ChinaAutoRegs|GB/T 40855-2021英文版翻译《2025年第1号修改单》电动汽车远程服务与管理系统信息安全技术要求及试验方法
Technical Requirements and Test Methods for Cybersecurity of Remote Service and Management System for Electric Vehicles
CONTENTS
Foreword
1 Scope
2 Normative References
3 Terms and Definitions
4 Abbreviations
5 Cybersecurity Requirements
5.1 Overall Structure Diagram
5.2 Security Requirements for On-Board Terminals
5.3 Security Requirements for Communication between Platforms
5.4 Security Requirements for Communication between On-Board Terminal and Platform
5.5 Security Requirements for Platforms
6 Test Methods
6.1 General
6.2 Requirements for Cybersecurity Test Sample of On-Board Terminals
6.3 Cybersecurity Test Environment of On-Board Terminals
6.4 Cybersecurity Test of On-Board Terminals
6.5 Security Test of Communication between Platforms
6.6 Security Test of Communication between On-Board Terminal and Platform
一、修改加密要求
将“534数据单元加密”修改为：GB/T 32960.3-2016所要求的远程服务与管理数据，至少包括 GB/T 32960.3-2016中7.2实时信息上报数据，宜满足如下加密要求：
a）数据单元加密方式采用SM4、密钥长度不低于128位的AES或其他同级别以及更高级的密码 算法；
b）加密数据单元的密钥与安全通信协议所使用的密钥不同。
二、修改身份认证要求
1 .将“5.4车载终端与平台通信安全要求”修改为：车载终端到平台的通信应满足身份认证、传输 数据的完整性和可用性要求。车载终端向平台实时上报GB/T 32960.3-2016所要求的实时信息上报 数据时，宜按照5.3.4进行加密处理。车载终端到平台的安全通信协议宜满足5.3.3的技术要求。
2 .将6.6.3标题修改为“车载终端与平台通信身份认证试验”，内容修改为：在通信链路捕获车载终 端与平台间通信流量包，分析捕获的数据报文，检测有无交换证书流量特征或者有无安全认证心跳包流 量特征等认证方式。
三、修改安全启动试验方法
将“6.4.2车载终端固件信息安全试验”中的“6.4.2.1〜6.4.2.4”修改为：测试人员应依据车辆制造 商提供的车载终端的可信根、引导加载程序、系统固件的安全保护机制的安全证明文件，检查车载终端 是否满足5.2.2.2的要求。
下单前可任取样页验证译文质量。
免费提供正规普通增值税数电发票。
请联系手机/微信: 13306496964/Email: standardtrans@foxmail.com 获取完整译文。
本英文译本为纯人工专业精翻版本，保证语法术语准确率和专业度！
专业源于专注|ChinaAutoRegs 始终专注于汽车标准翻译领域！
「中国汽车标准译文库」已收录上千个现行汽车国家标准和行业标准的英文版译本，涵盖传统燃油车、新能源汽车和摩托车标准化体系！独家打造千万级汽车专业术语库和记忆库。
The English Translation of this document is readily available, and delivered immediately upon payment.
Sample pages may be requested to your preference before placing order.
Please contact standardtrans@foxmail.com for the complete PDF version in English.
Our well-established database has included almost all Chinese automotive standards in effect, providing one-stop, up-to-date, efficient and professional solution.