TJSHLW 005-2023 基于区块链的车联网节点管理规范

ICSCCS L77团 体 标 准T/JSHLW005-2023基于区块链的车联网节点管理规范TrustManagementSpecificationforInternetofNodesBasedonBlockchain2023-08-14发布 2023-08-14实施江苏省互联网协会发布T/JSHLW005-2023T/JSHLW005-2023目次前 言 II范围 1规范性引用文件 1术语和定义 1缩略语 2信任管理 2车联网区块链及其节点构成 2信任管理架构 3消息认证 3节点安全 4网络安全 4技术要求 4身份确认 4权限控制 4共识机制 4信息安全 4IT/JSHLW005-2023前 言本文件按照 GB/T《标准化工作导则 第 1 部分标准化文件的结构和草规则》的规定起草。本文件由江苏省互联网协会标准化技术委员会提出并归口。本文件主要起草人:戚湧、赵学龙、郝冠亚、朱斌、陆治国、徐志荣、高宁波。IIT/JSHLW005-2023T/JSHLW005-2023PAGEPAGE1基于区块链的车联网节点信任管理规范范围本文件适用于区块链平台和应用中车联网节点信任管理系统的设计、实现和使用。规范性引用文件（包括所有的修改单适用于本文件。GB/T20271 信息安全技术信息系统安全通用技术要求ISO/TR23455:2019Blockchainanddistributedledgertechnologies-OverviewofandinteractionsbetweensmartcontractsinblockchainanddistributedledgertechnologysystemsISO/TR23244:2020Blockchainanddistributedledgertechnologies–Privacyandpersonallyidentifiableinformationprotectionconsiderations术语和定义下列术语和定义适用本文件。DistributedLedger记录网络参与者之间的数据交换信息，在网络成员之间共享、复制和同步的数据库。数字签名DigitalSignature只有信息的发送者才能产生的别人无法伪造的一段数字串，这段数字串同时也是对信息的发送者发送信息真实性的一个有效证明。智能合约SmartContract以信息化方式传播、验证或执行合同的计算机协议。时间戳Timestamp用于标识具备唯一性信息时间的字符序列，用以记录并表明存在的、完整的、可验证的数据。共识机制ConsensusMechanism在一个时间段内对事物的前后顺序达成共识的一种算法。安全通道SecureChannel建立在通信端之间使用密码算法和安全协议以保证传输数据的机密性和完整性的安全通信通道。侧链SideBlockchain以独立运行模式挂接在主链上，即和主链一起运行，同时又能实现一定的功能和服务的独立链，在缩略语以下缩略语适用于本文件：BFT 拜占庭容错算法（ByzantineFaultTolerant）DS 数字签名（DigitalSignature）IoV 车联网（InternetofPOW 工作量证明（ProofofPOS 权益证明算法（ProofofStake）RSU 路侧单元（RoadSideUnit）信任管理车联网区块链及其节点构成图1车联网区块链及其节点构成1系统的并发能力。侧链在自身的范围内独立运作与维护，侧链出现的安全风险要不影响主链的安全。基于区块链的车联网信任管理架构基于区块链的车联网信任架构如图2所示，分为区块链底层、节点安全保障、可信代理、控制层、访问主体、服务资源以及安全管理这几个层级。区块链底层包括：合约管理、共识机制、账本管理、背书验签；节点安全保障包括：认证管理、身份管理、密钥管理、资源管理；控制层包括：信任评估引擎、动态访问控制；访问主体包含：车载设备、应用系统、路侧设备等；服务资源包括：通讯基站、RSU设备、侧链服务等；安全管理包括：告警信息、数据感知、安全分析、安全审计。图2基于区块链的车联网信任管理架构消息认证消息发送方应按照特定的规则对发送的消息进行变换，消息接收方接收消息后可以根据变换规则并对其进行验证，宜采用数字签名加时间戳等技术进行实现；消息认证机制应验证消息来源的真实性、内容的完整性以及消息的有效性，实现车辆节点之间通信消息的安全性。节点安全应使用区块链技术实现对车联网节点的信任评估、维护与管理；应根据节点和消息因素，评估节点的可信程度，计算节点的综合信任值；网络安全（IntrusionDetection（IntrusionPreventionSystem，IPS）