DB44 T 2099.5-2018 电动汽车无线充电系统 第5部分:安全.pdf
《DB44 T 2099.5-2018 电动汽车无线充电系统 第5部分:安全.pdf》由会员分享,可在线阅读,更多相关《DB44 T 2099.5-2018 电动汽车无线充电系统 第5部分:安全.pdf(25页珍藏版)》请在麦多课文档分享上搜索。
1、ICS 43.040.10 T 35 备案号: 59237-2018 DB44 广东省地方标准 DB44/T 2099.5 2018 电动汽车无线充电系统 第 5部分:安全 Electric vehicle wireless power transfer system Part 5: Safety and security 2018 - 01 - 02发布 2018 - 04 - 02实施 广东 省质量技术监督局 发布 DB44/T 2099.5-2018 I 目 次 前言 . II 1 范围 . 1 2 规范性引用文件 . 1 3 术语和定义 . 1 4 缩略语 . 2 5 通信安全 . 2
2、 6 电气安全 . 8 7 机械安全 . 12 8 防雷 . 15 9 电磁场辐射 . 16 附录 A (资料性附录) 认证数据( Authentication Vector)的生成 . 19 附录 B (资料性附录) SIM 卡中的用户鉴权函数 . 20 DB44/T 2099.52018 II 前 言 DB44/T 20992018电动汽车无线充电系统分为十个部分: 第 1 部分:通用要求; 第 2 部分:通信协议; 第 3 部分:磁耦合; 第 4 部分:接口; 第 5 部分:安全; 第 6 部分:管理系统; 第 7 部分:电能计量要求; 第 8 部分:地面设施; 第 9 部分:车载设备;
3、 第 10 部分:充电站。 本部分为 DB44/T 20992018的第 5部分。 本部分按照 GB/T 1.1 2009给出的规则起草。 本部分由广东省电动汽车标准化技术委员会提出并归口。 本部分起草单位:中兴通讯股份有限公司、深圳市标准技术研究院、中兴新能源汽车有限责任公司、 比亚迪汽车工业有限公司、广州汽车集团股份有限公司汽车工程研究院、 广东省中山市质量技术监督标 准与编码所、广东省东莞市质量监督检测中心、深圳市科陆电子科技股份有限公司、 威凯检测技术有 限公司、普天新能源有限责任公司、 广汽三菱汽车有限公司、深圳市佳华利道新技术开发有限公司、广 州能源检测研究院、深圳巴斯巴科技发展有
4、限公司。 本部分主要起草人: 刘红军、李海东、王益群、高士艳、胡超、梁丰收、牛凯华、刘秀田、唐君华、 樊哲、何素虹、吴镇邦、庄智东、章登清、焦永杰、曹勇、陈华文、邵浙海、张鸿展、李红、刘洋成、 蔡念浩、刘宜仔、郑楷演、令狐云波、李永生。 DB44/T 2099.52018 1 电动汽车无线充电系统 第 5部分 :安全 1 范围 本部分规定了电动汽车无线充电系统的通信安全、电气安全、机械安全、防雷和电磁场辐射。 本部分适合于地面通信控制单元、车载通信控制单元和无线充电控制管理系统属于同一个充电运营 商的使用场景。 2 规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件,仅
5、注日期的版本适用于本文件。 凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件。 GB/T 4207-2012 固体绝缘材料耐电痕化指数和相比电痕化指数的测定方法 GB/T 4943.1-2011 信息技术设备 安 全 第 1部分:通用要求 GB/T 5169.10-2006 电工电子产品着火危险试验 第 10部分:灼热丝 /热丝基本试验方法 灼热 丝装置和通用试验方法 GB/T 5169.16-2008 电工电子产品着火危险试验 第 16部分:试验火焰 50W 水平与垂直火焰试 验方法 GB/T 5169.21-2006 电工电子产品着火危险试验 第 21部分:非正常热 球压
6、试验 GB 7251.1-2013 低压成套开关设备和控制设备 第 1部分:总则 GB 7251.5-2008 低压成套开关设备和控制设 备 第 5部分:对公用电网动力配电成套设备的特殊 要求 GB/T 16935.1-2008 低压系统内设备的绝缘配合 第 1部分 :原理、要求和试验 GB/T 20138-2006 电器设备外壳对外界机械碰撞的防护等级 (IK代码 ) GB/T 30789.3-2014 色漆和清漆 涂层老化的评价 缺陷的数量和大小以及外观均匀变化程度的 标识 第 3部分:生锈等级的评定 GB 50057-2010 建筑物防雷设计规范 QC/T 895-2011 电动汽车用传
