DB50∕T 1865-2025 自动驾驶接驳巴士运营技术规范

ICS35.100

CCSL79

DB50

重庆市地方标准

DB50/T1865—2025

自动驾驶接驳巴士运营技术规范

2025-09-22发布2025-12-22实施

重庆市市场监督管理局发布

DB50/T1865—2025

目次

前  言...............................................................................................................................................................Ⅱ

1范围.....................................................................................................................................................................1

2规范性引用文件.................................................................................................................................................1

3术语和定义.........................................................................................................................................................1

4缩略语.................................................................................................................................................................2

5基本要求.............................................................................................................................................................2

6车辆运营.............................................................................................................................................................3

7信息安全.............................................................................................................................................................4

附录A(资料性)自动驾驶接驳巴士数据记录元素集...................................................................................7

I

DB50/T1865—2025

前  言

本文件按照GB/T1.1－2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由重庆市经济和信息化委员会提出、归口并组织实施。

本文件起草单位：招商局检测车辆技术研究院有限公司、重庆高新技术产业开发区城市建设事务中

心、招商智行（重庆）科技有限公司、重庆大学、西部车网(重庆)有限公司、重庆永川大数据产业园开

发管理有限公司、重庆市公共交通控股(集团)有限公司。

本文件主要起草人员：樊海龙、李慎言、曾杰、陈新海、赵敏、陈纯纯、张卫红、颜静、孙棣华、

黄柯程、胡雄、丁雪聪、李华民、廖伟、谷振宇、刘燚、樊柯、卓玺、刘熠、朱聪、王戡、赖仁强、

