【英语版】国际标准 ISO 21177:2024 EN Intelligent transport systems — ITS station security services for secure session establishment and authentication between trusted devices 智能交通系统——ITS车站安全服务，用于建立安全会话和受信任设备之间的身份验证.pdf

ISO21177标准对智能运输系统的ITS车站安全服务进行了详细的说明。本标准提供了一种适用于信任设备之间安全会话建立和鉴别的方案，并给出了它的体系结构和一系列的关键过程，以便通过在ITS（智能运输系统）的通信过程中应用安全的会话和认证机制来提高交通系统的安全性。ITS车站安全服务主要包括两个主要组成部分：会话建立服务和认证服务。会话建立服务提供了一种方法来识别并建立一个安全连接，以传输数据。这可能涉及到身份验证和加密，以确保通信的机密性和完整性。认证服务则提供了确认接收到的消息是否由预期的源发送的方法，防止中间人攻击。这个过程涉及到诸如挑战-响应机制、公钥加密和哈希函数等技术。这个标准还包括了一系列关键的评估方法，用于确定特定应用是否满足ISO21177的安全要求，包括威胁建模、漏洞评估和风险分析等。这个标准的应用对于ITS系统来说是非常重要的，因为它能够提供一种可靠、安全的通信机制，以提高整个交通系统的安全性、可靠性和效率。在实现这个标准时，需要结合具体的应用场景和需求进行定制化的开发和实施。需要注意的是，标准中并没有规定特定的实现方式或工具，而是提供了一种框架和指导原则，供开发者根据实际情况进行选择和应用。同时，标准本身也会根据实际情况的变化和发展进行更新和修订。ISO21177标准提供了一种智能交通系统中的安全通信机制，并给出了具体的实施方法和评估方法，为开发者和系统