車路協(xié)同通信密碼應(yīng)用技術(shù)要求

車路協(xié)同通信密碼應(yīng)用技術(shù)要求3車路協(xié)同通信中需實(shí)現(xiàn)數(shù)據(jù)的完整性保護(hù)，以應(yīng)對(duì)通信過(guò)程中的數(shù)據(jù)篡改風(fēng)險(xiǎn)。如果缺乏完整性保護(hù)，攻擊者會(huì)通過(guò)篡改通信過(guò)程中的各類數(shù)據(jù)，達(dá)到惡意攻擊車輛、交通的目的，引發(fā)不同程度的交通問(wèn)題或事故。d)車路協(xié)同通信行為的不可否認(rèn)性需求車路協(xié)同通信中需實(shí)現(xiàn)對(duì)通信行為的不可否認(rèn)性(抗抵賴),以應(yīng)對(duì)車路協(xié)同通信實(shí)體可能出于自身利益對(duì)信息的發(fā)送進(jìn)行否認(rèn)(抵賴)。e)車路協(xié)同通信的抗重放攻擊需求車路協(xié)同通信中需實(shí)現(xiàn)對(duì)重放攻擊的防御，以應(yīng)對(duì)攻擊者通過(guò)重發(fā)歷史通信會(huì)話數(shù)據(jù)進(jìn)行身份冒用及數(shù)據(jù)偽造等風(fēng)險(xiǎn)，通常通過(guò)攜帶時(shí)間戳或序列號(hào)等信息來(lái)實(shí)現(xiàn)典型場(chǎng)景密碼應(yīng)用示例參見(jiàn)附錄A?；A(chǔ)要求包括：a)不應(yīng)采用被證明是不安全的密碼算法、技術(shù)及對(duì)應(yīng)工作模式，并及時(shí)更新已有不安全的密碼算法和技術(shù)及工作模式：b)應(yīng)保證密鑰全生命周期(產(chǎn)生、分發(fā)、存儲(chǔ)、使用、更新、撤銷、銷毀等)的安全，防止泄露和非授權(quán)的訪問(wèn)、使用、修改、替換等，產(chǎn)生密鑰使用的隨機(jī)數(shù)應(yīng)滿足GB/T32915中有關(guān)隨機(jī)性檢測(cè)要c)需要存儲(chǔ)的密鑰應(yīng)保存在符合GM/T0008二級(jí)及以上的安全芯片或符合GB/T37092二級(jí)及以上的密碼模塊中，預(yù)置的密鑰導(dǎo)入時(shí)應(yīng)在封閉安全環(huán)境下進(jìn)行。6真實(shí)性要求真實(shí)性滿足以下要求：a)車載通信單元、路側(cè)單元應(yīng)采用符合YD/T3957要求的數(shù)字證書(shū)技術(shù)進(jìn)行車路協(xié)同直連通信實(shí)體身份鑒別：b)車載通信單元發(fā)送的數(shù)據(jù)(如基本安全消息),應(yīng)采用基于公鑰密碼算法(如SM2)的數(shù)字簽名技術(shù)進(jìn)行數(shù)據(jù)來(lái)源真實(shí)性保護(hù)e)路側(cè)單元發(fā)送的數(shù)據(jù)(如：路側(cè)交通消息、路側(cè)安全消息、信號(hào)燈相位與配時(shí)消息),應(yīng)采用基于公鑰密碼算法(如SM2)的數(shù)字簽名技術(shù)進(jìn)行數(shù)據(jù)來(lái)源真實(shí)性保護(hù)7機(jī)密性要求機(jī)密性滿足以下要求：車載通信單元、路側(cè)單元發(fā)送需要加密保護(hù)的數(shù)據(jù)(如不能明文泄露的數(shù)據(jù)),應(yīng)采用對(duì)稱密碼算8完整性要求完整性滿足以下要求：a)車載通信單元發(fā)送的數(shù)據(jù)(如基本安全消息),應(yīng)采用雜湊密碼算法(如SM3)或基于公鑰密碼算法(如SM2)的數(shù)字簽名技術(shù)等進(jìn)行完整性保護(hù)；元1、通信身份的來(lái)源真實(shí)性據(jù)(如不能明文泄露的數(shù)據(jù))為的不可否的時(shí)間戳或序列號(hào)等信息進(jìn)行完1、通信身份據(jù)(如不能明文泄露的數(shù)據(jù))為的不可否的時(shí)間戳或序列號(hào)等信息進(jìn)行完615852(所有部分)信息技術(shù)安全技術(shù)消息鑒別碼32905信息安全技術(shù)SM3密碼雜湊算法32907信息安全技術(shù)SM4分組密碼算法32918(所有部分)信息安全技術(shù)SM2橢圓曲線公鑰密碼算法37376交通運(yùn)輸數(shù)字證書(shū)格式39786信息安全技術(shù)信息系統(tǒng)密碼應(yīng)用基本要求4001密碼術(shù)語(yǔ)3709基于LTE的車聯(lián)網(wǎng)無(wú)線通信技術(shù)消