ICS33200

CCSM.50

中華人民共和國(guó)國(guó)家標(biāo)準(zhǔn)

GB/T302903—2025

.

代替GB/T302903—2013

.

北斗衛(wèi)星定位車輛信息服務(wù)系統(tǒng)

第3部分信息安全規(guī)范

:

BeiDousatelliteositioninvehicleinformationservicesstemVISS—

pgy()

Part3Informationsecuritsecification

:yp

2025-10-05發(fā)布2026-02-01實(shí)施

國(guó)家市場(chǎng)監(jiān)督管理總局發(fā)布

國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)

GB/T302903—2025

.

目次

前言

…………………………Ⅲ

引言

…………………………Ⅴ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語(yǔ)和定義

3………………1

符號(hào)和縮略語(yǔ)

4……………3

符號(hào)

4.1…………………3

縮略語(yǔ)

4.2………………3

參考模型

5…………………4

基本模型

5.1……………4

車載終端安全保密模塊

5.2……………4

中心信息安全支撐系統(tǒng)

5.3……………5

通信接口

5.4……………5

安全機(jī)制

6…………………6

通則

6.1…………………6

密碼體制

6.2……………6

數(shù)字證書(shū)體制

6.3………………………6

安全規(guī)程

7…………………7

概述

7.1…………………7

設(shè)備認(rèn)證規(guī)程

7.2………………………7

數(shù)字簽名規(guī)程

7.3………………………11

訪問(wèn)控制規(guī)程

7.4………………………12

安全技術(shù)要求

8……………12

車載終端安全保密模塊

8.1……………12

中心信息安全支撐系統(tǒng)

8.2……………13

其他要求

8.3……………13

附錄資料性數(shù)據(jù)分級(jí)

A()………………14

一般數(shù)據(jù)

A.1…………………………14

重要數(shù)據(jù)

A.2…………………………14

敏感數(shù)據(jù)

A.3…………………………14

數(shù)據(jù)分級(jí)示例

A.4……………………14

附錄資料性數(shù)字證書(shū)管理

B()…………15

數(shù)字證書(shū)分配

B.1………………………15

Ⅰ

GB/T302903—2025

.

數(shù)字證書(shū)更新

B.2………………………16

數(shù)字證書(shū)撤銷

B.3………………………16

附錄資料性車載終端安全防護(hù)措施示例

C()…………17

硬件安全

C.1……………17

系統(tǒng)安全

C.2……………17

網(wǎng)絡(luò)安全

C.3……………17

應(yīng)用軟件安全

C.4………………………17

隱私數(shù)據(jù)保護(hù)

C.5………………………17

安全事件上報(bào)

C.6………………………17

附錄資料性車輛信息服務(wù)中心安全防護(hù)措施示例

D()………………18

數(shù)據(jù)安全

D.1……………18

結(jié)構(gòu)安全

D.2……………18

訪問(wèn)控制

D.3……………18

入侵檢測(cè)

D.4……………18

安全審計(jì)

D.5……………18

參考文獻(xiàn)

……………………19

Ⅱ

GB/T302903—2025

.

前言

本文件按照標(biāo)準(zhǔn)化工作導(dǎo)則第部分標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則的規(guī)定

GB/T1.1—2020《1:》

起草

。

本文件是北斗衛(wèi)星定位車輛信息服務(wù)系統(tǒng)的第部分已經(jīng)發(fā)布了

GB/T30290《》3。GB/T30290

以下部分

:

第部分功能描述

———1:;

第部分車載終端與服務(wù)中心信息交換協(xié)議

———2:;

第部分信息安全規(guī)范

———3:;

第部分車載信息終端性能要求及測(cè)試方法

———4:;

第部分記錄儀性能要求和測(cè)試方法

———5:;

第部分緊急救援終端性能要求和測(cè)試方法

———6:。

本文件代替衛(wèi)星定位車輛信息服務(wù)系統(tǒng)第部分信息安全規(guī)范與

GB/T30290.3—2013《3:》,

相比除結(jié)構(gòu)調(diào)整和編輯性改動(dòng)外主要技術(shù)變化如下

GB/T30290.3—2013,,:

