书 书 书犐犆犛 ４３ ． ０２０ 犆犆犛犜 ４０ /G21 /G22 /G23 /G24 /G25 /G26 /G27 /G27 /G28 /G29 /G2A 犌犅 ／ 犜 ４０８５６ — ２０２１ /G21 /G22 /G23 /G24 /G25 /G26 /G27 /G28 /G23 /G24 /G29 /G2A /G2B /G2C /G2D /G2E /G2F /G30 /G31 /G32 /G33 犜犲犮犺狀犻犮犪犾狉犲狇狌犻狉犲犿犲狀狋狊犪狀犱狋犲狊狋犿犲狋犺狅犱狊犳狅狉犮狔犫犲狉狊犲犮狌狉犻狋狔狅犳狅狀犫狅犪狉犱犻狀犳狅狉犿犪狋犻狅狀犻狀狋犲狉犪犮狋犻狏犲狊狔狊狋犲犿 ２０２１  １０  １１ /G34 /G35 ２０２２  ０５  ０１ /G36 /G37 /G27 /G28 /G2B /G2C /G2D /G2E /G2F /G30 /G31 /G32 /G27 /G28 /G29 /G2A /G33 /G2F /G30 /G34 /G35 /G36 /G34 /G35目 　　 次 前言 Ⅰ ………………………………………………………………………………………………………… １ 　 范围 １ ……………………………………………………………………………………………………… ２ 　 规范性引用文件 １ ………………………………………………………………………………………… ３ 　 术语和定义 １ ……………………………………………………………………………………………… ４ 　 缩略语 ２ …………………………………………………………………………………………………… ５ 　 技术要求 ３ ………………………………………………………………………………………………… 　 ５．１ 　 硬件安全要求 ３ ……………………………………………………………………………………… 　 ５．２ 　 通信协议与接口安全要求 ３ ………………………………………………………………………… 　 ５．３ 　 操作系统安全要求 ５ ………………………………………………………………………………… 　 ５．４ 　 应用软件安全要求 ８ ………………………………………………………………………………… 　 ５．５ 　 数据安全要求 ９ ……………………………………………………………………………………… ６ 　 试验方法 １０ ………………………………………………………………………………………………… 　 ６．１ 　 硬件安全试验 １０ ……………………………………………………………………………………… 　 ６．２ 　 通信协议与接口安全试验 １０ ………………………………………………………………………… 　 ６．３ 　 操作系统安全试验 １２ ………………………………………………………………………………… 　 ６．４ 　 应用软件安全试验 １５ ………………………………………………………………………………… 　 ６．５ 　 数据安全试验 １７ ……………………………………………………………………………………… 附录 Ａ （ 资料性 ） 　 车载信息交互系统示意图 １８ …………………………………………………………… 犌犅 ／ 犜 ４０８５６ — ２０２１ 前 　　 言 　　 本文件按照 ＧＢ ／ Ｔ１．１ — ２０２０ 《 标准化工作导则 　 第 １ 部分 ： 标准化文件的结构和起草规则 》 的规定起草 。 请注意本文件的某些内容可能涉及专利 。 本文件的发布机构不承担识别专利的责任 。 本文件由中华人民共和国工业和信息化部提出 。 本文件由全国汽车标准化技术委员会 （ ＳＡＣ ／ ＴＣ１１４ ） 归口 。 本文件起草单位 ： 中国汽车技术研究中心有限公司 、 北京新能源汽车股份有限公司 、 华为技术有限公司 、 中国信息通信研究院 、 中国第一汽车股份有限公司 、 英飞凌科技 （ 中国 ） 有限公司 、 北京奇虎科技有限公司 、 国汽 （ 北京 ） 智能网联汽车研究院有限公司 、 上汽大众汽车有限公司 、 北京百度网讯科技有限公司 、 上海汽车集团股份有限公司技术中心 、 国家计算机网络应急技术处理协调中心 、 重庆长安汽车股份有限公司 、 东南 （ 福建 ） 汽车工业有限公司 、 浙江吉利汽车研究院有限公司 、 北京理工新源信息科技有限公司 、 上汽通用五菱汽车股份有限公司 。 本文件主要起草人 ： 张亚楠 、 孙航 、 张兆龙 、 潘凯 、 国炜 、 李木犀 、 陈汉顺 、 刘建鑫 、 王建 、 刘洋洋 、 阮枫 、 李显杰 、 费枭 、 王晖 、 汪向阳 、 金小红 、 杨成浩 、 陈奕昆 、 崔硕 。 