DB34T-車(chē)聯(lián)網(wǎng)信息安全防護(hù)量子密鑰管理 數(shù)據(jù)接口規(guī)范編制說(shuō)明

安徽省地方標(biāo)準(zhǔn)編制說(shuō)明標(biāo)準(zhǔn)名稱《車(chē)聯(lián)網(wǎng)信息安全防護(hù)量子密鑰管理數(shù)據(jù)接口規(guī)范》任務(wù)來(lái)源（項(xiàng)目計(jì)劃號(hào)）安徽省市場(chǎng)監(jiān)督管理局《關(guān)于下達(dá)2023年第三批安徽省地方標(biāo)準(zhǔn)制修訂計(jì)劃的通知》（皖市監(jiān)函[2023]622號(hào)），計(jì)劃編號(hào)為計(jì)劃編號(hào)為2023-3-60第一起草單位（蓋章）合肥工業(yè)大學(xué)單位地址安徽省合肥市包河區(qū)屯溪路193號(hào)參與起草單位奇瑞汽車(chē)股份有限公司、江淮汽車(chē)集團(tuán)股份有限公司、安徽冠盾科技有限公司、安徽長(zhǎng)泰科技有限公司、合肥市智聯(lián)科技產(chǎn)業(yè)投資有限公司、合肥市智能網(wǎng)聯(lián)汽車(chē)創(chuàng)新中心、科大國(guó)盾量子技術(shù)股份有限公司、工業(yè)和信息化部電子第五研究所、安徽星云互聯(lián)科技有限責(zé)任公司、中信科智聯(lián)科技(安徽)有限公司、安徽科大擎天科技有限公司標(biāo)準(zhǔn)起草人序號(hào)姓名單位職務(wù)職稱電話1程騰合肥工業(yè)大學(xué)副教授181588779372王川宿奇瑞汽車(chē)股份有限公司總監(jiān)高級(jí)工程師159223017113束照坤江淮汽車(chē)集團(tuán)股份有限公司總監(jiān)高級(jí)工程師186561573554儲(chǔ)著鈞安徽長(zhǎng)泰科技有限公司總監(jiān)180195862655劉洋洋合肥市智聯(lián)科技產(chǎn)業(yè)投資有限公司主任182148858706張如通科大國(guó)盾量子技術(shù)股份有限公司部長(zhǎng)185125292977朱林書(shū)安徽冠盾科技有限公司195560220078胡金平安徽冠盾科技有限公司151556875359胡堅(jiān)耀工業(yè)和信息化部電子第五研究所主任研究10汪勛績(jī)合肥市智能網(wǎng)聯(lián)汽車(chē)創(chuàng)新中心主任1395513353611何冀軍安徽星云互聯(lián)科技有限責(zé)任公司總監(jiān)1537539438312陳玉強(qiáng)中信科智聯(lián)科技(安徽)有限公司總經(jīng)理1895518543213高東奇安徽科大擎天科技有限公司總監(jiān)1895602926014石琴合肥工業(yè)大學(xué)教授1395600678615單榴合肥工業(yè)大學(xué)//1980255982616劉強(qiáng)合肥工業(yè)大學(xué)//19855104202編制情況1、編制過(guò)程簡(jiǎn)介一、成立起草組2023年12月6日，安徽省市場(chǎng)監(jiān)督管理局《關(guān)于下達(dá)2023年第三批安徽省地方標(biāo)準(zhǔn)制修訂計(jì)劃的通知》(皖市質(zhì)函〔2023〕622號(hào))下發(fā)后，為確保高質(zhì)量的推進(jìn)標(biāo)準(zhǔn)編制工作，標(biāo)準(zhǔn)起草單位合肥工業(yè)大學(xué)組織各參編單位立即成立標(biāo)準(zhǔn)編制工作組，擬訂了工作計(jì)劃，明確了起草組成員及相關(guān)職責(zé)等。