《电动汽车充电基础设施可信防护规范》.pdf

ICS 点击此处添加 ICS号 点击此处添加中国标准文献分类号 DL 中华人民共和国电力 行业标准 XX/TXXXXX—XXXX 电动汽车充电基础设施可信防护规范 TrustedProtection Specification ofElectricVehicleChargingInfrastructure 点击此处添加与国际标准一致性程度的标识 征求意见稿 XXXX-XX-XX发布 XXXX-XX-XX实施 国家能源局 发 布 XX/T XXXXX—XXXX I XX/T XXXXX—XXXX 电动汽车充电基础设施可信防护规范 1 范围 本标准规定了电动汽车充电基础设施内负责计量计费、人机交互、远程通信等过程的核心单元的可 信防护要求，提出了从硬件到软件实现可信防护的方法。 2 规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。 凡是不注日期的引用文件，其最新版本 （包括所有的修改单）适用于本文件。 GB/T25069—2010 信息安全技术 术语 T/CEC208-2019 电动汽车充电设施信息安全防范技术规范 GB/T38638-2020 信息安全技术 可信计算 可信计算体系结构 GB/T37935-2019 信息安全技术 可信计算规范 可信软件基 3 术语和定义 3.1 充电基础设施 （charging infrastructure） 充电基础设施是指为电动汽车提供电能补给的各类充换电设施，一般包括充电运营网络中能够提供 对外充电服务的充电桩、充电桩群和充电站等。 3.2 完整性度量 （integrity measurement） 使用密码杂凑算法对被度量对象计算其杂凑值的过程。 3.3 信任链 （trusted chain） 在计算节点启动和运行过程中，使用完整性度量方法在部件之间所建立的信任传递关系。 3.4 可信计算节点 （trusted computing node） 由可信防护部件和计算部件共同构成、具备计算和防护并行特征的计算节点。 1 XX/T XXXXX—XXXX 3.5 可信平台控制模块 （trusted platform control module） 用于建立和保障信任源点的硬件模块，为可信计算提供完整性度量、安全存储、可信报告及密码运 算等功能。 3.6 可信软件基 （trusted software base） 是为可信计算平台的可信性提供支持的软件元素的集合。 3.7 可信网络连接 （trusted network connection） 终端连接到受保护网络的过程，包括用户身份鉴别、平台身份鉴别和平台完整性评估三个步骤。 3.8 可信根 （root of trust） 一种集成在可信计算平台中，用于建立和保障信任源点的硬件核心模块，为可信计算提供完整性度 量、安全存储、可信报告以及密码服务等功能。 3.9 可信引导 （trusted boot） 基于可信根完成对操作系统引导阶段信任链