DB31T 1485-2024 基于LTE-V2X的車聯(lián)網(wǎng)無線通信安全認(rèn)證系統(tǒng)技術(shù)要求

31I 12規(guī)范性引用文件 13術(shù)語和定義 14縮略語 15概述 25.1V2X通信安全系統(tǒng)構(gòu)成 25.2V2X通信安全服務(wù)架構(gòu) 3 3 3 36.1證書屬性 3 7.2異常行為判定 8.1PKI互信機(jī)制 8.2上海市CA接入國家CA信任體系 9部署結(jié)構(gòu) 11性能指標(biāo) 11.2終端性能指標(biāo) 附錄A(資料性)自定義區(qū)域示例 附錄B(資料性)CRL優(yōu)先級 附錄C(資料性)V2X場景安全需求劃分建議 21基于LTE-V2X的車聯(lián)網(wǎng)無線通信安全認(rèn)證系統(tǒng)技術(shù)要求35.4.2V2X證書ScmsSsp選擇root，其COER編碼的值為CrlSsp中crls表示要使TRCLA證書簽發(fā)有效，則其值必須包含在本字段的aCrlSsp中crls表示要使MA證書簽發(fā)的CrlContents結(jié)構(gòu)中的crlSerie有效，則其值必須包含在本字段的則其值必須包含在本字段的SEQUENCEOF 選擇opaque，賦值為CrlSsp的則其值必須包含在本字段的SEQUENCEOFa 可信根證書列表可信根證書列表可信關(guān)系生成可信證書列表根CA-1圖1上海市CA接入國家CA信任體系示意9部署結(jié)構(gòu)上海市的V2X通信安全認(rèn)證系統(tǒng)部署結(jié)構(gòu)應(yīng)符合YD/T3957—2021中6.1定義的系統(tǒng)架構(gòu)，并可按需動態(tài)擴(kuò)展及調(diào)整。針對不同的應(yīng)用場景，當(dāng)前部署結(jié)構(gòu)見圖2。…商線…商線→路側(cè)設(shè)施中間CA本地車輛注冊中間CA普通車輛注冊子CA車輛授權(quán)中間CA普通車輛授權(quán)子CA路邊單元/VSP特種車輛中間CA路側(cè)設(shè)施子CA本地分發(fā)注冊應(yīng)用應(yīng)用本地分發(fā)假名注冊特種車輛圖2V2X通信安全認(rèn)證系統(tǒng)部署結(jié)構(gòu)10LTE-V2X通信安全應(yīng)用場景V2X安全通信安全認(rèn)證系統(tǒng)適合用于所有V2X相關(guān)場景，采用單播、組播和廣播方式交互的V2X設(shè)備應(yīng)進(jìn)行數(shù)字簽名，涉及個人信息、支付信息等敏感信息的場景下V2X設(shè)備宜進(jìn)行加密。依據(jù)YD/T3977,V2X場景安全需求劃分見附錄C。(資料性)圖A.1臨港新片區(qū)a)主體部分(多邊形坐標(biāo)點):b)浦東國際機(jī)場南側(cè)區(qū)域(多邊形坐標(biāo)點):機(jī)構(gòu)證書被撤銷會造成該機(jī)構(gòu)所簽發(fā)的證書均不可信，影響范要交通樞紐、或出現(xiàn)故障會影響整個區(qū)/縣的RSU設(shè)備出現(xiàn)異常