书 书 书犐犆犛 ４３ ． ０２０ 犆犆犛犜 ４０ /G21 /G22 /G23 /G24 /G25 /G26 /G27 /G27 /G28 /G29 /G2A 犌犅 ／ 犜 ４０８５５ — ２０２１ /G21 /G22 /G23 /G24 /G25 /G26 /G27 /G28 /G29 /G2A /G2B /G2C /G2D /G2E /G2F /G30 /G31 /G32 /G33 /G34 /G35 /G36 /G37 /G38 /G39 /G3A 犜犲犮犺狀犻犮犪犾狉犲狇狌犻狉犲犿犲狀狋狊犪狀犱狋犲狊狋犿犲狋犺狅犱狊犳狅狉犮狔犫犲狉狊犲犮狌狉犻狋狔狅犳狉犲犿狅狋犲狊犲狉狏犻犮犲犪狀犱犿犪狀犪犵犲犿犲狀狋狊狔狊狋犲犿犳狅狉犲犾犲犮狋狉犻犮狏犲犺犻犮犾犲狊 　 ２０２１  １０  １１ /G3B /G3C ２０２２  ０５  ０１ /G3D /G3E /G27 /G28 /G2B /G2C /G2D /G2E /G2F /G30 /G31 /G32 /G27 /G28 /G29 /G2A /G33 /G2F /G30 /G34 /G35 /G36 /G3B /G3C目 　　 次 前言 Ⅰ ………………………………………………………………………………………………………… １ 　 范围 １ ……………………………………………………………………………………………………… ２ 　 规范性引用文件 １ ………………………………………………………………………………………… ３ 　 术语和定义 １ ……………………………………………………………………………………………… ４ 　 缩略语 ２ …………………………………………………………………………………………………… ５ 　 信息安全要求 ２ …………………………………………………………………………………………… 　 ５．１ 　 总体结构图 ２ ………………………………………………………………………………………… 　 ５．２ 　 车载终端安全要求 ３ ………………………………………………………………………………… 　 ５．３ 　 平台间通信安全要求 ４ ……………………………………………………………………………… 　 ５．４ 　 车载终端与平台通信安全要求 ５ …………………………………………………………………… 　 ５．５ 　 平台安全要求 ５ ……………………………………………………………………………………… ６ 　 试验方法 ５ ………………………………………………………………………………………………… 　 ６．１ 　 概述 ５ ………………………………………………………………………………………………… 　 ６．２ 　 车载终端信息安全试验样件要求 ５ ………………………………………………………………… 　 ６．３ 　 车载终端信息安全试验环境 ５ ……………………………………………………………………… 　 ６．４ 　 车载终端信息安全试验 ７ …………………………………………………………………………… 　 ６．５ 　 平台间通信安全试验 ９ ……………………………………………………………………………… 　 ６．６ 　 车载终端与平台通信安全试验 １０ …………………………………………………………………… 犌犅 ／ 犜 ４０８５５ — ２０２１ 前 　　 言 　　 本文件按照 ＧＢ ／ Ｔ１．１ — ２０２０ 《 标准化工作导则 　 第 １ 部分 ： 标准化文件的结构和起草规则 》 的规定起草 。 请注意本文件的某些内容可能涉及专利 。 本文件的发布机构不承担识别专利的责任 。 本文件由中华人民共和国工业和信息化部提出 。 本文件由全国汽车标准化技术委员会 （ ＳＡＣ ／ ＴＣ１１４ ） 归口 。 本文件起草单位 ： 东软集团股份有限公司 、 中国汽车技术研究中心有限公司 、 北京理工新源信息科技有限公司 、 戴姆勒大中华区投资有限公司 、 北京奇虎科技有限公司 、 北京汽车研究总院有限公司 、 国家计算机网络应急技术处理协调中心 、 大众汽车 （ 中国 ） 投资有限公司 、 福特汽车 （ 中国 ） 有限公司 、 中国第一汽车股份有限公司 、 华为技术有限公司 、 东风汽车集团股份有限公司技术中心 、 中国信息通信研究院 、 上汽通用五菱汽车股份有限公司 。 本文件主要起草人 ： 陈静相 、 解瀚光 、 刘晓春 、 方熙宇 、 陈奕昆 、 杜志彬 、 李刚 、 严敏睿 、 李峰 、 王晖 、 张丽佳 、 向小丽 、 李木犀 、 潘凯 、 陈化荣 、 桂丽 、 冯蘅 。 Ⅰ 犌犅 ／ 犜 ４０８５５ — ２０２１ 电动汽车远程服务与管理系统信息安全技术要求及试验方法 １ 　 范围 本文件规定了电动汽车远程服务与管理系统的信息安全要求及试验方法 。 