更改了訪問(wèn)控制機(jī)密性密鑰密碼算法解密設(shè)備認(rèn)證加密和完整性的術(shù)語(yǔ)

a)“”“”“”“”“”“”“”“”

和定義見(jiàn)年版的

(3.1、3.5、3.8、3.12、3.14、3.2、3.13、3.6,20133.1、3.2、3.3、3.4、3.5、3.6、3.7、

3.8);

增加了術(shù)語(yǔ)信息安全信息安全系統(tǒng)可用性密鑰協(xié)商公鑰私鑰數(shù)字簽名密碼

b)“”“”“”“”“”“”“”“

套件預(yù)主密鑰主密鑰和工作密鑰及其定義見(jiàn)

”“”“”“”(3.3、3.4、3.7、3.9、3.10、3.11、3.15、3.16、

3.17、3.18、3.19);

刪除了術(shù)語(yǔ)安全保密機(jī)制和安全模型及其定義見(jiàn)年版的

c)“”“”(20133.9、3.10);

增加了符號(hào)見(jiàn)

d)RS、RE、UC、UP(4.1);

增加了縮略語(yǔ)和見(jiàn)

e)CA、CISSS、KM、SAG、TLCP、VISC、VISS、VT、VTMVTSC(4.2);

刪除了縮略語(yǔ)

f)A/D、AK、D/A、DCK、DCK1、DCK2、ISCCE、ISCSCE、KS、MK、RAND1、

RAND2、RES1、RES2、RS、SCMC、SCME、VA11、VA12、VA21、VA22、VDCKA、VSCA、

和見(jiàn)

VPCA、VTCE、VTCM、VTSCE、VTSCMIN、VTSE、VWKEA、WK、XRES1XRES2(

年版的

20134.2);

將安全保密機(jī)制更改為參考模型和安全機(jī)制見(jiàn)第章第章年版的第章

g)“”“”“”(5、6,20135);

增加了參考模型中基本模型車載終端安全保密模塊和中心信息安全支撐系統(tǒng)相應(yīng)內(nèi)

h)“”“”“”“”

容見(jiàn)更改了通信接口相應(yīng)內(nèi)容見(jiàn)年版的第章

(5.1、5.2、5.3),“”(5.4,20137);

增加了安全機(jī)制中通則數(shù)字證書(shū)體制相應(yīng)內(nèi)容見(jiàn)更改了密碼體制相應(yīng)內(nèi)

i)“”“”“”(6.1、6.3),“”

容見(jiàn)年版的

(6.2,20135.3);

將安全保密規(guī)程更改為安全規(guī)程見(jiàn)第章年版的第章增加了概述和數(shù)字

j)“”“”(7,20136),“”“

簽名規(guī)程相應(yīng)內(nèi)容見(jiàn)更改了設(shè)備認(rèn)證規(guī)程和訪問(wèn)控制規(guī)程相應(yīng)內(nèi)容見(jiàn)

”(7.1、7.3),“”“”(7.2、

年版的刪除了數(shù)據(jù)加密規(guī)程和密鑰分配管理規(guī)程相應(yīng)內(nèi)容見(jiàn)

7.4,20136.1、6.2),“”“”(2013

年版的

6.3、6.4);

刪除了信息字段幀格式定義一章見(jiàn)年版的第章

k)“”(20138);

將安全保密實(shí)體參數(shù)要求更改為安全技術(shù)要求見(jiàn)第章年版的第章

l)“”“”(8,20139);

將技術(shù)要求更改為車載終端安全保密模塊見(jiàn)年版的第章增加了

m)“VTSCM”“”(8.1,201310),

中心信息安全支撐系統(tǒng)和其他要求等技術(shù)要求見(jiàn)

“”“”(8.2、8.3)。

Ⅲ

GB/T302903—2025

.

