ICS 35.030 CCS L70 YD 中华人民共和国通信行业标准 [××××]-[×××××]1/0 C-V2X车联网认证授权系统技术要求 Technicalrequirement ofauthentication andauthorization system for C-V2Xvehicular munication （报批稿） 行业标准信息服务平台 [××××]-[××]-[××]发布 [××××]-[××]-[××]实施 中华人民共和国工业和信息化部发布
YD/Txxxxxxxxx 目次 前 C-V2X车联网认证授权系统技术要求. 1范围. 1 2规范性引用文件. 3术语和定义， 4缩略语.. ..1 5V2X设备认证授权系统概述， 5.1概述 .2 5.2参考模型.. .2 5.3参考点， 4 6V2X设备认证授权系统安全要求 .4 6.1概述.... 6.2C-V2X消息安全要求. .4 6.2.1机密性要求.
6.2.2完整性要求. 4 6.2.3认证要求 -.4 6.2.4抗重放攻击要求 .s 6.2.5隐私保护要求.. 7V2X设备认证， . 7.1概述， ..5 7.2基于EAP的V2X设备统一认证框架 ..5 7.2.1概述... 7.2.2设备标识， ..6 7.2.3功能实体， . 7.2.4逻辑接口 ..7 7.2.5V2X设备注册流程. .. 7.2.6V2X设备统一认证流程.. ...8 7.2.7接口和参数说明 .12 7.3基于VIM的V2X设备认证， .12 7.3.1概述 ..12 7.3.2VIM初始化流程. ..13 7.3.3认证流程... ..13 7.3.4VIM操作相关... ..14 7.4基于GBA的V2X设备认证机制 ...17 7.4.1概述. .17 7.4.2认证及授权流程 .17
YD/Txxxxxxxxx 8V2X设备服务授权 .19 8.1概述.. .19 8.2V2X服务授权流程. .19 8.3接口和参数说明 .20 8.3.1V2X服务实体与V2X授权实体之间的接口和参数说明. .20 附录A（资料性附录）C-V2X车联网认证授权系统接口的数据格式 .20 A.1概述. .20 A2基本数据类型 .20 A.3AAAS 中的 PDU.. .22 附录B（资料性附录）VIM算法函数及算法示例.
.29 B.1概述 .29 B.2算法函数 .29 B.3认证指令 .30 B.4算法示例 .31 行业标准信息服务平台 11
YD/Txxxxxxxxx 前言 本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》给出的 规则起草.
请注意本文件的某些内容可能涉及专利.
本文件的发布机构不承担识别专利的责任.
本文件由中国通信标准化协会提出并归口.
本文件起草单位：中国信息通信科技集团有限公司、中国信息通信研究院、中国移动通信集团有 限公司、国汽（北京）智能网联汽车研究院有限公司、华为技术有限公司、东软集团股份有限公司、 大众汽车（中国）投资有限公司、哈尔滨工程大学、郑州信大捷安信息技术股份有限公司、中交资产 管理有限公司、北京信长城科技发展有限公司、深信服科技股份有限公司、中汽数据（天津）有限公 司.
本文件主要起草人：周巍、陈山枝、田野、关云涛、梁承志、于润东、房骥、葛雨明、郭美英、 房家奕、刘建行、吴志明、潘凯、李月华、丁杰、部冲、杨行、王桐、刘为华、刘献伦、康亮、孙德 彬、刘继灵、沈猛、刘鹏、孔勇、张文翠.
行业标准信息服务平台
YD/Txxxxxxxxx C-V2X车联网认证授权系统技术要求 1范围 本文件规定了C-V2X车联网设备认证授权系统技术要求，包括系统架构、V2X设备认证与授权系统 安全要求、V2X设备认证和V2X设备授权过程.
本文件适用于指导C-V2X车联网设备认证授权系统的设计、研发、测试、应用和部署等.
2规范性引用文件 下列文件中的内容通过文中的规范性引用面构成本文件必不可少的条款.
其中，注日期的引用文 件，仅该日期对应的版本适用于本文件：不注日期的引用文件，其最新版本（包括的修改单）适 用于本文件.
GB/T16262（部分）信息技术抽象语法记法一（ASN.1） GB/T25069信息安全技术术语 YD/T3957-2021基于LTE的车联网无线通信技术安全证书管理系统技术要求 IETF RFC 3748可扩展认证协议（Extensible Authentication Protocol（EAP)) ISO/IEC8825-7信息技术抽象语法记法一（ASN.1）编码规则第7部分八位字节编码规则（0ER) ( Information technology -- ASN. 1 encoding rules: Specification of Octet Encoding Rules (OER)) 3GPP TS 33.220通用认证架构：通用引导架构（Generic Authentication Architecture (GAA) : Generic Bootstrapping Architecture (GBA)) GSMA FS.48基于通用认证架构证书配置指南（Guidelines for GBA Based Certificate Provisioning) 3术语和定义 3. 1 安全关联security associations 实现V2X设备与V2X服务实体之间的双向认证，并在两者之间建立安全通道的关联方式.
建立的安 全关联可以是HTTPS、TLS/TLCP、IPSec等.
下列缩略语适用于本文件.
AAA 认证授权机构 Authentication and Authorization Authority