本文件适用于纯电动汽车 、 插电式混合动力电动汽车和燃料电池电动汽车的车载终端 、 车辆企业平台和公共平台之间的数据通信 。 ２ 　 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款 。 其中 ， 注日期的引用文件 ， 仅该日期对应的版本适用于本文件 ； 不注日期的引用文件 ， 其最新版本 （ 包括所有的修改单 ） 适用于本文件 。 ＧＢ ／ Ｔ１９５９６ 　 电动汽车术语 ＧＢ ／ Ｔ３２９６０．１ — ２０１６ 　 电动汽车远程服务与管理系统技术规范 　 第 １ 部分 ： 总则 ＧＢ ／ Ｔ３２９６０．３ — ２０１６ 　 电动汽车远程服务与管理系统技术规范 　 第 ３ 部分 ： 通信协议及数据格式 ３ 　 术语和定义 ＧＢ ／ Ｔ１９５９６ 、 ＧＢ ／ Ｔ３２９６０．１ — ２０１６ 、 ＧＢ ／ Ｔ３２９６０．３ — ２０１６ 界定的以及下列术语和定义适用于本文件 。 ３ ． １ 电动汽车远程服务与管理系统 　 狉犲犿狅狋犲狊犲狉狏犻犮犲犪狀犱犿犪狀犪犵犲犿犲狀狋狊狔狊狋犲犿犳狅狉犲犾犲犮狋狉犻犮狏犲犺犻犮犾犲狊 对电动汽车信息进行采集 、 处理和管理 ， 并为联网用户提供信息服务的系统 。 由公共平台 、 企业平台和车载终端组成 。 ［ 来源 ： ＧＢ ／ Ｔ３２９６０．１ — ２０１６ ， ３．１ ］ ３ ． ２ 公共平台 　 狆狌犫犾犻犮狊犲狉狏犻犮犲犪狀犱犿犪狀犪犵犲犿犲狀狋狆犾犪狋犳狅狉犿 国家 、 地方政府或其指定机构建立的 、 对管辖范围内电动汽车进行数据采集和统一管理的平台 。 ［ 来源 ： ＧＢ ／ Ｔ３２９６０．１ — ２０１６ ， ３．２ ］ ３ ． ３ 企业平台 　 犲狀狋犲狉狆狉犻狊犲狊犲狉狏犻犮犲犪狀犱犿犪狀犪犵犲犿犲狀狋狆犾犪狋犳狅狉犿 整车企业自建或委托第三方技术单位 ， 对服务范围内的电动汽车和用户进行管理 ， 并提供安全运营服务与管理的平台 。 ［ 来源 ： ＧＢ ／ Ｔ３２９６０．１ — ２０１６ ， ３．３ ］ ３ ． ４ 车载终端 　 狅狀犫狅犪狉犱狋犲狉犿犻狀犪犾 安装在汽车上 ， 采集及保存整车及系统部件的关键状态参数并发送到平台的装置或系统 。 ［ 来源 ： ＧＢ ／ Ｔ３２９６０．１ — ２０１６ ， ３．４ ］ １ 犌犅 ／ 犜 ４０８５５ — ２０２１ ３ ． ５ 客户端平台 　 犮犾犻犲狀狋狆犾犪狋犳狅狉犿 平台间进行数据交互时 ， 作为车辆数据发送方的远程服务与管理平台 。［ 来源 ： ＧＢ ／ Ｔ３２９６０．３ — ２０１６ ， ３．１ ］ ３ ． ６ 服务端平台 　 狊犲狉狏犲狉狆犾犪狋犳狅狉犿 平台间进行数据交互时 ， 作为车辆数据接收方的远程服务与管理平台 。［ 来源 ： ＧＢ ／ Ｔ３２９６０．３ — ２０１６ ， ３．２ ］ ３ ． ７ 可信验证 　 狋狉狌狊狋犲犱狏犲狉犻犳犻犮犪狋犻狅狀 基于可信根对设备的目标程序进行完整性验证 。 ４ 　 缩略语 下列缩略语适用于本文件 。 ＡＥＳ ： 高级加密标准 （ ＡｄｖａｎｃｅｄＥｎｃｒｙｐｔｉｏｎＳｔａｎｄａｒｄ ） ＩＰ ： 网际互连协议 （ ＩｎｔｅｒｎｅｔＰｒｏｔｏｃｏｌ ） ＪＴＡＧ ： 联合测试工作组 （ ＪｏｉｎｔＴｅｓｔＡｃｔｉｏｎＧｒｏｕｐ ） ＬＴＥ ： 长期演进 （ ＬｏｎｇＴｅｒｍＥｖｏｌｕｔｉｏｎ ） ＰＣＢ ： 印制电路板 （ ＰｒｉｎｔｅｄＣｉｒｃｕｉｔＢｏａｒｄ ） ＳＰＩ ： 串行外设接口 （ ＳｅｒｉａｌＰｅｒｉｐｈｅｒａｌＩｎｔｅｒｆａｃｅ ） ＳＳＬ ： 安全套接层协议 （ ＳｅｃｕｒｅＳｏｃｋｅｔｓＬａｙｅｒ ） ＴＣＰ ： 传输控制协议 （ ＴｒａｎｓｍｉｓｓｉｏｎＣｏｎｔｒｏｌＰｒｏｔｏｃｏｌ ） ＴＬＳ ： 安全传输层协议 （ ＴｒａｎｓｐｏｒｔＬａｙｅｒＳｅｃｕｒｉｔｙ ） ＵＡＲＴ ： 通用异步收发器 （ ＵｎｉｖｅｒｓａｌＡｓｙｎｃｈｒｏｎｏｕｓＲｅｃｅｉｖｅｒ ／ Ｔｒａｎｓｍｉｔｔｅｒ ） ＵＳＢ ： 通用串行总线 （ ＵｎｉｖｅｒｓａｌＳｅｒｉａｌＢｕｓ ） ＵＴＣ ： 世界协调时间 （ ＵｎｉｖｅｒｓａｌＴｉｍｅＣｏｏｒｄｉｎａｔｅｄ ） ５ 　 信息安全要求 ５ ． １ 　 总体结构图 电动汽车远程服务与管理系统信息安全总体结构见图 １ 。 图 １ 　 电动汽车远程服务与管理系统信息安全总体结构图 ２ 犌犅 ／ 犜 ４０８５５ — ２０２１ ５ ． ２ 　 车载终端安全要求 ５ ． ２ ． １ 　 一般要求 车载终端应保证硬件 、 固件 、 软件系统 、 数据存储 、 网络端口传输 、 远程升级 、 日志和系统的信息安 全 ， 满足保