國標《道路運輸車輛衛星定位系統 北斗定位數據傳輸安全技術要求》征求意見
對道路運輸車輛衛星定位系統架構、北斗定位數據類型、北斗定位數據流向、性能指標及合規性等提出了要求。
包括車載終端與平臺間通信、政府監管平臺與企業監控平臺間通信、邊界訪問控制等要求。
設備和計算安全應滿足以下要求:
a采用密碼技術對車載終端的遠程升級程序等重要可執行程序進行完整性保護,并對其來源進 行真實性驗證;
b采用密碼技術對車載終端的運維、審計日志記錄進行完整性保護。
傳輸機密性:包括車載終端與平臺間傳輸機密性和政府監管平臺與企業監控平臺間輸機密性;
傳輸完整性:車載終端與平臺間傳輸完整性和政府監管平臺與企業監控平臺間傳輸完整性;
不可否認性:在可能涉及法律責任認定的應用中(如:電子地圖、實時定位等),應采用密碼技術提供數據原發證 據和數據接收證據,實現數據原發行為的不可否認性和數據接收行為的不可否認性。
應滿足:保證密鑰數據生命周期的安全性,確保公鑰不被非授權修改和替換,除公鑰外的其他密鑰不被 非授權訪問、使用、泄露、修改和替換等要求。








