全国汽标委：2021年智能网联汽车商用密码应用技术要求标准化需求研究报告（87页）.pdf

1、 1 智能网联汽车 商用密码应用 技术要求标准化需求研究报告 2021 年 6 月 汽标委智能网联汽车分标委发布 2 目录 1 引言引言.4 1.1 研究背景.4（1）智能化、网联化成为汽车行业发展趋势.4（2）智能网联汽车信息安全问题引起行业高度重视.4（3）国家鼓励商用密码技术应用，但密码对于汽车信息安全的基础支撑和核心保障作用未充分发挥.5 1.2 研究内容.6 1.3 研究意义.6（1）提供汽车全生命周期网络安全支撑，保障汽车产业持续高质量发展.6（2）把握智能网联汽车发展机遇期，推动汽车商用密码应用核心技术突破.7（3）支撑国家相关政策法规制定，提升国家商用密码公共管理水平.8 2

2、智能网联汽车商用密码应用现状智能网联汽车商用密码应用现状.9 2.1 智能网联汽车商用密码政策法规现状.9 2.1.1国际发展现状.9 2.1.2国内发展现状.12 2.1.3 国内外发展现状总结.17 2.2 智能网联汽车商用密码标准现状.19 2.2.1国际发展现状.19 2.2.2国内发展现状.24 2.2.3国内外发展现状总结.29 2.3 智能网联汽车商用密码典型应用场景分析.30 2.3.1车内通信场景.30 2.3.2车辆与外部通信场景.31 2.4 智能网联汽车商用密码产品发展现状.36 2.4.1安全硬件.36 汽标委智能网联汽车分标委发布 3 2.4.2车端模块.46 2.

3、4.3身份认证系统.55 2.5 智能网联汽车商用密码应用检测技术现状.60 2.5.1政策法规背景.61 2.5.2检测认证制度.61 2.5.3产品检测内容.63 2.5.4产品检测工具.69 2.6 问题分析.71 2.6.1标准法规层面问题分析.71 2.6.2产品应用层面问题分析.73 2.6.3检测认证层面问题分析.74 3 智能网联汽车商用密码应用标准化需求分析智能网联汽车商用密码应用标准化需求分析.75 3.1 概述.75 3.2 商用密码应用安全分级标准化.75 3.2.1密码安全分级必要性.75 3.2.2密码安全分级方法论.77 3.3 商用密码应用安全要求标准化.82

4、3.3.1车内系统密码应用标准化.82 3.3.2车外通信密码应用标准化.84 4 智能网联汽车商用密码应用技术要求标准化研究结论与后续工作建议智能网联汽车商用密码应用技术要求标准化研究结论与后续工作建议.85 4.1 研究结论.85 4.2 标准化建议.86 汽标委智能网联汽车分标委发布 4 1 引言引言 1.1 研究背景（1）智能化、网联化成为汽车行业发展趋势）智能化、网联化成为汽车行业发展趋势 据统计，2020 年，我国智能网联汽车（L2 级）销量为 303.2 万辆，同比增长 107%，全年智能网联汽车（L2 级）销量占比达到 15%，在 12 月达到峰值 18%，可以预见，未来智能网

5、联汽车渗透率将持续攀升。在当前汽车销售总量缩水的情况下，智能网联汽车销量逆势大幅上涨，反映了消费者对智能网联汽车产品的接受和认可，汽车的智能化、网联化已毋庸置疑地成为行业发展趋势。（2）智能网联汽车信息安全问题引起行业高度重视）智能网联汽车信息安全问题引起行业高度重视 智能网联汽车产业带来新的经济增长点的同时也带来了新的安全风险，相较于传统网络空间的安全问题，汽车信息安全问题具有攻击面更广、隐蔽性更强、危害性更大等特点，不仅威胁人身财产安全，对社会公共秩序甚至国家安全均造成重大影响，汽车信息安全问题引起行业广泛重视。2017 年 12 月，国家标准委批准成立全国汽车标准化技术委员会智能网联汽车

6、分委会，下设信息安全工作组，我国汽车信息安全标准化工作开始系统展开，目前全国汽车标准化技术委员会已规划汽车信息安全国家标准 23 项，其中 7 项标准正在制定，4 项标准报批。此外，全国信息安全标准化技术委员会、全国通信标准化技术委员会组织制定的多项汽车信息安全相关标准也已发布。2021 年 1 月，欧盟汽标委智能网联汽车分标委发布 5 WP.29 法规 UN R155 信息安全与信息安全管理体系正式生效，自 2022年 7 月起，信息安全将成为欧盟车辆准入的最新强检项，所有车辆必须通过信息安全管理体系认证和车辆型式审批。世界各国纷纷开展汽车信息安全顶层设计，国内外主流汽车企业已充分认识到信息