GBT《汽车诊断接口信息安全技术要求及 试验方法》.pdfVIP

ICS43.020

CCST40

中华人民共和国国家标准

GB/TXXXXX—XXXX

`

汽车诊断接口信息安全技术要求及

试验方法

Technicalrequirementsandtestmethodsforcybersecurityofvehiclediagnostic

interfaces

报批稿

XXXX-XX-XX发布XXXX-XX-XX实施

GB/TXXXXX—XXXX

汽车诊断接口信息安全技术要求及试验方法

1范围

本文件规定了汽车诊断接口的信息安全架构、信息安全技术要求与试验方法。

本文件适用于M类、N类汽车，其他类型车辆可参照执行。

2规范性引用文件

本文件没有规范性引用文件。

3术语和定义

下列术语和定义适用于本文件。

3.1

诊断接入端diagnosticaccessunit

能够对车辆发起诊断服务的设备、平台或电子控制单元。

3.2

诊断准入端diagnosticaccessauthenticationunit

车辆中处理或响应诊断接入端的诊断请求，并确定诊断接入端是否满足身份认证或权限控制的电

子控制单元。

3.3

诊断连接器diagnosticconnector

用于车辆和外插诊断设备通信用、短时连接、可带电插拔的连接器，包括车辆端连接器插座和外

插设备端连接器插头。

[来源：GB/T34589-2017，3.1]

3.4

被诊断控制器diagnosedcontroller

响应诊断接入端发送的诊断请求消息，向诊断接入端发送诊断响应消息的电子控制单元。

3.5

诊断网关diagnosticgateway

连接在诊断网络和诊断子网之间进行诊断请求和响应消息转发和传输的电子控制单元。

注：诊断网关通过主从节点间不同网络协议间的格式转换，可以在车辆子网之间进行诊断消息交互。

3.6

远程诊断控制器remotediagnosiscontroller

具有与诊断服务器进行连接和通信功能的电子控制单元。

3.7

诊断接口diagnosticinterface

一种连接诊断接入端以及诊断准入端之间提供诊断服务的接口。

3.8

诊断解锁diagnosticunlock

通过安全手段解除被诊断控制器对于受限功能的访问限制。

2

GB/TXXXXX—XXXX

4诊断接口架构

4.1总体架构

汽车诊断接口架构由不同的诊断网络形式体现，诊断接入端和诊断准入端是汽车诊断接口架构的

重要组成部分。

汽车诊断接口总体架构示例见图1。

图1汽车诊断接口总体架构示例

常见的汽车诊断接口架构示例见附录A，根据不同诊断网络架构分类，典型诊断网络架构有如下几

种：

a)物理诊断接口架构：

诊断设备通过诊断连接器与诊断网关或被诊断控制器物理连接，结构图见A.2。

b)远程诊断接口架构：

远程诊断服务器与诊断设备、诊断网关、远程诊断控制器或被诊断控制器连接，结构图见

A.3。

c)物理和远程混合诊断接口架构：

既具备物理诊断接口架构又具备远程诊断接口架构的混合连接架构，结构图见A.4。

4.2诊断接入端

下列设备或服务可在诊断过程中归类为诊断接入端。