2022-11-03实施 2022-11-02发布CCST40ICS43.020 T/GHDQ100-2022团 体 标 准 吉林省汽车电子协会 发布智能网联汽车控制器硬件信息安全 测试规范 TestSpecification forcontroller hardware ofintelligent andconnected vehicles GHDQ 全国团体标准信息平台 GHDQ全国团体标准信息平台 T/GHDQ100-2022 I目  次 前言 ................................................................................................................................................................... III 引言 ....................................................................................................................................................................... V 1范围 ................................................................................................................................................................... 1 2规范性引用文件 ............................................................................................................................................... 1 3术语和定义 ....................................................................................................................................................... 1 4缩略语 ............................................................................................................................................................... 2 5信息安全测试规范 ........................................................................................................................................... 2 5.1测试前提 ............................................................................................................................................... 2 5.2测试环境 ............................................................................................................................................... 2 5.3测试要求 ............................................................................................................................................... 3 5.4测试方法及判断依据 ........................................................................................................................... 3 GHDQ 全国团体标准信息平台 T/GHDQ100-2022 GHDQ 全国团体标准信息平台 T/GHDQ100-2022 III前言 本文件按照 GB/T1.1-2020 《标准化工作导则 第1部分：标准化文件的结构和起草规则 》的规定起 草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由中国第一汽车股份有限公司智能网联开发院、一汽解放汽车有限公司商用车开发院联合 提出。 本文件由吉林省汽车电子协会归口。 本文件主要起草单位： 一汽解放汽车有限公司 商用车开发院 、中国第一汽车集团有限公司智能网 联开发院 。 本文件主要起草人： 梁亚丽、郑岩、付盈、李木子、詹悦 、高德志、谷倩、杨南、孙琦、安然。 本文件参与起草单位： 广东为辰信息安全有限公司、北京奇虎科技有限公司、中国汽车技术研究 中心有限公司、吉林大学汽车仿真与控制国家重点实验室、联通智网科技股份有限公司、岚图汽车科 技有限公司、中国第一汽车 集团有限公司检测试验院、重庆长安汽车股份有限公司、一汽奔腾轿车有 限公司、 东风汽车集团有限公司技术中心 。 本文件参与起草人： 王志鹏、卜启航、 李宝田、李杰、刘书勇、龚军、郑建明、汪向阳、雷凯、 孙伟、周海鹰。 本文件审查人 ：杨彦鼎（东风汽车集团有限公司技术中心 ）、夏国强（中国汽车工程研究院股份有 限公司）、马文峰（一汽奔腾轿车有限公司 ）、马喜来（一汽解放汽车有限公司 ）、占锐（东风汽车集团 有限公司技术中心 ）、孔晓霜（中国第一汽车集团有限公司创新技术研究院 ）。 本文件为首次发布。 GHDQ全国团体标准信息平台 T/GHDQ100-2022 GHDQ 全国团体标准信息平台 T/GHDQ100-2022 V引言 近年来，随着汽车与电子 、软件、通信、人工智能 、大数据等多个产业的跨界融合和协同创新 ， 中国智能网联汽车已经逐渐形成了覆盖 “车、路、云”的立体网状生态系统 。这样车辆电气功能越 来越复杂 、和外界的通信越来越多 ，故车辆和外界通信方式越来越多样 、车辆采用操作系统的控制 器越来越多，故对车辆信息安全的开发及实现质量及水平要求越来越高。 而控制器的硬件往往是黑客进行车辆攻击的起点， 只有对其实现了有效的防控才能有效支撑车 辆信息安全。故对其设计要求及测试方法进行了规范化规定。 GHDQ 全国团体标准信息平台 GHDQ全国团体标准信息平台 T/GHDQ100-2022 1智能网联汽车控制器硬件信息安全测试规范 1.范围 本文件规定了 智能网联汽车控制器硬件信息安全设计及测试内容、要求及准则。 本文件适用于智能网联汽车信息安全控制器硬件信息安全的设计及测试工作。 2.规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文 件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适 用于本文件。 GB/T40856-2021 车载信息交互系统信息安全技术要求及试验方法 GB/T40857-2021 汽车网关信息安全安全技术要求及试验方法 GB/T40861-2021 汽车信息安全通用技术要求 3.术语和定义 GB/T25056-2018 和T/GHDQ85-2021 界定的以及下列术语和定义适用于本文件。 3.1 智能网联汽车 intelligent connected vehicles ；ICV 具备环境感知、智能决策和自动控制，或与外界信息交互，乃至协同控制功能的汽车。 3.2 信息安全测试 Cybersecurity Test 是为了证明 信息安全网络 防御按照预期计划正常运行而提供的一种机制 ，主要包含设计规范符合 性测试、模糊测试及渗透测试。 3.3 汽车电子控制单元硬件 Vehicle ECUhardware 构成汽车控制单元 的硬件元件或设备，是和 汽车控制单元软件相对应的概念。 3.4 丝印SilkScreenPrinting 存在于 PCB板或芯片上能够表征芯片型号、芯片及硬件设备功能及管脚功能的标识。 3.5 硬件安全模块 Hardware Security Module 即HSM，是一种能够安全可靠进行数据存储及计算的硬件模块，可用于存储数字签名、算法、密 GHDQ 全国团体标准信息平台 T/GHDQ100-2022 2钥等重要信息并 执行加密和解密功能。 3.6 调试接口 DebugInterface 用于连接外部设备 ，进行程序调试处理的 非托管接口 。常用的有 USB，UART，JTAG，RDI，SPI等。 4.缩略语 下列缩略语适用于本文件： GW:网关控制单元 (Gateway) ； JTAG:一种联合 测试工作组 定义的接口（ JointTes