2024車聯(lián)網(wǎng)用戶身份認證安全技術(shù)要求

車聯(lián)網(wǎng)用戶身份認證安全技術(shù)要求II目 次前言 II引言 III范圍 1規(guī)性用件 1術(shù)和義 1縮語 1總架構(gòu) 2術(shù)構(gòu) 2用景 2安風險 33份別 3臺務器 33據(jù)個信息 3安技要求 3份別全 3臺務安全 4絡全 4據(jù)全個信保護 4務全 5附錄A（料）務程 611車聯(lián)網(wǎng)服務用戶身份認證安全技術(shù)要求范圍（GB/T40660-2021 信全技術(shù) 物征別息?；笙铝行g(shù)語和定義適用于本文件。3.1車聯(lián)服務 connectedvehicleservices3.2車聯(lián)服用身認證 userauthenticationofconnectedvehicleservices縮略語下列縮略語適用于本文件。ETC（ElectronicTollCollection）NFC（NearFieldCommunication）SE（SecureElement）TEE（TrustedExecutionEnvironment）TSP（TelematicsServiceProvider）UWB（UltraWideBand）22圖1 車網(wǎng)務戶份認證技架參實現(xiàn)NFC、UWBWiFi車內(nèi)網(wǎng)絡主要包括車內(nèi)安全模塊，例如SE、TEE或其他具備相同安全功能的安全部件。車內(nèi)網(wǎng)絡主要對數(shù)字身份標識進行安全存儲并提供硬件加解密接口，供車內(nèi)應用調(diào)用。第三方業(yè)務應用主要包括加油機、充電樁、ETC路側(cè)單元等。其中，將車聯(lián)網(wǎng)數(shù)字身份平臺和車聯(lián)網(wǎng)服務平臺統(tǒng)稱為后臺服務器。33（ETC概述車聯(lián)網(wǎng)服務用戶身份認證應用場景中，后臺服務器可能受到的安全風險主要包括非授權(quán)物理訪問、非授權(quán)遠程訪問、信息泄露、信息破壞等。網(wǎng)絡車聯(lián)網(wǎng)服務用戶身份認證應用場景中，可能存在的網(wǎng)絡風險包括網(wǎng)絡傳輸數(shù)據(jù)被非法讀取或篡改、網(wǎng)絡數(shù)據(jù)包或報文被重放等?？诹钴嚶?lián)網(wǎng)服務用戶身份認證應用場景中，若使用口令，應滿足以下要求：44車聯(lián)網(wǎng)服務用戶身份認證應用場景中，若采用生物特征識別，應滿足以下要求：GB/T40660—2021應加密傳輸生物特征識別數(shù)據(jù)，并具有重放保護能力。車聯(lián)網(wǎng)服務用戶身份認證應用場景中，后臺服務器應滿足以下要求：車聯(lián)網(wǎng)服務用戶身份認證應用場景中，應滿足以下網(wǎng)絡安全要求：車聯(lián)網(wǎng)服務用戶身份認證應用場景中，若對身份識別信息進行存儲，應滿足以下數(shù)據(jù)安全要求：車聯(lián)網(wǎng)服務用戶身份認證應用場景中，應采取措施保護用戶個人信息，具體應滿足以下要求：55前應對雙方進行身份認證和授權(quán)；車聯(lián)網(wǎng)服務用戶注冊場景中，除滿足7.1-7.5的要求，還應滿足以下要求：車聯(lián)網(wǎng)服務無感支付場景中，除滿足7.1-7.5的要求，還應滿足以下要求：車聯(lián)網(wǎng)服務車輛開鎖場景中，除滿足7.1-7.5的要求，還應滿足以下要求：66附 錄 A（資料性）業(yè)務流程注冊指車聯(lián)網(wǎng)應用場景中的用戶注冊開通身份認證服務的基本流程，主要流程如圖A.1所示。圖A.1 戶冊通份認服基流程概述車主實名認證基本流程如圖A.2所示：/圖A.2 主名證本流程車主無感支付基本流程如圖A.3所示：TSPTSPTSP圖A.3 主感付本流程車輛開