自動(dòng)駕駛接駁巴士運(yùn)營技術(shù)規(guī)范2025-09-22發(fā)布重慶市市場監(jiān)督管理局發(fā)布I Ⅱ1范圍 12規(guī)范性引用文件 3術(shù)語和定義 4縮略語 5基本要求 6車輛運(yùn)營 7信息安全 4附錄A(資料性)自動(dòng)駕駛接駁巴士數(shù)據(jù)記錄元素集 7Ⅱ本文件按照GB/T1.1-2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定心、招商智行(重慶)科技有限公司、重慶大學(xué)、西部車網(wǎng)(重慶)有限公司、重慶永川大數(shù)據(jù)產(chǎn)業(yè)園開本文件主要起草人員：樊海龍、李慎言、曾杰、陳新海、趙敏、陳純純、張衛(wèi)紅、顏靜、孫棣黃柯程、胡雄、丁雪聰、李華民、廖偉、谷振宇、劉焱、樊柯、卓璽、劉熠、朱聰、王戡、賴仁強(qiáng)、婁方帝、郎剋一、馮成均、張智勇、王先知、鐘杰、陳俊鵬、姚文智、陳玲、周鵬、劉晨、黃強(qiáng)、榮自動(dòng)駕駛接駁巴士運(yùn)營技術(shù)規(guī)范本文件規(guī)定了自動(dòng)駕駛接駁巴士的基本要求、車輛運(yùn)營要求和信息安全要求。本文件適用于具備4級或5級自動(dòng)駕駛能力、提供載客運(yùn)營服務(wù)的中小型客車。其他車型可參照執(zhí)2.規(guī)范性引用文件下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本(包括所有的修改單)適用于本文件。GB7258機(jī)動(dòng)車運(yùn)行安全技術(shù)條件GB13094客車結(jié)構(gòu)安全要求GB/T15843信息技術(shù)安全技術(shù)實(shí)體鑒別GB/T37092信息安全技術(shù)密碼模塊安全要求GB/T40429汽車駕駛自動(dòng)化分級GB44496—2024汽車軟件升級通用技術(shù)要求GB44497智能網(wǎng)聯(lián)汽車自動(dòng)駕駛數(shù)據(jù)記錄系統(tǒng)GA802道路交通管理機(jī)動(dòng)車類型3.術(shù)語和定義下列術(shù)語和定義適用于本文件。自動(dòng)駕駛接駁巴士automateddrivingbus搭載了高級自動(dòng)駕駛系統(tǒng)的中小型客車。中小型客車為GA802中所規(guī)定的中小型客車，后文簡稱“車GB/T40429中所規(guī)定的4級或5級駕駛自動(dòng)化系統(tǒng)，后文中簡稱“自動(dòng)駕駛系統(tǒng)”。2“管理人員”。4.縮略語DDoS:分布式拒絕服務(wù)(DistributedDenialofTLS:傳輸層安全協(xié)議(TransportLayerSecurity)5.1.1車輛結(jié)構(gòu)安全要求和運(yùn)行安全要求應(yīng)符合GB135.1.5應(yīng)具備緊急制動(dòng)裝置，確保車輛在人工駕駛和自動(dòng)駕駛5.1.6車輛各部件應(yīng)能在溫度(40±2)℃、相對濕度(93±3)%RH環(huán)境下長時(shí)間穩(wěn)定運(yùn)行。35.2運(yùn)營管理平臺(tái)接入5.2.1車輛應(yīng)具備接入運(yùn)營管理平臺(tái)對車輛的運(yùn)營生命周期進(jìn)行管理的能力。5.2.2車輛應(yīng)向運(yùn)營管理平臺(tái)上傳包含但不限于以下信息：a)車輛基礎(chǔ)性數(shù)據(jù)，包括車輛電子檔案、維修保養(yǎng)信息、OTA信息；b)車輛運(yùn)營相關(guān)的數(shù)據(jù)，包括車輛實(shí)時(shí)位置、駕駛模式、行駛路線、剩余續(xù)航里程。5.2.3車輛宜能夠接收運(yùn)營管理平臺(tái)下發(fā)的協(xié)同感知、調(diào)度信息、遠(yuǎn)程控制信息等。5.2.4車輛宜能夠?qū)\(yùn)營管理平臺(tái)發(fā)出的預(yù)警、建議、控制等信息做出響應(yīng)。