天天操天天射天天操-天天操天天射天天插-天天操天天射天天色-天天操天天射天天爽-www.色.com-www.色.con

您好!歡迎光臨共立消防科技(廣東)有限公司,我們竭誠為您提供優(yōu)質服務!

專注消防維保檢測

打造消防服務行業(yè)卓越品牌

消防檢測維保服務熱線:

15322445327
當前位置: 主頁 > 消防資訊 > 安全標準

GB/T 40856-2021 車載信息交互系統(tǒng)信息安全技術要求及試驗方法

  • 發(fā)表時間:2023-02-07
  • 來源:共立消防
  • 人氣:

1 范圍

      本文件規(guī)定了車載信息交互系統(tǒng)硬件、通信協(xié)議與接口、操作系統(tǒng)、應用軟件、數(shù)據(jù)的信息安全技術要求與試驗方法。

      本文件適用于指導整車廠、零部件供應商、軟件供應商等企業(yè),開展車載信息交互系統(tǒng)信息安全技術的設計開發(fā)、驗證與生產(chǎn)等工作。

2 規(guī)范性引用文件

      下列文件中的內容通過文中的規(guī)范性引用而構成本文件必不可少的條款。其中,注日期的引用文件,僅該日期對應的版本適用于文件;不注日期的引用文件,其最新版本(包括所有的修改單)適用于本文件。

      GB/T 25069 信息安全技術 術語

      GB/T 40861 汽車信息安全通用技術要求

      GM/T 0005-2012 隨機性檢測規(guī)范

3 術語和定義

      GB/T 25069、GB/T 40861界定的以及下列術語和定義適用于本文件。

3.1

      車載信息交互系統(tǒng) on-board information interactive system

      安裝在車輛上的通信系統(tǒng),具備下列至少一項功能:

      a)對外可通過蜂窩網(wǎng)絡、短距離通信等通信技術建立連接并進行數(shù)據(jù)交換等功能,對內可通過汽車總線與電子電氣系統(tǒng)進行信息采集、數(shù)據(jù)傳遞與指令下發(fā)等功能;

      b)實現(xiàn)通話、錄音、導航和娛樂等相關服務功能。

      注1:車載信息交互系統(tǒng)通常為遠程車載信息交互系統(tǒng)(T-Box)、車載綜合信息處理系統(tǒng)(IVI)以及其混合體。

      注2:典型的車載信息交互系統(tǒng)示意圖見附錄A中圖A.1。

3.2

      對外通信 external communication

      車載信息交互系統(tǒng)與車輛外部的無線通信。

      注:包括基于移動蜂窩網(wǎng)絡的遠程通信、藍牙、WLAN等短距離通信等。

3.3

      內部通信 internal communication

      車載信息交互系統(tǒng)與車輛內電子電氣系統(tǒng)的通信。

      注:包括基于CAN、CAN-FD、LIN、車載以太網(wǎng)等車輛內部的通信。

3.4

      用戶 user

      使用車載信息交互系統(tǒng)資源的對象。

      注:包括人、車輛或者第三方應用程序。

3.5

      用戶數(shù)據(jù) user data

      由用戶產(chǎn)生或為用戶服務的數(shù)據(jù)。

      注:該數(shù)據(jù)不影響安全功能的運行。

3.6

      代碼簽名 code signing

      利用數(shù)字簽名機制,由具備簽名權限的實體對全部或部分代碼進行簽名的機制。

3.7

      應用軟件 application software

      在車載信息交互系統(tǒng)上,為實現(xiàn)支付、娛樂等功能的一類軟件。

      注:包括在車載信息交互系統(tǒng)中已預裝的應用軟件和后期可安裝的應用軟件。

3.8

      平臺服務端 platform server

      為車輛提供服務的平臺。

      注:包括企業(yè)自主運營平臺及第三方平臺等。

3.9

      外部終端 external terminal

      車輛外部的終端設備。

      注:包括路側單元、手機等。

3.10

      車載公有遠程通信協(xié)議 on-board public telecommunication protocol

      適用于車載信息交互系統(tǒng),并且經(jīng)國際或國家標準化組織采納或批準的標準通信協(xié)議。

      注:包括HTTP、FTP等。

3.11

      車載私有遠程通信協(xié)議 on-board private telecommunication protocol

      除HTTP、FTP等通信協(xié)議,整車廠或零部件廠與TSP自定義適用于車載信息交互系統(tǒng)的通信協(xié)議。

4 縮略語

      下列縮略語適用于本文件。

      CAN:控制器局域網(wǎng)絡(Controller Area Network)

      CAN-FD:控制器局域網(wǎng)絡-靈活數(shù)據(jù)(Control Area Network-flexible data)

      ECU:電子控制單元(Electronic Control Unit)

      E-Call:緊急呼叫(Emergency Call)

      FTP:文件傳輸協(xié)議(File Transfer Protocol)

      HTTP:超文本傳輸協(xié)議(Hypertext Transfer Protocol)

      ID:標識符(Identifier)

      JTAG:聯(lián)合測試工作組(Joint Test Action Group)

      LE:低功耗(Low Energy)

      LIN:局域互連網(wǎng)絡(Local Interconnect Network)

      PCB:印制電路板(Printed Circuit Board)

      PSK:預共享密鑰(Pre-Shared Key)

      SPI:串行外設接口(Serial Peripheral Interface)

      SSP:安全簡易配對(Secure Simple Pairing)

      SU:切換用戶(Switch User)

      TLS:安全傳輸層協(xié)議(Transport Layer Security)

      TSP:終端服務平臺(Telematics Service Provider)

