TJSHLW 006-2023 基于區(qū)塊鏈的車聯(lián)網(wǎng)數(shù)據(jù)應(yīng)用技術(shù)規(guī)范

ICSCCS L77團(tuán) 體 標(biāo) 準(zhǔn)T/JSHLW006-2023基于區(qū)塊鏈的車聯(lián)網(wǎng)數(shù)據(jù)應(yīng)用技術(shù)規(guī)范SpecificationforDataApplicationofInternetofBasedonBlockchain2023-08-14發(fā)布 2023-08-14實(shí)施江蘇省互聯(lián)網(wǎng)協(xié)會發(fā)布T/JSHLW006-2023T/JSHLW006-2023II目 次前??言 II范圍 1規(guī)范性引用文件 1術(shù)語和定義 1縮略語 2車聯(lián)網(wǎng)數(shù)據(jù)分類 2數(shù)據(jù)類型分類 2數(shù)據(jù)敏感性等級劃分 3車聯(lián)網(wǎng)數(shù)據(jù)應(yīng)用技術(shù)要求 3車聯(lián)網(wǎng)數(shù)據(jù)共享能力 3車聯(lián)網(wǎng)數(shù)據(jù)應(yīng)用 4數(shù)據(jù)脫敏 5數(shù)據(jù)安全要求 6T/JSHLW006-2023T/JSHLW006-2023IIII前??言本文件按照 GB/T1.1-2020《標(biāo)準(zhǔn)化工作導(dǎo)則 第 1 部分標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則的規(guī)定起草。本文件由江蘇省互聯(lián)網(wǎng)協(xié)會標(biāo)準(zhǔn)化技術(shù)委員會提出并歸口。T/JSHLW006-2023T/JSHLW006-2023PAGEPAGE1基于區(qū)塊鏈的車聯(lián)網(wǎng)數(shù)據(jù)應(yīng)用技術(shù)規(guī)范范圍本文件適用于基于區(qū)塊鏈的車聯(lián)網(wǎng)數(shù)據(jù)應(yīng)用開發(fā)、運(yùn)營和使用。規(guī)范性引用文件（包括所有的修改單適用于本文件。GB/T37973 信息安全技術(shù)大數(shù)據(jù)安全管理指南GM/T0024 SSLVPN技術(shù)規(guī)范GM/T區(qū)塊鏈密碼應(yīng)用技術(shù)要求YD/T3746 車聯(lián)網(wǎng)信息服務(wù)用戶個(gè)人信息保護(hù)術(shù)語和定義下列術(shù)語和定義適用本文件。3.1智能合約SmartContract用計(jì)算機(jī)語言取代法律語言記錄條款的合約。3.2數(shù)字簽名DigitalSignature對信息發(fā)送者發(fā)送信息真實(shí)性、完整性的有效證明。3.3數(shù)據(jù)脫敏DataDesensitization對某些敏感信息通過脫敏規(guī)則對數(shù)據(jù)的變形，實(shí)現(xiàn)敏感隱私數(shù)據(jù)的可靠保護(hù)。3.4對等網(wǎng)絡(luò)PeertoPeer3.5交易Transaction對智能合約的一次調(diào)用。3.6對稱加密SymmetricalEncryption采用單鑰密碼系統(tǒng)的加密方法，同一個(gè)密鑰同時(shí)用作信息加密和解密的加密方法。3.7時(shí)間戳Timestamp使用數(shù)字簽名技術(shù)產(chǎn)生的數(shù)據(jù)，簽名的對象包括了原始文件信息、簽名參數(shù)、簽名時(shí)間等信息。