1. 协议基础

1.1.通信方式

本协议采用的通信方式应符合 JT/T 794 中的相关规定。通信协议采用 TCP，平台作为

服务器端，终端作为客户端。

1.2.数据类型

协议消息中使用的数据类型见图 1：

数据类型 描述及要求

BYTE 无符号单字节整型（字节，8 位）

WORD 无符号双字节整型（字，16 位）

DWORD 无符号四字节整型（双字，32 位）

BYTE[n] n 字节

BCD[n] 8421 码，n 字节

STRING GBK 编码，若无数据，置空

1.3.传输规则

协议采用大端模式（big-endian）的网络字节序来传递字和双字。

约定如下：

------- 字节（BYTE）的传输约定：按照字节流的方式传输； ------- 字（WORD）的传输约定：先传递高八位，再传递低八位；

------- 双字节（DWORD）的传输约定：先传递高 24 位，然后传递高 16 位，再传递高八位，最后传递低八位。

1.4 消息的组成

1.4.1 消息结构

每条消息由标识位、消息头、消息体和校验码组成，消息结构如图 1 所示：

标识位 消息头 消息体 检验码 标识位

图 1 消息结构图

1.4.2 标识位

采用 0x7e 表示，若校验码、消息头以及消息体中出现 0x7e，则要迚行转义处理，转义规则定义如下：

0x7e ←→ 0x7d 后紧跟一个 0x02；

0x7d ←→ 0x7d 后紧跟一个 0x01

转义处理过程如下：

发送消息时：消息封装 → 计算机并填充校验码 → 转义；接收消息时：转义还原 → 验证校验码 → 解析消息。 示例：

发送一包内容为 0x30 0x7e 0x08 0x7d 0x55 的数据包，则经过封装如下：

0x7e 0x30 0x7d 0x02 0x08 0x7d 0x01 0x55 0x7e。

1.4.3 消息头

消息头内容详见图 2.

图2 消息头内容

消息体属性格式结构如图 2 所示：
15 14 13 12 11 10 9 8 7 6 5 4 3 2 1 0

保留 分包 数据加密方式 消息体长度

数据加密方式：

------------bit10~bit12 为数据加密标识位；------------当此三位都为 0，表示消息体不加密；------------当第 10 位为 1，表示消息体经过 RSA 算法加密；-----------其他保留

分包：

当消息体属性中第 13 位为 1 时表示消息体为长消息，迚行分包发送处理，具体分包信息由消息包封装项决定；若第 13 位为 0，则消息头中无消息包封装项字段。

表 3 消息包封装项内容

起始字节 字段 数据类型 描述及要求

0 消息总包数 WORD 该消息分包后的总包数

2 包序号 WORD 从 1 开始

1.4.4 校验码

校验码指从消息头开始，同后一字节异或，直到校验码前一个字节，占用 1 个字节。

数据格式

2.1 终端通用应答【0001】

消息 ID：0x0001

表 4 终端通用应答消息体数据格式

起始字节 字段 数据类型 描述及要求

0 应答流水号 WORD 对应的平台消息的流水号

2 应答 ID WORD 对应的平台消息的 ID

4 结果 BYTE 0：成功/确认；1：失败；2：消息有误；3：不支持

2.2 平台通用应答【8001】

消息 ID:0x8001.

平台通用应答消息体数据格式见图 5

起始字节 字段 数据类型 描述及要求

0 应答流水号 WORD 对应的终端消息的流水号

2 应答 ID WORD 对应的终端消息的 ID

4 BYTE 0：成功/确认；1：失败；2：消息有误；3：丌支持；

结果

4：报警处理确认

2.3 终端心跳【0002】

消息 ID:0x0002

终端心跳消息体为空。

2.4 终端注册【0100】

消息 ID:0x0100

终端注册消息体数据格式见图 6.

起始字节 字段 数据类型 描述及要求

0 省域 ID WORD 值。省域 ID 采用 GB/T 2260 中规定的行政区划代码六位
中前两位

2 市县域 ID WORD 值。市县域 ID 采用 GB/T 2260 中规定的行政区划代码六

位中后四位

4 制造商 ID BYTE[5] 五个字节，终端制造商编号

9 终端型号 BYTE[20] 八个字节，此终端型号由制造商自行定义，位数不足八位

的，补0,

17 终端 ID BYTE[7] 七个字节，由大写字母和数字组成，此终端ID由制造商

自行定义

24 车牌颜色 BYTE 车牌颜色，按照 JT/T 415—2006 中 5.4.12 的规定,未上

牌时,取值为 0

25 车牌 STRING 车牌颜色为 0 时,这里表示车辆 VIN 号; 否则公安交通管理

部门颁发的机劢车号牌。

2.5 终端注册应答【8100】

消息 ID:0x8100

终端注册应答消息体数据格式见表 7.

