1 范圍

      本文件規(guī)定了車(chē)載信息交互系統(tǒng)硬件、通信協(xié)議與接口、操作系統(tǒng)、應(yīng)用軟件、數(shù)據(jù)的信息安全技術(shù)要求與試驗(yàn)方法。

      本文件適用于指導(dǎo)整車(chē)廠、零部件供應(yīng)商、軟件供應(yīng)商等企業(yè)，開(kāi)展車(chē)載信息交互系統(tǒng)信息安全技術(shù)的設(shè)計(jì)開(kāi)發(fā)、驗(yàn)證與生產(chǎn)等工作。

2 規(guī)范性引用文件

      下列文件中的內(nèi)容通過(guò)文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對(duì)應(yīng)的版本適用于文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。

      GB/T 25069 信息安全技術(shù) 術(shù)語(yǔ)

      GB/T 40861 汽車(chē)信息安全通用技術(shù)要求

      GM/T 0005-2012 隨機(jī)性檢測(cè)規(guī)范

3 術(shù)語(yǔ)和定義

      GB/T 25069、GB/T 40861界定的以及下列術(shù)語(yǔ)和定義適用于本文件。

3.1

      車(chē)載信息交互系統(tǒng) on-board information interactive system

      安裝在車(chē)輛上的通信系統(tǒng)，具備下列至少一項(xiàng)功能：

      a）對(duì)外可通過(guò)蜂窩網(wǎng)絡(luò)、短距離通信等通信技術(shù)建立連接并進(jìn)行數(shù)據(jù)交換等功能，對(duì)內(nèi)可通過(guò)汽車(chē)總線與電子電氣系統(tǒng)進(jìn)行信息采集、數(shù)據(jù)傳遞與指令下發(fā)等功能；

      b）實(shí)現(xiàn)通話、錄音、導(dǎo)航和娛樂(lè)等相關(guān)服務(wù)功能。

      注1：車(chē)載信息交互系統(tǒng)通常為遠(yuǎn)程車(chē)載信息交互系統(tǒng)（T-Box）、車(chē)載綜合信息處理系統(tǒng)（IVI）以及其混合體。

      注2：典型的車(chē)載信息交互系統(tǒng)示意圖見(jiàn)附錄A中圖A.1。

3.2

      對(duì)外通信 external communication

      車(chē)載信息交互系統(tǒng)與車(chē)輛外部的無(wú)線通信。

      注：包括基于移動(dòng)蜂窩網(wǎng)絡(luò)的遠(yuǎn)程通信、藍(lán)牙、WLAN等短距離通信等。

3.3

      內(nèi)部通信 internal communication

      車(chē)載信息交互系統(tǒng)與車(chē)輛內(nèi)電子電氣系統(tǒng)的通信。

      注：包括基于CAN、CAN-FD、LIN、車(chē)載以太網(wǎng)等車(chē)輛內(nèi)部的通信。

3.4

      用戶(hù) user

      使用車(chē)載信息交互系統(tǒng)資源的對(duì)象。

      注：包括人、車(chē)輛或者第三方應(yīng)用程序。

3.5

      用戶(hù)數(shù)據(jù) user data

      由用戶(hù)產(chǎn)生或?yàn)橛脩?hù)服務(wù)的數(shù)據(jù)。

      注：該數(shù)據(jù)不影響安全功能的運(yùn)行。

3.6

      代碼簽名 code signing

      利用數(shù)字簽名機(jī)制，由具備簽名權(quán)限的實(shí)體對(duì)全部或部分代碼進(jìn)行簽名的機(jī)制。

3.7

      應(yīng)用軟件 application software

      在車(chē)載信息交互系統(tǒng)上，為實(shí)現(xiàn)支付、娛樂(lè)等功能的一類(lèi)軟件。

      注：包括在車(chē)載信息交互系統(tǒng)中已預(yù)裝的應(yīng)用軟件和后期可安裝的應(yīng)用軟件。

3.8

      平臺(tái)服務(wù)端 platform server

      為車(chē)輛提供服務(wù)的平臺(tái)。

      注：包括企業(yè)自主運(yùn)營(yíng)平臺(tái)及第三方平臺(tái)等。

3.9

      外部終端 external terminal

      車(chē)輛外部的終端設(shè)備。

      注：包括路側(cè)單元、手機(jī)等。

3.10

      車(chē)載公有遠(yuǎn)程通信協(xié)議 on-board public telecommunication protocol

      適用于車(chē)載信息交互系統(tǒng)，并且經(jīng)國(guó)際或國(guó)家標(biāo)準(zhǔn)化組織采納或批準(zhǔn)的標(biāo)準(zhǔn)通信協(xié)議。

      注：包括HTTP、FTP等。

3.11

      車(chē)載私有遠(yuǎn)程通信協(xié)議 on-board private telecommunication protocol

      除HTTP、FTP等通信協(xié)議，整車(chē)廠或零部件廠與TSP自定義適用于車(chē)載信息交互系統(tǒng)的通信協(xié)議。

4 縮略語(yǔ)