Ⅰ 犌犅 ／ 犜 ４０８５６ — ２０２１ 车载信息交互系统信息安全技术要求及试验方法 １ 　 范围 本文件规定了车载信息交互系统硬件 、 通信协议与接口 、 操作系统 、 应用软件 、 数据的信息安全技术要求与试验方法 。 本文件适用于指导整车厂 、 零部件供应商 、 软件供应商等企业 ， 开展车载信息交互系统信息安全技术的设计开发 、 验证与生产等工作 。 ２ 　 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款 。 其中 ， 注日期的引用文件 ， 仅该日期对应的版本适用于文件 ； 不注日期的引用文件 ， 其最新版本 （ 包括所有的修改单 ） 适用于本文件 。 ＧＢ ／ Ｔ２５０６９ 　 信息安全技术 　 术语 ＧＢ ／ Ｔ４０８６１ 　 汽车信息安全通用技术要求 ＧＭ ／ Ｔ０００５ — ２０１２ 　 随机性检测规范 ３ 　 术语和定义 ＧＢ ／ Ｔ２５０６９ 、 ＧＢ ／ Ｔ４０８６１ 界定的以及下列术语和定义适用于本文件 。 ３ ． １ 车载信息交互系统 　 狅狀犫狅犪狉犱犻狀犳狅狉犿犪狋犻狅狀犻狀狋犲狉犪犮狋犻狏犲狊狔狊狋犲犿 安装在车辆上的通信系统 ， 具备下列至少一项功能 ： ａ ） 　 对外可通过蜂窝网络 、 短距离通信等通信技术建立连接并进行数据交换等功能 ， 对内可通过汽车总线与电子电气系统进行信息采集 、 数据传递与指令下发等功能 ； ｂ ） 　 实现通话 、 录音 、 导航和娱乐等相关服务功能 。 注 １ ： 车载信息交互系统通常为远程车载信息交互系统 （ ＴＢｏｘ ）、 车载综合信息处理系统 （ ＩＶＩ ） 以及其混合体 。 注 ２ ： 典型的车载信息交互系统示意图见附录 Ａ 中图 Ａ．１ 。 ３ ． ２ 对外通信 　 犲狓狋犲狉狀犪犾犮狅犿犿狌狀犻犮犪狋犻狅狀 车载信息交互系统与车辆外部的无线通信 。 注 ： 包括基于移动蜂窝网络的远程通信 、 蓝牙 、 ＷＬＡＮ 等短距离通信等 。 ３ ． ３ 内部通信 　 犻狀狋犲狉狀犪犾犮狅犿犿狌狀犻犮犪狋犻狅狀 车载信息交互系统与车辆内电子电气系统的通信 。 注 ： 包括基于 ＣＡＮ 、 ＣＡＮＦＤ 、 ＬＩＮ 、 车载以太网等车辆内部的通信 。 ３ ． ４ 用户 　 狌狊犲狉 使用车载信息交互系统资源的对象 。 １ 犌犅 ／ 犜 ４０８５６ — ２０２１ 注 ： 包括人 、 车辆或者第三方应用程序 。 ３ ． ５ 用户数据 　 狌狊犲狉犱犪狋犪 由用户产生或为用户服务的数据 。 注 ： 该数据不影响安全功能的运行 。 ３ ． ６ 代码签名 　 犮狅犱犲狊犻犵狀犻狀犵 利用数字签名机制 ， 由具备签名权限的实体对全部或部分代码进行签名的机制 。 ３ ． ７ 应用软件 　 犪狆狆犾犻犮犪狋犻狅狀狊狅犳狋狑犪狉犲 在车载信息交互系统上 ， 为实现支付 、 娱乐等功能的一类软件 。 注 ： 包括在车载信息交互系统中已预装的应用软件和后期可安装的应用软件 。 ３ ． ８ 平台服务端 　 狆犾犪狋犳狅狉犿狊犲狉狏犲狉 为车辆提供服务的平台 。 注 ： 包括企业自主运营平台及第三方平台等 。 ３ ． ９ 外部终端 　 犲狓狋犲狉狀犪犾狋犲狉犿犻狀犪犾 车辆外部的终端设备 。 注 ： 包括路侧单元 、 手机等 。 ３ ． １０ 车载公有远程通信协议 　 狅狀犫狅犪狉犱狆狌犫犾犻犮狋犲犾犲犮狅犿犿狌狀犻犮犪狋犻狅狀狆狉狅狋狅犮狅犾 适用于车载信息交互系统 ， 并且经国际或国家标准化组织采纳或批准的标准通信协议 。 注 ： 包括 ＨＴＴＰ 、 ＦＴＰ 等 。 ３ ． １１ 车载私有远程通信协议 　 狅狀犫狅犪狉犱狆狉犻狏犪狋犲狋犲犾犲犮狅犿犿狌狀犻犮犪狋犻狅狀狆狉狅狋狅犮狅犾 除 ＨＴＴＰ 、 ＦＴＰ 等通信协议 ， 整车厂或零部件厂与 ＴＳＰ 自定义适用于车载信息交互系统的通信协议 。 ４ 　 缩略语 下列缩略语适用于本文件 。 ＣＡＮ ： 控制器局域网络 （ ＣｏｎｔｒｏｌｌｅｒＡｒｅａＮｅｔｗｏｒｋ ） ＣＡＮＦＤ ： 控制器局域网络  灵活数据 （ ＣｏｎｔｒｏｌＡｒｅａＮｅｔｗｏｒｋｆｌｅｘｉｂｌｅｄａｔａ ） ＥＣＵ ： 电子控制单元 （ ＥｌｅｃｔｒｏｎｉｃＣｏｎｔｒｏｌＵｎｉｔ ） ＥＣａｌｌ ： 紧急呼叫 （ ＥｍｅｒｇｅｎｃｙＣａｌｌ ） ＦＴＰ ： 文件传输协议 （ ＦｉｌｅＴｒａｎｓｆｅｒＰｒｏｔｏｃｏｌ ） ＨＴＴＰ ： 超文本传输协议 （ ＨｙｐｅｒｔｅｘｔＴｒａｎｓｆｅｒＰｒｏｔｏｃｏｌ ） ＩＤ ： 标识符 （ Ｉｄｅｎｔｉｆｉｅｒ ） ＪＴＡＧ ： 联合测试工作组 （ ＪｏｉｎｔＴｅｓｔＡｃｔｉｏｎＧｒｏｕｐ ） ＬＥ ： 低功耗 （ ＬｏｗＥｎｅｒｇｙ ） ＬＩＮ ： 局域互连网络 （ ＬｏｃａｌＩｎｔｅｒｃｏｎｎｅｃｔＮｅ