標準研制背景及主要內容

隨著(zhù)自動(dòng)駕駛、智能座艙以及車(chē)聯(lián)網(wǎng)應用的快速普及和發(fā)展，車(chē)載網(wǎng)絡(luò )帶寬需求越來(lái)越大，這一趨勢促進(jìn)了汽車(chē)以太網(wǎng)等高速網(wǎng)絡(luò )技術(shù)在車(chē)內的應用部署。但以太網(wǎng)在提供高速、大帶寬的車(chē)載網(wǎng)絡(luò )的同時(shí)，也將以太網(wǎng)和TCP/IP協(xié)議族所帶來(lái)的網(wǎng)絡(luò )與信息安全問(wèn)題引入車(chē)內，不但如此，由于汽車(chē)的應用以及功能安全方面的要求，針對車(chē)載網(wǎng)絡(luò )的流量基準和安全測試也變得日益迫切。

隨著(zhù)汽車(chē)電子電氣架構和軟件架構的快速演進(jìn)，汽車(chē)以太網(wǎng)逐漸成為車(chē)內主流的骨干網(wǎng)絡(luò )技術(shù)，構成車(chē)內骨干網(wǎng)絡(luò )的關(guān)鍵設備正是汽車(chē)以太網(wǎng)交換機設備。目前汽車(chē)以太網(wǎng)的標準體系相對完備，并在國內外獲得了廣泛的應用，但針對汽車(chē)以太網(wǎng)的安全標準卻一直缺失，因此在充分發(fā)揮汽車(chē)以太網(wǎng)的優(yōu)勢同時(shí)，更應加強對以太網(wǎng)網(wǎng)絡(luò )及信息安全的標準化研究，補齊安全短板，保證汽車(chē)的整體安全。

該標準適用于汽車(chē)以太網(wǎng)交換機設備以及含有汽車(chē)以太網(wǎng)交換機單元的車(chē)用設備。除了汽車(chē)以太網(wǎng)所支持的OSI數據鏈路層和物理層的安全要求，為了支持車(chē)內各虛擬局域網(wǎng)（VLAN）的互通功能，該標準也將包括OSI網(wǎng)絡(luò )層的部分安全協(xié)議或功能，如IPSec等。

該標準以通信及工業(yè)用以太網(wǎng)交換機安全標準為基礎，依據該標準的研究框架，分別從邏輯上的數據平面、控制平面、管理平面，對汽車(chē)以太網(wǎng)交換機涉及的網(wǎng)絡(luò )與信息安全問(wèn)題進(jìn)行全面、系統的梳理和分析。每個(gè)邏輯平面將包括安全威脅分析以及對應的鑒別與認證、用戶(hù)數據保護、系統功能保護、資源分配、安全審計、安全管理、可信信道/路徑、系統訪(fǎng)問(wèn)等八方面的安全功能。同時(shí)，該標準將緊密結合并適配汽車(chē)以太網(wǎng)的特點(diǎn)及要求，如需支持診斷協(xié)議的安全、去除某些交換機所具有的動(dòng)態(tài)協(xié)議或動(dòng)態(tài)配置等，對汽車(chē)特有的安全威脅以及所需的安全功能進(jìn)行重點(diǎn)研究。

標準發(fā)起單位

中國信通院

長(cháng)城汽車(chē)股份有限公司

中汽創(chuàng )智科技有限公司

吉利汽車(chē)研究院（寧波）有限公司

國汽（北京）智能網(wǎng)聯(lián)汽車(chē)研究院有限公司

北京國科天迅科技有限公司

中國軟件評測中心

北京萬(wàn)集科技股份有限公司

蘇州裕太微電子有限公司

北京豆莢科技有限公司

聯(lián)系人

關(guān)于CAICV“電子電氣信息架構與網(wǎng)絡(luò )工作組（EEiN）”