1 范圍

      本文件規(guī)定了電動汽車遠程服務與管理系統(tǒng)的信息安全要求及試驗方法。

      本文件適用于純電動汽車、插電式混合動力電動汽車和燃料電池電動汽車的車載終端、車輛企業(yè)平臺和公共平臺之間的數(shù)據(jù)通信。

2 規(guī)范性引用文件

      下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對應的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。

      GB/T 19596 電動汽車術(shù)語

      GB/T 32960.1-2016 電動汽車遠程服務與管理系統(tǒng)技術(shù)規(guī)范 第1部分：總則

      GB/T 32960.3-2016 電動汽車遠程服務與管理系統(tǒng)技術(shù)規(guī)范 第3部分：通信協(xié)議及數(shù)據(jù)格式

3 術(shù)語和定義

      GB/T 19596、GB/T 32960.1-2016、GB/T 32960.3-2016界定的以及下列術(shù)語和定義適用于本文件。

3.1

      電動汽車遠程服務與管理系統(tǒng) remote service and management system for electric vehicles

      對電動汽車信息進行采集、處理和管理，并為聯(lián)網(wǎng)用戶提供信息服務的系統(tǒng)。由公共平臺、企業(yè)平臺和車載終端組成。

      ［來源：GB/T 32960.1-2016,3.1］

3.2

      公共平臺 public service and management platform

      國家、地方政府或其指定機構(gòu)建立的、對管轄范圍內(nèi)電動汽車進行數(shù)據(jù)采集和統(tǒng)一管理的平臺。

      ［來源：GB/T 32960.1-2016,3.2］

3.3

      企業(yè)平臺 enterprise service and management platform

      整車企業(yè)自建或委托第三方技術(shù)單位，對服務范圍內(nèi)的電動汽車和用戶進行管理，并提供安全運營服務與管理的平臺。

      ［來源：GB/T 32960.1-2016,3.3］

3.4

      車載終端 on-board terminal

      安裝在汽車上，采集及保存整車及系統(tǒng)部件的關鍵狀態(tài)參數(shù)并發(fā)送到平臺的裝置或系統(tǒng)。

      ［來源：GB/T 32960.1-2016,3.4］

3.5

      客戶端平臺 client platform

      平臺間進行數(shù)據(jù)交互時，作為車輛數(shù)據(jù)發(fā)送方的遠程服務與管理平臺。

      ［來源：GB/T 32960.3-2016,3.1］

3.6

      服務端平臺 server platform

      平臺間進行數(shù)據(jù)交互時，作為車輛數(shù)據(jù)接收方的遠程服務與管理平臺。

      ［來源：GB/T 32960.3-2016,3.2］

3.7

      可信驗證 trusted verification

      基于可信根對設備的目標程序進行完整性驗證。

4 縮略語

      下列縮略語適用于本文件。

      AES：高級加密標準（Advanced Encryption Standard）

      IP：網(wǎng)際互連協(xié)議（Internet Protocol）

      JTAG：聯(lián)合測試工作組（Joint Test Action Group）

      LTE：長期演進（Long Term Evolution）

      PCB：印制電路板（Printed Circuit Board）

      SPI：串行外設接口（Serial Peripheral Interface）

      SSL：安全套接層協(xié)議（Secure Sockets Layer）

      TCP：傳輸控制協(xié)議（Transmission Control Protocol）

      TLS：安全傳輸層協(xié)議（Transport Layer Security）

      UART：通用異步收發(fā)器（Universal Asynchronous Receiver/Transmitter）

      USB：通用串行總線（Universal Serial Bus）

      UTC：世界協(xié)調(diào)時間（Universal Time Coordinated）

5 信息安全要求

5.1 總體結(jié)構(gòu)圖

      電動汽車遠程服務與管理系統(tǒng)信息安全總體結(jié)構(gòu)見圖1。

圖1 電動汽車遠程服務與管理系統(tǒng)信息安全總體結(jié)構(gòu)圖

5.2 車載終端安全要求

5.2.1 一般要求

      車載終端應保證硬件、固件、軟件系統(tǒng)、數(shù)據(jù)存儲、網(wǎng)絡端口傳輸、遠程升級、日志和系統(tǒng)的信息安全，滿足保密性、完整性、可用性的基本要求。

