TJSHLW 005-2023 基于區(qū)塊鏈的車聯(lián)網(wǎng)節(jié)點(diǎn)管理規(guī)范

ICSCCS L77團(tuán) 體 標(biāo) 準(zhǔn)T/JSHLW005-2023基于區(qū)塊鏈的車聯(lián)網(wǎng)節(jié)點(diǎn)管理規(guī)范TrustManagementSpecificationforInternetofNodesBasedonBlockchain2023-08-14發(fā)布 2023-08-14實(shí)施江蘇省互聯(lián)網(wǎng)協(xié)會(huì)發(fā)布T/JSHLW005-2023T/JSHLW005-2023目次前 言 II范圍 1規(guī)范性引用文件 1術(shù)語(yǔ)和定義 1縮略語(yǔ) 2信任管理 2車聯(lián)網(wǎng)區(qū)塊鏈及其節(jié)點(diǎn)構(gòu)成 2信任管理架構(gòu) 3消息認(rèn)證 3節(jié)點(diǎn)安全 4網(wǎng)絡(luò)安全 4技術(shù)要求 4身份確認(rèn) 4權(quán)限控制 4共識(shí)機(jī)制 4信息安全 4IT/JSHLW005-2023前 言本文件按照 GB/T《標(biāo)準(zhǔn)化工作導(dǎo)則 第 1 部分標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和草規(guī)則》的規(guī)定起草。本文件由江蘇省互聯(lián)網(wǎng)協(xié)會(huì)標(biāo)準(zhǔn)化技術(shù)委員會(huì)提出并歸口。本文件主要起草人:戚湧、趙學(xué)龍、郝冠亞、朱斌、陸治國(guó)、徐志榮、高寧波。IIT/JSHLW005-2023T/JSHLW005-2023PAGEPAGE1基于區(qū)塊鏈的車聯(lián)網(wǎng)節(jié)點(diǎn)信任管理規(guī)范范圍本文件適用于區(qū)塊鏈平臺(tái)和應(yīng)用中車聯(lián)網(wǎng)節(jié)點(diǎn)信任管理系統(tǒng)的設(shè)計(jì)、實(shí)現(xiàn)和使用。規(guī)范性引用文件（包括所有的修改單適用于本文件。GB/T20271 信息安全技術(shù)信息系統(tǒng)安全通用技術(shù)要求ISO/TR23455:2019Blockchainanddistributedledgertechnologies-OverviewofandinteractionsbetweensmartcontractsinblockchainanddistributedledgertechnologysystemsISO/TR23244:2020Blockchainanddistributedledgertechnologies–Privacyandpersonallyidentifiableinformationprotectionconsiderations術(shù)語(yǔ)和定義下列術(shù)語(yǔ)和定義適用本文件。DistributedLedger記錄網(wǎng)絡(luò)參與者之間的數(shù)據(jù)交換信息，在網(wǎng)絡(luò)成員之間共享、復(fù)制和同步的數(shù)據(jù)庫(kù)。數(shù)字簽名DigitalSignature只有信息的發(fā)送者才能產(chǎn)生的別人無(wú)法偽造的一段數(shù)字串，這段數(shù)字串同時(shí)也是對(duì)信息的發(fā)送者發(fā)送信息真實(shí)性的一個(gè)有效證明。智能合約SmartContract以信息化方式傳播、驗(yàn)證或執(zhí)行合同的計(jì)算機(jī)協(xié)議。時(shí)間戳Timestamp用于標(biāo)識(shí)具備唯一性信息時(shí)間的字符序列，用以記錄并表明存在的、完整的、可驗(yàn)證的數(shù)據(jù)。共識(shí)機(jī)制ConsensusMechanism在一個(gè)時(shí)間段內(nèi)對(duì)事物的前后順序達(dá)成共識(shí)的一種算法。安全通道SecureChannel建立在通信端之間使用密碼算法和安全協(xié)議以保證傳輸數(shù)據(jù)的機(jī)密性和完整性的安全通信通道。側(cè)鏈SideBlockchain以獨(dú)立運(yùn)行模式掛接在主鏈上，即和主鏈一起運(yùn)行，同時(shí)又能實(shí)現(xiàn)一定的功能和服務(wù)的獨(dú)立鏈，在縮略語(yǔ)以下縮略語(yǔ)適用于本文件：BFT 拜占庭容錯(cuò)算法（ByzantineFaultTolerant）DS 數(shù)字簽名（DigitalSignature）IoV 車聯(lián)網(wǎng)（InternetofPOW 工作量證明（ProofofPOS 權(quán)益證明算法（ProofofStake）RSU 路側(cè)單元（RoadSideUnit）信任管理車聯(lián)網(wǎng)區(qū)塊鏈及其節(jié)點(diǎn)構(gòu)成圖1車聯(lián)網(wǎng)區(qū)塊鏈及其節(jié)點(diǎn)構(gòu)成1系統(tǒng)的并發(fā)能力。側(cè)鏈在自身的范圍內(nèi)獨(dú)立運(yùn)作與維護(hù)，側(cè)鏈出現(xiàn)的安全風(fēng)險(xiǎn)要不影響主鏈的安全?；趨^(qū)塊鏈的車聯(lián)網(wǎng)信任管理架構(gòu)基于區(qū)塊鏈的車聯(lián)網(wǎng)信任架構(gòu)如圖2所示，分為區(qū)塊鏈底層、節(jié)點(diǎn)安全保障、可信代理、控制層、訪問(wèn)主體、服務(wù)資源以及安全管理這幾個(gè)層級(jí)。區(qū)塊鏈底層包括：合約管理、共識(shí)機(jī)制、賬本管理、背書(shū)驗(yàn)簽；節(jié)點(diǎn)安全保障包括：認(rèn)證管理、身份管理、密鑰管理、資源管理；控制層包括：信任評(píng)估引擎、動(dòng)態(tài)訪問(wèn)控制；訪問(wèn)主體包含：車載設(shè)備、應(yīng)用系統(tǒng)、路側(cè)設(shè)備等；服務(wù)資源包括：通訊基站、RSU設(shè)備、側(cè)鏈服務(wù)等；安全管理包括：告警信息、數(shù)據(jù)感知、安全分析、安全審計(jì)。圖2基于區(qū)塊鏈的車聯(lián)網(wǎng)信任管理架構(gòu)消息認(rèn)證消息發(fā)送方應(yīng)按照特定的規(guī)則對(duì)發(fā)送的消息進(jìn)行變換，消息接收方接收消息后可以根據(jù)變換規(guī)則并對(duì)其進(jìn)行驗(yàn)證，宜采用數(shù)字簽名加時(shí)間戳等技術(shù)進(jìn)行實(shí)現(xiàn)；消息認(rèn)證機(jī)制應(yīng)驗(yàn)證消息來(lái)源的真實(shí)性、內(nèi)容的完整性以及消息的有效性，實(shí)現(xiàn)車輛節(jié)點(diǎn)之間通信消息的安全性。節(jié)點(diǎn)安全應(yīng)使用區(qū)塊鏈技術(shù)實(shí)現(xiàn)對(duì)車聯(lián)網(wǎng)節(jié)點(diǎn)的信任評(píng)估、維護(hù)與管理；應(yīng)根據(jù)節(jié)點(diǎn)和消息因素，評(píng)估節(jié)點(diǎn)的可信程度，計(jì)算節(jié)點(diǎn)的綜合信任值；網(wǎng)絡(luò)安全（IntrusionDetection（IntrusionPreventionSystem，IPS）