20211169-T-339《汽车诊断接口信息安全技术要求及试验方法》.docx

ICS43.020CCST40

中华人民共和国国家标准

GB/TXXXXX—XXXX`

汽车诊断接口信息安全技术要求及试验方法

Technicalrequirementsandtestmethodsforcybersecurityofvehiclediagnosticinterfaces

报批稿

XXXX-XX-XX发布XXXX-XX-XX实施

I

GB/TXXXXX—XXXX

目次

前言 1

1范围 2

2规范性引用文件 2

3术语和定义 2

4诊断接口架构 3

5技术要求 4

6试验方法 6

附录A（资料性）常见的汽车诊断接口架构示例 9

1

GB/TXXXXX—XXXX

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由中华人民共和国工业和信息化部提出。

本文件由全国汽车标准化技术委员会（SAC/TC114）归口。

本文件起草单位：中国第一汽车股份有限公司、中国汽车技术研究中心有限公司、吉利汽车研究院（宁波）有限公司、泛亚汽车技术中心有限公司、上汽集团创新研究开发总院、北京汽车研究总院有限公司、华为技术有限公司、戴姆勒大中华区投资有限公司、襄阳达安汽车检测中心有限公司、重庆长安汽车股份有限公司、北京百度智行科技有限公司、东风汽车集团股份有限公司、中国网络安全审查技术与认证中心、国家计算机网络应急技术处理协调中心、公安部交通管理科学研究所。

本文件主要起草人：高长胜、李宝田、李木犀、孙航、林营、王萌、李秋实、张玲智、潘凯、刘帆、李广军、韩光省、谭成宇、程周、孙伟、申永波、王晖、封正。

2

GB/TXXXXX—XXXX汽车诊断接口信息安全技术要求及试验方法

1范围

本文件规定了汽车诊断接口的信息安全架构、信息安全技术要求与试验方法。本文件适用于M类、N类汽车，其他类型车辆可参照执行。

2规范性引用文件

本文件没有规范性引用文件。

3术语和定义

下列术语和定义适用于本文件。3.1

诊断接入端diagnosticaccessunit

能够对车辆发起诊断服务的设备、平台或电子控制单元。3.2

诊断准入端diagnosticaccessauthenticationunit

车辆中处理或响应诊断接入端的诊断请求，并确定诊断接入端是否满足身份认证或权限控制的电子控制单元。

3.3

诊断连接器diagnosticconnector

用于车辆和外插诊断设备通信用、短时连接、可带电插拔的连接器，包括车辆端连接器插座和外插设备端连接器插头。

[来源：GB/T34589-2017，3.1]3.4

被诊断控制器diagnosedcontroller

响应诊断接入端发送的诊断请求消息，向诊断接入端发送诊断响应消息的电子控制单元。3.5

诊断网关diagnosticgateway

连接在诊断网络和诊断子网之间进行诊断请求和响应消息转发和传输的电子控制单元。

注：诊断网关通过主从节点间不同网络协议间的格式转换，可以在车辆子网之间进行诊断消息交互。3.6

远程诊断控制器remotediagnosiscontroller

具有与诊断服务器进行连接和通信功能的电子控制单元。3.7

诊断接口diagnosticinterface

一种连接诊断接入端以及诊断准入端之间提供诊断服务的接口。3.8

诊断解锁diagnosticunlock

通过安全手段解除被诊断控制器对于受限功能的访问限制。

3

GB/TXXXXX—XXXX

4诊断接口架构

4.1总体架构

汽车诊断接口架构由不同的诊断网络形式体现，诊断接入端和诊断准入端是汽车诊断接口架构的重要组成部分。

汽车诊断接口总体架构示例见图1。

图1汽车诊断接口总体架构示例

常见的汽车诊断接口架构示例见附录A，根据不同诊断网络架构分类，典型诊断网络架构有如下几种：

a)物理诊断接口架构：

诊断设备通过诊断连接器与诊断网关或被诊断控制器物理连接，结构图见A.2。

b)远程诊断接口架构：

远程诊断服务器与诊断设备、诊断网关、远程诊断控制器或被诊断控制器连接，结构图见

A.3。

c)物理和远程混合诊断接口架构：

既具备物理诊断接口架构又具备远程诊断接口架构的混合连接架构，结构图见A.4。

4.2