TTAF 074-2020 移动智能终端数字车钥匙信息安全技术要求.pdfVIP

ICS33.050

M30

团体标准

T/TAF074-2020

移动智能终端数字车钥匙

信息安全技术要求

Informationsecuritytechnicalrequirementfor

digitalvehiclekeyinsmartmobiledevices

2020-11-26发布2020-11-26实施

电信终端产业协会发布

T/TAF074-2020

移动智能终端数字车钥匙信息安全技术要求

1范围

本标准规定了基于移动互联网的数字车钥匙信息安全的技术要求，包括数字车钥匙执行环境、应用

软件、通信模块和用户隐私等。由于现有数字车钥匙实现方案各异，因此本标准根据数字车钥匙的不同

实现方案，提出了不同的信息安全技术要求。

本标准适用于各种制式的移动智能终端中实现的数字车钥匙功能。

2规范性引用文件

下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。

凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

GB/T32915—2016信息安全技术二元序列随机性检测方法

YD/T2844.1-2015移动终端可信环境技术要求第1部分：总体

YD/T2844.2-2015移动终端可信环境技术要求第2部分：可信执行环境

YD/T2844.3-2015移动终端可信环境技术要求第3部分：安全存储

YD/T2844.4-2015移动终端可信环境技术要求第4部分：操作系统的安全保护

YD/T2844.5-2016移动终端可信环境技术要求第5部分：与输入输出设备的安全交互

YD/T2407—2017移动智能终端安全能力技术要求

TAF-WG4-AS0008-V1.0.0:2017移动终端安全环境安全评估内容和方法

3术语、定义和缩略语

3.1术语和定义

3.1.1

移动智能终端mobileintelligentterminal

能够接入移动通信网，具有能够提供应用程序开发接口的开放操作系统，并能够安装和运行应用软

件的移动终端。

3.1.2

数字车钥匙digitalkey

在用户访问车辆时用于身份认证的数字凭证，可实现解锁、上锁车门，启动、关闭发动机引擎等功

能。

3.1.3

1

T/TAF074-2020

钥匙追踪服务器keytrackingserver

由车辆企业管理，用于记录数字车钥匙状态与储存相关隐私信息。

3.1.4

安全单元secureelement

位于设备中的一种防篡改硬件安全部件，用于保证设备的安全性与机密性，安全单元具有多种形态，

包括eSE、inSE、SIM/UICC、智能卡、智能microSD卡等。

3.1.5

安全应用applet

位于安全单元中实现相关安全功能的应用。例如数字车钥匙的SE实现中，数字车钥匙的加密、签名、

密钥存储等核心安全功能在一个安全应用中实现。

3.2缩略语

下列缩略语适用于本文件。

CA代理应用ClientApplication

DK数字车钥匙DigitalKey