2022-10-24实施 2022-10-23发布CCST40ICS43.020 T/GHDQ87.3-2022团 体 标 准 吉林省汽车电子协会 发布车辆控制器信息安全技术要求 第3部分：中央网关系统 Technical requirements forinformation security ofvehicle controller Part3:central gateway system GHDQ 全国团体标准信息平台 GHDQ全国团体标准信息平台 T/GHDQ87.3-2022 I目  次 前言................................................................................. Ⅲ 引言.................................................................................. V 1范围................................................................................ 1 2规范性引用文件 ...................................................................... 1 3术语和定义 .......................................................................... 1 4缩略语.............................................................................. 1 5安全技术要求 ........................................................................ 2 5.1硬件要求 ........................................................................ 2 5.2固件要求 ........................................................................ 2 5.3操作系统 ........................................................................ 2 5.4应用软件 ........................................................................ 3 5.5车内外通信 ...................................................................... 3 5.6升级功能 ........................................................................ 4 5.7敏感数据存储 .................................................................... 4 5.8密码算法 ........................................................................ 4 5.9入侵检测系统 .................................................................... 4 6技术验证要求 ........................................................................ 4 6.1硬件验证 ........................................................................ 4 6.2固件验证 ........................................................................ 4 6.3操作系统验证 .................................................................... 4 6.4应用软件验证 .................................................................... 5 6.5车内外通信验证 .................................................................. 6 6.6升级功能验证 .................................................................... 6 6.7敏感数据存储验证 ................................................................ 6 6.8密码算法验证 .................................................................... 6 6.9入侵检测系统验证 ................................................................ 6 7分级要求 ............................................................................ 6 7.1分级关系 ........................................................................ 6 7.2分级描述 ........................................................................ 7 7.3分级要求 ........................................................................ 7 GHDQ 全国团体标准信息平台 GHDQ全国团体标准信息平台 T/GHDQ87.3-2022 III前言 本文件按照 GB/T1.1-2020 《标准化工作导则 第1部分：标准化文件的结构和起草规则 》的规定起 草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件是 T/GHDQ87-2022《车辆控制器信息安全技术要求》的第 3部分，T/GHDQ87-2022由以下3 个部分组成： ——第1部分：通用技术要求； ——第2部分：车载信息交互系统； ——第3部分：中央网关系统。 本文件由中国第一汽车集团有限公司智能网联开发院提出。 本文件由吉林省汽车电子协会归口。 本文件由吉林省汽车电子协会组织实施。 本文件主要起草单位：中国第一汽车集团有限公司智能网联开发院。 本文件主要起草人 ：吴淼、李木犀、高长胜、刘毅、边泽宇、陈明、高铭霞、邵馨蕊、胡闯、于 欢、陈后立、杨雪珠。 本文件参与起草单位：吉林大学汽车仿真与控制国家重点实验室、长春师范大学汽车工程学院、 武汉路特斯科技有限公司、中国汽车技术研究中心有限公司、一汽奔腾轿车有限公司、一汽解放汽车 有限公司、富赛汽车电子有限公司、重庆长安汽车股份有限公司、东风汽车集团有限公司技术中心、 北京车和家科技有限公司。 本文件参与起草人：李杰、任峰、刘建鑫、朱永健、李文强、谷倩、赵岩、汪向阳、谭成宇、周 海鹰、董威。 本文件审 查人：周时莹（中国第一汽车集团有限公司智能网联开发院） 、卢放（岚图汽车科技有限 公司）、何文（重庆长安汽车股份有限公司 ）、夏国强（中国汽车工程研究院股份有限公司 ）、孔晓霜(中 国第一汽车集团有限公司创新技术研究院 )。 本文件为首次发布。 GHDQ全国团体标准信息平台 GHDQ全国团体标准信息平台 T/GHDQ87.3-2022 V引言 汽车中央网关 作为整车网络的数据交互枢纽，是整车电子电气构架中的核心部件，使数据在车辆 内部的多个网络中安全可靠得进行传输是其核心功能。网关作为汽车网络系统的核心控制装置，负责 协调不同网络之间的通信协议转换、网络隔离、数据交换、故障诊断等工作。汽车中央网关依据网络 拓扑结构一般分为 CAN网关、以太网网关及混合型网关。汽车中央网关作为车内网络枢纽，有必要在 车辆控制器通用信息安全技术要求之上，补充其个性化信息安全技术要求。 GHDQ 全国团体标准信息平台 GHDQ全国团体标准信息平台 T/GHDQ87.3-2022 1车辆控制器信息安全技术要求 第3部分：中央网关系统 1范围 本文件规定了中央网关硬件、固件、操作系统、应用软件、车内外通信、升级功能、敏感数据存 储、密码算法、入侵检测系统的安全技术要求，提出了技术验证要求，并明确了中央网关的信息安全 分级要求。 本文件适用于指导中央网关信息安全技术的设计开发、验证和生产等工作。 2规范性引用文件 下列文件中的内容 通过文中的规范性引用而构成本文