7、导式车载充电机 DB44/T 2099.1-2018 电动汽车无线充电系统 第 1部分:通用要求 ICNIRP 2010 ICNIRP时变磁场的电磁场曝露限值导则 (ICNIRP Guidelines for limiting exposure to time varying electric and magnetic fields (1Hz100kHz) IETF RFC 4346 传输层安全( TLS)协议 1.1版( The Transport Layer Security (TLS) Protocol Version 1.1) 3 术语和定义 DB44/T 2099.1-2018界定的
8、以及下列术语和定义适用于本文件。 3.1 DB44/T 2099.52018 2 Wi接口 Wi interface WCCMS与 IVU之间的接口 3.2 Wc接口 Wc interface WCCMS与 CSU之间的接口 3.3 Ci接口 Ci interface CSU与 IVU之间的接口 3.4 安全管理 security management 采取一定的技术手段,保证软件系统的完整性及软件系统不被破坏或泄露。 4 缩略语 下列缩略语适用于本文件。 EMC: 电磁兼容性 ( Electro Magnetic Compatibility) TLS: 传输层安全 ( Transport L
9、ayer Security) VIN: 车辆识别码 ( Vehicle Identification Number) CSU: 地面通信控制单元 ( Communication Service Unit) IVU: 车载通信控制单元 ( In-Vehicle Unit) WPT: 无线功率传输 ( Wireless Power Transfer) 5 通信安全 5.1 安全框架 电动汽车无线充电系统通信网络是连接地面通信控制单元、车载充电单元和无线充电控制管理平台 的基础网络,其安全架构如图 1。通信接口的安全主要是指保障控制信令和充电数据的安全性,主要的 通讯接口包括 IVU和 WCCMS之
10、间的接口 Wi, CSU与 WCCMS之间的接口 Wc, CSU和 IVU之间的接口 Ci。 该安全框架定义了三个类型的安全功能,每个类型的安全功能应对一定的安全威胁,达到既定的安 全目标。三个类型的安全功能说明如下: a) A1 类型 IVU 和充电用户接入 WCCMS 的安全,包括 Wi 接口的通信安全和 IVU 设备的可信接入。此安全功能 保证 IVU 和充电用户安全接入业务,避免来自网络上的伪造、窃听、拒绝服务和重放等攻击。 b) A2 类型 CSU 接入 WCCMS 的安全,包括 Wc 接口的通信安全和 CSU 设备的可信接入。此安全功能保证 CSU 安 全接入业务,避免来自网络上的
11、伪造、窃听、拒绝服务和重放等攻击。 c) A3 类型 IVU 接入 CSU 的安全。此安全功能保证 IVU 和 CSU 之间 Ci 接口的控制信令和数据的安全性。 DB44/T 2099.52018 3 图 1 电动汽车无线充电系统安全架构 5.2 安全需求 5.2.1 A1类型安全需求 5.2.1.1 IVU设备完整性验证需求 IVU应支持对设备硬件系统、固件、系统软件和配置信息的完整性认证,以防止 IVU被恶意篡改造成 对车载充电系统的恶意破坏。 IVU的硬件和固件完整性应进行安全管理;硬件模块和 固件的更新应以安全的方式进行保护。 IVU的软件完整性应进行安全管理;软件的初始安装、更新都
12、应以安全的方式进行保护。 IVU的参数应进行安全管理;设备的参数配置应以安全的方式进行保护。 IVU中存储的敏感数据应得到安全保护;比如密钥信息应以物理安全的方式进行管理。 WCCMS应具备 IVU的接入验证机制,以保证 IVU的可信接入,如果 IVU不能满足可信接入的需求,应能 够采取必要的禁止访问或隔离的手段,并应具备相应的机制,引导被隔离的 IVU进行安全性修补和升级。 5.2.1.2 IVU与 WCCMS通信接口 Wi的安全需 求 如图 2所示的 A1类型应支持 WCCMS与 IVU之间的相互认证,还应支持基于 SIM卡的充电用户和 WCCMS之 间的双向认证。 WCCMS和 IVU之
