ICS 35.240.60 CCS R 87 团 体 标 准 T/CSAE 289—2022 车路协同 智能路侧设备接入网络安全技 术要求 Vehicle -infrastructure cooperation —Cybersecurity technical requirements of intelligent road side equipment access 2022 - 12 - 30发布 2022 - 12 - 30实施 中国汽车工程学会 发布 全国团体标准信息平台 中国汽车工程学会标准（以下简称：CSAE标准） ，是由中国汽车工程学会按照明确的程 序、规则，遵循公开、透明、协商一致原则组织制定的，供市场自由选择、自愿采用的规范 性技术文件。CSAE 标准旨在发挥市场自主制定标准优势，着眼企业竞争力提升，推动汽车 产业创新技术的加速发展和广泛应用。 CSAE标准版权归属中国汽车工程学会，除用于国家法律或事先得到中国汽车工程学会 许可外，不得以任何形式复制该标准。 在本标准实施过程中，如发现需要修改或补充之处，欢迎将意见反馈 至中国汽车工程学会，以便修订时参考。 中国汽车工程学会地址： ±±¾©ÊдóÐËÇøÈÚÐ˱±Èý½Ö39ºÅÐÐ֪¥； 电话：010-50911954；邮编：100176；邮箱： [email protected] 。 全国团体标准信息平台 T/CSAE 289 —2022 I 目次 前言 ................................ ................................ ................. II 1 范围 ................................ ................................ ............... 1 2 规范性引用文件 ................................ ................................ ..... 1 3 术语和定义 ................................ ................................ ......... 1 4 缩略语 ................................ ................................ ............. 2 5 系统框架 ................................ ................................ ........... 2 6 连接技术要求 ................................ ................................ ....... 3 7 身份认证技术要求 ................................ ................................ ... 4 8 数据访问控制技术要求 ................................ ............................... 4 9 接入网络安全管理要求 ................................ ............................... 5 参考文献 ................................ ................................ .............. 6 全国团体标准信息平台 T/CSAE 289—2022 II 前言 本文件按照 GB/T 1.1 —2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利 。本文件的发布机构不承担识别这些专利的责任。 本文件由中国汽车工程学会汽车智能共享出行工作委员会提出。 本文件起草单位：北京航空航天大学、 上海国际汽车城（集团）有限公司、北京百度智行科技有限 公司、北京信息科技大学、北京奇虎科技有限公司、中国软件评测中心、国汽（北京）智能网联汽车研 究院有限公司、 中国汽车工程学会 、泰安北航科技园信息科技有限公司、湖南大学、湖南大学无锡智能 控制研究院、上海淞泓智能汽车科技有限公司。 本文件主要起草人： 于海洋、任毅龙、 沈理容、冀浩杰、彭伟、赵亚楠、孙宁、付兴坤、罗承刚、 严敏睿、吕欣鸿、朱科屹、邹博松、 廖亚男、孙东、路宏、王淼、武元丰、宁友良、薛宇、胡满江、边 有钢、秦洪懋、徐彪、秦晓辉、秦兆博、吴俊贤、霍燕燕。 全国团体标准信息平台 T/CSAE 289 —2022 1 车路协同 智能路侧设备接入网络安全 技术要求 1 范围 本文件规定了车路协同 智能路侧设备接入系统框架、身份认证技术要求、证书和密钥管理技术要 求、数据访问控制技术要求、监控安全技术要求。 本文件适用于智能路侧设备接入网络安全的设计、开发和管理。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。 其中， 注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T 21053 —2007 信息安全技术 公钥基础设施 PKI系统安全等级保护技术要求 GB/T 28421 —2012 电子收费 基于专用短程通信的电子收费交易 GB/T 29111 —2012 道路交通信息服务 通过蜂窝网络发布的交通信息 GB/T 30276 —2020 信息安全技术 网络安全漏洞管理规范 GB/T 37935 —2019 信息安全技术 可信计算规范 可信软件基 YD/T 3340 —2018 基于LTE的车联网无线通信技术 空中接口技术 YD/T 3707 —2020 基于LTE的车联网无线通信技术 网络层技术要求 YD/T 3847 —2021 基于LTE的车联网无线通信技术 支持直连通信的路侧设备测试方法 YD/T 3957 —2021 基于LTE的车联网无线通信技术 安全证书管理系统技术要求 YD/T 3978 —2021 基于车路协同的高等级自动驾驶数据交互内容 3 术语和定义 下列术语和定义适用于本文件。 3.1 智能路侧设备 intelligent roadside equipment 设置于道路两侧或龙门架等位置， 实现道路交通感知、 通信、 计算、 控制与服务等路侧功能的设备， 由通信单元、定位单元、路侧感知单元、边缘计算单元、交通控制与服务单元等组成。 3.2 通信单元 communication unit 设置于道路路侧或龙门架等位置，具备无线或有线连接方式的产品或功能集成产品。 3.3 定位单元 positioning unit 设置于道路路侧或龙门架等位置，具备卫星定位数据的采集、跟踪、记录等功能的产品。 3.4 路侧感知单元 roadside sensing unit 设置于道路路侧或龙门架等位置，具备感知功能的传感器或传感器集，用于对道路交通运行情况、 交通参与者、交通事件等检测识别，包括但不限于激光雷达、摄像头、毫米波雷达等产品。 [来源：YD/T 3978 —2021，8] 3.5 边缘计算单元 edge computing unit 设置于道路路侧或龙门架等位置，具备强大计算功能的产品，用于实现多源信息融合、目标识别、 事件检测、数据存储、高精度定位计算、智能协同、资源调度、信息安全等功能。 全国团体标准信息平台 T/CSAE 289 —2022 2 3.6 交通控制与服务单元 traffic control and service unit 设置于道路路侧或龙门架等位置，包含交通信号灯、交通标志线、可变情报板等电子设施，用于实 现交通管理与控制功能。 3.7 车路协同云平台 vehicle-infrastructure cooperation cloud platform 设置于云端，实现车路协同的道路数据、车辆状态数据、路网状态数字化特征显示以及与自动驾驶 汽车配合实现交通调度、交通管控等服务。 3.8 可信根实体 entity of trust root 设置于智能路侧设备产品内部， 用于支撑可信计算平台信任链建立和传递以及可对外提供完整性度 量、安全存储、密码计算等服务的功能模块。 [来源：GB/T37935 —2019,3.12 ] 3.9 蜂窝网络 cell network 将移动电话服务区划分为若干个彼此相邻的小区，每个小区设立一个基站的网络结构。由于每个小 区呈正六边形，又彼此相连，从整体上看，形状酷似蜂窝，所以人们称蜂窝网。 [来源：GB/T 29111 —2012,3.1 ] 4 缩略语 下列缩略语适用于本文件。 DSR