生在平台内部。解析后的终端标识必须与车辆档案建立有效期明确的绑定关系，避免换装设备后把新数据记到旧车。平台以采集时间排序，识别重复、倒序、无效定位和明显异常点，再按所采用的合法地图服务及坐标处理规则进行展示。原始坐标、处理后坐标和地图匹配结果宜保留可追溯关系，不能用修正后的路线覆盖原始证据。

最后，连续位置才能形成轨迹，位置与时间窗口、方向和缓冲区规则结合后才能判断围栏事件，里程则还涉及采样间隔、断点补偿与异常点剔除。调度应用使用的是经过质量标识的数据，而不是所有点一视同仁。JT/T 809-2019处理的是平台之间的数据交换[4]，不能与JT/T 808的终端到平台链路混用。上级平台对接、跨组织交换是否适用，也应由项目边界决定。

三、系统架构：终端、网络、平台和业务应用如何分层

分层不是为了画一张复杂架构图，而是让容量、故障和责任可以分别测量。一个实用模型可分为感知层、通信层、接入层、数据层、服务层和应用层。

跨层设计要统一采集、接收、入库和可查询时间；让设备、车辆、组织和用户绑定可追溯；在异常时显示降级状态，避免把“最后位置”误读为“当前位置”。原始上报、清洗状态和规则版本也应关联。GB/T 35658-2017可作为道路运输车辆卫星定位平台技术要求的标准背景[5]，但其存在官方修订计划，设计、联调和终验都应复核版本。

四、定位数据为什么会漂、断、跳、慢

“漂”表现为静止点移动或行驶点偏路。高楼、立交和山体遮挡会恶化卫星几何条件，建筑反射会形成多路径误差，天线安装、线缆与接头也影响接收。平台可标记或匹配低质量点，但平滑路线不能冒充原始测量。

“断”要先区分未定位、未采集、未发送、未接收和未入库。冷启动时，接收机需要重新获得完成定位所需的信息；热启动的前置条件更充分，通常更快，但具体首次定位时间（Time To First Fix，TTFF）必须在定义明确的初始状态下测试。车辆断电、终端重启、天线故障和隧道遮挡会影响采集，移动网络中断则影响传输。两者的补救完全不同。

“跳”可能来自瞬时解算、车辆错绑、时间戳错误、重复消息或乱序覆盖。短时间跨越不可能距离时，应核对原始位置、状态、采集与接收时间、设备身份和前后点。不要只按速度删除；应保留原始数据并增加质量标记。

“慢”是端到端问题。终端采样周期、网络排队与重连、接入积压、消息队列、质量计算、数据库索引和前端刷新都可能贡献延迟。只测接口响应时间，无法说明位置从车辆产生到管理者可见用了多久。弱网恢复后的集中补传还会形成“数据完整但不实时”的状态，需要在界面与指标中单独表达。

坐标体系和地图处理也会制造看似定位错误的偏移。采购和验收时应明确原始坐标的参考框架、地图服务要求、转换环节、精度损失和留存方式。任何“定位精度”结论都必须绑定设备与固件、天线安装、测试路线、环境类型、参考真值、样本数量和统计方法。例如圆概率误差（Circular Error Probable，CEP）描述的是统计分布，不能由一个最好点代替，也不能与最大误差混为一谈。

五、真正有用的性能指标，不只有定位精度

一个精度数字无法代表车辆管理系统质量。即使每个已收到的点都接近参考位置，设备长时间离线、补传迟到或车辆绑定错误，管理者看到的仍不是可靠轨迹。反过来，平台在线并能快速响应，也不能证明终端真的产生了有效定位。因此，指标必须覆盖连接、采集、传输、轨迹、时延、异常和业务事件，并能追溯到明确的分子、分母和时间窗口。对时延分布，本文使用中位数P50、第95百分位P95和第99百分位P99。

设备在线率常被写成“在线设备数除以设备总数”，但这个口径忽略了时间。更可比的做法是以设备分钟为单位：窗口内实际在线设备分钟数，除以应在线设备分钟数。“应在线”需要在统计前定义，例如批准停运、尚未启用和计划检修是否排除。排除条件不同，同一个百分比代表的质量完全不同。

