DB31T 1485-2024 基于LTE-V2X的車(chē)聯(lián)網(wǎng)無(wú)線通信安全認(rèn)證系統(tǒng)技術(shù)要求

31I 12規(guī)范性引用文件 13術(shù)語(yǔ)和定義 14縮略語(yǔ) 15概述 25.1V2X通信安全系統(tǒng)構(gòu)成 25.2V2X通信安全服務(wù)架構(gòu) 3 3 3 36.1證書(shū)屬性 3 7.2異常行為判定 8.1PKI互信機(jī)制 8.2上海市CA接入國(guó)家CA信任體系 9部署結(jié)構(gòu) 11性能指標(biāo) 11.2終端性能指標(biāo) 附錄A(資料性)自定義區(qū)域示例 附錄B(資料性)CRL優(yōu)先級(jí) 附錄C(資料性)V2X場(chǎng)景安全需求劃分建議 21基于LTE-V2X的車(chē)聯(lián)網(wǎng)無(wú)線通信安全認(rèn)證系統(tǒng)技術(shù)要求35.4.2V2X證書(shū)ScmsSsp選擇root，其COER編碼的值為CrlSsp中crls表示要使TRCLA證書(shū)簽發(fā)有效，則其值必須包含在本字段的aCrlSsp中crls表示要使MA證書(shū)簽發(fā)的CrlContents結(jié)構(gòu)中的crlSerie有效，則其值必須包含在本字段的則其值必須包含在本字段的SEQUENCEOF 選擇opaque，賦值為CrlSsp的則其值必須包含在本字段的SEQUENCEOFa 可信根證書(shū)列表可信根證書(shū)列表可信關(guān)系生成可信證書(shū)列表根CA-1圖1上海市CA接入國(guó)家CA信任體系示意9部署結(jié)構(gòu)上海市的V2X通信安全認(rèn)證系統(tǒng)部署結(jié)構(gòu)應(yīng)符合YD/T3957—2021中6.1定義的系統(tǒng)架構(gòu)，并可按需動(dòng)態(tài)擴(kuò)展及調(diào)整。針對(duì)不同的應(yīng)用場(chǎng)景，當(dāng)前部署結(jié)構(gòu)見(jiàn)圖2?！叹€…商線→路側(cè)設(shè)施中間CA本地車(chē)輛注冊(cè)中間CA普通車(chē)輛注冊(cè)子CA車(chē)輛授權(quán)中間CA普通車(chē)輛授權(quán)子CA路邊單元/VSP特種車(chē)輛中間CA路側(cè)設(shè)施子CA本地分發(fā)注冊(cè)應(yīng)用應(yīng)用本地分發(fā)假名注冊(cè)特種車(chē)輛圖2V2X通信安全認(rèn)證系統(tǒng)部署結(jié)構(gòu)10LTE-V2X通信安全應(yīng)用場(chǎng)景V2X安全通信安全認(rèn)證系統(tǒng)適合用于所有V2X相關(guān)場(chǎng)景，采用單播、組播和廣播方式交互的V2X設(shè)備應(yīng)進(jìn)行數(shù)字簽名，涉及個(gè)人信息、支付信息等敏感信息的場(chǎng)景下V2X設(shè)備宜進(jìn)行加密。依據(jù)YD/T3977,V2X場(chǎng)景安全需求劃分見(jiàn)附錄C。(資料性)圖A.1臨港新片區(qū)a)主體部分(多邊形坐標(biāo)點(diǎn)):b)浦東國(guó)際機(jī)場(chǎng)南側(cè)區(qū)域(多邊形坐標(biāo)點(diǎn)):機(jī)構(gòu)證書(shū)被撤銷(xiāo)會(huì)造成該機(jī)構(gòu)所簽發(fā)的證書(shū)均不可信，影響范要交通樞紐、或出現(xiàn)故障會(huì)影響整個(gè)區(qū)/縣的RSU設(shè)備出現(xiàn)異常