ICS 43.020 CCS T 40
中华人民共和国国家标准
GB/T 41578—2022
电动汽车充电系统信息安全技术要求及试验方法
Technical requirements and test methods for cybersecurity of electric vehicle charging system
2023-02-01实施2022-07-11发布
国家市场监督管理总局发布
国家标准化管理委员会
GB/T 41578—2022
电动汽车充电系统信息安全技术要求及试验方法
1 范围
本文件规定了电动汽车充电系统信息安全技术要求和试验方法。本文件适用于电动汽车充电系统信息安全技术的设计、开发与试验。
2 规范性引用文件
下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。
GB/T5271.8—2001 信息技术 词汇 第8部分：安全
GB/T 27930 电动汽车非车载传导式充电机与电池管理系统之间的通信协议GB/T29246—2017 信息技术 安全技术 信息安全管理体系 概述和词汇GB/T 35273—2020 信息安全技术 个人信息安全规范GB/T 37935—2019 信息安全技术 可信计算规范 可信软件基GB/T 40861—2021 汽车信息安全通用技术要求
3 术语和定义
GB/T29246—2017、GB/T 37935—2019、GB T35273—2020、GB/T 40861—2021界定的以及下列术语和定义适用于本文件。3.1
充电系统 charging system
电动汽车车内，用于动力电池充电的相关功能系统。注1：也称车内充电系统。
注2：根据充电方式及技术架构的不同，充电系统可能包含一个或多个车载控制器【例如电池管理系统（BMS）、车载
充电机（OBC）、无线充电系统（WPT）】，或其他集成相关充电功能的车载通信控制单元。3.2
重要数据 important data
基于充电功能设计及风险评估，被认定为会造成车内充电系统风险的相关数据，包括个人敏感信息和安全重要参数等数据。3.3
个人敏感信息 personal sensitive information
一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。
【来源：GB/T 35273—2020，3.2】3.4
安全重要参数 security important parameter
与安全相关的信息，包含秘密密钥和私钥、口令之类的鉴别数据或其他密码相关参数的信息。【来源：GB/T 40861—2021，3.13】3.5
充电系统对外通信 out-of-vehicle communication 充电系统与车辆外部的通信。
注：充电系统对外通信包括传导式充电方式的通信、非传导式充电方式的通信等。3.6
充电系统对内通信 in-vehicle communication
充电系统各控制器间及其与车辆内电子电气系统间的通信。注：车内通信包括基于CAN、CAN-FD、LIN、以太网等的车辆内部通信。3.7
可信根实体 entity of root of trust
用于支撑可信计算平台信任链建立和传递的可对外提供完整性度量、安全存储、密码计算等服务的功能模块。
注：可信根实体包括TPCM、TCM、TPM等。【来源：GB/T37935—2019，3.12】3.8
保密性 confidentiality
信息对未授权的个人、实体或过程不可用或不泄露的特征。【来源：GB/T 29246—2017，2.12】3.9
完整性 integrity 准确和完备的特性。
【来源：GB/T 29246—2017，2.40】3.10
身份鉴别 authentication
身份确认，使数据处理系统能识别出实体的测试实施过程。【来源：GB/T5271.8—2001，08.04.12】
4 缩略语
下列缩略语适用于本文件。
BGA：球栅阵列封装（Ball Grid Array）
BMS：电池管理系统（Battery Management System）CAN：控制器局域网络（Controller Area Network）