1 范圍

      本文件規(guī)定了車載信息交互系統(tǒng)硬件、通信協(xié)議與接口、操作系統(tǒng)、應用軟件、數(shù)據(jù)的信息安全技術要求與試驗方法。

      本文件適用于指導整車廠、零部件供應商、軟件供應商等企業(yè)，開展車載信息交互系統(tǒng)信息安全技術的設計開發(fā)、驗證與生產(chǎn)等工作。

2 規(guī)范性引用文件

      下列文件中的內容通過文中的規(guī)范性引用而構成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對應的版本適用于文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。

      GB/T 25069 信息安全技術 術語

      GB/T 40861 汽車信息安全通用技術要求

      GM/T 0005-2012 隨機性檢測規(guī)范

3 術語和定義

      GB/T 25069、GB/T 40861界定的以及下列術語和定義適用于本文件。

3.1

      車載信息交互系統(tǒng) on-board information interactive system

      安裝在車輛上的通信系統(tǒng)，具備下列至少一項功能：

      a）對外可通過蜂窩網(wǎng)絡、短距離通信等通信技術建立連接并進行數(shù)據(jù)交換等功能，對內可通過汽車總線與電子電氣系統(tǒng)進行信息采集、數(shù)據(jù)傳遞與指令下發(fā)等功能；

      b）實現(xiàn)通話、錄音、導航和娛樂等相關服務功能。

      注1：車載信息交互系統(tǒng)通常為遠程車載信息交互系統(tǒng)（T-Box）、車載綜合信息處理系統(tǒng)（IVI）以及其混合體。

      注2：典型的車載信息交互系統(tǒng)示意圖見附錄A中圖A.1。

3.2

      對外通信 external communication

      車載信息交互系統(tǒng)與車輛外部的無線通信。

      注：包括基于移動蜂窩網(wǎng)絡的遠程通信、藍牙、WLAN等短距離通信等。

3.3

      內部通信 internal communication

      車載信息交互系統(tǒng)與車輛內電子電氣系統(tǒng)的通信。

      注：包括基于CAN、CAN-FD、LIN、車載以太網(wǎng)等車輛內部的通信。

3.4

      用戶 user

      使用車載信息交互系統(tǒng)資源的對象。

      注：包括人、車輛或者第三方應用程序。

3.5

      用戶數(shù)據(jù) user data

      由用戶產(chǎn)生或為用戶服務的數(shù)據(jù)。

      注：該數(shù)據(jù)不影響安全功能的運行。

3.6

      代碼簽名 code signing

      利用數(shù)字簽名機制，由具備簽名權限的實體對全部或部分代碼進行簽名的機制。

3.7

      應用軟件 application software

      在車載信息交互系統(tǒng)上，為實現(xiàn)支付、娛樂等功能的一類軟件。

      注：包括在車載信息交互系統(tǒng)中已預裝的應用軟件和后期可安裝的應用軟件。

3.8

      平臺服務端 platform server

      為車輛提供服務的平臺。

      注：包括企業(yè)自主運營平臺及第三方平臺等。

3.9

      外部終端 external terminal

      車輛外部的終端設備。

      注：包括路側單元、手機等。

3.10

      車載公有遠程通信協(xié)議 on-board public telecommunication protocol

      適用于車載信息交互系統(tǒng)，并且經(jīng)國際或國家標準化組織采納或批準的標準通信協(xié)議。

      注：包括HTTP、FTP等。

3.11

      車載私有遠程通信協(xié)議 on-board private telecommunication protocol

      除HTTP、FTP等通信協(xié)議，整車廠或零部件廠與TSP自定義適用于車載信息交互系統(tǒng)的通信協(xié)議。

4 縮略語

      下列縮略語適用于本文件。

      CAN：控制器局域網(wǎng)絡（Controller Area Network）

      CAN-FD：控制器局域網(wǎng)絡-靈活數(shù)據(jù)（Control Area Network-flexible data）

      ECU：電子控制單元（Electronic Control Unit）

      E-Call：緊急呼叫（Emergency Call）

      FTP：文件傳輸協(xié)議（File Transfer Protocol）

      HTTP：超文本傳輸協(xié)議（Hypertext Transfer Protocol）

      ID：標識符（Identifier）

      JTAG：聯(lián)合測試工作組（Joint Test Action Group）

      LE：低功耗（Low Energy）

      LIN：局域互連網(wǎng)絡（Local Interconnect Network）

      PCB：印制電路板（Printed Circuit Board）

      PSK：預共享密鑰（Pre-Shared Key）

      SPI：串行外設接口（Serial Peripheral Interface）

      SSP：安全簡易配對（Secure Simple Pairing）

      SU：切換用戶（Switch User）

      TLS：安全傳輸層協(xié)議（Transport Layer Security）

      TSP：終端服務平臺（Telematics Service Provider）

      UART：通用異步收發(fā)器（Universal Asynchronous Receiver/Transmitter）

      URL：統(tǒng)一資源定位符（Uniform Resource Locator）

      USB：通用串行總線（Universal Serial Bus）

      WLAN：無線局域網(wǎng)（Wireless Local Area Networks）

      WPA：無線局域網(wǎng)安全接入（WLAN Protected Access）

5 技術要求

5.1 硬件安全要求

5.1.1 車載信息交互系統(tǒng)所使用的芯片應滿足以下要求：

      a）按照6.1a）進行測試，調試接口應禁用或設置安全訪問控制；

      b）按照6.1 b）進行測試，不存在后門或隱蔽接口。

5.1.2 按照6.1c）進行測試，車載信息交互系統(tǒng)所使用的處理器、存儲模塊、通信IC等用于處理、存儲和傳輸個人敏感信息的關鍵芯片及安全芯片，應減少暴露管腳。

5.1.3 按照6.1d）進行測試，車載信息交互系統(tǒng)所使用的關鍵芯片之間應減少暴露的通信線路數(shù)量，例如：使用多層電路板的車載信息交互系統(tǒng)可采用內層布線方式隱藏通信線路。

5.1.4 按照6.1e）進行測試，電路板及芯片不宜暴露用以標注端口和管腳功能的可讀絲印。

5.2 通信協(xié)議與接口安全要求

5.2.1 對外通信安全

5.2.1.1 通信連接安全

      按照6.2.1.1 a）進行測試，車載信息交互系統(tǒng)應實現(xiàn)對平臺服務端或外部終端的身份認證。當身份認證成功后，按照6.2.1.1b）進行測試，車載信息交互系統(tǒng)與平臺服務端或外部終端才能進行業(yè)務數(shù)據(jù)的通信交互。

5.2.1.2 通信傳輸安全

      按照6.2.1.2進行測試，車載信息交互系統(tǒng)與平臺服務端或外部終端間傳輸?shù)臄?shù)據(jù)內容應進行加密，宜使用國密算法。

5.2.1.3 通信終止響應安全

      車載信息交互系統(tǒng)進行通信時，應滿足以下要求：

      a）按照6.2.1.3a）進行測試，數(shù)據(jù)內容校驗失敗時，應終止該響應操作；

      b）按照6.2.1.3b）進行測試，發(fā)生身份鑒權失敗時，應終止該響應操作。

以上為標準部分內容，如需看標準全文，請到相關授權網(wǎng)站購買標準正版。