王博思、叶子墨、尚国威、常雪阳、袁宁波、胡怡、简先彦、成龙、曾大菊、陈源、李华民、张迪思、

娄方帝、郎尅一、冯成均、张智勇、王先知、钟杰、陈俊鹏、姚文智、陈玲、周鹏、刘晨、黄强、荣

魏婷、崔金茂、谭金城、朱松、袁梽峰。

Ⅱ

DB50/T1865—2025

自动驾驶接驳巴士运营技术规范

1.范围

本文件规定了自动驾驶接驳巴士的基本要求、车辆运营要求和信息安全要求。

本文件适用于具备4级或5级自动驾驶能力、提供载客运营服务的中小型客车。其他车型可参照执

行。

2.规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GB7258机动车运行安全技术条件

GB13094客车结构安全要求

GB/T15843信息技术安全技术实体鉴别

GB/T37092信息安全技术密码模块安全要求

GB/T40429汽车驾驶自动化分级

GB44496－2024汽车软件升级通用技术要求

GB44497智能网联汽车自动驾驶数据记录系统

GA802道路交通管理机动车类型

3.术语和定义

下列术语和定义适用于本文件。

3.1

自动驾驶接驳巴士automateddrivingbus

搭载了高级自动驾驶系统的中小型客车。中小型客车为GA802中所规定的中小型客车，后文简称“车

辆”。

3.2

高级自动驾驶系统advancedautomatedsystem

GB/T40429中所规定的4级或5级驾驶自动化系统，后文中简称“自动驾驶系统”。

1

DB50/T1865—2025

3.3

智能车载终端intelligentterminalforautomateddrivingsystem

一种具备行车记录、卫星定位、车载视频监控、驾驶员状态监测等功能，并支持与其他车载、路侧

电子设备进行通信，提供主动安全管理与服务所需信息的车载设备。

3.4

运营管理平台operationmanagementplatform

对车内外信息交互内容进行管理以及调度车辆并对关键运营指标、运营状态等进行实时监管的后端

平台。

3.5

运营管理人员operationmanagementpersonnel

运营主体中通过运营管理平台对车辆进行调度管理、状态监测、安全保障等操作的人员，后文简称

“管理人员”。

4.缩略语

下列缩略语适用于本文件。

DDoS：分布式拒绝服务（DistributedDenialofService）

DoS：拒绝服务（DenialofService）

IC：接口卡（InterfaceCard）

ODC：设计运行条件（OperationalDesignCondition）

OTA：在线升级（Over-The-AirUpdate）

TLS：传输层安全协议（TransportLayerSecurity）

V2X：车联网（VehicletoEverything）

5.基本要求

5.1车辆要求

5.1.1车辆结构安全要求和运行安全要求应符合GB13094和GB7258有关规定。

5.1.2在车辆外表面易见部位应具备显示车辆信息的装置。

5.1.3应具备V2X通讯能力，能够与其他交通参与者及道路设施进行信息交互。

5.1.4宜具备远程控制接管能力，当车辆发生故障或不满足ODC而无法进入自动驾驶模式时，能够支持

管理人员接管车辆继续执行当前运输任务或进行风险规避操作。

5.1.5应具备紧急制动装置，确保车辆在人工驾驶和自动驾驶模式下，均能够触发紧急制动并停止。

5.1.6车辆各部件应能在温度（40±2）℃、相对湿度（93±3）%RH环境下长时间稳定运行。

5.1.7车辆在自动驾驶状态下满足如下要求：

a)应能自主完成乘客接驳的基本任务，确保不造成不合理的安全风险，不违反道路通行规定；

b)应满足一定的爬坡度要求，具备坡道启停、连续上坡行驶、大坡度攀爬能力；

c)应具备在曲率半径较小的弯道上通行的能力，且具备连续弯道行驶能力；

d)应具备充足下坡制动能力，且保障长时间制动后制动性能无明显衰退；

e)应具备融合导航能力，在卫星定位信号较弱时进行补偿；

f)应在雨雾天等能见度较低的驾驶环境下进行降速或其他功能降级操作。

2

DB50/T1865—2025

5.2运营管理平台接入

5.2.1车辆应具备接入运营管理平台对车辆的运营生命周期进行管理的能力。

5.2.2车辆应向运营管理平台上传包含但不限于以下信息：

a)车辆基础性数据，包括车辆电子档案、维修保养信息、OTA信息；

