智能网联汽车签名验签服务器技术要求

【适用范围】 本文件规定了智能网联汽车领域中签名验签服务器的功能要求、安全要求和接口要求等有关内容。 本文件适用于智能网联汽车领域中签名验签服务器的研制设计、应用开发、管理和使用，也适用于指导签名验签服务器的检测。 【主要技术内容】 本技术要求主要依据GM/T 0029《签名验签服务器技术规范》，结合我国智能网联汽车实际应用需求及产品生产厂家的实际经验，定义签名验签服务器在智能网联汽车领域应承载的安全功能以及模块本身的安全技术要求。 在安全功能定义里，结合智能网联汽车的业务场景，定义签名服务可能承载的CA的基础连接、应用管理、证书管理验证、数字签名、访问控制、日志管理、系统自检等功能。 在模块自身的安全技术要求内容里，应使用通过商用密码产品认证的密码设备，软件应采用模块化设计，应通过身份鉴别防止被非法调用。从管理要求、物理安全防护、网络部署、服务接口、适应性、可靠性等层面定义其自身的安全要求。