1 范圍

      本標(biāo)準(zhǔn)規(guī)定了智能運(yùn)輸系統(tǒng)安全支撐平臺(tái)和數(shù)據(jù)安全服務(wù)內(nèi)容。

      本標(biāo)準(zhǔn)適用于智能運(yùn)輸系統(tǒng)實(shí)現(xiàn)基于密碼技術(shù)的數(shù)據(jù)安全服務(wù)。

2 規(guī)范性引用文件

      下列文件對(duì)于本文件的應(yīng)用是必不可少的。凡是注日期的引用文件，僅注日期的版本適用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。

      GB/T 20839-2007 智能運(yùn)輸系統(tǒng) 通用術(shù)語(yǔ)

      GB/T 22239-2008 信息安全技術(shù) 信息系統(tǒng)安全等級(jí)保護(hù)基本要求

      GB/T 25069-2010 信息安全技術(shù) 術(shù)語(yǔ)

3 術(shù)語(yǔ)和定義

      GB/T 20839-2007和GB/T 25069-2010界定的以及下列術(shù)語(yǔ)和定義適用于本文件。為了便于使用，以下重復(fù)列出了GB/T 20839-2007和GB/T 25069-2010中的某些術(shù)語(yǔ)和定義。

3.1

      智能運(yùn)輸系統(tǒng) intelligent transport systems；ITS

      在較完善的交通基礎(chǔ)設(shè)施上，將先進(jìn)的科學(xué)技術(shù)（信息技術(shù)、計(jì)算機(jī)技術(shù)、數(shù)據(jù)通信技術(shù)、傳感器技術(shù)、電子控制技術(shù)、自動(dòng)控制理論、運(yùn)籌學(xué)、人工智能等）有效地綜合運(yùn)用于交通運(yùn)輸、服務(wù)控制和車(chē)輛制造，加強(qiáng)車(chē)輛、道路、使用者三者之間的聯(lián)系，從而形成的一種保障安全、提高效率、改善環(huán)境、節(jié)約能源的綜合運(yùn)輸系統(tǒng)。

3.2

      合作式智能運(yùn)輸系統(tǒng) cooperative ITS

      通過(guò)人、車(chē)、路信息交互，實(shí)現(xiàn)車(chē)輛和基礎(chǔ)設(shè)施之間、車(chē)輛與車(chē)輛、車(chē)輛與人之間的智能協(xié)同與配合的一種智能運(yùn)輸系統(tǒng)。

3.3

      車(chē)聯(lián)網(wǎng) internet of vehicles

      以車(chē)內(nèi)網(wǎng)、車(chē)際網(wǎng)和車(chē)載移動(dòng)互聯(lián)網(wǎng)為基礎(chǔ)，按照約定的通信協(xié)議和數(shù)據(jù)交互標(biāo)準(zhǔn)，在車(chē)與外界（車(chē)、路、行人及互聯(lián)網(wǎng)等）之間進(jìn)行無(wú)線通信和信息交換的大系統(tǒng)網(wǎng)絡(luò)，能夠?qū)崿F(xiàn)智能化交通管理、智能動(dòng)態(tài)信息服務(wù)和車(chē)輛智能化控制的一體化網(wǎng)絡(luò)。

3.4

      輔助駕駛 driving assistance

      利用傳感探測(cè)技術(shù)、自動(dòng)控制技術(shù)和通信技術(shù)，通過(guò)車(chē)載裝置和路邊設(shè)施的智能探測(cè)以及車(chē)-車(chē)和車(chē)-路通信手段，為駕駛員提供信息服務(wù)與支持、緊急情況下的預(yù)警和控制干預(yù)支持等功能，提高駕駛員出行安全和效率的一種駕駛方式。

      注：改寫(xiě)GB/T 20839-2007，定義7.2。

3.5

      自動(dòng)駕駛 automatic driving

      利用傳感探測(cè)技術(shù)、自動(dòng)控制技術(shù)、通信技術(shù)和交通流理論等，通過(guò)車(chē)載裝置和路邊設(shè)施的智能探測(cè)、車(chē)-車(chē)和車(chē)-路通信手段，車(chē)輛自動(dòng)操縱控制裝置，在道路上實(shí)現(xiàn)車(chē)輛自動(dòng)運(yùn)行的一種駕駛方式。