      若車載終端和其他信息交互系統(tǒng)存在共用硬件的情況，則整個設備軟硬件也應滿足本文件的要求。

5.2.2 功能要求

5.2.2.1 車載終端硬件

      車載終端的硬件安全要求如下：

      a）不應存在后門或隱蔽接口；

      b）調(diào)試接口應禁用或設置安全訪問控制。

5.2.2.2 車載終端固件

      車載終端應具備安全啟動的功能，可通過可信根實體對安全啟動所使用的可信根進行保護。

5.2.2.3 車載終端軟件系統(tǒng)

      車載終端軟件系統(tǒng)要求如下：

      a）應具備判定和授予應用程序?qū)ο到y(tǒng)資源的訪問和操作權(quán)限的能力；

      b) 宜進行可信驗證。

5.2.2.4 車載終端數(shù)據(jù)存儲

      車載終端數(shù)據(jù)存儲要求如下：

      a）應保證按照GB/T 32960.3-2016要求所存儲的遠程服務與管理數(shù)據(jù)的保密性和完整性，宜支持SM2、SM3、SM4、AES、RSA等密碼算法；

      b) 車載終端的安全重要參數(shù)在存儲以及使用過程中，應只允許被授權(quán)的應用以授權(quán)方式讀取和修改。

5.2.2.5 車載終端網(wǎng)絡端口傳輸安全

      車載終端網(wǎng)絡端口傳輸安全要求如下：

      a) 應通過對數(shù)據(jù)包的源地址、目的地址、源端口、目的端口和協(xié)議進行檢查決定允許或拒絕數(shù)據(jù)包進出；

      b) 應具備根據(jù)會話狀態(tài)信息為進出數(shù)據(jù)流判定允許或拒絕訪問的能力；

      c) 應基于應用協(xié)議和應用內(nèi)容對進出網(wǎng)絡端口的數(shù)據(jù)流實現(xiàn)訪問控制；

      d) 應關閉非業(yè)務相關的網(wǎng)絡服務端口，并對業(yè)務相關的網(wǎng)絡服務端口進行訪問控制；

      e) 應對進入車載終端的帶有攻擊行為特征的網(wǎng)絡數(shù)據(jù)進行識別，且識別率不低于95%；

      f) 宜采用專用網(wǎng)絡或者虛擬專用網(wǎng)絡通信，與公網(wǎng)隔離；

      g) 宜具備更新擴展安全規(guī)則的能力。

5.2.2.6 車載終端遠程升級

      若車載終端具備遠程升級功能，車載終端應具備升級包校驗機制，校驗升級包的完整性以及來源真

實性。

5.2.2.7 車載終端日志

      車載終端日志功能要求如下：

      a）應記錄車載終端在遠程服務過程中發(fā)生的信息安全相關事件，如檢測受到網(wǎng)絡攻擊行為等；

      b）應使每個信息安全事件日志信息記錄的內(nèi)容包括但不限于：日期和時間（精確到秒）、車輛唯一識別碼、事件類型；

      c）應保證所存儲信息安全事件日志信息的完整性；

      d）宜保證所存儲信息安全事件日志信息的保密性；

      e）車載終端信息安全事件日志應只允許被授權(quán)的應用以授權(quán)方式讀取；

      f) 應具有信息安全事件日志的上傳機制，并使用安全通信協(xié)議將信息安全事件日志信息發(fā)送到企業(yè)平臺。

以上為標準部分內(nèi)容，如需看標準全文，請到相關授權(quán)網(wǎng)站購買標準正版。