13、间应支持设备和用户组合认证。 WCCMS和 IVU之间的通信应支持消息机密性和完整性保护。 WCCMS应具有安全机制以检测 IVU设备和 SIM的绑定关系。 图 2 A1类型安全 IVU和 WCCMS之间使用传输层安全协议 TLS进行 IVU与 WCCMS之间的认证和通信安全保护,其中: 1) TLS 选用版本应当不低于 V1.1( RFC4346); 2) TLS 应能使用 IVU 和 WCCMS 各自的证书进 行双向认证,必须使用 IVU 证书实现 WCCMS 对 IVU 的 认证; DB44/T 2099.52018 4 3) IVU 和 WCCMS 应该支持 X.509V3 数字证书的
14、处理能力; 4) TLS 应支持相应 TLS 版本所强制的算法套件; 5) TLS 应至少支持下述密码套件: TLS_RSA_WITH_3DES_EDE_CBC_SHA; 6) WCCMS 和 IVU 应支持 TLS 中定义的会话恢复。 5.2.2 A2类型安全需求 5.2.2.1 CSU设备完整性验证要求 CSU应支持对设备硬件系统、固件和系统软件的完整性认证,以防止 CSU被恶意篡改造成对充电系统 的恶意破坏。 CSU的硬件和固件完整性应进行安全管理;硬件模 块和固件的更新应以安全的方式进行保护。 CSU的软件完整性应进行安全管理;软件的初始安装、更新都应以安全的方式进行保护。 CSU的参
15、数应进行安全管理;设备的参数配置应以安全的方式进行保护。 CSU中存储的敏感数据应得到安全保护;比如密钥信息应以物理安全的方式进行管理。 WCCMS应具备 CSU的接入验证机制,以保证 CSU的可信接入,如果 CSU不能满足可信接入的需求,应能 够采取必要的禁止访问或隔离的手段,并应具备相应的机制,引导被隔离的 CSU进行安全性修补和升级。 5.2.2.2 CSU与 WCCMS通信接口 Wc的安 全要求 如图 3所示的 A2类型应支持 WCCMS对 CSU之间的相互认证;还应支持基于 SIM卡的充电用户和 WCCMS之 间的双向认证。 WCCMS和 CSU之间应支持设备和用户组合认证。 WCC
16、MS和 CSU之间的通信应支持消息机密性和完整性保护。 WCCMS应具有安全机制以检测 CSU设备和 SIM的绑定关系。 图 3 A2类型安全 CSU和 WCCMS之间使用传输层安全协议 TLS进行 CSU与 WCCMS之间的认证和通信安全保护,其中: 1) TLS 选用版本应当不低于 V1.1( RFC4346); 2) TLS 应能使用 CSU 和 WCCMS 双向证书 进行双向认证,必须使用 CSU 证书实现 WCCMS 对 CSU 的认证; 3) CSU 和 WCCMS 应该支持 X.509V3 数字证书的处理能力; 4) TLS 应支持相应 TLS 版本所强制的算法套件; 5) TL
17、S 应至少支持下述密码套件: TLS_RSA_WITH_3DES_EDE_CBC_SHA; 6) WCCMS 和 CSU 必须支持 TLS 中定义的会话恢复。 5.2.3 A3类型安全需求 如图 4所示的 A3类型应支持 CSU和 IVU的双向认证,之间传输的控制信令应具备机密性、完整性和数 据源认证,之间传输的数据可进行完整性保护和数据源认证。 DB44/T 2099.52018 5 图 4 A3类型安全 IVU和 CSU之间使用 TLS保证控制信令的安全,其中: 1) IVU 和 CSU 必须使用各自的数字证书进行双向认证; 2) IVU 和 CSU 应该支持 X.509V3 数字证书的处
18、理能力; 3) TLS 版本不低于 V1.1( RFC4346); 4) TLS 除了应当支持相应 TLS 版本所强制的算法套件,还应当额外支持市场上广泛部署的密 码套件: TLS_RSA_WITH_3DES_EDE_CBC_SHA; 5) IVU 和 CSU 必须支持 TLS 中定义的会话恢复。 5.3 安全技术要求 5.3.1 A1/A2安全技术要求 5.3.1.1 CSU( IVU)设备完整性验证流程 为了保证 CSU和 IVU的设备可信,需 要提供非易失性的可信环境用于存储设备的硬件、固件、软件和 配置信息的验证信息,如图 5。 图 5 可信环境 设备的完整性验证可以采用基于数字证书的