      下列縮略語(yǔ)適用于本文件。

      CAN：控制器局域網(wǎng)絡(luò)（Controller Area Network）

      CAN-FD：控制器局域網(wǎng)絡(luò)-靈活數(shù)據(jù)（Control Area Network-flexible data）

      ECU：電子控制單元（Electronic Control Unit）

      E-Call：緊急呼叫（Emergency Call）

      FTP：文件傳輸協(xié)議（File Transfer Protocol）

      HTTP：超文本傳輸協(xié)議（Hypertext Transfer Protocol）

      ID：標(biāo)識(shí)符（Identifier）

      JTAG：聯(lián)合測(cè)試工作組（Joint Test Action Group）

      LE：低功耗（Low Energy）

      LIN：局域互連網(wǎng)絡(luò)（Local Interconnect Network）

      PCB：印制電路板（Printed Circuit Board）

      PSK：預(yù)共享密鑰（Pre-Shared Key）

      SPI：串行外設(shè)接口（Serial Peripheral Interface）

      SSP：安全簡(jiǎn)易配對(duì)（Secure Simple Pairing）

      SU：切換用戶(hù)（Switch User）

      TLS：安全傳輸層協(xié)議（Transport Layer Security）

      TSP：終端服務(wù)平臺(tái)（Telematics Service Provider）

      UART：通用異步收發(fā)器（Universal Asynchronous Receiver/Transmitter）

      URL：統(tǒng)一資源定位符（Uniform Resource Locator）

      USB：通用串行總線（Universal Serial Bus）

      WLAN：無(wú)線局域網(wǎng)（Wireless Local Area Networks）

      WPA：無(wú)線局域網(wǎng)安全接入（WLAN Protected Access）

5 技術(shù)要求

5.1 硬件安全要求

5.1.1 車(chē)載信息交互系統(tǒng)所使用的芯片應(yīng)滿足以下要求：

      a）按照6.1a）進(jìn)行測(cè)試，調(diào)試接口應(yīng)禁用或設(shè)置安全訪問(wèn)控制；

      b）按照6.1 b）進(jìn)行測(cè)試，不存在后門(mén)或隱蔽接口。

5.1.2 按照6.1c）進(jìn)行測(cè)試，車(chē)載信息交互系統(tǒng)所使用的處理器、存儲(chǔ)模塊、通信IC等用于處理、存儲(chǔ)和傳輸個(gè)人敏感信息的關(guān)鍵芯片及安全芯片，應(yīng)減少暴露管腳。

5.1.3 按照6.1d）進(jìn)行測(cè)試，車(chē)載信息交互系統(tǒng)所使用的關(guān)鍵芯片之間應(yīng)減少暴露的通信線路數(shù)量，例如：使用多層電路板的車(chē)載信息交互系統(tǒng)可采用內(nèi)層布線方式隱藏通信線路。

5.1.4 按照6.1e）進(jìn)行測(cè)試，電路板及芯片不宜暴露用以標(biāo)注端口和管腳功能的可讀絲印。

5.2 通信協(xié)議與接口安全要求

5.2.1 對(duì)外通信安全

5.2.1.1 通信連接安全

      按照6.2.1.1 a）進(jìn)行測(cè)試，車(chē)載信息交互系統(tǒng)應(yīng)實(shí)現(xiàn)對(duì)平臺(tái)服務(wù)端或外部終端的身份認(rèn)證。當(dāng)身份認(rèn)證成功后，按照6.2.1.1b）進(jìn)行測(cè)試，車(chē)載信息交互系統(tǒng)與平臺(tái)服務(wù)端或外部終端才能進(jìn)行業(yè)務(wù)數(shù)據(jù)的通信交互。

5.2.1.2 通信傳輸安全

      按照6.2.1.2進(jìn)行測(cè)試，車(chē)載信息交互系統(tǒng)與平臺(tái)服務(wù)端或外部終端間傳輸?shù)臄?shù)據(jù)內(nèi)容應(yīng)進(jìn)行加密，宜使用國(guó)密算法。

5.2.1.3 通信終止響應(yīng)安全

      車(chē)載信息交互系統(tǒng)進(jìn)行通信時(shí)，應(yīng)滿足以下要求：

      a）按照6.2.1.3a）進(jìn)行測(cè)試，數(shù)據(jù)內(nèi)容校驗(yàn)失敗時(shí)，應(yīng)終止該響應(yīng)操作；

      b）按照6.2.1.3b）進(jìn)行測(cè)試，發(fā)生身份鑒權(quán)失敗時(shí)，應(yīng)終止該響應(yīng)操作。

以上為標(biāo)準(zhǔn)部分內(nèi)容，如需看標(biāo)準(zhǔn)全文，請(qǐng)到相關(guān)授權(quán)網(wǎng)站購(gòu)買(mǎi)標(biāo)準(zhǔn)正版。