1 范圍

      本標(biāo)準(zhǔn)規(guī)定了智能運(yùn)輸系統(tǒng)安全支撐平臺和數(shù)據(jù)安全服務(wù)內(nèi)容。

      本標(biāo)準(zhǔn)適用于智能運(yùn)輸系統(tǒng)實(shí)現(xiàn)基于密碼技術(shù)的數(shù)據(jù)安全服務(wù)。

2 規(guī)范性引用文件

      下列文件對于本文件的應(yīng)用是必不可少的。凡是注日期的引用文件，僅注日期的版本適用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。

      GB/T 20839-2007 智能運(yùn)輸系統(tǒng) 通用術(shù)語

      GB/T 22239-2008 信息安全技術(shù) 信息系統(tǒng)安全等級保護(hù)基本要求

      GB/T 25069-2010 信息安全技術(shù) 術(shù)語

3 術(shù)語和定義

      GB/T 20839-2007和GB/T 25069-2010界定的以及下列術(shù)語和定義適用于本文件。為了便于使用，以下重復(fù)列出了GB/T 20839-2007和GB/T 25069-2010中的某些術(shù)語和定義。

3.1

      智能運(yùn)輸系統(tǒng) intelligent transport systems；ITS

      在較完善的交通基礎(chǔ)設(shè)施上，將先進(jìn)的科學(xué)技術(shù)（信息技術(shù)、計(jì)算機(jī)技術(shù)、數(shù)據(jù)通信技術(shù)、傳感器技術(shù)、電子控制技術(shù)、自動控制理論、運(yùn)籌學(xué)、人工智能等）有效地綜合運(yùn)用于交通運(yùn)輸、服務(wù)控制和車輛制造，加強(qiáng)車輛、道路、使用者三者之間的聯(lián)系，從而形成的一種保障安全、提高效率、改善環(huán)境、節(jié)約能源的綜合運(yùn)輸系統(tǒng)。

3.2

      合作式智能運(yùn)輸系統(tǒng) cooperative ITS

      通過人、車、路信息交互，實(shí)現(xiàn)車輛和基礎(chǔ)設(shè)施之間、車輛與車輛、車輛與人之間的智能協(xié)同與配合的一種智能運(yùn)輸系統(tǒng)。

3.3

      車聯(lián)網(wǎng) internet of vehicles

      以車內(nèi)網(wǎng)、車際網(wǎng)和車載移動互聯(lián)網(wǎng)為基礎(chǔ)，按照約定的通信協(xié)議和數(shù)據(jù)交互標(biāo)準(zhǔn)，在車與外界（車、路、行人及互聯(lián)網(wǎng)等）之間進(jìn)行無線通信和信息交換的大系統(tǒng)網(wǎng)絡(luò)，能夠?qū)崿F(xiàn)智能化交通管理、智能動態(tài)信息服務(wù)和車輛智能化控制的一體化網(wǎng)絡(luò)。

3.4

      輔助駕駛 driving assistance

      利用傳感探測技術(shù)、自動控制技術(shù)和通信技術(shù)，通過車載裝置和路邊設(shè)施的智能探測以及車-車和車-路通信手段，為駕駛員提供信息服務(wù)與支持、緊急情況下的預(yù)警和控制干預(yù)支持等功能，提高駕駛員出行安全和效率的一種駕駛方式。

      注：改寫GB/T 20839-2007，定義7.2。

3.5

      自動駕駛 automatic driving

      利用傳感探測技術(shù)、自動控制技術(shù)、通信技術(shù)和交通流理論等，通過車載裝置和路邊設(shè)施的智能探測、車-車和車-路通信手段，車輛自動操縱控制裝置，在道路上實(shí)現(xiàn)車輛自動運(yùn)行的一種駕駛方式。

3.6

      自動公路系統(tǒng) automatic highway system

      應(yīng)用現(xiàn)代傳感技術(shù)、通信技術(shù)、自動控制技術(shù)以及檢測技術(shù)等裝備車輛及公路系統(tǒng)，并通過車-路通信和車-車通信，達(dá)到自動控制車輛方向、速度、車間距等，從而使汽車以自由個(gè)體或編組形式自動行駛在專用車道內(nèi)的系統(tǒng)。

      注：改寫GB/T 2020839-2007，定義7.19。

3.7

      云計(jì)算 cloud computing

      一種通過網(wǎng)絡(luò)將可伸縮、彈性的共享物理和虛擬資源池以按需自服務(wù)的方式供應(yīng)和管理的模式。注：資源包括服務(wù)器、操作系統(tǒng)、網(wǎng)絡(luò)、軟件、應(yīng)用和存儲設(shè)備等。

      [GB/T 32402400-2015，定義3.2.5]

3.8

      完整性 data integrity

      數(shù)據(jù)沒有遭受以未授權(quán)方式所作的更改或破壞的特性。

      [GB/T 25069-2010，定義2.1.36］

3.9

      保密性 confidentiality

      使數(shù)據(jù)不泄露給未授權(quán)的個(gè)人、實(shí)體、進(jìn)程，或不被其利用的特性。

      [GB/T 25069-2010，定義2.1.1］

3.10

      可用性 availability

      已授權(quán)實(shí)體一旦需要就可訪問和使用的數(shù)據(jù)和資源的特性。

      [GB/T 25069-2010，定義2.1.20］

3.11

      數(shù)字證書 digital certificate

      由國家認(rèn)可的，具有權(quán)威性、可信性和公正性的第三方證書認(rèn)證機(jī)構(gòu)（CA）進(jìn)行數(shù)字簽名的一個(gè)可信的數(shù)字化文件。