19、非对称密钥设备完整性管理方法,其流程如图 6。 CSU和 IVU获取设备信息,包括硬件、固件和软件等,使用哈希散列算法计算设备信息的哈希值,利 用 CSU和 IVU私钥对其签名; CSU和 IVU向 WCCMS发送设备完整性请求,携带 CSU和 IVU标识,签名的设备信息; WCCMS获取 CSU和 IVU标识对应的设备信息,计算其哈希值,使用 CSU和 IVU数字证书对接收到的来自 CSU和 IVU设备的设备信息签名进行验证,比较 WCCMS计算的设备信息哈希值与接收到的设备信息哈希值 的一致性,如果相等则表明 CSU和 IVU设备未被篡改; WCCMS向 CSU和 IVU返回完整性校验响应
20、。 DB44/T 2099.52018 6 W C C M SC S U W C C M S 获 取 C S U I D 对 应 的 设 备 信 息 , 计 算 其 哈 希 散 列 H = h a s h ( 设 备 信 息 ) , 利 用 C S U 证 书 进 行 签 名 S r f 验 证 , 比 较 H 与 H 是 否 相 等 , 相 等 则 C S U 未 被 篡 改 C S U 获 取 设 备 信 息 , 使 用 哈 希 散 列 算 法 计 算 H = h a s h ( 设 备 信 息 ) , 利 用 私 钥 进 行 签 名 S r f = S i g ( H , K p r i
21、 ) 设 备 完 整 性 验 证 请 求 ( C S U I D , S r f ) 完 整 性 校 验 响 应 图 6 设备完整性验证流程图 5.3.1.2 基本认证流程 基本认证流程如图 7。 图 7 基本认证流程图 IVU/CSU参考 RFC4346,建立 TLS安全连接。基于 TLS协议, IVU/CSU和 WCCMS之间协商 TLS版本和密码 套件等握手信息, WCCMS必须使用 IVU/CSU数字证书认证 IVU/CSU, WCCMS和 IVU/CSU协商产生会话密钥。 由此完成加密隧道的建立; 可选地, IVU/CSU进行设备完整性验证,详细流程参看 4.3.1.1; DB44/
22、T 2099.52018 7 IVU/CSU向 WCCMS发起用户认证请求,参数包括 IVU/CSU ID和 IMSI,如果步骤 2未进行设备完整性验 证,则可选携带 IVU/CSU计算的设备完整性验证签名作为认证请求参数; WCCMS验证 IVU/CSU和 IMSI的绑定关系,可选的,如果接收到设备完整性验证签名,则进行设备完整 性验证; WCCMS根据 IVU/CSU的 IMSI生成认证向量( AV),认证向 量 AV是一个三元组,即( RAND, AUTN, XRES), 生成认证向量的流程参看附录 A;取认证向量中的 RAND和 AUTN,作为参数将用户认证请求消息发送给 IVU/CS
23、U; IVU/CSU验证 AUTN,完成对网络的认证,并计算 RES,算法参看附录 B; 如 AUTN验证成功, IVU/CSU向 WCCMS返回用户认证响应,参数为 RES; WCCMS验证 RES和 XRES的一致性; 如验证成功, WCCMS向 IVU/CSU发送用户认证响应。 5.3.1.3 认证流程,并验证车, SIM和设备的绑定 验证车, SIM和设备绑定的认证流程如图 8。 图 8 验证车, SIM和设备绑定的认证流程图 IVU参考 RFC4346,建立 TLS安全连接。基于 TLS协议, IVU和 WCCMS之间协商 TLS版本和密码套件等握 手信息, WCCMS必须使用 IV
- 1.请仔细阅读文档,确保文档完整性,对于不预览、不比对内容而直接下载带来的问题本站不予受理。
- 2.下载的文档,不会出现我们的网址水印。
- 3、该文档所得收入(下载+内容+预览)归上传者、原创作者;如果您是本文档原作者,请点此认领!既往收益都归您。
下载文档到电脑,查找使用更方便
5000 积分 0人已下载
下载 | 加入VIP,交流精品资源 |
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- DB44 2099.5-2018 电动汽车无线充电系统 第5部分:安全 2099.5 2018 电动汽车 无线 充电 系统 部分 安全