二、形成標(biāo)準(zhǔn)討論稿2024年1月-2月，工作組查閱了《國(guó)家車(chē)聯(lián)網(wǎng)產(chǎn)業(yè)標(biāo)準(zhǔn)體系建設(shè)指南（智能網(wǎng)聯(lián)汽車(chē)）（2023版）》、《車(chē)聯(lián)網(wǎng)網(wǎng)絡(luò)安全和數(shù)據(jù)安全標(biāo)準(zhǔn)體系建設(shè)指南》等國(guó)家法律法規(guī)等相關(guān)政策文件和相關(guān)資料，赴奇瑞汽車(chē)股份有限公司、科大國(guó)盾量子技術(shù)股份有限公司與江淮汽車(chē)集團(tuán)股份有限公司開(kāi)展調(diào)研，根據(jù)收集到的有關(guān)資料，工作組起草了標(biāo)準(zhǔn)，2024年4月10日，經(jīng)過(guò)多輪修改討論，形成草案。2024年7月5日，在合肥工業(yè)大學(xué)召開(kāi)了地方標(biāo)準(zhǔn)預(yù)審工作會(huì)議，參與單位主要有安徽省公安廳、中國(guó)科學(xué)技術(shù)大學(xué)、安徽冠盾科技有限公司、中科院合肥智能所、合肥市智能網(wǎng)聯(lián)汽車(chē)創(chuàng)新中心、全國(guó)能源行業(yè)煤礦瓦斯治理與利用標(biāo)委會(huì)等。與會(huì)專(zhuān)家充分討論了標(biāo)準(zhǔn)的內(nèi)容，提出了修改意見(jiàn)，工作組對(duì)標(biāo)準(zhǔn)進(jìn)行修改完善后，形成了標(biāo)準(zhǔn)討論稿。三、形成征求意見(jiàn)稿2024年7月5日，標(biāo)準(zhǔn)歸口部門(mén)安徽省工業(yè)和信息化廳邀請(qǐng)5位專(zhuān)家組織召開(kāi)了標(biāo)準(zhǔn)預(yù)審會(huì)議，工作組根據(jù)專(zhuān)家意見(jiàn)進(jìn)行修改，形成標(biāo)準(zhǔn)征求意見(jiàn)稿。四、形成送審稿*年*月*日-*月*日期間，標(biāo)準(zhǔn)在安徽省市場(chǎng)監(jiān)督管理局網(wǎng)站公開(kāi)征求意見(jiàn)，收到意見(jiàn)*條，其中采納*條，未采納*條。同時(shí)，工作組也通過(guò)微信、電子郵件等方式，向*家單位公開(kāi)征求意見(jiàn)，共收到*家單位*條反饋意見(jiàn)，最終采納*條，不采納*條，形成送審稿。五、形成報(bào)批稿**年*月*日，在**召開(kāi)了《**》標(biāo)準(zhǔn)的專(zhuān)家預(yù)評(píng)審會(huì)，會(huì)議邀請(qǐng)了**專(zhuān)家。專(zhuān)家聽(tīng)取匯報(bào)，審議了資料，經(jīng)質(zhì)詢討論，提出了**條修改意見(jiàn)，建議修改完善后報(bào)批。工作組對(duì)《標(biāo)準(zhǔn)文本》、《編制說(shuō)明》、《征求意見(jiàn)匯總表》進(jìn)行了修改完善，**年*月*日，經(jīng)組長(zhǎng)復(fù)核通過(guò)后，形成報(bào)批稿，提交歸口部門(mén)安徽省經(jīng)濟(jì)和信息化廳。2、制定標(biāo)準(zhǔn)的必要性和意義一、必要性1、國(guó)家政策高度重視車(chē)聯(lián)網(wǎng)信息安全防護(hù)和數(shù)據(jù)保護(hù)。車(chē)聯(lián)網(wǎng)，作為5G技術(shù)垂直應(yīng)用的關(guān)鍵方向，融合了新一代網(wǎng)絡(luò)通信技術(shù)與汽車(chē)、電子、交通等多個(gè)領(lǐng)域，對(duì)推動(dòng)制造業(yè)高質(zhì)量發(fā)展具有重要意義。在車(chē)聯(lián)網(wǎng)生態(tài)系統(tǒng)中，智能汽車(chē)已經(jīng)超越了傳統(tǒng)的交通工具的范疇，演變成為能夠收集、處理、傳輸和使用海量數(shù)據(jù)的移動(dòng)中心，這些數(shù)據(jù)不僅包括個(gè)人信息，還有汽車(chē)運(yùn)行和環(huán)境數(shù)據(jù)，對(duì)個(gè)人、車(chē)輛、企業(yè)乃至國(guó)家安全具有重大影響。