2022-10-24实施 2022-10-23发布CCST40ICS43.020 T/GHDQ91-2022团 体 标 准 吉林省汽车电子协会 发布 发布车辆车云通信信息安全技术要求 Technical requirements forinformation security ofvehicle tocloud communication GHDQ 全国团体标准信息平台 GHDQ全国团体标准信息平台 T/GHDQ91-2022 I目次 前言................................................................................. III 引言................................................................................... V 1.范围................................................................................. 1 2.规范性引用文件 ....................................................................... 1 3.术语和定义 ........................................................................... 1 4.缩略语............................................................................... 2 5.车辆车云通信信息安全技术要求 ......................................................... 2 5.1.安全传输通信协议栈 ............................................................... 2 5.2.安全原则 ......................................................................... 2 6.通信连接 ............................................................................. 2 6.1.安全连接建立 ..................................................................... 2 6.2.信息安全传输 ..................................................................... 3 6.3.连接断开 ......................................................................... 3 7.TLS安全传输通信协议 .................................................................. 3 7.1.TLS 安全通信协议要求 .............................................................. 3 7.2.TLS 安全通信协议数据包结构和定义 .................................................. 4 8.基于对称 加密算法的安全传输通信协议 ................................................... 8 8.1.基本要求 ......................................................................... 8 8.2.双向认证 ......................................................................... 8 8.3.加密传输 ......................................................................... 8 8.4.密钥管理 ......................................................................... 8 8.5.密钥更新流程 ..................................................................... 9 GHDQ 全国团体标准信息平台 GHDQ全国团体标准信息平台 T/GHDQ91-2022 III前  言 本文件按照 GB/T1.1-2020 《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定起 草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由中国第一汽车集团有限公司智能网联开发院提出。 本文件由吉林省汽车电子协会归口。 本文件由吉林省汽车电子协会组织实施。 本文件主要起草单位：中国第一汽车集团有限公司智能网联开发院。 本文件主要起草人 ：李木犀、胡闯、高长胜、吴淼、陈博、刘毅、陈明、边泽宇、陈后立、邵馨蕊、 高铭霞、于欢、杨雪珠。 本文件参与起草单位 ：吉林大学汽车仿真与控制国家重点实验室 、重庆长安汽车股份有限公司 、中 国汽车技术研究中心有限公司 、一汽解放汽车有限公司 、吉林大学通信工程学院 、中汽创智科技有限公 司、一汽奔腾轿车有限公司 、富赛汽车电子有限公司 、上海伊世智能科技有限公司 、东风汽车集团有限 公司技术中心。 本文件参与起草人 ：李杰、汪向阳、罗薇、李宝田、梁亚丽、高金武、徐敏杰、王晓光、赵岩、刘 虹、孙伟。 本文件审 查人：周时莹 （中国第一汽车 集团有限公司 智能网联开发院 ）、卢放（岚图汽车科技有限 公司）、何文（重庆长安汽车股份有限公司 ）、夏国强（中国汽车工程研究院股份有限公司） 、孔晓霜(中 国第一汽车集团有限公司创新技术研究院 )。 本文件为首次发布。 GHDQ全国团体标准信息平台 GHDQ全国团体标准信息平台 T/GHDQ91-2022 V引言 随着智能网联汽车的兴起 ，汽车的信息安全问题越来越突出 ，车联网通信的安全传输就变得非常重 要。车与云服务器之间传输的数据形式是车联网最大的信息安全问题 ，如果数据未经加密而采用明文传 输，数据很容易被截获 ，不但会导致用户隐私泄漏 ，同时也会加大车辆的安全隐患 ，因此有必要对车云 通信信息安全技术做出规范性要求，从而确保车云业务应用层通信的安全性。 本文件是一个基础性规范 ，对车云业务安全传输通信提出规范化要求 ，统一设计要点 ，形成平台化 技术要求，来保证车云通信传输的安全、可靠。 GHDQ 全国团体标准信息平台 GHDQ全国团体标准信息平台 T/GHDQ91-2022 1车辆车云通信信息安全技术要求 1范围 本文件规 定了车辆车云通信的设计要求 ，包括车辆车云通信的技术要 求、安全连接流程 、安全通信 协议数据包结构等。 本文件适用于匹配车联网传输功能的装置，匹配具有车联网传输通信功能的 M、N类车辆。 2规范性引用文件 下列文件中的内容 通过文中的规范性引用而构成本文件 必不可少 的条款。其中，注日期的引用文件 ， 仅该日期对应的版本适用于本文件 ；不注日期的引用文件 ，其最新版本 （包括所有的修改单 ）适用于本 文件。 GB/T40855-2021 电动汽车远程服务与管理系统信息安全技术要求及试验方法 GB/T40861-2021 汽车信息安全通用技术要求 GM/Z0001-2013 密码术语 RFC5246：TheTransport LayerSecurity （TLS）Protocol Version 1.2。 3术语和定义 GB/T40861-2021 界定的以及下列 术语和定义适用于本文件 。 3.1 保密性 Confidentiality 确保信息在存储、使用、传输过程中不会泄漏给非授权用户或实体。 3.2 完整性 Integrity 确保信息在存储 、使用、传输过程中不会被非授权用户篡改， 同时还要防止授权用户对系统及信息 进行不恰当的篡改，保持信息内、外部表示的一致性。 3.3 可用性 Availability 确保授权用户或实体对信息及资源的正常使用不会 被异常拒绝 ，允许其可靠而及时地访问信息及资 源。 3.4 警报协议 Alarmprotocol GHDQ 全国团体标准信息平台 T/GHDQ91-2022 2记录层协议支持的协议类型之一， 相应的告警信息用于传递消息的严重 级别和告警描述。 4缩略语 下列缩略语适用于本文件。 IP：网际互连协议 （Internet Protocol ）； MAC：消息验证码（ Message authentication code）； TCP：传输控制协议（ Transmission Control Protocol ）； TLS：安全传输层协议（ Transport LayerSecurity ）。 5车辆车云通信信息安全技术要求 5.1