縮略語下列縮略語適用于本文件：CA 證書管理機(jī)構(gòu)（CertificationAuthority）SSL安全套接字層（SecureSocketLayer）TLS傳輸層安全（TransportLayerSecurity）車聯(lián)網(wǎng)數(shù)據(jù)分類基于區(qū)塊鏈的車聯(lián)網(wǎng)數(shù)據(jù)應(yīng)用技術(shù)中，采集的數(shù)據(jù)應(yīng)對數(shù)據(jù)類型和數(shù)據(jù)敏感性等級劃分。數(shù)據(jù)類型分類基礎(chǔ)屬性類數(shù)據(jù)車輛工況類數(shù)據(jù)車輛工況數(shù)據(jù)應(yīng)為與車輛實(shí)際運(yùn)行特征或車輛實(shí)際操作系統(tǒng)有關(guān)的數(shù)據(jù)，應(yīng)包括動力系統(tǒng)、底盤系統(tǒng)、車身系統(tǒng)等運(yùn)行狀態(tài)、系統(tǒng)工作參數(shù)，以及整車控制器等的工況數(shù)據(jù)。環(huán)境感知類數(shù)據(jù)車控類數(shù)據(jù)車控類數(shù)據(jù)應(yīng)為車聯(lián)網(wǎng)信息服務(wù)中對車輛操控直接相關(guān)的指令數(shù)據(jù)，應(yīng)包括對車輛控制行為數(shù)據(jù)、對車輛實(shí)施遠(yuǎn)程操作以及遠(yuǎn)程診斷等指令數(shù)據(jù)。用戶個(gè)人信息用戶個(gè)人信息應(yīng)為用戶基本信息和區(qū)塊鏈中用于身份識別的數(shù)字證書。應(yīng)用服務(wù)類數(shù)據(jù)數(shù)據(jù)敏感性等級劃分重要數(shù)據(jù)應(yīng)為車聯(lián)網(wǎng)節(jié)點(diǎn)間信息交互的數(shù)據(jù)。應(yīng)包括車輛行駛信息，發(fā)動機(jī)號等；敏感數(shù)據(jù)應(yīng)為標(biāo)識車聯(lián)網(wǎng)節(jié)點(diǎn)的敏感數(shù)據(jù)。應(yīng)包括車輛核心數(shù)據(jù)、車輛駕駛員身體健康狀況、出行路線等。車聯(lián)網(wǎng)數(shù)據(jù)應(yīng)用技術(shù)要求車聯(lián)網(wǎng)數(shù)據(jù)共享能力車聯(lián)網(wǎng)數(shù)據(jù)共享能力應(yīng)滿足下列要求：YD/T3746的規(guī)定實(shí)施安全保護(hù)。車聯(lián)網(wǎng)數(shù)據(jù)應(yīng)用數(shù)據(jù)應(yīng)用應(yīng)滿足下列要求：車聯(lián)網(wǎng)系統(tǒng)架構(gòu)可分為應(yīng)用層、處理層、控制管理層、通信層、預(yù)處理層和感知層。車聯(lián)網(wǎng)系1；感知層應(yīng)為數(shù)據(jù)采集層，應(yīng)通過智能設(shè)備、路側(cè)基礎(chǔ)設(shè)施等設(shè)備采集信息；c）預(yù)處理層應(yīng)對感知層收集數(shù)據(jù)過濾和預(yù)處理；5G、C-V2X等通信技術(shù)，數(shù)據(jù)可在服務(wù)器控制下交換和傳輸；控制管理層應(yīng)為交通處理系統(tǒng)、授權(quán)/認(rèn)證系統(tǒng)等車聯(lián)網(wǎng)網(wǎng)絡(luò)服務(wù)管理者；處理層應(yīng)提供存儲及服務(wù)、網(wǎng)絡(luò)即服務(wù)等多種服務(wù)，應(yīng)處理從車輛節(jié)點(diǎn)接收的有關(guān)交通狀況、交通安全等相關(guān)數(shù)據(jù)，應(yīng)對數(shù)據(jù)處理和分析；g）應(yīng)用層宜包括企業(yè)與政府機(jī)構(gòu)等交通管理部門，應(yīng)用于未來基礎(chǔ)設(shè)施開發(fā)等服務(wù)。