DB34T-車聯(lián)網(wǎng)信息安全防護(hù)量子密鑰管理 數(shù)據(jù)接口規(guī)范編制說明

安徽省地方標(biāo)準(zhǔn)編制說明標(biāo)準(zhǔn)名稱《車聯(lián)網(wǎng)信息安全防護(hù)量子密鑰管理數(shù)據(jù)接口規(guī)范》任務(wù)來源（項(xiàng)目計(jì)劃號(hào)）安徽省市場(chǎng)監(jiān)督管理局《關(guān)于下達(dá)2023年第三批安徽省地方標(biāo)準(zhǔn)制修訂計(jì)劃的通知》（皖市監(jiān)函[2023]622號(hào)），計(jì)劃編號(hào)為計(jì)劃編號(hào)為2023-3-60第一起草單位（蓋章）合肥工業(yè)大學(xué)單位地址安徽省合肥市包河區(qū)屯溪路193號(hào)參與起草單位奇瑞汽車股份有限公司、江淮汽車集團(tuán)股份有限公司、安徽冠盾科技有限公司、安徽長泰科技有限公司、合肥市智聯(lián)科技產(chǎn)業(yè)投資有限公司、合肥市智能網(wǎng)聯(lián)汽車創(chuàng)新中心、科大國盾量子技術(shù)股份有限公司、工業(yè)和信息化部電子第五研究所、安徽星云互聯(lián)科技有限責(zé)任公司、中信科智聯(lián)科技(安徽)有限公司、安徽科大擎天科技有限公司標(biāo)準(zhǔn)起草人序號(hào)姓名單位職務(wù)職稱電話1程騰合肥工業(yè)大學(xué)副教授181588779372王川宿奇瑞汽車股份有限公司總監(jiān)高級(jí)工程師159223017113束照坤江淮汽車集團(tuán)股份有限公司總監(jiān)高級(jí)工程師186561573554儲(chǔ)著鈞安徽長泰科技有限公司總監(jiān)180195862655劉洋洋合肥市智聯(lián)科技產(chǎn)業(yè)投資有限公司主任182148858706張如通科大國盾量子技術(shù)股份有限公司部長185125292977朱林書安徽冠盾科技有限公司195560220078胡金平安徽冠盾科技有限公司151556875359胡堅(jiān)耀工業(yè)和信息化部電子第五研究所主任研究10汪勛績合肥市智能網(wǎng)聯(lián)汽車創(chuàng)新中心主任1395513353611何冀軍安徽星云互聯(lián)科技有限責(zé)任公司總監(jiān)1537539438312陳玉強(qiáng)中信科智聯(lián)科技(安徽)有限公司總經(jīng)理1895518543213高東奇安徽科大擎天科技有限公司總監(jiān)1895602926014石琴合肥工業(yè)大學(xué)教授1395600678615單榴合肥工業(yè)大學(xué)//1980255982616劉強(qiáng)合肥工業(yè)大學(xué)//19855104202編制情況1、編制過程簡介一、成立起草組2023年12月6日，安徽省市場(chǎng)監(jiān)督管理局《關(guān)于下達(dá)2023年第三批安徽省地方標(biāo)準(zhǔn)制修訂計(jì)劃的通知》(皖市質(zhì)函〔2023〕622號(hào))下發(fā)后，為確保高質(zhì)量的推進(jìn)標(biāo)準(zhǔn)編制工作，標(biāo)準(zhǔn)起草單位合肥工業(yè)大學(xué)組織各參編單位立即成立標(biāo)準(zhǔn)編制工作組，擬訂了工作計(jì)劃，明確了起草組成員及相關(guān)職責(zé)等。