3.6

      自動(dòng)公路系統(tǒng) automatic highway system

      應(yīng)用現(xiàn)代傳感技術(shù)、通信技術(shù)、自動(dòng)控制技術(shù)以及檢測(cè)技術(shù)等裝備車(chē)輛及公路系統(tǒng)，并通過(guò)車(chē)-路通信和車(chē)-車(chē)通信，達(dá)到自動(dòng)控制車(chē)輛方向、速度、車(chē)間距等，從而使汽車(chē)以自由個(gè)體或編組形式自動(dòng)行駛在專(zhuān)用車(chē)道內(nèi)的系統(tǒng)。

      注：改寫(xiě)GB/T 2020839-2007，定義7.19。

3.7

      云計(jì)算 cloud computing

      一種通過(guò)網(wǎng)絡(luò)將可伸縮、彈性的共享物理和虛擬資源池以按需自服務(wù)的方式供應(yīng)和管理的模式。注：資源包括服務(wù)器、操作系統(tǒng)、網(wǎng)絡(luò)、軟件、應(yīng)用和存儲(chǔ)設(shè)備等。

      [GB/T 32402400-2015，定義3.2.5]

3.8

      完整性 data integrity

      數(shù)據(jù)沒(méi)有遭受以未授權(quán)方式所作的更改或破壞的特性。

      [GB/T 25069-2010，定義2.1.36］

3.9

      保密性 confidentiality

      使數(shù)據(jù)不泄露給未授權(quán)的個(gè)人、實(shí)體、進(jìn)程，或不被其利用的特性。

      [GB/T 25069-2010，定義2.1.1］

3.10

      可用性 availability

      已授權(quán)實(shí)體一旦需要就可訪問(wèn)和使用的數(shù)據(jù)和資源的特性。

      [GB/T 25069-2010，定義2.1.20］

3.11

      數(shù)字證書(shū) digital certificate

      由國(guó)家認(rèn)可的，具有權(quán)威性、可信性和公正性的第三方證書(shū)認(rèn)證機(jī)構(gòu)（CA）進(jìn)行數(shù)字簽名的一個(gè)可信的數(shù)字化文件。

      [GB/T 205180518-2006，定義3.7］

3.12

      數(shù)字簽名 digital signature

      附加在數(shù)據(jù)單元上的數(shù)據(jù)，或是對(duì)數(shù)據(jù)單元所作的密碼變換，這種數(shù)據(jù)或變換允許數(shù)據(jù)單元的接收者用以確認(rèn)數(shù)據(jù)單元的來(lái)源和完整性，并保護(hù)數(shù)據(jù)防止被人（例如接收者）偽造或抵賴(lài)。

      [GB/T 25069-2010，定義2.2.2.176］

4 縮略語(yǔ)

      以下縮略語(yǔ)適用于本文件。

      CA：認(rèn)證機(jī)構(gòu)（Certificate Authority）

      PKI：公鑰基礎(chǔ)設(shè)施（Public Key Infrastructure）

5 安全支撐平臺(tái)

5.1 平臺(tái)概述

      以密碼技術(shù)為核心的安全支撐平臺(tái)主要由證書(shū)認(rèn)證系統(tǒng)、授權(quán)管理系統(tǒng)、密鑰管理系統(tǒng)和安全管理系統(tǒng)共同構(gòu)成，可為智能運(yùn)輸系統(tǒng)提供身份鑒別、授權(quán)管理、安全傳輸、數(shù)據(jù)保護(hù)、責(zé)任認(rèn)定和安全管理六項(xiàng)數(shù)據(jù)安全服務(wù)。

      根據(jù)應(yīng)用需求不同，可構(gòu)建與之相適應(yīng)的安全支撐平臺(tái)。以車(chē)聯(lián)網(wǎng)應(yīng)用為例，基于PKI的安全支撐平臺(tái)參見(jiàn)附錄A。

