GBT XXXX 电动汽车远程服务与管理系统信息安全技术要求.pdf
( 4.5 )《GBT XXXX 电动汽车远程服务与管理系统信息安全技术要求.pdf》由会员分享，可在线阅读，更多相关《GBT XXXX 电动汽车远程服务与管理系统信息安全技术要求.pdf（16页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。
1、ICS 点击此处添加 ICS 号 点击此处添加中国标准文献分类号 中中 华华 人人 民民 共共 和和 国国 国国 家家 标标 准准 GB/T XXXXXXXXX 电动汽车远程服务与管理系统信息安全技 术要求 Technical requirements for cybersecurity of remote service and management system for electric vehicles （征求意见稿） 本稿完成日期：202004 XXXX - XX - XX 发布XXXX - XX - XX 实施 发发 布布 国国 家家 市市 场场 监监 督督 管管 理理 总总 局局
2、国国 家家 标标 准准 化化 管管 理理 委委 员员 会会 GB/T XXXXXXXXX I 目次 前言.II 1 范围.3 2 规范性引用文件.3 3 术语和定义.3 4 信息安全要求.4 4.1 总体结构图.4 4.2 车载终端安全要求.4 4.3 平台间通信安全要求.6 4.4 车载终端与平台通信安全要求.7 4.5 平台安全要求.7 5 测试方法.7 附录 A（规范性附录） 电动汽车远程服务与管理系统信息安全试验方法.8 GB/T XXXXXXXXX II 前言 本标准按照GB/T 1.1 -2009给出的规则起草。 本标准由中华人民共和国工业和信息化部提出。 本标准由全国汽车标准化技
3、术委员会（SAC/TC114）归口。 本标准的起草单位： 本标准的主要起草人： GB/T XXXXXXXXX 3 电动汽车远程服务与管理系统信息安全技术要求 1范围 本标准规定了电动汽车远程服务与管理系统的信息安全要求。 本标准适用于纯电动汽车、 插电式混合动力电动汽车和燃料电池电动汽车的车载终端、 车辆企业平 台和公共平台之间的数据通信。 2规范性引用文件 下列文件对于本文件的应用是必不可少的。 凡是注日期的引用文件， 仅注日期的版本适用于本文件。 凡是不注日期的引用文件，其最新版本（包括所有的修改单)适用于本文件。 GB/T19596电动汽车术语 GB/T 32960.1-2016电动汽车
4、远程服务与管理系统技术规范 第1部分：总则 GB/T 32960.2-2016电动汽车远程服务与管理系统技术规范 第2部分：车载终端 GB/T 32960.3-2016电动汽车远程服务与管理系统技术规范 第3部分：通信协议及数据格式 3术语和定义 GB/T 19596、GB/T 32960.1-2016、GB/T32960.3-2016界定的以及下列术语和定义适用于本文件。为 了便于使用，以下重复列出了GB/T 32960.1-2016和GB/T32960.3-2016中的某些术语和定义。 3.1 电动汽车远程服务与管理系统remote service and management syste
5、m for electric vehicles 对电动汽车信息进行采集、处理和管理，并为联网用户提供信息服务的系统。由公共平台、企业平 台和车载终端组成。 GB/T 32960.1-2016,定义3.1 3.2 公共平台 public service and management platform 国家、地方政府或其指定机构建立的、对管辖范围内电动汽车进行数据采集和统一管理的平台。 GB/T 32960.1-2016,定义3.2 3.3 企业平台 enterprise service and management platform 整车企业自建或委托第三方技术单位， 对服务范围内的电动汽车和用
