车路协同 智能路侧设备接入网络安全技术要求.pdfVIP

T/CSAE 289—2022 车路协同 智能路侧设备接入网络安全技术要求 1 范围 本文件规定了车路协同 智能路侧设备接入系统框架、身份认证技术要求、证书和密钥管理技术要 求、数据访问控制技术要求、监控安全技术要求。 本文件适用于智能路侧设备接入网络安全的设计、开发和管理。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T 21053—2007 信息安全技术 公钥基础设施PKI系统安全等级保护技术要求 GB/T 28421—2012 电子收费 基于专用短程通信的电子收费交易 GB/T 29111—2012 道路交通信息服务 通过蜂窝网络发布的交通信息 GB/T 30276—2020 信息安全技术 网络安全漏洞管理规范 GB/T 37935—2019 信息安全技术 可信计算规范 可信软件基 YD/T 3340—2018 基于LTE的车联网无线通信技术 空中接口技术 YD/T 3707—2020 基于LTE的车联网无线通信技术 网络层技术要求 YD/T 3847—2021 基于LTE的车联网无线通信技术 支持直连通信的路侧设备测试方法 YD/T 3957—2021 基于LTE的车联网无线通信技术 安全证书管理系统技术要求 YD/T 3978—2021 基于车路协同的高等级自动驾驶数据交互内容 3 术语和定义 下列术语和定义适用于本文件。 3.1 智能路侧设备 intelligent roadside equipment 设置于道路两侧或龙门架等位置，实现道路交通感知、通信、计算、控制与服务等路侧功能的设备， 由通信单元、定位单元、路侧感知单元、边缘计算单元、交通控制与服务单元等组成。 3.2 通信单元 communication unit 设置于道路路侧或龙门架等位置，具备无线或有线连接方式的产品或功能集成产品。 3.3 定位单元 positioning unit 设置于道路路侧或龙门架等位置，具备卫星定位数据的采集、跟踪、记录等功能的产品。 3.4 路侧感知单元 roadside sensing unit 设置于道路路侧或龙门架等位置，具备感知功能的传感器或传感器集，用于对道路交通运行情况、 交通参与者、交通事件等检测识别，包括但不限于激光雷达、摄像头、毫米波雷达等产品。 [来源：YD/T 3978—2021，8] 3.5 边缘计算单元 edge computing unit 设置于道路路侧或龙门架等位置，具备强大计算功能的产品，用于实现多源信息融合、目标识别、 事件检测、数据存储、高精度定位计算、智能协同、资源调度、信息安全等功能。 1 T/CSAE 289—2022 3.6 交通控制与服务单元 traffic control and service unit 设置于道路路侧或龙门架等位置，包含交通信号灯、交通标志线、可变情报板等电子设施，用于实 现交通管理与控制功能。 3.7 车路协同云平台 vehicle- infrastructure cooperation cloud platform 设置于云端，实现车路协同的道路数据、车辆状态数据、路网状态数字化特征显示以及与自动驾驶 汽车配合实现交通调度、交通管控等服务。 3.8 可信根实体 entity of trust root 设置于智能路侧设备产品内部，用于支撑可信计算平台信任链建立和传递以及可对外提供完整性度 量、安全存储、密码计算等服务的功能模块。 [来源：GB/T37935—2019,3.12] 3.9 蜂窝网络 ce ll network 将移动电话服务区划分为若干个彼此相邻的小区，每个小区设立一个基站的网络结构。由于每个小 区呈正六边形，又彼此相连，从整体上看，形状酷似蜂窝，所以人们称蜂窝网。 [来源：GB/T 29111—