標(biāo)準(zhǔn)解讀

《GB/T 35787-2017 機(jī)動(dòng)車(chē)電子標(biāo)識(shí)讀寫(xiě)設(shè)備安全技術(shù)要求》是一項(xiàng)國(guó)家標(biāo)準(zhǔn)，主要針對(duì)機(jī)動(dòng)車(chē)電子標(biāo)識(shí)系統(tǒng)中讀寫(xiě)設(shè)備的安全性提出了一系列的技術(shù)規(guī)范。該標(biāo)準(zhǔn)旨在保障電子標(biāo)識(shí)信息的準(zhǔn)確性、完整性和安全性，防止非法訪問(wèn)和數(shù)據(jù)篡改。根據(jù)標(biāo)準(zhǔn)內(nèi)容，它涵蓋了幾個(gè)關(guān)鍵方面：

首先，在物理安全層面，規(guī)定了讀寫(xiě)設(shè)備應(yīng)具備一定的防護(hù)能力，比如防水、防塵等特性，確保在各種環(huán)境條件下能夠正常工作；同時(shí)對(duì)設(shè)備的安裝位置也有具體指導(dǎo)，以減少被人為破壞的風(fēng)險(xiǎn)。

其次，關(guān)于通信安全，明確了讀寫(xiě)設(shè)備與后臺(tái)管理系統(tǒng)之間以及與其他外部系統(tǒng)間的數(shù)據(jù)交換過(guò)程中需要采取加密措施，保證信息傳輸過(guò)程中的機(jī)密性、完整性，并能有效抵御中間人攻擊等常見(jiàn)威脅。

再者，對(duì)于軟件安全，提出了嚴(yán)格的代碼審查流程及漏洞管理機(jī)制，確保讀寫(xiě)設(shè)備內(nèi)部運(yùn)行的應(yīng)用程序或固件不含已知的安全缺陷；還強(qiáng)調(diào)了定期更新的重要性，以便及時(shí)修補(bǔ)新發(fā)現(xiàn)的安全隱患。

此外，標(biāo)準(zhǔn)也關(guān)注到了用戶(hù)認(rèn)證與權(quán)限控制方面的問(wèn)題，要求實(shí)現(xiàn)多層次的身份驗(yàn)證機(jī)制（如密碼+生物特征），并合理劃分不同操作人員的訪問(wèn)權(quán)限，避免因權(quán)限設(shè)置不當(dāng)而導(dǎo)致的信息泄露風(fēng)險(xiǎn)。


如需獲取更多詳盡信息，請(qǐng)直接參考下方經(jīng)官方授權(quán)發(fā)布的權(quán)威標(biāo)準(zhǔn)文檔。

....

查看全部

  • 現(xiàn)行
  • 正在執(zhí)行有效
  • 2017-12-29 頒布
  • 2018-07-01 實(shí)施
?正版授權(quán)
GB/T 35787-2017機(jī)動(dòng)車(chē)電子標(biāo)識(shí)讀寫(xiě)設(shè)備安全技術(shù)要求_第1頁(yè)
GB/T 35787-2017機(jī)動(dòng)車(chē)電子標(biāo)識(shí)讀寫(xiě)設(shè)備安全技術(shù)要求_第2頁(yè)
GB/T 35787-2017機(jī)動(dòng)車(chē)電子標(biāo)識(shí)讀寫(xiě)設(shè)備安全技術(shù)要求_第3頁(yè)
GB/T 35787-2017機(jī)動(dòng)車(chē)電子標(biāo)識(shí)讀寫(xiě)設(shè)備安全技術(shù)要求_第4頁(yè)
免費(fèi)預(yù)覽已結(jié)束，剩余4頁(yè)可下載查看

下載本文檔

GB/T 35787-2017機(jī)動(dòng)車(chē)電子標(biāo)識(shí)讀寫(xiě)設(shè)備安全技術(shù)要求-免費(fèi)下載試讀頁(yè)

文檔簡(jiǎn)介

ICS3524015

L80..