      UART:通用異步收發(fā)器(Universal Asynchronous Receiver/Transmitter)

      URL:統(tǒng)一資源定位符(Uniform Resource Locator)

      USB:通用串行總線(Universal Serial Bus)

      WLAN:無線局域網(wǎng)(Wireless Local Area Networks)

      WPA:無線局域網(wǎng)安全接入(WLAN Protected Access)

5 技術要求

5.1 硬件安全要求

5.1.1 車載信息交互系統(tǒng)所使用的芯片應滿足以下要求:

      a)按照6.1a)進行測試,調試接口應禁用或設置安全訪問控制;

      b)按照6.1 b)進行測試,不存在后門或隱蔽接口。

5.1.2 按照6.1c)進行測試,車載信息交互系統(tǒng)所使用的處理器、存儲模塊、通信IC等用于處理、存儲和傳輸個人敏感信息的關鍵芯片及安全芯片,應減少暴露管腳。

5.1.3 按照6.1d)進行測試,車載信息交互系統(tǒng)所使用的關鍵芯片之間應減少暴露的通信線路數(shù)量,例如:使用多層電路板的車載信息交互系統(tǒng)可采用內層布線方式隱藏通信線路。

5.1.4 按照6.1e)進行測試,電路板及芯片不宜暴露用以標注端口和管腳功能的可讀絲印。

5.2 通信協(xié)議與接口安全要求

5.2.1 對外通信安全

5.2.1.1 通信連接安全

      按照6.2.1.1 a)進行測試,車載信息交互系統(tǒng)應實現(xiàn)對平臺服務端或外部終端的身份認證。當身份認證成功后,按照6.2.1.1b)進行測試,車載信息交互系統(tǒng)與平臺服務端或外部終端才能進行業(yè)務數(shù)據(jù)的通信交互。

5.2.1.2 通信傳輸安全

      按照6.2.1.2進行測試,車載信息交互系統(tǒng)與平臺服務端或外部終端間傳輸?shù)臄?shù)據(jù)內容應進行加密,宜使用國密算法。

5.2.1.3 通信終止響應安全

      車載信息交互系統(tǒng)進行通信時,應滿足以下要求:

      a)按照6.2.1.3a)進行測試,數(shù)據(jù)內容校驗失敗時,應終止該響應操作;

      b)按照6.2.1.3b)進行測試,發(fā)生身份鑒權失敗時,應終止該響應操作。


以上為標準部分內容,如需看標準全文,請到相關授權網(wǎng)站購買標準正版。

推薦產(chǎn)品
  • IG541混合氣體滅火系統(tǒng) IG541混合氣體滅火系統(tǒng)
    IG541混合氣體滅火系統(tǒng):IG-541滅火系統(tǒng)采用的IG-541混合氣體滅火劑是由大氣層中的氮氣(N2)、氬氣(Ar)和二氧化碳(CO2)三種氣體分別以52%、40%、8%的比例混合而成的一種滅火劑
  • 二氧化碳氣體滅火系統(tǒng) 二氧化碳氣體滅火系統(tǒng)
    二氧化碳氣體滅火系統(tǒng):二氧化碳氣體滅火系統(tǒng)由瓶架、滅火劑瓶組、泄漏檢測裝置、容器閥、金屬軟管、單向閥(滅火劑管)、集流管、安全泄漏裝置、選擇閥、信號反饋裝置、滅火劑輸送管、噴嘴、驅動氣體瓶組、電磁驅動
  • 七氟丙烷滅火系統(tǒng) 七氟丙烷滅火系統(tǒng)
    七氟丙烷(HFC—227ea)滅火系統(tǒng)是一種高效能的滅火設備,其滅火劑HFC—ea是一種無色、無味、低毒性、絕緣性好、無二次污染的氣體,對大氣臭氧層的耗損潛能值(ODP)為零,是鹵代烷1211、130
  • 手提式干粉滅火器 手提式干粉滅火器
    手提式干粉滅火器適滅火時,可手提或肩扛滅火器快速奔赴火場,在距燃燒處5米左右,放下滅火器。如在室外,應選擇在上風方向噴射。使用的干粉滅火器若是外掛式儲壓式的,操作者應一手緊握噴槍、另一手提起儲氣瓶上的
主站蜘蛛池模板: 欧美一区二区三区四区在线观看 | 天天爱综合 | 午夜视频在线免费观看 | 夜夜嗨视频| 日韩影院在线观看 | 天天视频色 | 日韩毛片免费线上观看 | 日韩理论 | 在线a久青草视频在线观看g | 四虎最新永久免费网址 | 日韩视频久久 | 五月激情网站 | 日韩不卡一二三区 | 欧美性野久久久久久久久 | 一二三四在线观看日本 | 在线久草视频 | 日本一本二本免费播放视频 | 四虎免费在线播放 | 日本免费在线一区 | 日日摸夜夜添夜夜添97 | 日本在线观看免费 | 亚洲狼网站狼狼鲁亚洲下载 | 午夜三级福利 | 日本欧美特黄特色大片 | 日韩a级片| 中文娱乐网在线观看 | 日韩视频在线播放 | 亚洲欧美日韩在线2020 | 性激烈欧美三级在线播放 | 亚洲 日本 欧美 中文幕 | 四虎影院久久 | 日日淫 | 四虎 在线播放 | 色综合小说天天综合网 | 日韩一区精品视频在线看 | 亚州人成网在线播放 | 一区二区三区在线播放视频 | 人人干日日操 | 又爽又黄无遮挡高清免费视频 | 日日插夜夜爽 | 日韩在线视频免费观看 |