5.3信息交互5.3.1車內(nèi)信息交互車輛面向車內(nèi)人員的交互內(nèi)容應(yīng)包括但不限于下列內(nèi)容：a)線路名、起終點(diǎn)、途徑站點(diǎn)在內(nèi)的線路基礎(chǔ)信息；b)行駛路徑、駕駛模式、實(shí)時(shí)位置、實(shí)時(shí)車速、剩余里程在內(nèi)的車輛運(yùn)行信息；c)語音報(bào)站、安全提醒、緊急停車提醒；d)車內(nèi)溫度、濕度、天氣預(yù)報(bào)等信息；e)班次計(jì)劃、調(diào)度指令信息；f)車輛行駛路徑、實(shí)時(shí)位置、實(shí)時(shí)車速、車身姿態(tài)等在內(nèi)的運(yùn)動(dòng)信息；g)車輛周圍交通參與者、道路標(biāo)志標(biāo)線信息、信號燈信息；h)車輛故障信息；i)車輛周邊實(shí)時(shí)感知信息及安全風(fēng)險(xiǎn)。5.3.2車外信息交互5.3.2.1車外信息交互設(shè)備宜安裝在車輛前側(cè)、右側(cè)或后側(cè)的上方等顯著位置。5.3.2.2車輛應(yīng)向外部交通參與者顯示車輛當(dāng)前的駕駛模式。5.3.2.3車輛啟動(dòng)、轉(zhuǎn)向、制動(dòng)時(shí)，應(yīng)發(fā)出提示信息，提示信息應(yīng)可清晰辨別。5.3.2.4車輛宜具備向其他道路使用者顯示前方信號燈信息、前方交通狀況以及超視距感知結(jié)果的能力。5.3.2.5車輛宜具備向智慧公交站臺(tái)、移動(dòng)端應(yīng)用傳輸車輛運(yùn)行路線、車速、乘員數(shù)量、到站時(shí)間等信息的能力。6.車輛運(yùn)營6.1一般要求6.1.1運(yùn)營主體應(yīng)制定完善的運(yùn)營管理制度，具有與運(yùn)營管理模式和管理任務(wù)相適應(yīng)的組織架構(gòu)，設(shè)置行車組織、客運(yùn)服務(wù)、設(shè)施設(shè)備維護(hù)、安全生產(chǎn)管理等部門責(zé)任劃分。6.1.2運(yùn)營主體應(yīng)建立車輛管理機(jī)制，對于車輛維護(hù)、檢修、運(yùn)行等工作配備符合上崗條件和崗位任職能力的人員。6.1.3運(yùn)營主體應(yīng)制定完備應(yīng)急管理制度，建立明確責(zé)任劃分與應(yīng)急預(yù)案。6.1.4管理人員在車輛運(yùn)行前應(yīng)對車輛外觀、通訊狀態(tài)、系統(tǒng)功能、軟硬件裝置等進(jìn)行檢查并記錄，確保系統(tǒng)功能正常，無安全風(fēng)險(xiǎn)。6.1.5管理人員應(yīng)實(shí)時(shí)監(jiān)測車輛運(yùn)行速度、運(yùn)營路線等是否符合該車的當(dāng)前運(yùn)輸任務(wù)要求。46.2識別驗(yàn)證6.5.1車輛應(yīng)具備自動(dòng)駕駛數(shù)據(jù)記錄功能，并配備滿足G6.5.2自動(dòng)駕駛系統(tǒng)開啟時(shí)，車輛應(yīng)采用實(shí)時(shí)記錄的方式記錄數(shù)據(jù)，且能儲(chǔ)存的連續(xù)數(shù)據(jù)應(yīng)不低于86.5.3車輛記錄的數(shù)據(jù)元素宜包含符合附錄A列舉6.6應(yīng)急管理6.6.4車輛發(fā)生碰撞、起火等危害事件后，車輛應(yīng)及時(shí)向運(yùn)營主體發(fā)出報(bào)警并7.1.2智能車載終端所使用的關(guān)鍵芯片，包含但不限于處理器、存儲(chǔ)模塊、通訊IC等用于處理、存儲(chǔ)7.1.4智能車載終端宜具備車載網(wǎng)絡(luò)檢測能力，并在終端受到攻擊時(shí)，將攻擊上報(bào)至運(yùn)營管理平臺(tái)。57.2軟件安全要求7.2.1操作系統(tǒng)、固件系統(tǒng)、應(yīng)用軟件和配置文件的升級、加載和安裝時(shí)，應(yīng)驗(yàn)證提供方的身份真實(shí)性和來源的合法性。7.2.2操作系統(tǒng)應(yīng)使用符合GB/T15843規(guī)定的鑒別技術(shù)對登錄用戶進(jìn)行身份鑒別，保證用戶身份的真實(shí)性。7.2.3操作系統(tǒng)、固件系統(tǒng)和配置文件應(yīng)使用核準(zhǔn)的完整性技術(shù)進(jìn)行保護(hù)，確保安裝前未被修改。7.2.4軟件系統(tǒng)、固件系統(tǒng)啟動(dòng)和運(yùn)行前，應(yīng)驗(yàn)證其完整性。7.2.5應(yīng)提供基于角色或基于身份的鑒別機(jī)制，保證操作系統(tǒng)、固件系統(tǒng)、應(yīng)用軟件、配置文件和數(shù)據(jù)資產(chǎn)的訪問和操作權(quán)限的控制。7.3通信安全要求7.3.1車外通信7.3.1.1各通信單元應(yīng)基于數(shù)字證書提供安全的認(rèn)證服務(wù)。