5.2 功能要求

      安全支撐平臺(tái)各系統(tǒng)功能要求如下：

      a）證書(shū)認(rèn)證系統(tǒng)應(yīng)具備注冊(cè)功能、鑒別功能和管理功能，為智能運(yùn)輸系統(tǒng)中各類(lèi)交通參與實(shí)體提供身份注冊(cè)、身份鑒別、身份隱私保護(hù)與身份管理服務(wù)。證書(shū)認(rèn)證系統(tǒng)一般性功能描述參見(jiàn)附錄B。

      b）授權(quán)管理系統(tǒng)應(yīng)具備鑒別功能和授權(quán)管理功能，為智能運(yùn)輸系統(tǒng)中各類(lèi)交通參與實(shí)體訪問(wèn)系統(tǒng)資源提供基本的訪問(wèn)控制并完成對(duì)系統(tǒng)資源高效、安全地配置。授權(quán)管理系統(tǒng)一般性功能描述參見(jiàn)附錄C。

      c）密鑰管理系統(tǒng)應(yīng)具備密鑰生成、密鑰存儲(chǔ)、訪問(wèn)控制、密鑰調(diào)用、密鑰備份遷移和密鑰銷(xiāo)毀等密鑰管理功能，為智能運(yùn)輸系統(tǒng)中各類(lèi)交通參與實(shí)體提供密鑰生產(chǎn)、分配、更新、銷(xiāo)毀等密鑰全生命周期服務(wù)。密鑰管理系統(tǒng)一般性功能描述參見(jiàn)附錄D。

      d）安全管理系統(tǒng)應(yīng)具備策略功能、審計(jì)功能和防御功能，為智能運(yùn)輸系統(tǒng)提供安全管理服務(wù)，包括：安全策略制定、安全策略分發(fā)、安全審計(jì)、安全資源管理、安全防護(hù)、備份恢復(fù)、應(yīng)急處理和災(zāi)難恢復(fù)等。安全管理系統(tǒng)一般性功能描述參見(jiàn)附錄E。

6 數(shù)據(jù)安全服務(wù)內(nèi)容

6.1 身份鑒別

6.1.1 基本要求

      身份鑒別主要包括對(duì)設(shè)備/用戶(hù)的身份進(jìn)行標(biāo)識(shí)、注冊(cè)和鑒別。

      身份鑒別的參與實(shí)體一般包括：廠商、注冊(cè)機(jī)構(gòu)、CA機(jī)構(gòu)。廠商為設(shè)備提供全球唯一的標(biāo)識(shí)；注冊(cè)機(jī)構(gòu)根據(jù)用戶(hù)/設(shè)備的身份標(biāo)識(shí)，為用戶(hù)/設(shè)備頒發(fā)注冊(cè)證書(shū)；CA機(jī)構(gòu)認(rèn)證證書(shū)的有效性并對(duì)用戶(hù)/設(shè)備身份進(jìn)行鑒別。

6.1.2 標(biāo)識(shí)

      設(shè)備和用戶(hù)在接入到智能運(yùn)輸系統(tǒng)前應(yīng)先進(jìn)行標(biāo)識(shí)，并確保其在生存周期內(nèi)的唯一性。系統(tǒng)應(yīng)對(duì)標(biāo)識(shí)信息進(jìn)行管理、維護(hù)，確保其不被非授權(quán)訪問(wèn)、修改或刪除，并與安全審計(jì)相關(guān)聯(lián)。

      智能運(yùn)輸系統(tǒng)中的標(biāo)識(shí)主要包括設(shè)備標(biāo)識(shí)和用戶(hù)標(biāo)識(shí)：

      a）設(shè)備標(biāo)識(shí)方式見(jiàn)圖1。

以上為標(biāo)準(zhǔn)部分內(nèi)容，如需看標(biāo)準(zhǔn)全文，請(qǐng)到相關(guān)授權(quán)網(wǎng)站購(gòu)買(mǎi)標(biāo)準(zhǔn)正版。