汽车芯片信息安全需求和安全功能分析示例、典型应用场景的汽车芯片信息安全需求和安全功能、汽车芯片信息安全分级应用示例.pdfVIP

GB/TXXXXX—XXXX

附录A

（资料性）

汽车芯片信息安全需求和安全功能分析示例

本附录以汽车零部件T-Box和DSSAD为例说明汽车芯片信息安全需求和安全功能的确定过程。

A.1分析示例1：汽车T-Box和汽车蜂窝通信芯片

A.1.1汽车T-Box功能

汽车T-Box一般提供下列功能和服务：

——网络连接：蜂窝网络连接数据服务、电话服务，以及紧急呼叫；

——数据采集：依据相关国家标准进行数据采集和上传；

——OTA升级：软件和固件升级；

——远程控制：如远程开关空调、开关车窗、控制充电等；

——远程诊断：远程采集T-Box及整车的维护信息，协助定位故障问题；

——位置服务：卫星定位、惯性导航、远程查看车辆位置；

——移动热点：可提供移动热点功能；

——V2X功能：可支持V2X连接功能，提供盲区或超出视线距离的告警提醒、车辆编队辅助驾驶等

功能。

A.1.2汽车T-Box信息安全风险分析

根据汽车T-Box涉及的价值资产，分析可能受到的信息安全威胁场景，分析结果见表A.1。

表A.1汽车T-Box部件威胁分析

价值资产威胁

T-Box设备标识复制、篡改设备标识，仿冒合法T-Box设备连接车云，解锁付费功能等

固件篡改固件、植入后门，跟踪和监听车辆

远程控制远程非法控车，如车辆在行驶中可能导致交通事故，影响人身安全

远程诊断数据、新能源国标数据非法窃取车辆数据

V2X身份证书被克隆，仿冒合法设备向其他车辆发送虚假或恶意V2X消息，

V2X通信

干扰其他车辆行车决策

非法接入诊断接口，植入恶意固件、更改电子控制单元的配置、窃取车辆

近端诊断

数据，清除故障码

A.1.3T-Box的信息安全需求分析

基于威胁分析结果，通过分析T-Box的信息安全目标和安全保障措施，导出信息安全需求，分析结

果见表A.2。

24

GB/TXXXXX—XXXX

表A.2T-Box部件信息安全目标及信息安全需求

价值资产信息安全目标信息安全需求

唯一性安全存储

T-Box设备标识

完整性生命周期管理

安全启动

完整性

固件安全更新

正确性

生命周期管理

正确性

安全通信

远程控制机密性

攻击防护