DB31T 1485-2024基于LTE-V2X的車聯(lián)網(wǎng)無線通信安全認證系統(tǒng)技術(shù)要求

CCSM3031I 12規(guī)范性引用文件 13術(shù)語和定義 14縮略語 15概述 25.1V2X通信安全系統(tǒng)構(gòu)成 25.2V2X通信安全服務(wù)架構(gòu) 35.3LTE-V2X通信安全需求 35.4LTE-V2X通信安全認證系統(tǒng) 36證書屬性和CRL屬性 36.1證書屬性 36.2CRL屬性 7LTE-V2X通信安全認證交互流程和異常行為判定 7.1LTE-V2X通信安全認證交互流程 7.2異常行為判定 8LTE-V2X通信安全認證PKI互信 8.1PKI互信機制 8.2上海市CA接入國家CA信任體系 9部署結(jié)構(gòu) 10LTE-V2X通信安全應(yīng)用場景 11性能指標 11.1上海市V2X通信安全認證系統(tǒng)性能指標 附錄A(資料性)自定義區(qū)域示例 附錄B(資料性)CRL優(yōu)先級 基于LTE-V2X的車聯(lián)網(wǎng)無線通信安全認證系統(tǒng)技術(shù)要求3機構(gòu)(CA)。證書機構(gòu)給車載設(shè)備、路側(cè)設(shè)備、服務(wù)提供商發(fā)放數(shù)字證書，通過對消息的數(shù)字簽名和/或加密，車載設(shè)備與路側(cè)設(shè)備、服務(wù)提供商之間進行安全通信。具體實體關(guān)系和系統(tǒng)構(gòu)成說明見YD/T3957—2021的4.1。務(wù)功能(SSF)和安全憑證管理實體(SCME)。服務(wù)架構(gòu)和具體功能說明見YD/T3957構(gòu)(注冊證書機構(gòu)、應(yīng)用證書機構(gòu)和注冊機構(gòu)、假名證書機構(gòu)和注冊機構(gòu))、認證授權(quán)機構(gòu)和證書申請主體(V2X設(shè)備)等部分。具體系統(tǒng)架構(gòu)應(yīng)符合YD/5.4.2V2X證書ScmsSsp選擇root，其COER編碼的值為CrlSsp中crls表示要使TRCLA證書簽發(fā)有效，則其值必須包含在本字段的aCrlSsp中crls表示要使MA證書簽發(fā)的CrlContents結(jié)構(gòu)中的crlSerie有效，則其值必須包含在本字段的則其值必須包含在本字段的SEQUENCEOF選擇opaque，賦值為CrlSsp的則其值必須包含在本字段的SEQUENCEOFa可信根證書列表可信根證書列表根證書(CA-1)根證書(CA-2)根證書(CA-上海)可信根證書列表管理機構(gòu)根CA-1可信關(guān)系!生成可信證書列表注冊應(yīng)用—在線→注冊應(yīng)用分發(fā)本地分發(fā)本地分發(fā)普通車輛特種車輛注1:系統(tǒng)中的本地分發(fā)主要分發(fā)CRL文件。注2:系統(tǒng)中的MA采用本地MA方式，處理本MA對應(yīng)CA簽發(fā)的異常證書，本地MA交互接口可由CA運營機構(gòu)自行定義，后期按需動態(tài)調(diào)整。(資料性)小洋山島、浦東國際機場南側(cè)區(qū)域，臨港新片區(qū)a)主體部分(多邊形坐標點):b)浦東國際機場南側(cè)區(qū)域(多邊形坐標點):機構(gòu)證書被撤銷會造成該機構(gòu)所簽發(fā)的證書均不可信，影響范要交通樞紐、或出現(xiàn)故障會影響整個區(qū)/