智能网联汽车密钥管理系统安全检测要求

【适用范围】 本文件规定了智能网联汽车密钥管理系统的系统结构、系统功能、系统设计、通讯协议的技术要求，同时对密钥管理系统的运行管理提出了安全要求。 本文件适用于智能网联汽车领域基于密码技术的密钥管理系统的检测，规范密钥管理系统在智能网联汽车领域的标准化应用。 【主要技术内容】 本文件凡涉及密码算法相关内容，按照国家有关法规实施。凡涉及到采用密码技术解决机密性、完整性、真实性、不可否认性需求的须遵循有关国家标准和行业标准。 本文件部分引用中华人民共和国行业标准GM/T 0038-2014《证书认证密钥管理系统检测规范》。与GM/T 0038-2014相比，除结构调整和编辑性改动外，主要变化如下： a）增加引言部分； b）对原第5章节中的“检测对象”进行了简化，不再区分项目和产品； c）对原第7章节中的“检测环境”进行了改进，允许使用1:1的模拟环境进行检测； d）对原第8.2.1章节，本文第8.1.1章节“网络结构”进行了优化，只分核心区和服务区， 并对车联网端侧设备连接密钥管理系统进行对称密钥业务时的网络结构提出了具体要求； e）对原第8.3章节，本文第8.2章节，增加了“系统管理员”角色，对原有管理员体系进行 了细化和补充； f）原第8.5章节“系统初始化”删除，对初始化不再做检测要求； g）原第8.7章节“系统性能”删除，对密钥管理系统的性能不再做检测要求； h）原第8.9章节“第三方安全产品”删除，对第三方安全产品不再做检测要求； i）原第9章节，本文第10章节，对合格要求进行了重新判定，不再区分项目和产品； j）原附录A测试大纲进行了优化，删除了智能网联汽车密钥管理系统检测过程中无需检测的 测试用例； 删除了附录A外的其他密钥管理系统检测不需要的附录。