b)车辆运营相关的数据，包括车辆实时位置、驾驶模式、行驶路线、剩余续航里程。

5.2.3车辆宜能够接收运营管理平台下发的协同感知、调度信息、远程控制信息等。

5.2.4车辆宜能够对运营管理平台发出的预警、建议、控制等信息做出响应。

5.3信息交互

5.3.1车内信息交互

车辆面向车内人员的交互内容应包括但不限于下列内容：

a)线路名、起终点、途径站点在内的线路基础信息；

b)行驶路径、驾驶模式、实时位置、实时车速、剩余里程在内的车辆运行信息；

c)语音报站、安全提醒、紧急停车提醒；

d)车内温度、湿度、天气预报等信息；

e)班次计划、调度指令信息；

f)车辆行驶路径、实时位置、实时车速、车身姿态等在内的运动信息；

g)车辆周围交通参与者、道路标志标线信息、信号灯信息；

h)车辆故障信息；

i)车辆周边实时感知信息及安全风险。

5.3.2车外信息交互

5.3.2.1车外信息交互设备宜安装在车辆前侧、右侧或后侧的上方等显著位置。

5.3.2.2车辆应向外部交通参与者显示车辆当前的驾驶模式。

5.3.2.3车辆启动、转向、制动时，应发出提示信息，提示信息应可清晰辨别。

5.3.2.4车辆宜具备向其他道路使用者显示前方信号灯信息、前方交通状况以及超视距感知结果的能力。

5.3.2.5车辆宜具备向智慧公交站台、移动端应用传输车辆运行路线、车速、乘员数量、到站时间等信

息的能力。

6.车辆运营

6.1一般要求

6.1.1运营主体应制定完善的运营管理制度，具有与运营管理模式和管理任务相适应的组织架构，设置

行车组织、客运服务、设施设备维护、安全生产管理等部门责任划分。

6.1.2运营主体应建立车辆管理机制，对于车辆维护、检修、运行等工作配备符合上岗条件和岗位任职

能力的人员。

6.1.3运营主体应制定完备应急管理制度，建立明确责任划分与应急预案。

6.1.4管理人员在车辆运行前应对车辆外观、通讯状态、系统功能、软硬件装置等进行检查并记录，确

保系统功能正常，无安全风险。

6.1.5管理人员应实时监测车辆运行速度、运营路线等是否符合该车的当前运输任务要求。

3

DB50/T1865—2025

6.2识别验证

6.2.1车辆运营时宜通过安全机制对管理人员进行识别验证，确保经过授权的管理人员才能使用，并识

记录管理人员上、下岗时间信息与车辆行驶过程中管理人员的操作日志。

6.2.2宜具备乘客身份识别与验证功能，具体根据车辆运营模式选择验证方式，如扫码认证或人脸识别。

6.3运营调度

6.3.1宜实时采集车辆运行状态和客流信息，实现自动调度和资源的优化配置，灵活调整车辆的运行顺

序与数量，避免车辆过于集中或分散，提高线路的运营效率。

6.3.2宜根据乘客的需求调整线路，根据乘客预约上下车地点和时间情况动态生成行驶路线。

6.4安全监测

6.4.1应监测车辆状态与运行环境，当车辆出现故障、不满足ODC等情况，主动发出接管请求与报警。

6.4.2应监测乘车人数，在车辆超员时应进行预警。

6.4.3应监测车内乘员的行为及状态，对异常情况进行反馈。

6.4.4应监测动力电池、发动机舱、驾驶舱、车厢是否有高温起火风险，并能发出声学和光学报警信号。

6.5数据记录

6.5.1车辆应具备自动驾驶数据记录功能，并配备满足GB7258要求的数据记录系统，用于事故分析及

责任判定。

6.5.2自动驾驶系统开启时，车辆应采用实时记录的方式记录数据，且能储存的连续数据应不低于8

小时。

6.5.3车辆记录的数据元素宜包含符合附录A列举的数据元素，数据记录精度应满足标准GB44497要

求。

6.6应急管理

6.6.1运营主体应系统性对管理人员开展培训工作并定期组织演练，管理人员应能够保障车辆的安全运

行，在必要情况下对车辆采取接管或急停等操作来规避或减轻风险。

6.6.2在事故发生后，运营主体应立即记录并封存相关运行数据，上报管理部门，在相关部门的指导下

形成详细的事故分析报告，事故报告包括但不限于：时间、地点、人员伤亡、过程、原因以及整改措施

等。

6.6.3车辆发生状态异常，存在安全风险时应当向车内、车外、运营平台发出报警。

6.6.4车辆发生碰撞、起火等危害事件后，车辆应及时向运营主体发出报警并回传相关数据。并通过声

光指引乘客进行疏散，减少人员伤亡。

7.信息安全

7.1硬件安全要求

7.1.1智能车载终端的芯片不应含有除声明的物理接口之外的物理接口，且不应含有隐式通道。

