中华人民共和国国家标准
GB/T30290.3-2025代替GB/T 30290.3-2013
北斗卫星定位车辆信息服务系统 第3部分：信息安全规范
BeiDou satellite positioning vehicle information service system(VISS)Part 3:Information security specification
国家市场监督管理总局 国家标准化管理委员会 发布
目次
前言引言1范围2规范性引用文件3术语和定义4符号和缩略语.4.1符号 4.2缩略语5参考模型5.1基本模型5.2车载终端安全保密模块5.3中心信息安全支撑系统5.4通信接口6安全机制6.1通则6.2密码体制6.3数字证书体制7安全规程7.1述7.2设备认证规程 7.3数字签名规程7.4访问控制规程8安全技术要求 128.1车载终端安全保密模块8.2中心信息安全支撑系统8.3其他要求附录A（资料性） 数据分级A.1 一般数据A.2 重要数据A.4数据分级示例 A.3敏感数据 1414附录B（资料性）数字证书管理 B.1数字证书分配15
1212131414
B.2数字证书更新B.3数字证书撤销 16附录C（资料性）车载终端安全防护措施示例 17C.1硬件安全C.2系统安全 17C.3网络安全 17C.4应用软件安全 17C.5隐私数据保护 17C.6安全事件上报附录D（资料性）车辆信息服务中心安全防护措施示例 18D.1数据安全 D.2结构安全 18D.3访问控制 18 18D.4人侵检测 18D.5安全审计. 18
前言
本文件按照GB/T1.1-2020（标准化工作导则第1部分；标准化文件的结构和起草规则》的规定起草.
本文件是GB/T30290（北斗卫星定位车辆信息服务系统》的第3部分，GB/T30290已经发布了以下部分：
第1部分：功能描述：一第2部分：车载终端与服务中心信息交换协议；第3部分：信息安全规范：第4部分：车载信息终端性能要求及测试方法； 第5部分：记录仪性能要求和测试方法：第6部分：紧急救援终端性能要求和测试方法.
本文件代替GB/T30290.3一2013《卫星定位车辆信息服务系统第3部分：信息安全规范》，与GB/T30290.3-2013相比除结构调整和编辑性改动外，主要技术变化如下：
和定义（见3.1、3.5、3.8、3.12、3.14、3.2、3.13、3.6，2013年版的3.1、3.2、3.3、3.4、3.5、3.6、3.7、3.8) ;套件”预主密钥”"主密钥”和“工作密钥”及其定义（见3.3、3.4、3.7、3.9、3.10、3.11、3.15、3.16、c）删除了术语“安全保密机制“和"安全模型“及其定义（见2013年版的3.9、3.10）； 3.17 、3.18 、3.19) ;d）增加了符号Rs、Re、Uc、U（见4.1）；e)增加了缩略语 CA、CISSS、KM SAG、TLCP、VISC、VISS VT、VTM 和 VTSC(见 4.2);f)删除了缩略语A/D、AK、D/A、DCK、DCK1、DCK2、ISCCE、ISCSCE、KS、MK、RAND1、RAND2 RES1、RES2、RS SCMC SCME VA11 VA12 VA21 VA22、VDCKA VSCA、 VPCA、VTCE、VTCM、VTSCE、VTSCMIN、VTSE、VWKEA、WK、XRES1 和 XRES2 (见2013年版的4.2）；g）将“安全保密机制“更改为"参考模型“和“安全机制"（见第5章、第6章，2013年版的第5章）；i）增加了“安全机制”中“通则”"数字证书体制”相应内容（见6.1、6.3），更改了"密码体制”相应内容（见6.2，2013年版的5.3）；j）将“安全保密规程"更改为“安全规程”（见第7章，2013年版的第6章），增加了“概述”和“数字签名规程”相应内容（见7.1、7.3），更改了“设备认证规程”和"访问控制规程”相应内容（见7.2、年版的6.3、6.4)； 7.4，2013年版的6.1、6.2），删除了“数据加密规程”和“密钥分配管理规程”相应内容（见2013k）删除了“信息字段帧格式定义”一章（见2013年版的第8章）；1）将“安全保密实体参数要求"更改为"安全技术要求"（见第8章，2013年版的第9章）；m）将"VTSCM技术要求”更改为"车载终端安全保密模块”（见8.1，2013年版的第10章），增加了 “中心信息安全支撑系统”和"其他要求"等技术要求（见8.2、8.3）.
