T_GHDQ 106-2022 车辆远程升级信息安全测试规范.pdfVIP

ICS43.020

CCST40

团体标准

T/GHDQ106-2022

车辆远程升级信息安全测试规范

Informationsecuritypenetrationtestspecification

forvehicleupgradeovertheair

2022-11-02发布2022-11-03实施

吉林省汽车电子协会发布

T/GHDQ106-2022

目次

前言III

引言V

1范围1

2规范性引用文件1

3术语和定义1

4概述2

5测试环境2

5.1基本测试配置2

5.2测试环境2

5.3通用测试要求3

5.4测试内容3

5.4.1移动端安全测试3

5.4.2TSP云端安全测试3

5.4.3OTA云端安全测试3

5.4.4车端网关安全测试4

5.4.5升级安装包安全测试4

5.5测试监控4

5.6测试加固4

6安全测试管理要求4

参考文献6

I

T/GHDQ106-2022

II

T/GHDQ106-2022

前言

本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起

草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由中国第一汽车集团有限公司智能网联开发院、启明信息技术股份有限公司联合提出。

本文件由吉林省汽车电子协会归口。

本文件由吉林省汽车电子协会组织实施。

本文件主要起草单位：启明信息技术股份有限公司、中国第一汽车集团有限公司智能网联开发院。

本文件主要起草人：刘磊、宋迎亮、蒋澈、张鸿彪、魏利、徐焕、曾宪宇、王鹏、郭彧、尤涛、孙

琦、禹晶晶、陈明。

本文件参与起草单位：中国汽车工程研究院股份有限公司、宇通客车股份有限公司、吉林大学汽车

仿真与控制国家重点实验室、联通智网科技股份有限公司、摩登汽车有限公司、三六零数字安全科技集

团有限公司、一汽解放汽车有限公司商用车开发院、一汽-大众汽车有限公司、中电信数智科技有限公

司长春分公司、中电福富信息科技有限公司。

本文件参与起草人：全代勇、杨军涛、李杰、刘书勇、李原、田雪、高德志、王博、高深、李新坚。

本文件审查人：杨彦鼎（东风汽车集团有限公司技术中心）、夏国强（中国汽车工程研究院股份有

限公司）、马文峰（一汽奔腾轿车有限公司）、马喜来（一汽解放汽车有限公司）、占锐（东风汽车集

团有限公司技术中心）、孔晓霜（中国第一汽车集团有限公司创新技术研究院）。

本文件为首次发布。

III

T/GHDQ106-2022

IV

T/GHDQ106-2022