中華人民共和國(guó)國(guó)家標(biāo)準(zhǔn)

GB/T35787—2017

機(jī)動(dòng)車(chē)電子標(biāo)識(shí)讀寫(xiě)設(shè)備安全技術(shù)要求

Securitytechnicalrequirementfortheread-writeequipmentof

theelectronicidentificationofmotorvehicles

2017-12-29發(fā)布2018-07-01實(shí)施

中華人民共和國(guó)國(guó)家質(zhì)量監(jiān)督檢驗(yàn)檢疫總局發(fā)布

中國(guó)國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)

GB/T35787—2017

目次

前言

…………………………Ⅰ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語(yǔ)和定義

3………………1

縮略語(yǔ)

4……………………1

一般要求

5…………………1

通信安全要求

5.1………………………1

基本結(jié)構(gòu)

5.2……………1

密碼算法

5.3……………2

密鑰管理

5.4……………2

機(jī)密性

5.5………………2

完整性

5.6………………2

抗抵賴(lài)

5.7………………2

身份鑒別

5.8……………2

訪問(wèn)控制

5.9……………3

審計(jì)記錄

5.10……………3

生產(chǎn)和報(bào)廢處置

6…………………………3

生產(chǎn)

6.1…………………3

報(bào)廢處置

6.2……………3

GB/T35787—2017

前言

本標(biāo)準(zhǔn)按照給出的規(guī)則起草

GB/T1.1—2009。

請(qǐng)注意本文件的某些內(nèi)容可能涉及專(zhuān)利本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別這些專(zhuān)利的責(zé)任

。。

本標(biāo)準(zhǔn)由中華人民共和國(guó)公安部提出并歸口

。

本標(biāo)準(zhǔn)起草單位公安部交通管理科學(xué)研究所中國(guó)電子技術(shù)標(biāo)準(zhǔn)化研究院睿芯聯(lián)科北京電子

:、、()

科技有限公司國(guó)家射頻識(shí)別產(chǎn)品質(zhì)量監(jiān)督檢驗(yàn)中心國(guó)家道路交通安全產(chǎn)品質(zhì)量監(jiān)督檢驗(yàn)中心

、、。

本標(biāo)準(zhǔn)主要起草人劉東波黃金胡家彬徐敏杰方萬(wàn)勝高林管超李卓凡楊勇戴佳

:、、、、、、、、、。

Ⅰ

GB/T35787—2017

機(jī)動(dòng)車(chē)電子標(biāo)識(shí)讀寫(xiě)設(shè)備安全技術(shù)要求

1范圍

本標(biāo)準(zhǔn)規(guī)定了機(jī)動(dòng)車(chē)電子標(biāo)識(shí)讀寫(xiě)設(shè)備安全的一般要求生產(chǎn)和報(bào)廢處置

、。

本標(biāo)準(zhǔn)適用于機(jī)動(dòng)車(chē)電子標(biāo)識(shí)讀寫(xiě)設(shè)備及應(yīng)用系統(tǒng)的設(shè)計(jì)開(kāi)發(fā)試驗(yàn)及應(yīng)用

、、。

2規(guī)范性引用文件

下列文件對(duì)于本文件的應(yīng)用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

機(jī)動(dòng)車(chē)電子標(biāo)識(shí)通用規(guī)范第部分汽車(chē)

GB/T35789.1—20171:

技術(shù)規(guī)范

GM/T0024SSLVPN

射頻識(shí)別系統(tǒng)密碼應(yīng)用技術(shù)要求第部分密碼安全保護(hù)框架及安全

GM/T0035.1—20141:

級(jí)別

射頻識(shí)別系統(tǒng)密碼應(yīng)用技術(shù)要求第部分密鑰管理技術(shù)要求

GM/T0035.55:

3術(shù)語(yǔ)和定義

界定的以及下列術(shù)語(yǔ)和定義適用于本文件

GB/T35789.1—2017。

31

.

安全模塊securitymodule

嵌入在讀寫(xiě)設(shè)備內(nèi)為讀寫(xiě)設(shè)備提供密碼運(yùn)算功能的部件

,。

4縮略語(yǔ)

下列縮略語(yǔ)適用于本文件

。

終端安全模塊

PSAM:(PurchaseSecureAccessModule)

安全套接層

SSL:(SecureSocketsLayer)

虛擬專(zhuān)用網(wǎng)絡(luò)

VPN:(Virtu

溫馨提示

  • 1. 本站所提供的標(biāo)準(zhǔn)文本僅供個(gè)人學(xué)習(xí)、研究之用，未經(jīng)授權(quán)，嚴(yán)禁復(fù)制、發(fā)行、匯編、翻譯或網(wǎng)絡(luò)傳播等，侵權(quán)必究。
  • 2. 本站所提供的標(biāo)準(zhǔn)均為PDF格式電子版文本（可閱讀打印），因數(shù)字商品的特殊性，一經(jīng)售出，不提供退換貨服務(wù)。
  • 3. 標(biāo)準(zhǔn)文檔要求電子版與印刷版保持一致，所以下載的文檔中可能包含空白頁(yè)，非文檔質(zhì)量問(wèn)題。

評(píng)論

0/150

提交評(píng)論