二、形成標(biāo)準(zhǔn)討論稿2024年1月-2月，工作組查閱了《國家車聯(lián)網(wǎng)產(chǎn)業(yè)標(biāo)準(zhǔn)體系建設(shè)指南（智能網(wǎng)聯(lián)汽車）（2023版）》、《車聯(lián)網(wǎng)網(wǎng)絡(luò)安全和數(shù)據(jù)安全標(biāo)準(zhǔn)體系建設(shè)指南》等國家法律法規(guī)等相關(guān)政策文件和相關(guān)資料，赴奇瑞汽車股份有限公司、科大國盾量子技術(shù)股份有限公司與江淮汽車集團(tuán)股份有限公司開展調(diào)研，根據(jù)收集到的有關(guān)資料，工作組起草了標(biāo)準(zhǔn)，2024年4月10日，經(jīng)過多輪修改討論，形成草案。2024年7月5日，在合肥工業(yè)大學(xué)召開了地方標(biāo)準(zhǔn)預(yù)審工作會(huì)議，參與單位主要有安徽省公安廳、中國科學(xué)技術(shù)大學(xué)、安徽冠盾科技有限公司、中科院合肥智能所、合肥市智能網(wǎng)聯(lián)汽車創(chuàng)新中心、全國能源行業(yè)煤礦瓦斯治理與利用標(biāo)委會(huì)等。與會(huì)專家充分討論了標(biāo)準(zhǔn)的內(nèi)容，提出了修改意見，工作組對(duì)標(biāo)準(zhǔn)進(jìn)行修改完善后，形成了標(biāo)準(zhǔn)討論稿。三、形成征求意見稿2024年7月5日，標(biāo)準(zhǔn)歸口部門安徽省工業(yè)和信息化廳邀請(qǐng)5位專家組織召開了標(biāo)準(zhǔn)預(yù)審會(huì)議，工作組根據(jù)專家意見進(jìn)行修改，形成標(biāo)準(zhǔn)征求意見稿。四、形成送審稿*年*月*日-*月*日期間，標(biāo)準(zhǔn)在安徽省市場(chǎng)監(jiān)督管理局網(wǎng)站公開征求意見，收到意見*條，其中采納*條，未采納*條。同時(shí)，工作組也通過微信、電子郵件等方式，向*家單位公開征求意見，共收到*家單位*條反饋意見，最終采納*條，不采納*條，形成送審稿。五、形成報(bào)批稿**年*月*日，在**召開了《**》標(biāo)準(zhǔn)的專家預(yù)評(píng)審會(huì)，會(huì)議邀請(qǐng)了**專家。專家聽取匯報(bào)，審議了資料，經(jīng)質(zhì)詢討論，提出了**條修改意見，建議修改完善后報(bào)批。工作組對(duì)《標(biāo)準(zhǔn)文本》、《編制說明》、《征求意見匯總表》進(jìn)行了修改完善，**年*月*日，經(jīng)組長復(fù)核通過后，形成報(bào)批稿，提交歸口部門安徽省經(jīng)濟(jì)和信息化廳。2、制定標(biāo)準(zhǔn)的必要性和意義一、必要性1、國家政策高度重視車聯(lián)網(wǎng)信息安全防護(hù)和數(shù)據(jù)保護(hù)。車聯(lián)網(wǎng)，作為5G技術(shù)垂直應(yīng)用的關(guān)鍵方向，融合了新一代網(wǎng)絡(luò)通信技術(shù)與汽車、電子、交通等多個(gè)領(lǐng)域，對(duì)推動(dòng)制造業(yè)高質(zhì)量發(fā)展具有重要意義。在車聯(lián)網(wǎng)生態(tài)系統(tǒng)中，智能汽車已經(jīng)超越了傳統(tǒng)的交通工具的范疇，演變成為能夠收集、處理、傳輸和使用海量數(shù)據(jù)的移動(dòng)中心，這些數(shù)據(jù)不僅包括個(gè)人信息，還有汽車運(yùn)行和環(huán)境數(shù)據(jù)，對(duì)個(gè)人、車輛、企業(yè)乃至國家安全具有重大影響。