      [GB/T 205180518-2006，定義3.7］

3.12

      數(shù)字簽名 digital signature

      附加在數(shù)據(jù)單元上的數(shù)據(jù)，或是對數(shù)據(jù)單元所作的密碼變換，這種數(shù)據(jù)或變換允許數(shù)據(jù)單元的接收者用以確認(rèn)數(shù)據(jù)單元的來源和完整性，并保護(hù)數(shù)據(jù)防止被人（例如接收者）偽造或抵賴。

      [GB/T 25069-2010，定義2.2.2.176］

4 縮略語

      以下縮略語適用于本文件。

      CA：認(rèn)證機(jī)構(gòu)（Certificate Authority）

      PKI：公鑰基礎(chǔ)設(shè)施（Public Key Infrastructure）

5 安全支撐平臺

5.1 平臺概述

      以密碼技術(shù)為核心的安全支撐平臺主要由證書認(rèn)證系統(tǒng)、授權(quán)管理系統(tǒng)、密鑰管理系統(tǒng)和安全管理系統(tǒng)共同構(gòu)成，可為智能運(yùn)輸系統(tǒng)提供身份鑒別、授權(quán)管理、安全傳輸、數(shù)據(jù)保護(hù)、責(zé)任認(rèn)定和安全管理六項(xiàng)數(shù)據(jù)安全服務(wù)。

      根據(jù)應(yīng)用需求不同，可構(gòu)建與之相適應(yīng)的安全支撐平臺。以車聯(lián)網(wǎng)應(yīng)用為例，基于PKI的安全支撐平臺參見附錄A。

5.2 功能要求

      安全支撐平臺各系統(tǒng)功能要求如下：

      a）證書認(rèn)證系統(tǒng)應(yīng)具備注冊功能、鑒別功能和管理功能，為智能運(yùn)輸系統(tǒng)中各類交通參與實(shí)體提供身份注冊、身份鑒別、身份隱私保護(hù)與身份管理服務(wù)。證書認(rèn)證系統(tǒng)一般性功能描述參見附錄B。

      b）授權(quán)管理系統(tǒng)應(yīng)具備鑒別功能和授權(quán)管理功能，為智能運(yùn)輸系統(tǒng)中各類交通參與實(shí)體訪問系統(tǒng)資源提供基本的訪問控制并完成對系統(tǒng)資源高效、安全地配置。授權(quán)管理系統(tǒng)一般性功能描述參見附錄C。

      c）密鑰管理系統(tǒng)應(yīng)具備密鑰生成、密鑰存儲、訪問控制、密鑰調(diào)用、密鑰備份遷移和密鑰銷毀等密鑰管理功能，為智能運(yùn)輸系統(tǒng)中各類交通參與實(shí)體提供密鑰生產(chǎn)、分配、更新、銷毀等密鑰全生命周期服務(wù)。密鑰管理系統(tǒng)一般性功能描述參見附錄D。

      d）安全管理系統(tǒng)應(yīng)具備策略功能、審計(jì)功能和防御功能，為智能運(yùn)輸系統(tǒng)提供安全管理服務(wù)，包括：安全策略制定、安全策略分發(fā)、安全審計(jì)、安全資源管理、安全防護(hù)、備份恢復(fù)、應(yīng)急處理和災(zāi)難恢復(fù)等。安全管理系統(tǒng)一般性功能描述參見附錄E。

6 數(shù)據(jù)安全服務(wù)內(nèi)容

6.1 身份鑒別

6.1.1 基本要求

      身份鑒別主要包括對設(shè)備/用戶的身份進(jìn)行標(biāo)識、注冊和鑒別。

      身份鑒別的參與實(shí)體一般包括：廠商、注冊機(jī)構(gòu)、CA機(jī)構(gòu)。廠商為設(shè)備提供全球唯一的標(biāo)識；注冊機(jī)構(gòu)根據(jù)用戶/設(shè)備的身份標(biāo)識，為用戶/設(shè)備頒發(fā)注冊證書；CA機(jī)構(gòu)認(rèn)證證書的有效性并對用戶/設(shè)備身份進(jìn)行鑒別。

6.1.2 標(biāo)識

      設(shè)備和用戶在接入到智能運(yùn)輸系統(tǒng)前應(yīng)先進(jìn)行標(biāo)識，并確保其在生存周期內(nèi)的唯一性。系統(tǒng)應(yīng)對標(biāo)識信息進(jìn)行管理、維護(hù)，確保其不被非授權(quán)訪問、修改或刪除，并與安全審計(jì)相關(guān)聯(lián)。

      智能運(yùn)輸系統(tǒng)中的標(biāo)識主要包括設(shè)備標(biāo)識和用戶標(biāo)識：

      a）設(shè)備標(biāo)識方式見圖1。

以上為標(biāo)準(zhǔn)部分內(nèi)容，如需看標(biāo)準(zhǔn)全文，請到相關(guān)授權(quán)網(wǎng)站購買標(biāo)準(zhǔn)正版。