表 7 终端注册应答消息体数据格式

起始字节 字段 数据类型 描述及要求

0 应答流水号 WORD 对应的终端注册消息的流水号

2 结果 BYTE 0：成功；1：车辆已被注册；2：数据库中无该车

辆；3：终端已被注册；4：数据库中无该车辆

3 鉴权码 STRING 只有在成功后才有该字段

2.6 终端注销【0003】

消息 ID:0x0003

终端注销消息体为空。

2.7.终端鉴权【0102】

消息 ID:0x0102

终端鉴权消息体数据格式见图 8-1。

图 8-1 终端鉴权消息体数据格式

2.8.设置终端参数【8103】

消息 ID:0x8103

设置终端参数消息体数据格式见图 9

0x0029 DWORD 缺省时间汇报间隔，单位为秒（s），>0

0x002C DWORD 缺省距离汇报间隔，单位为米（m），>0

0x0030 DWORD 拐点补传角度，<180 (当前未用到)

0x0055 DWORD 最高速度，单位为千米每小时（km/h）

0x0056 DWORD 超速持续时间，单位为秒（s）

0x0080 DWORD 车辆里程表读数，1/10km

0x0081 WORD 车辆所在的省域 ID，1～255

0x0082 WORD 车辆所在的市域 ID，1～255

0x0083 STRING 公安交通同管理部门颁发的机劢车号牌 (当前未用到)

0x0084 BYTE 车牌颜色，按照 JT/T415—2006 中 5.4.12 的规定

(当前未用到)

2.9 查询终端参数【8104】

消息 ID:0x8104

查询终端参数消息体为空,终端采用 0x0104 指令应答

2.10 查询终端参数应答【0104】

消息 ID:0x0104

查询终端参数应答消息体数据格式见表 12

表12 查询终端参数应答消息体数据格式

起始字节 字段 数据类型 描述及要求

0 应答流水号 WORD 对应的终端参数查询信息的流水号

2 应答参数个数 BYTE

3 参数项列表 数据项格式和定义见表10

2.11 文本信息下发【8300】

消息 ID:0x8300.

文本信息下发消息体数据格式见表 26。

表 26 文本信息下发消息体数据格式

起始字节 字段 数据类型 描述及要求

0 标志 BYTE 文本信息标志位含终见表 27

1 文本信息 STRING 最长为 1024 字节，经 GBK 编码

位 标志

0 1：紧急(接线设备推荐默认)

1-7

1 STRING 命令参数格式具体见后面描述，每个字段之间采

命令参数 用半角“；”分隔，每个 STRING 字段先按 GBK

编码处理后在组成消息

表 15 终端控制命令说明

命令字 命令参数 描述及要求

0x04 无 终端复位(重启)

0x64 无 断油电

0x65 无 通油电

2.13 位置信息汇报【0200】

位置信息汇报消息体由位置基本信息和位置附加信息项列表组成，消息结构如图 3 所示。

图 3 位置汇报消息结构图

位置基本信息 位置附加信息项列表

位置附加信息项列表由各位置附加信息项组合，也可没有，根据消息头中的长度字段确定。位置基本信息数据格式见表 16.

表 16 位置基本信息数据格式

起始字节 字段 数据类型 说明

0 报警标志 DWORD 报警标志位定义见表 17

4 状态 DWORD 状态位定义见表 18

8 纬度 DWORD 以度为单位的维度值乘以 10 的 6 次方，精确到百万

分之一度

12 经度 DWORD 以度为单位的维度值乘以 10 的 6 次方，精确到百万

分之一度

16 高程 WORD 海拔高度，单位为米（m）

18 速度 WORD 1/10km/h

20 方向 WORD 0—359，正北为 0，顺时针

22 时间 BCD[6] YY-MM-DD-hh-mm-ss（GMT+8，本标准中之后涉
及的时间均采用此时区）

位 定义 处理说明

0 1: 紧急报警（SOS） 收到应答后清零（需要终端支持）

1 1：超速报警 标志维持至报警条件解除

2-6 预留 预留

7 1：终端主电源欠压 标志维持至报警条件解除

8 1：终端主电源掉电 标志维持至报警条件解除

9-31 预留 预留

Bit位 状态

0 0：ACC 关；1： ACC 开

1 0：未定位；1：定位

2 0：北纬；1：南纬

3 0：东经；1：西经

10 0：车辆油路正常；1：车辆油路断开

11 0：车辆电路正常；1：车辆电路断开

12 0：车门解锁；1：车门加锁（设防与撤防）当前未用到

18-31 预留

位置附加信息项格式见表 19.

表 19 位置附加信息项格式

字段 数据类型 描述及要求

附加信息 ID 附加信息长度 描述及要求

0x01 4 里程，DWORD,1/10km,对应车上里程表读数

0x30 1 1Byte,网络信号强度

0x31 1 1Byte，GNSS定位星数

0xEB 1 1Byte，YG上行扩展协议，详见附录

2.14 位置信息查询【8201】(无线超长待机终端不可用)

消息 ID:0x8201.

位置信息查询消息体为空。

2.15 位置信息查询应答【0201】

消息 ID:0x0201.

位置信息查询应答消息体数据格式见表 24。

起始字节 字段 数据类型 描述及要求

0 应答流水号 WORD 对应的位置信息查询消息的流水号

2 位置信息汇报 位置信息汇报见 2.13

2.16 临时位置跟踪控制【8202】

消息 ID:0x8202.