目前，我國已經(jīng)制定并開始實(shí)施《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《個(gè)人信息保護(hù)法》等數(shù)據(jù)保護(hù)領(lǐng)域的重要法律；在車聯(lián)網(wǎng)領(lǐng)域，相關(guān)部門也在不斷加強(qiáng)監(jiān)管和保護(hù)，并陸續(xù)出臺(tái)了《汽車數(shù)據(jù)安全管理若干規(guī)定（試行）》《關(guān)于加強(qiáng)智能網(wǎng)聯(lián)汽車生產(chǎn)企業(yè)及產(chǎn)品準(zhǔn)入管理的意見》等重要行業(yè)規(guī)定和意見，對(duì)車聯(lián)網(wǎng)產(chǎn)業(yè)提出了全方位的數(shù)據(jù)保護(hù)要求。2、傳統(tǒng)PKI方案在安全性上存在不足，量子密鑰分發(fā)結(jié)合對(duì)稱密碼體制的方案成為了增強(qiáng)智能網(wǎng)聯(lián)汽車安全的更優(yōu)選擇。目前，車聯(lián)網(wǎng)信息安全防護(hù)主要采用公鑰基礎(chǔ)設(shè)施（PKI）體系，通過數(shù)字證書進(jìn)行車輛與云端的身份驗(yàn)證，并利用傳輸層安全協(xié)議保證通信內(nèi)容的保密性、真實(shí)性和完整性。PKI是一種較為流行的安全機(jī)制，能夠提高車聯(lián)網(wǎng)的安全性。然而，PKI存在維護(hù)成本及復(fù)雜度高、技術(shù)實(shí)現(xiàn)難度大、單點(diǎn)故障風(fēng)險(xiǎn)以及面臨量子計(jì)算技術(shù)威脅等缺點(diǎn)。隨著量子計(jì)算技術(shù)的發(fā)展，現(xiàn)有的基于非對(duì)稱密鑰的PKI公鑰體制（如RSA、ECC、SM2）面臨安全風(fēng)險(xiǎn)，對(duì)稱密鑰體制也需要增加密鑰長度以抵抗量子計(jì)算破解。相比傳統(tǒng)方案，量子密鑰分發(fā)和對(duì)稱密碼結(jié)合，為對(duì)稱密碼提供足夠長度、快速更新的安全密鑰，從而有效地對(duì)抗量子計(jì)算和密碼分析破譯。3.制定統(tǒng)一的量子密鑰數(shù)據(jù)元規(guī)范是推動(dòng)量子加密技術(shù)在汽車領(lǐng)域應(yīng)用的重要手段。目前，對(duì)于如何在智能網(wǎng)聯(lián)汽車信息安全領(lǐng)域應(yīng)用量子密鑰，國內(nèi)尚未形成統(tǒng)一、標(biāo)準(zhǔn)化的約束框架，這會(huì)導(dǎo)致多個(gè)問題：（1）不同廠商和系統(tǒng)間量子密鑰的互操作性受限，增加了集成與協(xié)作的難度與成本；（2）缺乏統(tǒng)一標(biāo)準(zhǔn)會(huì)導(dǎo)致資源浪費(fèi)，因?yàn)椴煌桨缚赡苤貜?fù)研發(fā)相似的接口，而無法實(shí)現(xiàn)資源共享與效率最大化。因此，制定量子密鑰的相關(guān)標(biāo)準(zhǔn)顯得尤為重要，它能夠?yàn)樾袠I(yè)提供一個(gè)明確的指導(dǎo)方向，促進(jìn)技術(shù)的規(guī)范化、標(biāo)準(zhǔn)化發(fā)展。同時(shí)，在制定量子密鑰相關(guān)標(biāo)準(zhǔn)的過程中，明確并統(tǒng)一數(shù)據(jù)元（即密鑰生成、分發(fā)、存儲(chǔ)、管理等各個(gè)環(huán)節(jié)的基本單位與參數(shù)）是基礎(chǔ)且關(guān)鍵的一步。