GB/T 40857-2021
汽车网关信息安全技术要求及试验方法
Technical requirements and test methods for cybersecurity of vehicle gateway
2022-05-01实施
2021-10-11发布
目 次
前言………………………………………………………………………………………………………… 1
1 范围 ……………………………………………………………………………………………………… 1
2 规范性引用文件 ………………………………………………………………………………………… 1
3 术语和定义 ……………………………………………………………………………………………… 1
4 缩略语 …………………………………………………………………………………………………… 1
5 汽车网关网络拓扑结构 ………………………………………………………………………… 2
5.1 CAN网关……………………………………………………………………………………………2
5.2 以太网网关 …………………………………………………………………………………………2
5.3 混合网关 …………………………………………………………………………………………… 2
6 技术要求 ………………………………………………………………………………………………… 3
6.1 硬件信息安全要求 ………………………………………………………………………………… 3
6.2 通信信息安全要求 ………………………………………………………………………………… 3
6.3 固件信息安全要求 ………………………………………………………………………………… 4
6.4 数据信息安全要求 …………………………………………………………………………………5
7 试验方法 ………………………………………………………………………………………………… 5
7.1 硬件信息安全试验 …………………………………………………………………………………5
7.2 通信信息安全试验 ………………………………………………………………………………… 5
7.3 固件信息安全试验 ………………………………………………………………………………… 6
7.4 数据信息安全试验 …………………………………………………………………………………7
附录 A（资料性） 汽车网关拓扑结构示例 ……………………………………………………………… 8
附录B（资料性） 典型攻击举例 ………………………………………………………………………… 10
参考文献……………………………………………………………………………………………………13
前 言
本文件按照 GB/T1.1—2020《标准化工作导则 第1部分;标准化文件的结构和起草规则》的规定起草。
请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。
本文件由中华人民共和国工业和信息化部提出。
本文件由全国汽车标准化技术委员会（SAC/TC114）归口。