GB/T 30290.3-2025北斗衛(wèi)星定位車輛信息服務系統(tǒng)第3部分：信息安全規(guī)范

ICS33200

CCSM.50

中華人民共和國國家標準

GB/T302903—2025

.

代替GB/T302903—2013

.

北斗衛(wèi)星定位車輛信息服務系統(tǒng)

第3部分信息安全規(guī)范

:

BeiDousatelliteositioninvehicleinformationservicesstemVISS—

pgy()

Part3Informationsecuritsecification

:yp

2025-10-05發(fā)布2026-02-01實施

國家市場監(jiān)督管理總局發(fā)布

國家標準化管理委員會

GB/T302903—2025

.

目次

前言

…………………………Ⅲ

引言

…………………………Ⅴ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術語和定義

3………………1

符號和縮略語

4……………3

符號

4.1…………………3

縮略語

4.2………………3

參考模型

5…………………4

基本模型

5.1……………4

車載終端安全保密模塊

5.2……………4

中心信息安全支撐系統(tǒng)

5.3……………5

通信接口

5.4……………5

安全機制

6…………………6

通則

6.1…………………6

密碼體制

6.2……………6

數字證書體制

6.3………………………6

安全規(guī)程

7…………………7

概述

7.1…………………7

設備認證規(guī)程

7.2………………………7

數字簽名規(guī)程

7.3………………………11

訪問控制規(guī)程

7.4………………………12

安全技術要求

8……………12

車載終端安全保密模塊

8.1……………12

中心信息安全支撐系統(tǒng)

8.2……………13

其他要求

8.3……………13

附錄資料性數據分級

A()………………14

一般數據

A.1…………………………14

重要數據

A.2…………………………14

敏感數據

A.3…………………………14

數據分級示例

A.4……………………14

附錄資料性數字證書管理

B()…………15

數字證書分配

B.1………………………15

Ⅰ

GB/T302903—2025

.

數字證書更新

B.2………………………16

數字證書撤銷

B.3………………………16

附錄資料性車載終端安全防護措施示例

C()…………17

硬件安全

C.1……………17

系統(tǒng)安全

C.2……………17

網絡安全

C.3……………17

應用軟件安全

C.4………………………17

隱私數據保護

C.5………………………17

安全事件上報

C.6………………………17

附錄資料性車輛信息服務中心安全防護措施示例

D()………………18

數據安全

D.1……………18

結構安全

D.2……………18

訪問控制

D.3……………18

入侵檢測

D.4……………18

安全審計

D.5……………18

參考文獻

……………………19

Ⅱ

GB/T302903—2025

.

前言

本文件按照標準化工作導則第部分標準化文件的結構和起草規(guī)則的規(guī)定

GB/T1.1—2020《1:》

起草

。

本文件是北斗衛(wèi)星定位車輛信息服務系統(tǒng)的第部分已經發(fā)布了

GB/T30290《》3。GB/T30290

以下部分

:

第部分功能描述

———1:;

第部分車載終端與服務中心信息交換協(xié)議

———2:;

第部分信息安全規(guī)范

———3:;

第部分車載信息終端性能要求及測試方法

———4:;

第部分記錄儀性能要求和測試方法

———5:;

第部分緊急救援終端性能要求和測試方法

———6:。

本文件代替衛(wèi)星定位車輛信息服務系統(tǒng)第部分信息安全規(guī)范與

GB/T30290.3—2013《3:》,

相比除結構調整和編輯性改動外主要技術變化如下

GB/T30290.3—2013,,:

更改了訪問控制機密性密鑰密碼算法解密設備認證加密和完整性的術語

a)“”“”“”“”“”“”“”“”

和定義見年版的

(3.1、3.5、3.8、3.12、3.14、3.2、3.13、3.6,20133.1、3.2、3.3、3.4、3.5、3.6、3.7、

3.8);

增加了術語信息安全信息安全系統(tǒng)可用性密鑰協(xié)商公鑰私鑰數字簽名密碼

b)“”“”“”“”“”“”“”“

套件預主密鑰主密鑰和工作密鑰及其定義見

”“”“”“”(3.3、3.4、3.7、3.9、3.10、3.11、3.15、3.16、

3.17、3.18、3.19);

刪除了術語安全保密機制和安全模型及其定義見年版的

c)“”“”(20133.9、3.10);

增加了符號見

d)RS、RE、UC、UP(4.1);

增加了縮略語和見

e)CA、CISSS、KM、SAG、TLCP、VISC、VISS、VT、VTMVTSC(4.2);

刪除了縮略語

f)A/D、AK、D/A、DCK、DCK1、DCK2、ISCCE、ISCSCE、KS、MK、RAND1、

RAND2、RES1、RES2、RS、SCMC、SCME、VA11、VA12、VA21、VA22、VDCKA、VSCA、

和見

VPCA、VTCE、VTCM、VTSCE、VTSCMIN、VTSE、VWKEA、WK、XRES1XRES2(

年版的

20134.2);

