《汽车密码应用技术要求》强制性国家标准征求意见

按照《中华人民共和国标准化法》和《强制性国家标准管理办法》，工业和信息化部装备工业一司组织全国汽车标准化技术委员会开展了《汽车密码应用技术要求》强制性国家标准的制修订，已形成征求意见稿，近日公开征求社会各界意见。

范围
本文件由中华人民共和国工业和信息化部和国家密码管理局提出并归口。
本文件规定了汽车密码应用技术要求及同一型式判定，描述了相应的试验方法。
本文件适用于M类、N类车辆，车端实现密码功能的相关零部件可参照实施。
本标准主要涉及汽车密码应用的相关产品，包括但不限于密码算法、密码模块、安全芯片及相关车载零部件等。

项目背景
当前，全球新一轮科技革命与产业变革深度演进，智能网联汽车已成为汽车产业转型升级的战略方向，也是大国产业竞争与科技博弈的制高点。随着汽车从传统交通运输工具向移动智能终端、数据交互节点和能源服务单元加速演进，其安全边界已从物理空间向网络空间、从功能安全向信息安全全面延伸。密码技术作为保障网络与信息安全的核心技术和基础支撑，是构建汽车产品内生安全防御体系的战略基石。
《中华人民共和国密码法》的颁布实施，确立了密码工作在国家治理体系和治理能力现代化中的重要地位。智能网联汽车作为国家关键信息基础设施的重要关联部分和新型移动网络节点，其密码应用的工程化实现直接关乎国家安全与社会公共利益。工业和信息化部、国家密码管理局联合推进强制性国家标准《汽车密码应用技术要求》制定工作，正是贯彻落实《密码法》《网络安全法》《数据安全法》等法律法规的重要举措，是构建国家网络安全等级保护和密码应用安全管理制度闭环的必然要求。
我国已成为全球最大的智能网联汽车市场，L2级及以上辅助驾驶功能正加速普及，L3级自动驾驶开启商业化试点，单车代码量突破十亿级，车载通信涵盖V2V、V2I、V2N等多种复杂场景，数据采集、传输、存储、处理全链路面临前所未有的安全挑战。近年来，针对智能网联汽车的网络攻击事件频发，远程控车、数据窃取、系统篡改等安全风险已从理论验证演进为现实威胁，涉及人身安全、公共安全乃至国家安全的连锁风险不容忽视。
密码技术是实现身份认证、数据加密、完整性保护和抗抵赖性的核心技术手段，能够在整车层面构建起“进不来、拿不走、看不懂、改不了、走不脱”的内生防御体系。然而，当前汽车行业密码应用仍存在顶层设计不足、技术要求分散、实施规范缺失等突出问题。
填补汽车密码应用强制性技术标准空白，解决汽车密码应用面临三方面突出矛盾。矛盾如下：一是密码算法与密码模块的选用缺乏统一、强制的技术要求，部分产品使用非标准密码算法或密码模块不合规，存在安全隐患；二是车载密码应用场景覆盖不全，从安全启动到车云通信、远程控制等关键环节，密码技术应用的深度和广度参差不齐，缺乏系统性规范；三是密码管理与密钥全生命周期安全保障能力薄弱，密钥生成、存储、分发、使用、销毁等环节存在安全盲区。
在此背景下，本标准编制旨在明确汽车密码应用的总体框架、通用要求与安全要求，覆盖汽车整车及零部件产品的设计、开发、测试验证全过程，为汽车行业密码合规应用提供权威技术依据，引领汽车密码安全技术规范化、体系化、产业化发展，为我国智能网联汽车产业安全可控、高质量、可持续发展提供关键标准支撑与技术保障。

标准编制原则
本文件编写符合GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。综合标准前期研究成果，根据本标准制定的基本原则，立足于我国汽车产业实际特点及密码技术应用现状，开展本标准的编制。
1）先进性方面，本标准充分研究了国内外标准法规和企业产品现状，在借鉴国外成熟技术和经验的前提下，结合现阶段我国密码技术的快速发展，提出符合现阶段和未来发展的我国汽车密码应用技术要求。
2）可行性方面，通过调研整车、零部件、密码模块等领域的代表性企业，了解了我国企业在汽车密码应用方面的技术发展水平或技术储备能力，以及密码应用上存在的问题，提出适合且能够引导国内相关行业发展的标准。
3）协调性方面，汽车密码应用标准的普及在管理和使用上涉及到汽车的各个领域，技术上需要协调整车、零部件、密码模块企业等多方面意见，因此在充分协调各方意见的基础上，研究制定满足我国实际情况的汽车密码应用标准，规范汽车密码应用的设计、开发、测试、实施等工作。

实施日期建议及理由
由于该标准涉及密码模块合规改造、车辆密码应用架构调整、车辆密码功能开发、检测机构试验准备等问题，建议预留一段时间的过渡期，为各相关方预留充分准备时间。
本标准建议实施日期：2029-01-01实施过渡期：
1）对于新申请车辆型式批准的车型，自本文件实施之日起开始执行；
2）对于已获得车辆型式批准的车型，自本文件实施之日起第25个月开始执行。