請(qǐng)注意本文件的某些內(nèi)容可能涉及專利本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別專利的責(zé)任

。。

本文件由中華人民共和國(guó)工業(yè)和信息化部提出并歸口

。

本文件起草單位廈門雅迅智聯(lián)科技股份有限公司奇瑞汽車股份有限公司重慶長(zhǎng)安汽車股份有

:、、

限公司中汽創(chuàng)智科技有限公司國(guó)汽北京智能網(wǎng)聯(lián)汽車研究院有限公司東風(fēng)汽車股份有限公司上

、、()、、

汽大通汽車有限公司上汽通用五菱汽車股份有限公司一汽解放汽車有限公司宇通客車股份有限公

、、、

司大運(yùn)汽車股份有限公司北京梆梆安全科技有限公司

、、。

本文件主要起草人呂偉煌趙國(guó)開(kāi)王川宿汪向陽(yáng)胡紅星薛宇胡曉浩朱震海黃建鵬鄭巖

:、、、、、、、、、、

呂慶先李曉偉盧佐華

、、。

本文件及其所代替文件的歷次版本發(fā)布情況為

:

年首次發(fā)布為

———2013GB/T30290.3—2013;

本次為第一次修訂

———。

Ⅳ

GB/T302903—2025

.

引言

北斗衛(wèi)星定位車輛信息服務(wù)系統(tǒng)擬由個(gè)部分構(gòu)成

GB/T30290《》6。

第部分功能描述目的在于系統(tǒng)闡述整個(gè)北斗衛(wèi)星定位車輛信息服務(wù)系統(tǒng)明確其功能及

———1:。,

服務(wù)類型

。

第部分車載終端與服務(wù)中心信息交換協(xié)議目的在于明確北斗衛(wèi)星定位車輛信息服務(wù)系

———2:。

統(tǒng)中車載終端與信息服務(wù)中心之間進(jìn)行信息傳輸?shù)姆绞胶蛢?nèi)容

。

第部分信息安全規(guī)范目的在于規(guī)范北斗衛(wèi)星定位車輛信息服務(wù)系統(tǒng)信息安全架構(gòu)及實(shí)

———3:。

現(xiàn)方式確保車輛與服務(wù)中心信息安全

,。

第部分車載信息終端性能要求及測(cè)試方法目的在于規(guī)范北斗衛(wèi)星定位車輛信息服務(wù)系

———4:。

統(tǒng)中車載信息終端的技術(shù)指標(biāo)及測(cè)試方法

。

第部分記錄儀性能要求和測(cè)試方法目的在于規(guī)范北斗衛(wèi)星定位車輛信息服務(wù)系統(tǒng)中記

———5:。

錄儀的技術(shù)指標(biāo)及測(cè)試方法

。

第部分緊急救援終端性能要求和測(cè)試方法目的在于規(guī)范北斗衛(wèi)星定位車輛信息服務(wù)系

———6:。

統(tǒng)中緊急救援終端的技術(shù)指標(biāo)及測(cè)試方法

。

Ⅴ

GB/T302903—2025

.

北斗衛(wèi)星定位車輛信息服務(wù)系統(tǒng)

第3部分信息安全規(guī)范

:

1范圍

本文件給出了北斗衛(wèi)星定位車輛信息服務(wù)系統(tǒng)中信息安全系統(tǒng)參考模型規(guī)定了相應(yīng)的安全機(jī)制

,、

安全規(guī)程及安全技術(shù)要求

。

本文件適用于通過(guò)北斗衛(wèi)星定位技術(shù)采用公眾移動(dòng)通信網(wǎng)絡(luò)或?qū)Ｓ靡苿?dòng)通信網(wǎng)絡(luò)具有車輛信息

、、

服務(wù)中心的信息處理系統(tǒng)中通信服務(wù)的信息安全設(shè)計(jì)建設(shè)和應(yīng)用通過(guò)其他定位技術(shù)采用其他通信

、。、

網(wǎng)絡(luò)具有車輛信息服務(wù)中心的信息處理系統(tǒng)中通信服務(wù)的信息安全設(shè)計(jì)建設(shè)和應(yīng)用參照使用

、、。

2規(guī)范性引用文件

下列文件中的內(nèi)容通過(guò)文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款其中注日期的引用文

。,

件僅該日期對(duì)應(yīng)的版本適用于本文件不注日期的引用文件其最新版本包括所有的修改單適用于

,