將安全保密機制更改為參考模型和安全機制見第章第章年版的第章

g)“”“”“”(5、6,20135);

增加了參考模型中基本模型車載終端安全保密模塊和中心信息安全支撐系統(tǒng)相應內

h)“”“”“”“”

容見更改了通信接口相應內容見年版的第章

(5.1、5.2、5.3),“”(5.4,20137);

增加了安全機制中通則數字證書體制相應內容見更改了密碼體制相應內

i)“”“”“”(6.1、6.3),“”

容見年版的

(6.2,20135.3);

將安全保密規(guī)程更改為安全規(guī)程見第章年版的第章增加了概述和數字

j)“”“”(7,20136),“”“

簽名規(guī)程相應內容見更改了設備認證規(guī)程和訪問控制規(guī)程相應內容見

”(7.1、7.3),“”“”(7.2、

年版的刪除了數據加密規(guī)程和密鑰分配管理規(guī)程相應內容見

7.4,20136.1、6.2),“”“”(2013

年版的

6.3、6.4);

刪除了信息字段幀格式定義一章見年版的第章

k)“”(20138);

將安全保密實體參數要求更改為安全技術要求見第章年版的第章

l)“”“”(8,20139);

將技術要求更改為車載終端安全保密模塊見年版的第章增加了

m)“VTSCM”“”(8.1,201310),

中心信息安全支撐系統(tǒng)和其他要求等技術要求見

“”“”(8.2、8.3)。

Ⅲ

GB/T302903—2025

.

請注意本文件的某些內容可能涉及專利本文件的發(fā)布機構不承擔識別專利的責任

。。

本文件由中華人民共和國工業(yè)和信息化部提出并歸口

。

本文件起草單位廈門雅迅智聯科技股份有限公司奇瑞汽車股份有限公司重慶長安汽車股份有

:、、

限公司中汽創(chuàng)智科技有限公司國汽北京智能網聯汽車研究院有限公司東風汽車股份有限公司上

、、()、、

汽大通汽車有限公司上汽通用五菱汽車股份有限公司一汽解放汽車有限公司宇通客車股份有限公

、、、

司大運汽車股份有限公司北京梆梆安全科技有限公司

、、。

本文件主要起草人呂偉煌趙國開王川宿汪向陽胡紅星薛宇胡曉浩朱震海黃建鵬鄭巖

:、、、、、、、、、、

呂慶先李曉偉盧佐華

、、。

本文件及其所代替文件的歷次版本發(fā)布情況為

:

年首次發(fā)布為

———2013GB/T30290.3—2013;

本次為第一次修訂

———。

Ⅳ

GB/T302903—2025

.

引言

北斗衛(wèi)星定位車輛信息服務系統(tǒng)擬由個部分構成

GB/T30290《》6。

第部分功能描述目的在于系統(tǒng)闡述整個北斗衛(wèi)星定位車輛信息服務系統(tǒng)明確其功能及

———1:。,

服務類型

。

第部分車載終端與服務中心信息交換協(xié)議目的在于明確北斗衛(wèi)星定位車輛信息服務系

———2:。

統(tǒng)中車載終端與信息服務中心之間進行信息傳輸的方式和內容

。

第部分信息安全規(guī)范目的在于規(guī)范北斗衛(wèi)星定位車輛信息服務系統(tǒng)信息安全架構及實

———3:。

現方式確保車輛與服務中心信息安全

,。

第部分車載信息終端性能要求及測試方法目的在于規(guī)范北斗衛(wèi)星定位車輛信息服務系

———4:。

統(tǒng)中車載信息終端的技術指標及測試方法

。

第部分記錄儀性能要求和測試方法目的在于規(guī)范北斗衛(wèi)星定位車輛信息服務系統(tǒng)中記

———5:。

錄儀的技術指標及測試方法

。

第部分緊急救援終端性能要求和測試方法目的在于規(guī)范北斗衛(wèi)星定位車輛信息服務系

———6:。

統(tǒng)中緊急救援終端的技術指標及測試方法

。

Ⅴ

GB/T302903—2025

.

北斗衛(wèi)星定位車輛信息服務系統(tǒng)

第3部分信息安全規(guī)范

:

1范圍

本文件給出了北斗衛(wèi)星定位車輛信息服務系統(tǒng)中信息安全系統(tǒng)參考模型規(guī)定了相應的安全機制

,、

安全規(guī)程及安全技術要求

。

本文件適用于通過北斗衛(wèi)星定位技術采用公眾移動通信網絡或專用移動通信網絡具有車輛信息

、、

服務中心的信息處理系統(tǒng)中通信服務的信息安全設計建設和應用通過其他定位技術采用其他通信

、。、

網絡具有車輛信息服務中心的信息處理系統(tǒng)中通信服務的信息安全設計建設和應用參照使用

、、。

2規(guī)范性引用文件

下列文件中的內容通過文中的規(guī)范性引用而構成本文件必不可少的條款其中注日期的引用文

。,

件僅該日期對應的版本適用于本文件不注日期的引用文件其最新版本包括所有的修改單適用于

,