6、户进行管理， 并提供安全运营 服务与管理的平台。 GB/T 32960.1-2016,定义3.3 3.4 车载终端 on-board unit 安装在汽车上，采集及保存整车及系统部件的关键状态参数并发送到平台的装置或系统。 GB/T 32960.1-2016,定义3.4 3.5 客户端平台 client platform 平台间进行数据交互时，作为车辆数据发送方的远程服务与管理平台。 GB/T 32960.3-2016,定义3.1 GB/T XXXXXXXXX 4 3.6 服务端平台 server platform 平台间进行数据交互时，作为车辆数据接收方的远程服务与管理平台。 GB/T 32
7、960.3-2016,定义3.2 3.7 可信验证 trusted verification 基于可信根对设备的目标程序进行完整性验证。 3.8 安全重要参数 safety important parameter 与安全相关的信息，包含秘密和私有密码秘钥、口令之类的鉴别数据、证书或其他密码相关参数的 信息。 3.9 主体subject 车载终端内，实施操作的实体，即一个基本执行单元，也可称为进程。 3.10 客体object 车载终端内，被主体实施操作的实体，如资源、文件系统、目录、文件、消息队列、套接字、共享 内存、信号量、端口、设备等。 4信息安全要求 4.1 总体结构图 电动汽车远程服务
8、与管理系统信息安全总体结构见图1。 图 1电动汽车远程服务与管理系统信息安全总体结构 4.2 车载终端安全要求 4.2.1 一般要求 车载终端应保证硬件、固件、软件系统、数据存储、网络接口传输、远程升级、日志和系统的信息 安全，满足保密性、完整性、可用性的基本要求。 若车载终端和其它信息交互系统存在共用硬件的情况，则整个设备软硬件也应满足本标准的要求。 GB/T XXXXXXXXX 5 4.2.2 功能要求 4.2.2.1 车载终端硬件 车载终端的硬件安全要求如下： a）不应存在后门或隐蔽接口； b）调试接口应禁用或设置安全访问控制。 4.2.2.2 车载终端固件 车载终端应具备安全启动的功能
9、，可通过可信根实体对安全启动所使用的可信根进行保护。 4.2.2.3 车载终端软件系统 车载终端软件系统要求如下： a)应具备判定和授予应用程序对系统资源的访问和操作权限的能力； b)宜进行可信验证。 4.2.2.4 车载终端数据存储 车载终端数据存储要求如下： a)应保证按照GB/T 32960.3-2016要求所存储的远程服务与管理数据的保密性和完整性； b)车载终端的安全重要参数在存储以及使用过程中， 应只允许被授权的应用以授权方式读取和修 改。 4.2.2.5 车载终端网络接口传输安全 车载终端网络接口传输安全要求如下： a)应通过对数据包的源地址、目的地址、源端口、目的端口和协议进行
10、检查决定允许或拒绝数据 包进出； b)应具备根据会话状态信息为进出数据流判定允许或拒绝访问的能力； c)应基于应用协议和应用内容对进出网络接口的数据流实现访问控制； d)应关闭非业务相关的网络服务端口，并对业务相关的网络服务端口进行访问控制； e)应对进入车内的数据进行入侵检测，对恶意网络数据与攻击的识别率不低于95%； f)宜采用专用网络或者虚拟专用网络通信，与公网隔离； g)宜具备更新扩展安全规则的能力。 4.2.2.6 车载终端远程升级功能 若车载终端具备远程升级功能， 车载终端应具备升级包校验机制， 确保升级包的完整性以及来源真 实性。 4.2.2.7 车载终端日志功能 车载终端日志功
11、能要求如下： a)应记录车载终端在远程服务过程中发生的信息安全相关事件，如检测受到网络攻击行为等； b)应使每个日志信息记录的内容包括但不限于：日期和时间（精确到秒）、车辆唯一识别码、事 件类型； c)应保证所存储日志信息的保密性和完整性； d)车载终端日志应只允许被授权的应用以授权方式读取； GB/T XXXXXXXXX 6 e)应具有日志的上传机制，并使用安全通信协议将日志信息发送到企业平台。 4.2.2.8 车载终端系统安全 车载终端不应存在由权威漏洞平台公开发布6个月及以上且未经处置的高危安全漏洞。 4.3 平台间通信安全要求 4.3.1 一般要求 电动汽车远程服务与管理系统应满足传输
