發(fā)布日期：2023-02-07 16:49 瀏覽次數(shù)：
本文件規(guī)定了車載信息交互系統(tǒng)硬件、通信協(xié)議與接口、操作系統(tǒng)、應(yīng)用軟件、數(shù)據(jù)的信息安全技術(shù)要求與試驗(yàn)方法。
本文件適用于指導(dǎo)整車廠、零部件供應(yīng)商、軟件供應(yīng)商等企業(yè)，開展車載信息交互系統(tǒng)信息安全技術(shù)的設(shè)計(jì)開發(fā)、驗(yàn)證與生產(chǎn)等工作。
下列文件中的內(nèi)容通過(guò)文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對(duì)應(yīng)的版本適用于文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。
GB/T 25069 信息安全技術(shù) 術(shù)語(yǔ)
GB/T 40861 汽車信息安全通用技術(shù)要求
GM/T 0005-2012 隨機(jī)性檢測(cè)規(guī)范
GB/T 25069、GB/T 40861界定的以及下列術(shù)語(yǔ)和定義適用于本文件。
3.1
車載信息交互系統(tǒng) on-board information interactive system
安裝在車輛上的通信系統(tǒng)，具備下列至少一項(xiàng)功能：
a）對(duì)外可通過(guò)蜂窩網(wǎng)絡(luò)、短距離通信等通信技術(shù)建立連接并進(jìn)行數(shù)據(jù)交換等功能，對(duì)內(nèi)可通過(guò)汽車總線與電子電氣系統(tǒng)進(jìn)行信息采集、數(shù)據(jù)傳遞與指令下發(fā)等功能；
b）實(shí)現(xiàn)通話、錄音、導(dǎo)航和娛樂(lè)等相關(guān)服務(wù)功能。
注1：車載信息交互系統(tǒng)通常為遠(yuǎn)程車載信息交互系統(tǒng)（T-Box）、車載綜合信息處理系統(tǒng)（IVI）以及其混合體。
注2：典型的車載信息交互系統(tǒng)示意圖見附錄A中圖A.1。
3.2
對(duì)外通信 external communication
車載信息交互系統(tǒng)與車輛外部的無(wú)線通信。
注：包括基于移動(dòng)蜂窩網(wǎng)絡(luò)的遠(yuǎn)程通信、藍(lán)牙、WLAN等短距離通信等。
3.3
內(nèi)部通信 internal communication
車載信息交互系統(tǒng)與車輛內(nèi)電子電氣系統(tǒng)的通信。
注：包括基于CAN、CAN-FD、LIN、車載以太網(wǎng)等車輛內(nèi)部的通信。
3.4
用戶 user
使用車載信息交互系統(tǒng)資源的對(duì)象。
注：包括人、車輛或者第三方應(yīng)用程序。
3.5
用戶數(shù)據(jù) user data
由用戶產(chǎn)生或?yàn)橛脩舴?wù)的數(shù)據(jù)。
注：該數(shù)據(jù)不影響安全功能的運(yùn)行。
3.6
代碼簽名 code signing
利用數(shù)字簽名機(jī)制，由具備簽名權(quán)限的實(shí)體對(duì)全部或部分代碼進(jìn)行簽名的機(jī)制。
3.7
應(yīng)用軟件 application software
在車載信息交互系統(tǒng)上，為實(shí)現(xiàn)支付、娛樂(lè)等功能的一類軟件。
注：包括在車載信息交互系統(tǒng)中已預(yù)裝的應(yīng)用軟件和后期可安裝的應(yīng)用軟件。
3.8
平臺(tái)服務(wù)端 platform server
為車輛提供服務(wù)的平臺(tái)。
注：包括企業(yè)自主運(yùn)營(yíng)平臺(tái)及第三方平臺(tái)等。
3.9
外部終端 external terminal
車輛外部的終端設(shè)備。
注：包括路側(cè)單元、手機(jī)等。
3.10
車載公有遠(yuǎn)程通信協(xié)議 on-board public telecommunication protocol
適用于車載信息交互系統(tǒng)，并且經(jīng)國(guó)際或國(guó)家標(biāo)準(zhǔn)化組織采納或批準(zhǔn)的標(biāo)準(zhǔn)通信協(xié)議。
注：包括HTTP、FTP等。
3.11
車載私有遠(yuǎn)程通信協(xié)議 on-board private telecommunication protocol
除HTTP、FTP等通信協(xié)議，整車廠或零部件廠與TSP自定義適用于車載信息交互系統(tǒng)的通信協(xié)議。
下列縮略語(yǔ)適用于本文件。
