GBT《汽车诊断接口信息安全技术要求及试验方法》.pdf

GB/TXXXXX—XXXX

汽车诊断接口信息安全技术要求及试验方法

1范围

本文件规定了汽车诊断接口的信息安全架构、信息安全技术要求与试验方法。

本文件适用于M类、N类汽车，其他类型车辆可参照执行。

2规范性引用文件

本文件没有规范性引用文件。

3术语和定义

下列术语和定义适用于本文件。

3.1

诊断接入端diagnosticaccessunit

能够对车辆发起诊断服务的设备、平台或电子控制单元。

3.2

诊断准入端diagnosticaccessauthenticationunit

车辆中处理或响应诊断接入端的诊断请求，并确定诊断接入端是否满足身份认证或权限控制的电

子控制单元。

3.3

诊断连接器diagnosticconnector

用于车辆和外插诊断设备通信用、短时连接、可带电插拔的连接器，包括车辆端连接器插座和外

插设备端连接器插头。

[来源：GB/T34589-2017，3.1]

3.4

被诊断控制器diagnosedcontroller

响应诊断接入端发送的诊断请求消息，向诊断接入端发送诊断响应消息的电子控制单元。

3.5

诊断网关diagnosticgateway

连接在诊断网络和诊断子网之间进行诊断请求和响应消息转发和传输的电子控制单元。

注：诊断网关通过主从节点间不同网络协议间的格式转换，可以在车辆子网之间进行诊断消息交互。

3.6

远程诊断控制器remotediagnosiscontroller

具有与诊断服务器进行连接和通信功能的电子控制单元。

3.7

诊断接口diagnosticinterface

一种连接诊断接入端以及诊断准入端之间提供诊断服务的接口。

3.8

诊断解锁diagnosticunlock

通过安全手段解除被诊断控制器对于受限功能的访问限制。

2

GB/TXXXXX—XXXX

4诊断接口架构

4.1总体架构

汽车诊断接口架构由不同的诊断网络形式体现，诊断接入端和诊断准入端是汽车诊断接口架构的

重要组成部分。

汽车诊断接口总体架构示例见图1。

图1汽车诊断接口总体架构示例

常见的汽车诊断接口架构示例见附录A，根据不同诊断网络架构分类，典型诊断网络架构有如下几

种：

a)物理诊断接口架构：

诊断设备通过诊断连接器与诊断网关或被诊断控制器物理连接，结构图见A.2。

b)远程诊断接口架构：

远程诊断服务器与诊断设备、诊断网关、远程诊断控制器或被诊断控制器连接，结构图见

A.3。

c)物理和远程混合诊断接口架构：

既具备物理诊断接口架构又具备远程诊断接口架构的混合连接架构，结构图见A.4。

4.2诊断接入端

下列设备或服务可在诊断过程中归类为诊断接入端。

a)诊断设备：能够发起诊断请求的设备，从被诊断控制器获取诊断响应消息，对诊断响应消息

进行处理后通过设备的人机界面向用户显示诊断结果。例如：

——用于研发阶段控制器参数标定的标定设备；

——用于生产线检测的EOL（生产下线EndofLine）设备；

——用于售后维修服务的售后诊断仪；

——用于OBD（车载诊断系统On-BoardDiagnostic）排放故障检测的检测设备等。

b)远程诊断服务器：能够通过远程联网的方式向车辆提供诊断任务并对诊断任务进行管理、监

控，显示车辆诊断任务的执行情况，接收和处理车辆上报的诊断数据并解析和转换为用户可

读的语言，同时还可以对数据进行统计分析。

c)诊断接入端的控制器：能够对整车发起诊断服务的电子控制单元，该电子控制单元