標準解讀

《GB/T 35787-2017 機動車電子標識讀寫設備安全技術要求》是一項國家標準，主要針對機動車電子標識系統中讀寫設備的安全性提出了一系列的技術規范。該標準旨在保障電子標識信息的準確性、完整性和安全性，防止非法訪問和數據篡改。根據標準內容，它涵蓋了幾個關鍵方面：

首先，在物理安全層面，規定了讀寫設備應具備一定的防護能力，比如防水、防塵等特性，確保在各種環境條件下能夠正常工作；同時對設備的安裝位置也有具體指導，以減少被人為破壞的風險。

其次，關于通信安全，明確了讀寫設備與后臺管理系統之間以及與其他外部系統間的數據交換過程中需要采取加密措施，保證信息傳輸過程中的機密性、完整性，并能有效抵御中間人攻擊等常見威脅。

再者，對于軟件安全，提出了嚴格的代碼審查流程及漏洞管理機制，確保讀寫設備內部運行的應用程序或固件不含已知的安全缺陷；還強調了定期更新的重要性，以便及時修補新發現的安全隱患。

此外，標準也關注到了用戶認證與權限控制方面的問題，要求實現多層次的身份驗證機制（如密碼+生物特征），并合理劃分不同操作人員的訪問權限，避免因權限設置不當而導致的信息泄露風險。


如需獲取更多詳盡信息，請直接參考下方經官方授權發布的權威標準文檔。

....

查看全部

  • 現行
  • 正在執行有效
  • 2017-12-29 頒布
  • 2018-07-01 實施
?正版授權
GB/T 35787-2017機動車電子標識讀寫設備安全技術要求_第1頁
GB/T 35787-2017機動車電子標識讀寫設備安全技術要求_第2頁
GB/T 35787-2017機動車電子標識讀寫設備安全技術要求_第3頁
GB/T 35787-2017機動車電子標識讀寫設備安全技術要求_第4頁
免費預覽已結束，剩余4頁可下載查看

下載本文檔

GB/T 35787-2017機動車電子標識讀寫設備安全技術要求-免費下載試讀頁

文檔簡介

ICS3524015

L80..

中華人民共和國國家標準

GB/T35787—2017

機動車電子標識讀寫設備安全技術要求

Securitytechnicalrequirementfortheread-writeequipmentof

theelectronicidentificationofmotorvehicles

2017-12-29發布2018-07-01實施

中華人民共和國國家質量監督檢驗檢疫總局發布

中國國家標準化管理委員會

GB/T35787—2017

目次

前言

…………………………Ⅰ

范圍

1………………………1

規范性引用文件

2…………………………1

術語和定義

3………………1

縮略語

4……………………1

一般要求

5…………………1

通信安全要求

5.1………………………1

基本結構

5.2……………1

密碼算法

5.3……………2

密鑰管理

5.4……………2

機密性

5.5………………2

完整性

5.6………………2

抗抵賴

5.7………………2

身份鑒別

5.8……………2

訪問控制

5.9……………3

審計記錄

5.10……………3

生產和報廢處置

6…………………………3

生產

6.1…………………3

報廢處置

6.2……………3

GB/T35787—2017

前言

本標準按照給出的規則起草

GB/T1.1—2009。

請注意本文件的某些內容可能涉及專利本文件的發布機構不承擔識別這些專利的責任

。。

本標準由中華人民共和國公安部提出并歸口

。

本標準起草單位公安部交通管理科學研究所中國電子技術標準化研究院睿芯聯科北京電子

:、、()

科技有限公司國家射頻識別產品質量監督檢驗中心國家道路交通安全產品質量監督檢驗中心

、、。

本標準主要起草人劉東波黃金胡家彬徐敏杰方萬勝高林管超李卓凡楊勇戴佳

:、、、、、、、、、。

Ⅰ

GB/T35787—2017

機動車電子標識讀寫設備安全技術要求

1范圍

本標準規定了機動車電子標識讀寫設備安全的一般要求生產和報廢處置

、。

本標準適用于機動車電子標識讀寫設備及應用系統的設計開發試驗及應用

、、。

2規范性引用文件

下列文件對于本文件的應用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

機動車電子標識通用規范第部分汽車

GB/T35789.1—20171:

技術規范

GM/T0024SSLVPN

射頻識別系統密碼應用技術要求第部分密碼安全保護框架及安全

GM/T0035.1—20141:

級別

射頻識別系統密碼應用技術要求第部分密鑰管理技術要求

GM/T0035.55:

3術語和定義

界定的以及下列術語和定義適用于本文件

GB/T35789.1—2017。

31

.

安全模塊securitymodule

嵌入在讀寫設備內為讀寫設備提供密碼運算功能的部件

,。

4縮略語

下列縮略語適用于本文件

。

終端安全模塊

PSAM:(PurchaseSecureAccessModule)

安全套接層

SSL:(SecureSocketsLayer)

虛擬專用網絡

VPN:(Virtu

溫馨提示

  • 1. 本站所提供的標準文本僅供個人學習、研究之用，未經授權，嚴禁復制、發行、匯編、翻譯或網絡傳播等，侵權必究。
  • 2. 本站所提供的標準均為PDF格式電子版文本（可閱讀打印），因數字商品的特殊性，一經售出，不提供退換貨服務。
  • 3. 標準文檔要求電子版與印刷版保持一致，所以下載的文檔中可能包含空白頁，非文檔質量問題。

評論

0/150

提交評論