国家标准计划《汽车密码应用技术要求》由 339(工业和信息化部)提出,委托TC114SC34(全国汽车标准化技术委员会智能网联汽车分会)执行 。
主要起草单位 中国汽车技术研究中心有限公司 、国家密码管理局商用密码检测中心等 。
| 43 道路车辆工程 |
| 43.020 道路车辆综合 |
密码是保障网络与信息安全的核心技术和基础支撑,是解决网络与信息安全问题最有效、最可靠、最经济的手段,可以完整实现防假冒、防泄密、防篡改、抗抵赖等安全需求。
随着汽车朝着智能化、网联化方向发展,车与云端服务器、移动端、车端、路侧端等设备进行大量的信息交互,势必需要使用密码技术实现加密保护和安全认证。
目前,使用密码技术保障智能网联汽车安全缺乏有效的政策指引和标准规范,导致密码技术的安全保障作用没有得到充分发挥,云-管-端涉及数据存储和数据传输的关键部位和环节并未得到有效保护,一旦遭受攻击将造成危害和损失。
因此,制定汽车密码技术要求,指导汽车行业正确使用商用密码,能够建立起智能网联汽车内生安全防御体系,保障智能网联汽车高质量发展。
本标准适用于指导、规范汽车整车及零部件产品密码应用的设计、开发、测试验证。 本标准规定了汽车密码技术安全要求,主要包括总体框架、通用要求、安全要求等。