车辆无线通信安全测试规范 第1部分:车载蓝牙安全测试规范 Invehicle wireless communication information cybersecurity test specification Part1:Invehicle Bluetooth cybersecurity testspecification Part2:Invehicle WLANcybersecurity testspecificationT/GHDQ88.1-2022ICS43.020 CCST40 团 体 标 准 2022-10-23发布 2022-10-24实施 吉林省汽车电子协会 发布 GHDQ 全国团体标准信息平台 GHDQ全国团体标准信息平台 T/GHDQ88.1-2022 I目   次 前言.................................................................................. Ⅲ 引言................................................................................... V 1范围................................................................................. 1 2规范性引用文件 ....................................................................... 1 3术语和定义 ........................................................................... 1 4缩略语............................................................................... 1 5测试环境 ............................................................................. 1 5.1基本测试配置 ..................................................................... 1 5.2推荐测试设备列表 ................................................................. 2 6车载蓝牙信息安全测试 ................................................................. 2 6.1车载经典蓝牙通信安全测试 ......................................................... 2 6.2车载低功耗蓝牙安全测试 ........................................................... 3 GHDQ 全国团体标准信息平台 GHDQ全国团体标准信息平台 T/GHDQ88.1-2022 III前  言 本文件按照 GB/T1.1-2020 《标准化工作导则 第1部分：标准化文件的结构和起草规则 》的规定起 草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件是 T/GHDQ88-2022《车辆无线通信信息安全测试规范》的第 1部分，T/GHDQ88-2022由以下2 个部分组成： ——第1部分：蓝牙安全测试规范； ——第2部分：车载 WLAN安全测试规范。 本文件由中国第一汽车集团有限公司智能网联开发院提出。 本文件由吉林省汽车电子协会归口。 本文件由吉林省汽车电子协会组织实施。 本文件主要起草单位：中国第一汽车集团有限公司智能网联开发院。 本文件主要起草人：孙琦、 高长胜、 汤利顺、安然、禹晶晶、张翘楚、张东波。 本文件参与起草单位 ：吉林大学汽车仿真与控制国家重点实验室 、东风汽车集团有限公司技术中心 、 长春大学电子信息工程学院、中国汽车工程研究院股份有限公司、中汽研软件测评（天津）有限公司 、 一汽解放汽车有限公司 、一汽奔腾轿车有限公司 、重庆长安汽车股份有限公司 、北京车和家科技有限公 司。 本文件参与起草人 ：李杰、孙伟、于赫、陈宇鹏、贺可勋、李军龙、王晓光、汪向阳、张鹏、董威。 本文件审查人 ：周时莹（中国第一汽车集团有限公司智能网联开发院 ）、卢放（岚图汽车科技有限 公司）、何文（重庆长安汽车股份有限公司）、夏国强（中国汽车工程研究院股份有限公司） 、孔晓 霜(中国第一汽车集团有限公司创新技术研究院)。 本文件为首次 发布。 GHDQ全国团体标准信息平台 GHDQ全国团体标准信息平台 T/GHDQ88.1-2022 V引言 经典蓝牙和低功耗蓝牙已在智能网联汽车上普遍应用。其中，经典蓝牙主要应用于车机娱乐系统 ， 用于语音等数据传输。低功耗蓝牙主要应用于数字钥匙，用于手机控车。 作为一种短距离无线通信技术 ，蓝牙一旦被黑客攻破利用 ，则可能造成数据被窃取 、车辆被控制等 安全风险。 本文件作为蓝牙的信息安全测试标准 ，明确了蓝牙安全的测试目的 、测试环境 、测试步骤以及评价 指标，以达到对蓝牙安全的测试验证目标。 GHDQ 全国团体标准信息平台 GHDQ全国团体标准信息平台 T/GHDQ88.1-2022 1车辆无线通信安全测试规范 第1部分:车载蓝牙安全测试规范 1范围 本文件规定了车载蓝牙安全测试规范。 本文件适用于 车载蓝牙安全测试。 2规范性引用文件 下列文件中的内容 通过文中的规范性引用而构成本文件 必不可少 的条款。其中，注日期的引用文件 ， 仅该日期对应的版本适用于本文件 ；不注日期的引用文件 ，其最新版本 （包括所有的修改单 ）适用于本 文件。 蓝牙核心协议规范 V4.2(SIGBluetooth CoreSpecification v4.2) 蓝牙安全指南 800-121 V1——标准和技术推荐 （NISTSpecial Publication 800-121 Revision 1: GuidetoBluetoothSecurity –Recommendation oftheNational Institute ofStandards and Technology ） 3术语和定义 本文件没有需要界定的术语和定义。 4缩略语 表1中的缩略语适用于本文件。 表1缩略语缩写 定义 DUT 被测样件 ETH 以太网 5测试环境 5.1基本测试配置 车载经典蓝牙信息安全测试主要由待测控制器、测试设备、上位机工具组成。测试环境见图 1。 GHDQ 全国团体标准信息平台 T/GHDQ88.1-2022 2 图1车载经典蓝牙测试环境 车载低功耗蓝牙信息安全测试主要由测试设备、上位机工具、待测控制器、手机 APP组成。测试环 境见图1。 图2车载低功耗蓝牙测试环境 5.2推荐测试设备 列表 推荐的测试设备列表见表 2。 表2推荐测试设备列表 设备名称 数量 功能 测试设备 1 蓝牙抓包与解析、数据分析设备 上位机 1 预安装测试软件，进行各设备调用 待测控制器 1 用于进行测试的控制器（蓝牙协议4.0 及以上） 6车载蓝牙信息安全测试 6.1车载经典蓝牙通信安全测试 6.1.1车载经典蓝牙安全配对模式测试 6.1.1.1 测试目的 检测车载经典蓝牙是否使用安全配对模式。 6.1.1.2 初始条件 车载经典蓝牙与测试设备未配对过。 6.1.1.3 测试步骤 测试步骤如下： GHDQ 全国团体标准信息平台