7.1.2智能车载终端所使用的关键芯片，包含但不限于处理器、存储模块、通讯IC等用于处理、存储

和传输敏感信息的芯片以及安全芯片，应具备产品级的外壳或封盖，并有拆卸存迹能力。

7.1.3智能车载终端的芯片之间宜分多层布线，整体电路板宜采用混合布线以提升抗分析能力。

7.1.4智能车载终端宜具备车载网络检测能力，并在终端受到攻击时，将攻击上报至运营管理平台。

4

DB50/T1865—2025

7.2软件安全要求

7.2.1操作系统、固件系统、应用软件和配置文件的升级、加载和安装时，应验证提供方的身份真实性

和来源的合法性。

7.2.2操作系统应使用符合GB/T15843规定的鉴别技术对登录用户进行身份鉴别,保证用户身份的真实

性。

7.2.3操作系统、固件系统和配置文件应使用核准的完整性技术进行保护，确保安装前未被修改。

7.2.4软件系统、固件系统启动和运行前，应验证其完整性。

7.2.5应提供基于角色或基于身份的鉴别机制，保证操作系统、固件系统、应用软件、配置文件和数据

资产的访问和操作权限的控制。

7.3通信安全要求

7.3.1车外通信

7.3.1.1各通信单元应基于数字证书提供安全的认证服务。

7.3.1.2蜂窝移动通信网络层之上应支持独立的加密机制，应采用符合国家或行业标准的TLS安全协议

进行加密。

7.3.1.3蜂窝移动通信网络层之上应支持独立的完整性机制，应采用符合国家或行业标准的TLS安全协

议进行完整性保护，并满足下列要求：

a)与外部通信的部件应能防DoS/DDoS攻击与抗无线干扰；

b)车外远距离通信应具备对通信报文进行访问控制的能力，白名单访问控制、报文过滤、防通信

流量过载机制等；

c)车外远距离通信应具备对通信报文的安全监控能力和攻击行为的感知能力，当受到信息安全攻

击时，宜进行报文清洗、流量控制等其他阻止攻击行为的响应。

7.3.2车内通信

7.3.2.1车内通信应对通信实体进行身份鉴别,保证通信实体身份的真实性。

7.3.2.2车内通信数据应采用机密性、完整性保护。

7.3.2.3车内通信应具备日志记录的能力。

7.3.2.4车内通信应对异常报文具有监测能力，当监测到异常报文时，宜具有告警或者其他安全响应的

能力。

7.4OTA要求

7.4.1安全要求

7.4.1.1车辆OTA应满足GB44496－2024中4.4要求。

7.4.1.2OTA应在车辆运行时间外进行。

7.4.1.3自动驾驶系统OTA时，车载网络设备和远程服务器之间应使用符合GB/T15843的鉴别技术进

行双向认证。

7.4.1.4升级包的传输应采用机密性保护。

7.4.1.5自动驾驶系统接收升级包后，应对升级包的数字签名信息进行验证，校验升级包的完整性。

7.4.2管理要求

7.4.2.1车辆OTA时，应具备OTA管理功能，包括但不限于版本管理、版本备份、升级失败回滚。

5

DB50/T1865—2025

7.4.2.2OTA安全应使用满足GB/T37092二级及以上的密码模块实现数据加密和数字签名，对升级包

文件进行机密性、完整性及真实性防护。

6

DB50/T1865—2025

附录A

(资料性)

自动驾驶接驳巴士数据记录元素集

A.1车辆及自动驾驶数据记录系统基本信息

表A.1给出了车辆及自动驾驶数据记录系统基本信息。

表A.1车辆及自动驾驶数据记录系统基本信息

序号数据信息

1车辆识别代号（VIN）

2车辆型号

3实现自动驾驶数据记录系统功能的硬件版本号

4自动驾驶数据记录系统序列号

5自动驾驶数据记录系统软件版本号

6事件类型编码

7事件触发时间

8事件触发地点

9行驶里程

A.2车辆状态及动态信息

表A.2给出了车辆状态及动态信息。

表A.2车辆状态及动态信息

序号数据信息

1驾驶模式

2车辆位置（经纬度）

3车辆速度

4车辆横纵向加速度

5车辆航向角

6车辆横摆角速度

7车辆侧倾角速度

8方向盘转角

A.3自动驾驶系统运行信息

表A.3给出了自动驾驶系统运行信息。

表A.3自动驾驶系统运行信息

序号数据信息

1自动驾驶系统请求挡位

2自动驾驶系统请求的加速度

3自动驾驶系统请求的方向盘转向角

7

DB50/T1865—2025

表A.3（续）

序号数据信息

4自动驾驶系统请求的前轮转角

5自动驾驶系统请求的方向盘转向力矩

6自动驾驶系统请求的车速

7自动驾驶系统请求的油门踏板开度

8自动驾驶系统请求的刹车踏板开度

9自动驾驶系统请求