通過統(tǒng)一標(biāo)準(zhǔn)，不同廠商和系統(tǒng)能夠更容易地實(shí)現(xiàn)互操作，促進(jìn)技術(shù)的融合與創(chuàng)新。二、意義1、通過統(tǒng)一的數(shù)據(jù)元格式，各種量子密鑰解決方案能夠?qū)崿F(xiàn)互操作，減少集成難度和成本；2、制定標(biāo)準(zhǔn)后，企業(yè)和組織能夠更加專注于對(duì)量子密鑰方案的研發(fā)與創(chuàng)新，加速量子密鑰的普及與應(yīng)用，推動(dòng)車聯(lián)網(wǎng)信息安全的發(fā)展。3、制定標(biāo)準(zhǔn)的原則和依據(jù)，與現(xiàn)行法律法規(guī)、標(biāo)準(zhǔn)的關(guān)系編制原則：1、全面性原則。完整覆蓋量子密鑰在車聯(lián)網(wǎng)信息安全防護(hù)中的生成、分發(fā)、存儲(chǔ)、管理及應(yīng)用等各個(gè)環(huán)節(jié)，確保數(shù)據(jù)元覆蓋全面性；2、統(tǒng)一性原則。制定統(tǒng)一的量子密鑰數(shù)據(jù)元規(guī)范，實(shí)現(xiàn)不同方案間的無縫對(duì)接與協(xié)同工作；3、規(guī)范性原則。編制過程嚴(yán)謹(jǐn)科學(xué)，確保規(guī)范內(nèi)容的明確性與權(quán)威性；術(shù)語定義清晰，技術(shù)要求具體，便于相關(guān)人員理解和執(zhí)行；同時(shí)注重規(guī)范的可操作性，確保各參與方能夠有效實(shí)施。二、編制依據(jù)：1、《工業(yè)和信息化部關(guān)于加強(qiáng)車聯(lián)網(wǎng)網(wǎng)絡(luò)安全和數(shù)據(jù)安全工作的通知》；2、《車聯(lián)網(wǎng)網(wǎng)絡(luò)安全和數(shù)據(jù)安全標(biāo)準(zhǔn)體系建設(shè)指南》；3、《國家車聯(lián)網(wǎng)產(chǎn)業(yè)標(biāo)準(zhǔn)體系建設(shè)指南（智能網(wǎng)聯(lián)汽車）（2023版）》；4、GB/T1.1-2020《標(biāo)準(zhǔn)化工作導(dǎo)則第一部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》；5、GB/T5271.1—2000《信息技術(shù)詞匯第1部分：基本術(shù)語》；6、GB/T18391.1—2009《信息技術(shù)元數(shù)據(jù)注冊(cè)系統(tǒng)（MDR）第1部分：框架》；7、YD/T3907.3—2021《基于BB84協(xié)議的量子密鑰分發(fā)（QKD）用關(guān)鍵器件和模塊第3部分：量子隨機(jī)數(shù)發(fā)生器（QRNG）》；8、YD/T4302.1—2023《量子密鑰分發(fā)（QKD）網(wǎng)絡(luò)網(wǎng)絡(luò)管理技術(shù)要求第1部分：網(wǎng)絡(luò)管理系統(tǒng)（NMS）功能》；9、GB/T7408—2005《數(shù)據(jù)元和交換格式信息交換日期和時(shí)間表示法》；。與現(xiàn)行法律法規(guī)、標(biāo)準(zhǔn)的關(guān)系本標(biāo)準(zhǔn)符合國家相關(guān)法規(guī)和標(biāo)準(zhǔn)的有關(guān)規(guī)定。4、主要條款的說明，主要技術(shù)指標(biāo)、參數(shù)、試驗(yàn)驗(yàn)證的論述本文件規(guī)定了車聯(lián)網(wǎng)信息安全防護(hù)量子密鑰數(shù)據(jù)元的表示規(guī)范。