目前，我國(guó)已經(jīng)制定并開(kāi)始實(shí)施《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《個(gè)人信息保護(hù)法》等數(shù)據(jù)保護(hù)領(lǐng)域的重要法律；在車(chē)聯(lián)網(wǎng)領(lǐng)域，相關(guān)部門(mén)也在不斷加強(qiáng)監(jiān)管和保護(hù)，并陸續(xù)出臺(tái)了《汽車(chē)數(shù)據(jù)安全管理若干規(guī)定（試行）》《關(guān)于加強(qiáng)智能網(wǎng)聯(lián)汽車(chē)生產(chǎn)企業(yè)及產(chǎn)品準(zhǔn)入管理的意見(jiàn)》等重要行業(yè)規(guī)定和意見(jiàn)，對(duì)車(chē)聯(lián)網(wǎng)產(chǎn)業(yè)提出了全方位的數(shù)據(jù)保護(hù)要求。2、傳統(tǒng)PKI方案在安全性上存在不足，量子密鑰分發(fā)結(jié)合對(duì)稱密碼體制的方案成為了增強(qiáng)智能網(wǎng)聯(lián)汽車(chē)安全的更優(yōu)選擇。目前，車(chē)聯(lián)網(wǎng)信息安全防護(hù)主要采用公鑰基礎(chǔ)設(shè)施（PKI）體系，通過(guò)數(shù)字證書(shū)進(jìn)行車(chē)輛與云端的身份驗(yàn)證，并利用傳輸層安全協(xié)議保證通信內(nèi)容的保密性、真實(shí)性和完整性。PKI是一種較為流行的安全機(jī)制，能夠提高車(chē)聯(lián)網(wǎng)的安全性。然而，PKI存在維護(hù)成本及復(fù)雜度高、技術(shù)實(shí)現(xiàn)難度大、單點(diǎn)故障風(fēng)險(xiǎn)以及面臨量子計(jì)算技術(shù)威脅等缺點(diǎn)。隨著量子計(jì)算技術(shù)的發(fā)展，現(xiàn)有的基于非對(duì)稱密鑰的PKI公鑰體制（如RSA、ECC、SM2）面臨安全風(fēng)險(xiǎn)，對(duì)稱密鑰體制也需要增加密鑰長(zhǎng)度以抵抗量子計(jì)算破解。相比傳統(tǒng)方案，量子密鑰分發(fā)和對(duì)稱密碼結(jié)合，為對(duì)稱密碼提供足夠長(zhǎng)度、快速更新的安全密鑰，從而有效地對(duì)抗量子計(jì)算和密碼分析破譯。3.制定統(tǒng)一的量子密鑰數(shù)據(jù)元規(guī)范是推動(dòng)量子加密技術(shù)在汽車(chē)領(lǐng)域應(yīng)用的重要手段。目前，對(duì)于如何在智能網(wǎng)聯(lián)汽車(chē)信息安全領(lǐng)域應(yīng)用量子密鑰，國(guó)內(nèi)尚未形成統(tǒng)一、標(biāo)準(zhǔn)化的約束框架，這會(huì)導(dǎo)致多個(gè)問(wèn)題：（1）不同廠商和系統(tǒng)間量子密鑰的互操作性受限，增加了集成與協(xié)作的難度與成本；（2）缺乏統(tǒng)一標(biāo)準(zhǔn)會(huì)導(dǎo)致資源浪費(fèi)，因?yàn)椴煌桨缚赡苤貜?fù)研發(fā)相似的接口，而無(wú)法實(shí)現(xiàn)資源共享與效率最大化。因此，制定量子密鑰的相關(guān)標(biāo)準(zhǔn)顯得尤為重要，它能夠?yàn)樾袠I(yè)提供一個(gè)明確的指導(dǎo)方向，促進(jìn)技術(shù)的規(guī)范化、標(biāo)準(zhǔn)化發(fā)展。同時(shí)，在制定量子密鑰相關(guān)標(biāo)準(zhǔn)的過(guò)程中，明確并統(tǒng)一數(shù)據(jù)元（即密鑰生成、分發(fā)、存儲(chǔ)、管理等各個(gè)環(huán)節(jié)的基本單位與參數(shù)）是基礎(chǔ)且關(guān)鍵的一步。