7.3.1.2蜂窩移動(dòng)通信網(wǎng)絡(luò)層之上應(yīng)支持獨(dú)立的加密機(jī)制，應(yīng)采用符合國家或行業(yè)標(biāo)準(zhǔn)的TLS安全協(xié)議進(jìn)行加密。7.3.1.3蜂窩移動(dòng)通信網(wǎng)絡(luò)層之上應(yīng)支持獨(dú)立的完整性機(jī)制，應(yīng)采用符合國家或行業(yè)標(biāo)準(zhǔn)的TLS安全協(xié)議進(jìn)行完整性保護(hù)，并滿足下列要求：a)與外部通信的部件應(yīng)能防DoS/DDoS攻擊與抗無線干擾；b)車外遠(yuǎn)距離通信應(yīng)具備對通信報(bào)文進(jìn)行訪問控制的能力，白名單訪問控制、報(bào)文過濾、防通信流量過載機(jī)制等；c)車外遠(yuǎn)距離通信應(yīng)具備對通信報(bào)文的安全監(jiān)控能力和攻擊行為的感知能力，當(dāng)受到信息安全攻擊時(shí)，宜進(jìn)行報(bào)文清洗、流量控制等其他阻止攻擊行為的響應(yīng)。7.3.2車內(nèi)通信7.3.2.1車內(nèi)通信應(yīng)對通信實(shí)體進(jìn)行身份鑒別，保證通信實(shí)體身份的真實(shí)性。7.3.2.2車內(nèi)通信數(shù)據(jù)應(yīng)采用機(jī)密性、完整性保護(hù)。7.3.2.3車內(nèi)通信應(yīng)具備日志記錄的能力。7.3.2.4車內(nèi)通信應(yīng)對異常報(bào)文具有監(jiān)測能力，當(dāng)監(jiān)測到異常報(bào)文時(shí)，宜具有告警或者其他安全響應(yīng)的7.4.1.1車輛OTA應(yīng)滿足GB44496—2024中4.4要求。7.4.1.2OTA應(yīng)在車輛運(yùn)行時(shí)間外進(jìn)行。7.4.1.3自動(dòng)駕駛系統(tǒng)0TA時(shí)，車載網(wǎng)絡(luò)設(shè)備和遠(yuǎn)程服務(wù)器之間應(yīng)使用符合GB/T15843的鑒別技術(shù)進(jìn)行雙向認(rèn)證。7.4.1.4升級包的傳輸應(yīng)采用機(jī)密性保護(hù)。7.4.1.5自動(dòng)駕駛系統(tǒng)接收升級包后，應(yīng)對升級包的數(shù)字簽名信息進(jìn)行驗(yàn)證，校驗(yàn)升級包的完整性。7.4.2管理要求7.4.2.1車輛OTA時(shí)，應(yīng)具備OTA管理功能，包括但不限于版本管理、版本備份、升級失敗回滾。67.4.2.2OTA安全應(yīng)使用滿足GB/T37092二級及以上的密碼模塊實(shí)現(xiàn)數(shù)據(jù)加密和數(shù)字簽名，對升級包文件進(jìn)行機(jī)密性、完整性及真實(shí)性防護(hù)。7附錄A表A.1給出了車輛及自動(dòng)駕駛數(shù)據(jù)記錄系統(tǒng)基本信息。數(shù)據(jù)信息1車輛識別代號(VIN)2車輛型號3實(shí)現(xiàn)自動(dòng)駕駛數(shù)據(jù)記錄系統(tǒng)功能的硬件版本號4自動(dòng)駕駛數(shù)據(jù)記錄系統(tǒng)序列號5自動(dòng)駕駛數(shù)據(jù)記錄系統(tǒng)軟件版本號67事件觸發(fā)時(shí)間8事件觸發(fā)地點(diǎn)9表A.2給出了車輛狀態(tài)及動(dòng)態(tài)信息。數(shù)據(jù)信息1駕駛模式2車輛位置(經(jīng)緯度)3車輛速度4車輛橫縱向加速度5車輛航向角6車輛橫擺角速度7車輛側(cè)傾角速度8方向盤轉(zhuǎn)角表A.3給出了自動(dòng)駕駛系統(tǒng)運(yùn)行信息。數(shù)據(jù)信息工自動(dòng)駕駛系統(tǒng)請求擋位2自動(dòng)駕駛系統(tǒng)請求的加速度3自動(dòng)駕駛系統(tǒng)請求的方向盤轉(zhuǎn)向角8數(shù)據(jù)信息4自動(dòng)駕駛系統(tǒng)請求的前輪轉(zhuǎn)角5自動(dòng)駕駛系統(tǒng)請求的方向盤轉(zhuǎn)向力矩6自動(dòng)駕駛系統(tǒng)請求的車速7自動(dòng)駕駛系統(tǒng)請求的油門踏板開度8自動(dòng)駕駛系統(tǒng)請求的剎車踏板開度9自動(dòng)駕駛系統(tǒng)請求的驅(qū)動(dòng)電機(jī)轉(zhuǎn)矩白動(dòng)駕駛