JT_T 1416-2022CN 交通视频监控网络密码应用技术规范.docx

ICS 35.240.60 R 85 中华人民共和国交通运输行业标准 JT/T 1416—2022 交通视频监控网络密码应用技术规范 Technical specification for cryptography application of traffic video surveillance network 2022-01-13发布 2022-04-13实施 中华人民共和国交通运输部 发布 I JT/T 1416—2022 目 次 前言 Ⅱ 1 范 围 1 2 规范性引用文件 1 3 术语和定义 1 4 缩略语 2 5 总体要求 2 6 功能要求 6 7 性能要求 8 附录 A(规范性附录) 平台与设备标识规则 9 附录 B(规范性附录) 密钥分发与更新流程 10 附录C(规范性附录) 控制信令结构与认证流程 12 附录D(规范性附录) 视频数据保护结构与流程 13 参考文献 14 Ⅱ JT/T 1416—2022 前 言 本标准按照GB/T1.1—2009 给出的规则起草。 本标准由全国智能运输系统标准化技术委员会(SAC/TC 268)提出并归口。 本标准起草单位：交通运输部公路科学研究院、杭州海康威视数字技术股份有限公司、北京中交国 通智能交通系统技术有限公司、北京江南天安科技有限公司。 本标准主要起草人：周洲、梅新明、王滨、孟春雷、王立岩、赵童、武俊峰、孙婧、孙昕、陈加栋、万里、王 国云、赵云辉。 1 JT/T 1416—2022 交通视频监控网络密码应用技术规范 1 范围 本标准规定了交通运输行业视频监控网络密码应用的总体要求、功能要求和性能要求。 本标准适用于交通运输行业视频监控网络密码应用安全方案设计、设备的研发，也可用于指导系统 检测评估和设备认证。 2 规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文 件。凡是不注日期的引用文件，其必威体育精装版版本(包括所有的修改单)适用于本文件。 GB/T 15843.3 信息技术 安全技术 实体鉴别 第3部分：采用数字签名技术的机制 GB/T 17964 信息安全技术 分组密码算法的工作模式 GB/T 20518 信息安全技术 公钥基础设施 数字证书格式 GB/T 25056 信息安全技术 证书认证系统密码及其相关安全技术规范 GB/T 32905 信息安全技术 SM3 密码杂凑算法 GB/T 32907 信息安全技术 SM4 分组密码算法 GB/T 32918.1 信息安全技术 SM2 椭圆曲线公钥密码算法 第1部分：总则 GB/T 32918.2 信息安全技术 SM2 椭圆曲线公钥密码算法 第2部分：数字签名算法 GB/T 32918.3 信息安全技术 SM2 椭圆曲线公钥密码算法 第3部分：密钥交换协议 GB/T 32918.4 信息安全技术 SM2 椭圆曲线公钥密码算法 第4部分：公钥加密算法 GB/T 32918.5 信息安全技术 SM2 椭圆曲线公钥密码算法 第5部分：参数定义 GB 35114—2017 公共安全视频监控联网信息安全技术要求 GM/T 0032 基于角色的授权管理与访问控制技术规范 GM/T 0062 密码产品随机数检测要求 3 术语和定义 下列术语和定义适用于本文件。 3.1 视频加密密钥 video encryption key 用于直接加密视频数据的对称密钥。 3.2 视频密钥加密密钥 video key encryption key 用于对视频加密密钥加密的对称密钥。 3.3 视频加密二级密钥 video platform main key 用于生成视频加密密钥的对称密钥。 2 JT/T 1416—2022 3.4 视频加密主密钥 video main key 用于生成视频加密二级密钥的对称密钥。 3.5 密码模块 cryptographic module 在设备中实现随机数产生和密码运算功能的，相对独立的软件、硬件、固件或其组合。 [GB35114—2017,定义3.1.12] 4缩略语 下列缩略语适用于本文件。 CA: 数字证书颁发机构(Certificate Authority) CEPK: 用户终端加密密钥对(Client Encryption Public Key) CRL: 证书撤销列表( Certificate Revocation List) CSPK: 用户终端签名密钥对(Client Signature Public Key) DEPK: 前端设备加密密钥对(Device Eneryption Public Key) DSPK:前端设备签