智能网联汽车证书认证系统安全检测要求

【适用范围】 本文件规定了智能网联汽车证书认证系统的系统结构、系统功能、系统设计、证书格式、证书注销列表格式、证书操作流程以及证书认证系统建设过程中所用到的密码算法、密码设备、密码服务接口的技术要求，同时对证书认证系统的运行管理提出了安全要求。 本文件适用于智能网联汽车领域基于密码技术的证书认证系统的检测，规范证书认证系统在智能网联汽车领域的标准化应用。 【主要技术内容】 本文件部分引用中华人民共和国行业标准GM/T 0037-2014《证书认证系统检测规范》。与GM/T 0037-2014相比，除结构调整和编辑性改动外，主要变化如下： a）增加引言部分； b）对原第5章节中的检测对象进行了简化，不再区分项目和产品； c）对原第7章节中的检测环境进行了改进，允许使用1:1的模拟环境进行检测； d）根据T/GHDQ 85-2021《智能网联汽车证书认证系统安全技术要求》对第8章的内容整体做了调整优化； e）原第8.1章节删除； f）对原第8.2.1章节，本文第8.1.1章节“网络结构”进行了优化，只分核心区和服务区； g）对原第8.3章节，本文第8.2章节，增加了“系统管理员”角色，对原有管理员体系进行了细化和补充； h）原第8.5章节“系统初始化”删除，对初始化不再做检测要求； i）对原第8.6章节“系统性能”，本文第8.5章节的“性能要求”进行了调整，用于适应不同的项目； j）原第8.9、8.10章节删除，不作为检测要求； k）原第9.1、9.9、9.10章节删除，不再检测； l）原第10章节“合格判定”，对合格要求进行了重新判定，不再区分项目和产品； m）原附录A“测试大纲”进行了优化，删除了智能网联汽车证书认证系统实际检测过程中无需检测的测试用例； 删除了附录A外的其他附录。