CAN：控制器局域網(wǎng)絡(luò)（Controller Area Network）
CAN-FD：控制器局域網(wǎng)絡(luò)-靈活數(shù)據(jù)（Control Area Network-flexible data）
ECU：電子控制單元（Electronic Control Unit）
E-Call：緊急呼叫（Emergency Call）
FTP：文件傳輸協(xié)議（File Transfer Protocol）
HTTP：超文本傳輸協(xié)議（Hypertext Transfer Protocol）
ID：標(biāo)識(shí)符（Identifier）
JTAG：聯(lián)合測(cè)試工作組（Joint Test Action Group）
LE：低功耗（Low Energy）
LIN：局域互連網(wǎng)絡(luò)（Local Interconnect Network）
PCB：印制電路板（Printed Circuit Board）
PSK：預(yù)共享密鑰（Pre-Shared Key）
SPI：串行外設(shè)接口（Serial Peripheral Interface）
SSP：安全簡(jiǎn)易配對(duì)（Secure Simple Pairing）
SU：切換用戶（Switch User）
TLS：安全傳輸層協(xié)議（Transport Layer Security）
TSP：終端服務(wù)平臺(tái)（Telematics Service Provider）
UART：通用異步收發(fā)器（Universal Asynchronous Receiver/Transmitter）
URL：統(tǒng)一資源定位符（Uniform Resource Locator）
USB：通用串行總線（Universal Serial Bus）
WLAN：無(wú)線局域網(wǎng)（Wireless Local Area Networks）
WPA：無(wú)線局域網(wǎng)安全接入（WLAN Protected Access）
5.1 硬件安全要求
5.1.1 車載信息交互系統(tǒng)所使用的芯片應(yīng)滿足以下要求：
a）按照6.1a）進(jìn)行測(cè)試，調(diào)試接口應(yīng)禁用或設(shè)置安全訪問(wèn)控制；
b）按照6.1 b）進(jìn)行測(cè)試，不存在后門或隱蔽接口。
5.1.2 按照6.1c）進(jìn)行測(cè)試，車載信息交互系統(tǒng)所使用的處理器、存儲(chǔ)模塊、通信IC等用于處理、存儲(chǔ)和傳輸個(gè)人敏感信息的關(guān)鍵芯片及安全芯片，應(yīng)減少暴露管腳。
5.1.3 按照6.1d）進(jìn)行測(cè)試，車載信息交互系統(tǒng)所使用的關(guān)鍵芯片之間應(yīng)減少暴露的通信線路數(shù)量，例如：使用多層電路板的車載信息交互系統(tǒng)可采用內(nèi)層布線方式隱藏通信線路。
5.1.4 按照6.1e）進(jìn)行測(cè)試，電路板及芯片不宜暴露用以標(biāo)注端口和管腳功能的可讀絲印。
5.2 通信協(xié)議與接口安全要求
5.2.1 對(duì)外通信安全
5.2.1.1 通信連接安全
按照6.2.1.1 a）進(jìn)行測(cè)試，車載信息交互系統(tǒng)應(yīng)實(shí)現(xiàn)對(duì)平臺(tái)服務(wù)端或外部終端的身份認(rèn)證。當(dāng)身份認(rèn)證成功后，按照6.2.1.1b）進(jìn)行測(cè)試，車載信息交互系統(tǒng)與平臺(tái)服務(wù)端或外部終端才能進(jìn)行業(yè)務(wù)數(shù)據(jù)的通信交互。
5.2.1.2 通信傳輸安全
按照6.2.1.2進(jìn)行測(cè)試，車載信息交互系統(tǒng)與平臺(tái)服務(wù)端或外部終端間傳輸?shù)臄?shù)據(jù)內(nèi)容應(yīng)進(jìn)行加密，宜使用國(guó)密算法。
5.2.1.3 通信終止響應(yīng)安全
車載信息交互系統(tǒng)進(jìn)行通信時(shí)，應(yīng)滿足以下要求：
a）按照6.2.1.3a）進(jìn)行測(cè)試，數(shù)據(jù)內(nèi)容校驗(yàn)失敗時(shí)，應(yīng)終止該響應(yīng)操作；
b）按照6.2.1.3b）進(jìn)行測(cè)試，發(fā)生身份鑒權(quán)失敗時(shí)，應(yīng)終止該響應(yīng)操作。
以上為標(biāo)準(zhǔn)部分內(nèi)容，如需看標(biāo)準(zhǔn)全文，請(qǐng)到相關(guān)授權(quán)網(wǎng)站購(gòu)買標(biāo)準(zhǔn)正版。