應(yīng)用層生活服務(wù)交通管理……處理層存儲即服務(wù)應(yīng)用層生活服務(wù)交通管理……處理層存儲即服務(wù)網(wǎng)絡(luò)即服務(wù)……控制管理層交通處理系統(tǒng)授權(quán)/認(rèn)證系統(tǒng)……通信層5GC-V2X……預(yù)處理層過濾預(yù)處理傳輸感知層智能設(shè)備路側(cè)基礎(chǔ)設(shè)施……圖1車聯(lián)網(wǎng)系統(tǒng)架構(gòu)h）基于區(qū)塊鏈的車聯(lián)網(wǎng)數(shù)據(jù)應(yīng)用技術(shù)應(yīng)用架構(gòu)應(yīng)包括數(shù)據(jù)采集、數(shù)據(jù)傳輸、數(shù)據(jù)共享和數(shù)據(jù)傳輸?shù)茸幽K。數(shù)據(jù)采集數(shù)據(jù)采集過程應(yīng)滿足下列要求：采集數(shù)據(jù)應(yīng)根據(jù)不同應(yīng)用場景符合相應(yīng)數(shù)據(jù)要求；可采取路況分析、實(shí)時(shí)仿真、交通量預(yù)測等分析技術(shù)，對采集數(shù)據(jù)提??；信息上傳者將身份信息等提交給認(rèn)證中心用于產(chǎn)生數(shù)字證書；系統(tǒng)應(yīng)驗(yàn)證數(shù)字證書有效性；應(yīng)對采集數(shù)據(jù)分類和敏感性分級；應(yīng)根據(jù)技術(shù)成熟度、安全性等要求對數(shù)據(jù)脫敏。數(shù)據(jù)傳輸數(shù)據(jù)傳輸應(yīng)滿足下列要求：應(yīng)利用共識機(jī)制和智能合約，驗(yàn)證信息有效性和合法性；節(jié)點(diǎn)在傳輸數(shù)據(jù)時(shí)應(yīng)滿足數(shù)據(jù)格式、樣本質(zhì)量，以及脫敏、性能要求；SSL/TLSGM/T0024的規(guī)定。數(shù)據(jù)存儲數(shù)據(jù)形成區(qū)塊存儲到區(qū)塊鏈上時(shí)，應(yīng)滿足下列存儲要求：每個(gè)區(qū)塊應(yīng)包含區(qū)塊頭和區(qū)塊體，區(qū)塊頭含有前一個(gè)區(qū)塊的哈希值等，區(qū)塊體包含事務(wù)數(shù)據(jù)；GM/T的規(guī)定；應(yīng)利用合適的共識機(jī)制保證數(shù)據(jù)完整性；GB/T37973的規(guī)定。數(shù)據(jù)共享節(jié)點(diǎn)或用戶訪問鏈上數(shù)據(jù)時(shí)，應(yīng)滿足下列要求：訪問控制應(yīng)采用區(qū)塊鏈加密算法、訪問控制策略，對不同敏感性等級設(shè)置訪問權(quán)限；CACA認(rèn)證中心和數(shù)字證書機(jī)制；節(jié)點(diǎn)對鏈上數(shù)據(jù)訪問操作應(yīng)做到有記錄、可溯源；數(shù)據(jù)共享中應(yīng)做好數(shù)據(jù)備份和恢復(fù)等工作；數(shù)據(jù)安全共享應(yīng)依托區(qū)塊鏈共識機(jī)制開展應(yīng)用。數(shù)據(jù)脫敏數(shù)據(jù)脫敏應(yīng)滿足下列要求：數(shù)據(jù)脫敏前后應(yīng)保持?jǐn)?shù)據(jù)特征；脫敏后的數(shù)據(jù)應(yīng)評估。數(shù)據(jù)安全要求在基于區(qū)塊鏈的車聯(lián)網(wǎng)數(shù)據(jù)應(yīng)用技術(shù)中，數(shù)據(jù)應(yīng)用安全應(yīng)滿足下列要求：GM/T的