本文件適用于車聯(lián)網(wǎng)信息安全防護(hù)中所有涉及量子密鑰的場(chǎng)景。本標(biāo)準(zhǔn)的章節(jié)由范圍、規(guī)范性引用文件、術(shù)語和定義、數(shù)據(jù)元的表示規(guī)范、數(shù)據(jù)元目錄和附錄等內(nèi)容構(gòu)成，具體內(nèi)容如下：范圍：說明《車聯(lián)網(wǎng)信息安全防護(hù)量子密鑰管理數(shù)據(jù)接口規(guī)范》的適用場(chǎng)景。規(guī)范性引用文件：說明本標(biāo)準(zhǔn)引用的相關(guān)文件：

GB/T5271.1—2000信息技術(shù)詞匯第1部分：基本術(shù)語GB/T18391.1—2009信息技術(shù)元數(shù)據(jù)注冊(cè)系統(tǒng)（MDR）第1部分：框架YD/T3907.3—2021基于BB84協(xié)議的量子密鑰分發(fā)（QKD）用關(guān)鍵器件和模塊第3部分：量子隨機(jī)數(shù)發(fā)生器（QRNG）YD/T4302.1—2023量子密鑰分發(fā)（QKD）網(wǎng)絡(luò)網(wǎng)絡(luò)管理技術(shù)要求第1部分：網(wǎng)絡(luò)管理系統(tǒng)（NMS）功能GB/T7408—2005數(shù)據(jù)元和交換格式信息交換日期和時(shí)間表示法術(shù)語和定義：在“術(shù)語和定義”章節(jié)中，規(guī)范主要對(duì)量子隨機(jī)數(shù)發(fā)生器、量子密鑰、量子密鑰分發(fā)做出了具體解釋；數(shù)據(jù)元的表示規(guī)范：在“數(shù)據(jù)元的表示規(guī)范”章節(jié)中，詳細(xì)說明了數(shù)據(jù)元的各種屬性（如標(biāo)識(shí)類屬性、定義類屬性、關(guān)系類屬性等）、數(shù)據(jù)元的分類（如密鑰基本信息、密鑰分發(fā)信息、密鑰交換信息、密鑰管理信息等）、數(shù)據(jù)元內(nèi)部標(biāo)識(shí)符的編碼規(guī)則、數(shù)據(jù)元值域表示形式、數(shù)據(jù)元的數(shù)據(jù)類型（如字符型、數(shù)值型等）和數(shù)據(jù)元數(shù)據(jù)格式；數(shù)據(jù)元目錄：在“數(shù)據(jù)元目錄”章節(jié)中規(guī)定了量子密鑰相關(guān)數(shù)據(jù)元的具體信息（如密鑰標(biāo)識(shí)符、密鑰長度、密鑰生成時(shí)間等），分別從內(nèi)部標(biāo)識(shí)符、中文名稱、英文名稱、說明、表示詞、數(shù)據(jù)類型、數(shù)據(jù)格式等部分對(duì)數(shù)據(jù)元進(jìn)行定義。5、標(biāo)準(zhǔn)中如果涉及專利，應(yīng)有明確的知識(shí)產(chǎn)權(quán)說明無6、采用國際標(biāo)準(zhǔn)或國外先進(jìn)標(biāo)準(zhǔn)的，說明采標(biāo)程度，以及國內(nèi)外同類標(biāo)準(zhǔn)水平的對(duì)比情況無7、重大分歧意見的處理經(jīng)過和依據(jù)對(duì)于征求到的*條意見不予采納，我們分別用電話與對(duì)方進(jìn)行了聯(lián)系、解釋和溝通，并重點(diǎn)說明了不采納的原因。最后與提出修改意見單位達(dá)成了不采納共識(shí)。8、貫徹標(biāo)準(zhǔn)的