计算示例（假设数据，不是实测结果）：车队有100台设备，统计1天。方案A把全部设备的1440分钟计入，应在线设备分钟为144000；实际在线142560分钟，在线率为99%。方案B事后排除10台全天离线车辆，分母变为129600分钟；其余设备实际在线128304分钟，结果也是99%。两个报告百分比相同，但方案B有14400设备分钟从分母中消失，代表的设备范围不同，不能直接比较。正确做法是同时发布分子、分母、排除数量与原因。

有效定位率以平台收到的全部定位上报为分母；上报成功率则要用终端侧应上报数据与平台记录对账。没有终端日志时，应标记上报成功率不可计算，不能用已收到的数据同时充当分子和分母。

轨迹完整率按计划采样时刻计算并报告最长连续缺口；补传能恢复历史完整性，却不能改善当时的实时性。端到端时延以“平台可查询时间减终端采集时间”计算，报告P50、P95和P99，避免均值掩盖长尾。

围栏质量至少包含三个维度：召回率反映真实越界有多少被发现，误报率反映触发中有多少不是真实事件，触发延迟反映事件多久可见。三者都依赖独立基准、采样周期、围栏版本和边界缓冲规则。只报告“触发成功”不能揭示漏报，也不能区分定位漂移与规则设计造成的误报。

六、位置轨迹不是普通日志：安全与合规设计

车辆位置一旦能与驾驶员、用车人、员工账号或长期固定路线关联，就可能识别或刻画自然人的行踪。个人信息保护法将行踪轨迹列为敏感个人信息[6]。这意味着轨迹不能因为“系统自动产生”就按普通运行日志处理。系统设计应先写清处理目的、车辆和人员范围、使用角色、保存期限及对外提供场景，再决定采集频率和字段，而不是先收集全部数据、以后再寻找用途。

目的限制要落到配置。用于实时调度的数据是否需要长期保存，事故调查所需的原始点与日常报表是否采用相同留存期，非工作时段是否仍有充分必要性，都应分别论证。最小必要不仅是减少字段，也包括降低不必要的采样频率、缩短查询时间跨度、限制批量导出和默认隐藏与任务无关的人员标识。用途变化、范围扩大或跨组织调用时，应重新走内部评估与授权流程。

权限模型应约束组织、角色、车辆、时间和操作类型。调度员查看负责车辆，不等于可以导出全公司轨迹；系统管理员也不应默认浏览业务数据。查询、导出、分享、接口调用和授权变更应记录操作者、时间、对象、条件与结果。高风险导出可采用审批、二次认证、限量、文件加密和到期失效。

数据生命周期从终端采集开始，覆盖传输、在线存储、备份、归档、共享和删除。数据安全法把收集、存储、使用、加工、传输、提供和公开等都纳入数据处理活动[7]。工程上应建立数据目录和分类规则，明确原始位置、绑定历史、账户标识、告警、审计及备份各自的责任人和期限。到期删除要覆盖索引、缓存、导出副本和可管理的备份恢复流程；恢复备份后还要重新执行到期清理，防止已删除数据再次出现。

传输与接口安全不能只依赖“在内网”。终端接入、平台接口和平台间交换应采用适合风险的传输保护、设备或调用方身份鉴别、密钥轮换、接口鉴权、时间戳或随机数、防重放校验、频率限制和失败锁定。密钥不得与普通业务数据一起明文分发；设备换装、人员离职和合作方退出时要及时撤销凭据。对公网暴露的查询和导出接口，应验证对象级权限，避免用户更换车辆编号或组织参数后读取越权数据。

网络安全法的当前有效文本可作为平台网络运行与事件处置的法律背景[8]。控制措施包括资产和接口清单、漏洞与补丁管理、最小权限、日志监测、备份恢复及异常响应。发现跨组织查询、超长时间导出、失效账户调用、重复鉴权失败或审计中断后，要能冻结凭据、保全日志并判断影响范围。

地图展示还涉及地图来源、坐标处理、公开范围和服务方式。《地图管理条例》规定了地图编制、审核、出版、互联网地图服务等活动的管理框架[9]。采购时应核验地图服务来源、授权范围、坐标接口、数据出境或对外提供安排及供应方责任，但不能仅凭系统页面出现地图，就断定某个主体必然需要某项测绘资质。具体适用结论取决于实际业务和主体，应由合规、法务及必要的主管部门沟通确认。

