GBT 47873-2026《道路运输车辆卫星定位系统 北斗定位数据传输安全技术要求》

1道路运输车辆卫星定位系统北斗定位数据传输安全技术要求（GBT47873-2026）本文件规定了道路运输车辆卫星定位系统北斗定位数据传输安全的总体要求、车载终端安全要求、网络和通信安全要求、密钥及证书要求。本文件适用于道路运输车辆卫星定位系统中使用北斗卫星导航系统的车载终端与政府监管平台、企业监控平台传输网络间北斗定位数据传输安全的设计、运行和管理。2规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本(包括所有的修改单)适用于本文件。GB/T22239信息安全技术网络安全等级保护基本要求GB/T35658道路运输车辆卫星定位系统平台技术要求GB/T39204信息安全技术关键信息基础设施安全保护要求GB/T39786信息安全技术信息系统密码应用基本要求JT/T794道路运输车辆卫星定位系统车载终端技术要求JT/T808道路运输车辆卫星定位系统终端通信协议及数据格式3术语和定义GB/T35658界定的以及下列术语和定义适用于本文件。北斗定位数据BDSpositioningdata道路运输车辆卫星定位系统中的北斗位置数据，以及对应的车辆、人员等数据。车载终端vehicleterminal安装在道路运输车辆上满足工作环境要求，具有北斗卫星定位系统、移动网络接入、道路运输车辆行驶记录、道路运输车辆相关信号采集和控制，与其他车载电子设备进行通信，提供平台所需信息，完成道路运输车辆卫星定位系统对车辆控制功能的装置。[来源：GB/T35658—2017,3.6,有修改]4缩略语下列缩略语适用于本文件。BDS:北斗卫星导航系统(BeiDouNavigationSatelliteSystem)IP:网际互连协议(InternetProtocol)2IPsec:网际协议安全(InternetProtocolSecurity)TLCP:传输层密码协议(TransportLayerCryptographyProtocol)TLS:传输层安全(TransportLayerSecurity)5总体要求5.1北斗定位数据安全传输核心节点北斗定位数据安全传输应包含以下3个核心节点。a)车载终端。主要实现向政府监管平台和企业监控平台报送数据，接收并执行政府监管平台和企业监控平台下发的指令。包括货运车辆、危险货物运输车辆、班线客运车辆、旅游包车等的车载终端。b)政府监管平台。主要实现各级政府监管平台间的数据报送和管理，及对企业平台的监管和服务。包括货运车辆平台、危险货物运输车辆平台、班线客运车辆平台、旅游包车平台等子平台。c)企业监控平台。主要实现向上接入相关政府监管平台并上报各项数据，向下接收车载终端报送的数据，并对营运车辆安全运营进行监控。5.2北斗定位数据类型5.2.1车载终端与平台间传输的数据车载终端与政府监管平台和企业监控平台间进行安全传输的数据至少应包括：a)实时位置数据(含经纬度、海拔等核心字段);b)车辆基础信息(含车牌号码、车辆识别代号、车辆类型等核心字段);c)驾驶员身份标识(含驾驶证号、从业资格证号等核心字段);d)扩展业务数据，预留版本协商及扩展字段。5.2.2平台与平台间传输的数据平台和平台间进行安全传输的数据至少应包括：a)电子地图数据；b)车辆动态数据(包括车辆实时位置数据、车辆信息及驾驶员信息);c)扩展业务数据，预留版本协商及扩展字段。5.3北斗定位数据传输方式车载终端与政府监管平台、企业监控平台间，平台与平台间均应采用双向传输。5.4数据传输性能指标数据传输性能指标应符合表1的规定。表1数据传输性能指标在无线网络信号强度不小于-90dBm时，小于0.5%;在无线网络信号强度小于时，不高于5%,并支持本地缓存3表1数据传输性能指标(续)断线重连时间不大于10s断点续传5.5符合性符合性应满足以下要求：a)车载终端和各平台的功能、性能和通信协议符合GB/T35658、JT/T794、JT/T808的规定；b)各平台的网络安全保护能力符合GB/T22239对应等级保护的规定；c)被认定为关键信息基础设施的重要网络设施和信息系统的安全保护能力符合GB/T39204的规定，接入的相关信息系统边界防护符合GB/T22239的规定；d)使用的商用密码产品和服务符合GB/T39786的规定。5.6不可否认性在可能涉及法律责任认定的应用中，应采用数字签名技术提供数据原发证据和数据接收证据，实现数据原发行为的不可否认性和数据接收行为的不可否认性。注：可能涉及法律责任认定的应用，如车辆实时位置数据上报、违规行驶记录上报、监管指令接收反馈等。6车载终端安全要求车载终端安全应满足以下要求：a)核心芯片、存储模块具备防篡改功能并支持数据加密存储；b)采用商用密码技术对车载终端的远程升级程序、日志进行安全性保护；c)车载终端在拆卸时自动触发数据保护锁定。7网络和通信安全要求7.1通信安全7.1.1车载终端与平台间通信车载终端与政府监管平台、企业监控平台之间如需通过不受保护的网络区域进行通信，应满足以下要求：a)采用TLS(1.2及以上版本)/TLCP等协议对车载终端与平台之间通信实体进行身份鉴别，保证通信实体身份的真实性、通信过程中数据的完整性和机密性；b)平台侧对车载终端进行身份鉴别，在建立连接前，利用密码技术进行初始化会话验证；c)车载终端采用密码算法保证信令在通信过程中的机密性；d)采用基于对称密码算法或密码杂凑算法的消息鉴别码机制、基于公钥密码算法的数字签名机制等商用密码技术保证车载终端与平台之间网络边界访问控制信息的完整性。47.1.2平台与平台间通信平台与平台间通信除应满足GB/T35658的相关要求外，还应满足以下安全要求：a)采用IPsec、TLS(1.2及以上版本)/TLCP等协议对平台和平台之间通信实体进行身份鉴别，保证通信实体身份的真实性、通信过程中数据的完整性和机密性；b)采用基于对称密码算法或密码杂凑算法的消息鉴别码机制、基于公钥密码算法的数字签名机制等商用密码技术保证平台和平台之间网络边界访问控制信息的完整性；c)政府监管平台对企业监控平台进行身份鉴别，在建立连接前，利用密码技术进行初始化会话验证。7.2网络边界访问控制7.2.1车载终端与平台间车载终端与平台间的数据访问应满足以下安全防护要求：a)车载终端与平台间的网络边界部署相应安全等级的网关设备；b)平台检测到非授权车载终端的接入行为，采取阻断通信、加入黑名单等相应处置措施。7.2.2平台与平台间平台间的数据访问应满足以下安全防护要求：a)平台间的网络边界部署相应安全等级的网关设备，低级别平台的网关设备满足高级别平台的安全防护要求；b)配置细粒度的访问控制策略，支持基于角色、权限组和操作类型的权限管理；c)建立流量监控、权限控制与审计机制，记录接口调用时间、来源IP、用户标识、操作内容等信息，访问日志保存期限不少于6个月。8密钥及证书要求密钥及证书应满足以下要求：a)采用交通运输行业统一的商用密码根证书体系，密钥和证书管理符合交通运输行业根对称密钥及根数字证书技术规范；b)证书到期前30d自动告警并启动更新流程