通過(guò)統(tǒng)一標(biāo)準(zhǔn)，不同廠商和系統(tǒng)能夠更容易地實(shí)現(xiàn)互操作，促進(jìn)技術(shù)的融合與創(chuàng)新。二、意義1、通過(guò)統(tǒng)一的數(shù)據(jù)元格式，各種量子密鑰解決方案能夠?qū)崿F(xiàn)互操作，減少集成難度和成本；2、制定標(biāo)準(zhǔn)后，企業(yè)和組織能夠更加專(zhuān)注于對(duì)量子密鑰方案的研發(fā)與創(chuàng)新，加速量子密鑰的普及與應(yīng)用，推動(dòng)車(chē)聯(lián)網(wǎng)信息安全的發(fā)展。3、制定標(biāo)準(zhǔn)的原則和依據(jù)，與現(xiàn)行法律法規(guī)、標(biāo)準(zhǔn)的關(guān)系編制原則：1、全面性原則。完整覆蓋量子密鑰在車(chē)聯(lián)網(wǎng)信息安全防護(hù)中的生成、分發(fā)、存儲(chǔ)、管理及應(yīng)用等各個(gè)環(huán)節(jié)，確保數(shù)據(jù)元覆蓋全面性；2、統(tǒng)一性原則。制定統(tǒng)一的量子密鑰數(shù)據(jù)元規(guī)范，實(shí)現(xiàn)不同方案間的無(wú)縫對(duì)接與協(xié)同工作；3、規(guī)范性原則。編制過(guò)程嚴(yán)謹(jǐn)科學(xué)，確保規(guī)范內(nèi)容的明確性與權(quán)威性；術(shù)語(yǔ)定義清晰，技術(shù)要求具體，便于相關(guān)人員理解和執(zhí)行；同時(shí)注重規(guī)范的可操作性，確保各參與方能夠有效實(shí)施。二、編制依據(jù)：1、《工業(yè)和信息化部關(guān)于加強(qiáng)車(chē)聯(lián)網(wǎng)網(wǎng)絡(luò)安全和數(shù)據(jù)安全工作的通知》；2、《車(chē)聯(lián)網(wǎng)網(wǎng)絡(luò)安全和數(shù)據(jù)安全標(biāo)準(zhǔn)體系建設(shè)指南》；3、《國(guó)家車(chē)聯(lián)網(wǎng)產(chǎn)業(yè)標(biāo)準(zhǔn)體系建設(shè)指南（智能網(wǎng)聯(lián)汽車(chē)）（2023版）》；4、GB/T1.1-2020《標(biāo)準(zhǔn)化工作導(dǎo)則第一部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》；5、GB/T5271.1—2000《信息技術(shù)詞匯第1部分：基本術(shù)語(yǔ)》；6、GB/T18391.1—2009《信息技術(shù)元數(shù)據(jù)注冊(cè)系統(tǒng)（MDR）第1部分：框架》；7、YD/T3907.3—2021《基于BB84協(xié)議的量子密鑰分發(fā)（QKD）用關(guān)鍵器件和模塊第3部分：量子隨機(jī)數(shù)發(fā)生器（QRNG）》；8、YD/T4302.1—2023《量子密鑰分發(fā)（QKD）網(wǎng)絡(luò)網(wǎng)絡(luò)管理技術(shù)要求第1部分：網(wǎng)絡(luò)管理系統(tǒng)（NMS）功能》；9、GB/T7408—2005《數(shù)據(jù)元和交換格式信息交換日期和時(shí)間表示法》；。與現(xiàn)行法律法規(guī)、標(biāo)準(zhǔn)的關(guān)系本標(biāo)準(zhǔn)符合國(guó)家相關(guān)法規(guī)和標(biāo)準(zhǔn)的有關(guān)規(guī)定。4、主要條款的說(shuō)明，主要技術(shù)指標(biāo)、參數(shù)、試驗(yàn)驗(yàn)證的論述本文件規(guī)定了車(chē)聯(lián)網(wǎng)信息安全防護(hù)量子密鑰數(shù)據(jù)元的表示規(guī)范。