2022-1-1 实施 2021-12-24 发布CCS T40ICS 43.020 T/GHDQ 78-2021团 体 标 准 吉林省汽车电子协会 发 布 发布智能网联汽车安全认证网关检测要求 Intelligent connected vehicle Test requirements for security authentication gateway GHDQGHDQT/GHDQ 78-2021 I目 次 前 言 ............................................................................................................................................................... II 引 言 ............................................................................................................................................................. III 1范围 ..................................................................................................................................................................... 1 2规范性引用文件 ................................................................................................................................................. 1 3术语和定义 ......................................................................................................................................................... 1 4缩略语 ................................................................................................................................................................. 1 5检测要求 ............................................................................................................................................................. 2 5.1产品功能检测 .............................................................................................................................................. 2 5.2产品性能检测 .............................................................................................................................................. 2 5.3安全管理检查 .............................................................................................................................................. 2 5.4管理检测 ...................................................................................................................................................... 3 5.5硬件检测 ...................................................................................................................................................... 4 6合格判定 ............................................................................................................................................................. 4 GHDQT/GHDQ 78-2021 II前 言 本文件按照GB/T 1.1-2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定起 草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由中国第一汽车股份有限公司智能网联开发院、 长春吉大正元信息技术股份有限公司联合提 出。 本文件由吉林省汽车电子协会归口。 本文件主要起草单位：长春吉大正元信息技术股份有限公司、中国第一汽车股份有限公司智能网联 开发院。 本文件主要起草人：杨领波，陈明，张宇韬，朱虹宇，李百胜、高旭。 本文件参与起草单位：中国第一汽车股份有限公司试验检测院、吉林大学汽车仿真与控制国家重点 实验室、一汽奔腾轿车有限公司奔腾开发院、东风汽车集团有限公司技术中心、中国汽车工程研究院股 份有限公司、中国汽车技术研究中心有限公司、北京奇虎科技有限公司、长春嘉诚信息技术股份有限公 司、东软集团股份有限公司。 本文件参与起草人：郑建明、李杰、王晓光、周海鹰、陈宇鹏、李宝田、严敏睿、白东鑫、陈静相。 本文件审查人：陈虹（同济大学电子与信息工程学院）、李光杰（吉林省密码管理局）、高振海（吉 林大学汽车工程学院）、杨博（吉林大学计算机科学与技术学院）、孙航（中国汽车技术研究中心有限 公司）、马文峰（一汽奔腾轿车有限公司奔腾开发院）、张丽波（一汽解放汽车有限公司商用车开发院） 、 宋琨（中国第一汽车股份有限公司创新技术研究院）、孔晓霜（中国第一汽车股份有限公司创新技术研 究院）。 本文件为首次发布。 GHDQT/GHDQ 78-2021 III引 言 本检测要求主要依据 GM/T 0022《IPSec VPN技术规范》、GM/T 0024《SSL VPN技术规范》和 GM/T 0026《安全认证网关产品规范》，按照我国相关密码政策和法规，结合我国智能网联汽车实际应用需求 及产品生产厂家的实际经验，对安全认证网关产品在智能网联汽车领域的使用、管理及合规性提出针对 性的检测要求。 智能网联汽车安全认证网关是采用数字证书为应用系统提供身份鉴别、 传输加密和安全审计等服务 的产品。 检测的产品功能包括：身份鉴别、链路加密、证书黑名单管理、信息审计、随机数生成、密钥交换、 安全报文的传输等。 此外对设备基础性能的检测，安全管理的检查检测以及硬件进行了检测规范，最后结合测试内容输 出测试结果。 GHDQGHDQT/GHDQ 78-2021 1智能网联汽车安全认证网关检测要求 1 范围 本文件规定了智能网联汽车领域中安全认证网关的功能要求、安全要求、管理要求和硬件要求等有 关内容。 本文件适用于智能网联汽车领域中安全认证网关的研制设计、应用开发、管理和使用，也可用于指 导安全认证网关的检测。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。 其中， 注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T 40857-2021 汽车网关信息安全技术要求及试验方法 GM/T 0005 随机性检测规范 GM/T 0022 IPSec VPN技术规范 GM/T 0024 SSL VPN技术规范 GM/T 0026 安全认证网关产品规范 T/GHDQ 77-2021 智能网联汽车安全认证网关技术要求 3 术语和定义 GB/T 40857-2021、GM/T 0026和 T/GHDQ 77-2021界定的以及下列术语和定义适用于本文件。 3.1 智能网联汽车 intelligent and connected vehicles；ICV 具备环境感知、智能决策和自动控制，或与外界信息交互，乃至协同控制功能的汽车。 4 缩略语 下列缩略语适用于本文件。 AH：认证头（Authentication header）； CA：证书认证子系统（Certificate Author