临时位置跟踪消息体数据格式见表 25.

表 25 临时位置跟踪控制消息体数据格式

表 27 位置汇报数据项数据格式

起始字节 字段 数据类型 描述及要求

0 位置汇报数据体长度 WORD 位置数据体长度 , n

2 位置汇报数据体 BYTE[n] 格式同位置汇报，定义见 2.13

2.17 终端文本信息上传

消息 ID: 0x6006.

终端主动上报文本信息，平台收到后需要回复通用应答

起始字节 字段 数据类型 描述及要求

0 文本消息编辑方式 Byte =0x00 BG2312 编码方式

=0x01 UNICODE 编码方式

2 文本消息 Sring

3.附录-YG上行扩展协议数据格式

1.AD 值：（长待机 系列）

名称 长度 指令 数据

占用字节 2 2 3

AD 值 0x0005 0x0004 3

解释 0x30D5 表示12.501v

2.电池电压量：

名称 长度 指令 数据

占用字节 2 2 2

电池电压量 0x0004 0x002D xxxx

解释 xxxx= 占用 2 字节,单位为条数

满值=1500

3.终端主机调试信息：长待机终端

名称 长度 指令 数据

占用字节 2 2 4

终端主机调

试信息 0x000N 0x00A3 调试信息

解释 调试信息⽤用字符串表⽤

4.GSM 小区信息（单基站，2G设备兼容协议用到）

名称 长度 指令 数据

占用字节 2 2 N

GSM 小区信

息（单基站） N 0x0024 Data

解释 Data 包括 国别、运营商码、区号、塔号四个字段，以 ; 号隔开如: 460;01;270575;192749

举例:

29 29 80 00 40 0C 3A 3B 2A 00 00 00 08 00 00 02 23 20 31 11 40 15 70 00 00 00 00 38

00 00 00 FF FC 56 80 00 1E 00 00 00 00 00 00 00 16 00 24 34 36 30 3B 30 31 3B 32 37 30 35

37 35 3B 31 39 32 37 34 39 22 0D

5.LTE基站（4G）

名称 长度 指令 数据

占用字节 2 2 9

GSM 小区信

息（单基站） 000B 0x00D8 Data

解释 9byte 国家编号，运营商编号，区号，塔号 16进制HEX

国家编号： 占用2个字节，HEX表示；

运营商编号： 占用1个字节，HEX表示；

区号： 占用2个字节，HEX表示；

塔号； 占用4个字节。HEX表示；

举例:

00 0B 00 D8 01 CC 00 26 2C 0A 7F 3E 02

6.GSM 小区信息（多基站，2G设备用到）

名称 长度 指令 数据

占用字节 2 2 34

GSM 小区信

息（多基站） 0024 0x00A9 Data

解释 V=国家编号，运营商编号，基站数，[ 区号1，塔号1，信号强度1,…区号6， 塔号6，信号强度6]

国家编号: 占用2字节，HEX表示， 如0x01CC 表示为 460

运营商编号：占用1字节，HEX表示， 如0x00

基站数： 占用1字节，HEX表示， 如0x06 ， 最大支持6个基站

区号： 占用2字节，HEX表示，高位在前，低位在后，如0x262C 塔号： 占用2字节，HEX表示，高位在前，低位在后，如0x04BA

信号强度： 占用1字节，HEX表示， 如0x58 ， 原始值

注：如果没有基站信息 ，对应的区号，塔号，信号强度全部填 0

7.扩展报警状态位：

名称 长度 指令 数据

占用字节 2 2 4

扩展状态位 0x0006 0x0089 State[31~0]

解释 bit12: 1 正常；0 非法拆除

其它位参考 AM 上行扩展协义

光感功能的终端支持

8.扩展报警状态位

名称 长度 指令 数据

占用字节 2 2 4

扩展状态位 0006 0x00C5 STATE{31-0}

Byte3/Byte4定位状态：

Byte3=0 Byte4=0:不定位；

Byte3=1 Byte4=0:GPS定位；

Byte3=0 Byte4=1:wifi定位；

光感状态 Byte14;

Byte14=1:不见光

Byte14=0:见光

解释 Wifi定位表示终端上传的经纬度是通过WiFi热点数据解析出来

GPS定位表示终端上传的经纬度是取定位模块

不定位表示GPS和wifi都不定位

9. SIM ICCID

名称 长度 指令 数据

占用字节 2 2 10

ICCID 0x000C 0x00B2 HEX

解释 “89860018190839008096” 表示 0x89 0x86 0x00 0x18 0x19 0x08 0x39 0x00 0x80 0x96

10.SIM ICCID（兼容协议）

名称 长度 指令 数据

2 2 10

ICCID 0x0016 0x00FB

解释 “89860018190839008096” 表示 0x38,0x39,0x38,0x36,0x30,0x30,0x31,0x38,0x31,0x39,0x30,0x38,0x33,0x39,0x30,0x30,0x38,0x30,0x39,0x36

11.电量条数

名称 长度 指令 数据

占用字节 2 2 2

电池电压量 0x0004 0x0008 xxxx

解释 xxxx= 占用2 字节,单位为条数

满电1500 条