本文件適用于車(chē)聯(lián)網(wǎng)信息安全防護(hù)中所有涉及量子密鑰的場(chǎng)景。本標(biāo)準(zhǔn)的章節(jié)由范圍、規(guī)范性引用文件、術(shù)語(yǔ)和定義、數(shù)據(jù)元的表示規(guī)范、數(shù)據(jù)元目錄和附錄等內(nèi)容構(gòu)成，具體內(nèi)容如下：范圍：說(shuō)明《車(chē)聯(lián)網(wǎng)信息安全防護(hù)量子密鑰管理數(shù)據(jù)接口規(guī)范》的適用場(chǎng)景。規(guī)范性引用文件：說(shuō)明本標(biāo)準(zhǔn)引用的相關(guān)文件：

GB/T5271.1—2000信息技術(shù)詞匯第1部分：基本術(shù)語(yǔ)GB/T18391.1—2009信息技術(shù)元數(shù)據(jù)注冊(cè)系統(tǒng)（MDR）第1部分：框架YD/T3907.3—2021基于BB84協(xié)議的量子密鑰分發(fā)（QKD）用關(guān)鍵器件和模塊第3部分：量子隨機(jī)數(shù)發(fā)生器（QRNG）YD/T4302.1—2023量子密鑰分發(fā)（QKD）網(wǎng)絡(luò)網(wǎng)絡(luò)管理技術(shù)要求第1部分：網(wǎng)絡(luò)管理系統(tǒng)（NMS）功能GB/T7408—2005數(shù)據(jù)元和交換格式信息交換日期和時(shí)間表示法術(shù)語(yǔ)和定義：在“術(shù)語(yǔ)和定義”章節(jié)中，規(guī)范主要對(duì)量子隨機(jī)數(shù)發(fā)生器、量子密鑰、量子密鑰分發(fā)做出了具體解釋?zhuān)粩?shù)據(jù)元的表示規(guī)范：在“數(shù)據(jù)元的表示規(guī)范”章節(jié)中，詳細(xì)說(shuō)明了數(shù)據(jù)元的各種屬性（如標(biāo)識(shí)類(lèi)屬性、定義類(lèi)屬性、關(guān)系類(lèi)屬性等）、數(shù)據(jù)元的分類(lèi)（如密鑰基本信息、密鑰分發(fā)信息、密鑰交換信息、密鑰管理信息等）、數(shù)據(jù)元內(nèi)部標(biāo)識(shí)符的編碼規(guī)則、數(shù)據(jù)元值域表示形式、數(shù)據(jù)元的數(shù)據(jù)類(lèi)型（如字符型、數(shù)值型等）和數(shù)據(jù)元數(shù)據(jù)格式；數(shù)據(jù)元目錄：在“數(shù)據(jù)元目錄”章節(jié)中規(guī)定了量子密鑰相關(guān)數(shù)據(jù)元的具體信息（如密鑰標(biāo)識(shí)符、密鑰長(zhǎng)度、密鑰生成時(shí)間等），分別從內(nèi)部標(biāo)識(shí)符、中文名稱、英文名稱、說(shuō)明、表示詞、數(shù)據(jù)類(lèi)型、數(shù)據(jù)格式等部分對(duì)數(shù)據(jù)元進(jìn)行定義。5、標(biāo)準(zhǔn)中如果涉及專(zhuān)利，應(yīng)有明確的知識(shí)產(chǎn)權(quán)說(shuō)明無(wú)6、采用國(guó)際標(biāo)準(zhǔn)或國(guó)外先進(jìn)標(biāo)準(zhǔn)的，說(shuō)明采標(biāo)程度，以及國(guó)內(nèi)外同類(lèi)標(biāo)準(zhǔn)水平的對(duì)比情況無(wú)7、重大分歧意見(jiàn)的處理經(jīng)過(guò)和依據(jù)對(duì)于征求到的*條意見(jiàn)不予采納，我們分別用電話與對(duì)方進(jìn)行了聯(lián)系、解釋和溝通，并重點(diǎn)說(shuō)明了不采納的原因。最后與提出修改意見(jiàn)單位達(dá)成了不采納共識(shí)。8、貫徹標(biāo)準(zhǔn)的