本章提供一般技术合规框架，不构成法律意见。项目应按实际车辆、人员关系、处理目的、地图服务和数据流向形成处理清单、权限矩阵、留存策略和事件预案。

七、从实验室到真实车队：测试与验收方法

验收要在已声明条件下重复证明链路质量。测试前冻结终端与固件、天线安装、协议、平台版本、质量规则、地图和坐标处理方式；中途升级后另建批次，不能混合样本。

方案写明设备样本、路线、时段、天气、道路环境、网络、采样周期、参考真值和统计方法。样本不能只选最好设备和开阔道路；还要覆盖城市峡谷、隧道、停车场、静止及跨区域，并预先固定精度、漂移和围栏的判定规则。

文档检查先确认型号、协议、数据字典、接口和部署边界。台架测试再控制上电、断电、重启、弱网、缓存和补传，建立端侧与平台侧消息对账。道路测试验证真实遮挡、网络切换和坐标处理。压力测试用分阶梯负载覆盖并发连接、集中上报、批量查询和报表任务，同时观察积压、限流和恢复。安全测试检查对象级越权、令牌撤销、消息重放、批量导出和审计完整性。

结果不只给平均值。时延报告P50、P95和P99；轨迹报告完整率与最长连续缺口；在线报告设备分钟分母与连续离线；围栏同时报告召回率、误报率和触发延迟。每项保留原始点、终端日志、网络条件、平台日志、查询条件、脚本版本和计算结果。发现异常时，用统一追踪标识建立端到端时间线，再判断属于采集、传输、接入、处理还是展示。

JT/T 1253-2019是道路运输车辆卫星定位系统车载终端检测方法的标准背景[10]，JT/T 1120-2017对应平台检测方法[11]。内部验收可以参考其对象和方法体系，但在未按正式标准全文、规定设备、程序和资质执行时，不得宣称等同于权威检测或取得相应检测结论。项目通过条件应来自适用法规、监管要求、合同和经批准的验收方案。

八、系统边界：哪些问题不能靠GNSS解决

GNSS能够提供位置、时间和运动状态的技术证据，却不能自动证明管理事实。终端与车辆绑定不等于驾驶员身份已经核实；一段轨迹与某条任务路线接近，不等于任务真实完成；车辆到过某地，也不能证明费用合理、货物交付或现场工作质量。定位数据可以支持核对，但结论还需要身份、申请、派车、签收、票据和现场记录等证据。

系统也不能替代审批、调度、车务、安全和责任流程。围栏告警如果没有接收人、处置时限、升级路径和复盘机制，只是一条事件；里程统计如果没有车辆状态、维修和费用口径，也不能直接成为成本结论。管理规则模糊时，增加采样频率只会产生更多待解释的数据。

回到地图上的一个点：只有当它带有可信时间、设备与车辆身份、质量状态、处理轨迹和访问记录，并能进入明确的业务流程时，才可能成为管理证据。成熟的车辆管理系统不承诺用定位解决所有问题，而是让每一项可观测事实有边界、每一次异常可追溯、每一个管理结论知道还缺什么证据。

参考资料

1. 中国卫星导航系统管理办公室：《北斗卫星导航系统公开服务性能规范（3.0版）》，2021年5月。官方PDF
2. 中华人民共和国交通运输部：JT/T 794-2019《道路运输车辆卫星定位系统 车载终端技术要求》。交通运输标准化信息平台
3. 中华人民共和国交通运输部：JT/T 808-2019《道路运输车辆卫星定位系统 终端通信协议及数据格式》。交通运输标准化信息平台
4. 中华人民共和国交通运输部：JT/T 809-2019《道路运输车辆卫星定位系统 平台数据交换》。交通运输标准化信息平台
5. 国家质量监督检验检疫总局、国家标准化管理委员会：GB/T 35658-2017《道路运输车辆卫星定位系统 平台技术要求》。现行标准；修订计划
6. 全国人民代表大会常务委员会：《中华人民共和国个人信息保护法》。中国人大网
7. 全国人民代表大会常务委员会：《中华人民共和国数据安全法》。中国人大网
8. 全国人民代表大会常务委员会：《中华人民共和国网络安全法》。国家法律法规数据库
9. 国务院：《地图管理条例》（国务院令第664号）。中国政府网
10. 中华人民共和国交通运输部：JT/T 1253-2019《道路运输车辆卫星定位系统 车载终端检测方法》。交通运输标准化信息平台
11. 中华人民共和国交通运输部：JT/T 1120-2017《道路运输车辆卫星定位系统 平台检测方法》。交通运输标准化信息平台