智能网联汽车密码模块安全技术要求

【适用范围】 本文件规定了智能网联汽车密码模块的系统结构、系统功能、系统设计、业务流程以及建设过程中所用到的密码算法、密码设备、密码服务接口的技术要求。 本文件适用于智能网联汽车领域基于密码技术的密码模块的设计、建设、运营及管理，规范密码模块在智能网联汽车领域的标准化应用。 【主要技术内容】 本技术要求主要依据国家标准GB/T 37092《信息安全技术 密码模块安全要求》，结合我国智能网联汽车实际应用需求及产品生产厂家的实际经验，定义密码模块在智能网联汽车领域其应承载的安全功能以及模块本身的安全技术要求。 在安全功能定义里，结合智能网联汽车的业务场景，定义密码模块可能承载的密钥对生成、证书生命周期管理、身份认证、数字签名/验签、加解密等功能。 在模块自身的安全技术要求内容里，首先定义密码模块的安全等级，在安全等级定义清楚后，从通用要求、模块规格、接口、软件和固件安全、运行环境、敏感安全参数管理等层面定义其自身的安全要求。