12、数据的保密性、 完整性和可用性要求。 电动汽车远程服务 与管理系统在客户端平台进行平台登入之前，应和服务端平台进行双向身份鉴别。 4.3.2 通信协议栈要求 电动汽车远程服务与管理系统通信协议栈应包含安全通信协议， 在客户端平台和服务端平台之间建 立安全通信连接，保障GB/T 32960.3-2016定义的业务应用层通信的安全性。 安全通信协议应基于TCP/IP之上、业务应用层之下，如图2所示。 图 2电动汽车远程服务与管理系统安全通信协议栈 4.3.3 安全通信协议要求 安全通信协议要求如下： a)应使用TLS1.2或以上版本； b)应不允许降级（降到TLS1.1、TLS1.0或SSLv3）
13、； c)应禁用会话重协商； d)应禁用TLS压缩； e)若使用基于非对称密钥的身份认证的TLS协议， 应具有对应的证书更新及撤销机制， 宜使用SM2、 RSA(长度不低于2048位)或同级别以及更高级的加密算法，证书的有效期宜不超过365天； f)若使用基于对称密钥的身份认证的TLS协议， 应具有对应的密钥更新机制， 宜使用SM4、 AES(长 度不低于128位)或同级别以及更高级的加密算法。 4.3.4 数据单元加密要求 GB/T 32960.3-2016所要求的远程服务与管理数据加密要求如下： a)数据单元加密方式应采用SM4、AES（长度不低于128位）或其它同级别以及更高级的加密算法
14、来进行数据加密； b)加密数据单元的密钥应与安全通信协议所使用的密钥不同。 GB/T XXXXXXXXX 7 4.4 车载终端与平台通信安全要求 车载终端到平台的通信应满足双向身份鉴别和传输数据的保密性、 完整性和可用性要求。 车载终端 向平台实时上报GB/T 32960.3-2016所要求的远程服务与管理数据时，应按照4.3.4进行加密处理。车载 终端到平台的安全通信协议宜满足本标准4.3.3的技术要求。 4.5 平台安全要求 4.5.1 企业平台 企业平台应对车载终端的信息安全进行监视管理。 应能在车载终端产生信息安全问题后， 为信息安 全应急响应提供车载终端相关数据以及追溯手段。 4.5
15、.2 公共平台 公共平台可对车载终端的信息安全状况进行监测。 5测试方法 电动汽车远程服务与管理系统信息安全要求相关测试方法见附录A。 GB/T XXXXXXXXX 8 附录A （规范性附录） 电动汽车远程服务与管理系统信息安全试验方法 A.1概述 本附录规范了电动汽车远程服务与管理系统信息安全测试方法， 测试内容包括电动汽车远程服务与 管理系统信息安全技术文档核查和测试样件信息安全功能验证。 A.2车载终端信息安全测试样件要求 A.2.1时区校准 车载终端测试样件应确定时区为：UTC+08:00 北京，并校准。 A.2.2配套技术文档 车载终端测试样件应配套如下辅助技术文档： a)车载终端接
16、口定义文档； b)车载终端安全启动可信根存储区域访问方法和地址范围文档； c)车载终端安全规则更新扩展方案文档； d)车载终端安全事件日志记录规则文档； e)车载终端日志存储区域和地址范围文档； f)车载终端系统高危漏洞处置方案文档。 A.2.3配套测试材料 车载终端测试样件应配套如下辅助测试材料： a)车载终端系统镜像； b)车载终端Bootloader程序； c)车载终端远程升级安装包。 A.3车载终端信息安全测试环境 A.3.1硬件测试环境 车载终端信息安全硬件测试的拓扑结构，如图A.1所示： GB/T XXXXXXXXX 9 图 A.1 车载终端信息安全硬件测试示意图 A.3.2通信测
- 配套讲稿：
如PPT文件的首页显示word图标，表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制：
部分文档作品中含有的国旗、国徽等图片，仅作为作品整体效果示例展示，禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词：
- GBT XXXX 电动汽车远程服务与管理系统信息安全技术要求 电动汽车 远程 服务 管理 系统 信息 安全技术 要求
淘文阁 - 分享文档赚钱的网站所有资源均是用户自行上传分享，仅供网友学习交流，未经上传用户书面授权，请勿作他用。
限制150内