智能网联汽车数据安全共享模型与规范

中国汽车工程学会发布Ⅱ目次 V V VI5数据模型概览 5.1数据分类 5.1.1静态数据 5.1.1.1汽车包 5.1.2动态数据 5.1.2.3环境 5.1.3第三方平台数据 5.1.3.1交管所(交通管理数据) X X5.1.3.3二手车 5.2数据分级 6数据模型定义 XII6.1数据类型定义 6.4人 I心一、内容记录不全面、甚至局部数据存储混乱的现状。在数据安全共享模型尚具可塑性的V本标准规定了智能网联汽车数据安全共享模型与规范，主要包括汽车数据源分类，数据级别划分，数据安全处理等内容，并基于这些要求，给出了共享模型数据的存储结构。本标准适用生产智能网联汽车的各车厂单位以及拥有大量车辆数据的第三方行业平台，包括保险公司，二手车平台，车管所等。2规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本(包括所有的修改单)适用于本文件。GB/T7072—2002信息分类和编码的基本原则与方法GB/T7408数据元和交换格式信息交换日期和时间表示法GB/T19488.2电子政务数据元第2部分：公共数据元目录GB/T22239—2019信息安全技术网络安全等级保护基本要求GB/Z28828—2012信息安全技术公共及商用服务信息系统个人信息保护指南GB/T35273—2017信息安全技术个人信息安全规范GB/T36073—2018数据管理能力成熟度评估模型GB/T37973—2019信息安全技术大数据安全管理指南3术语和定义下列术语和定义适用于本文件。数据模型datamodel数据模型是使用结构化的语言将收集到的经营、管理和决策使用到的数据需求进行综合分析，按照模型设计规范将需求重新组织。实体entity实体是指现实世界中客观存在的并可以相互区分的对象或事物。就数据库而言，实体往往指某类事物的集合。可以是具体的人事物，也可以是抽象的概念、联系。通过对车厂数据的共享需求分析，经过一系列优化迭代，建立起智能网联汽车数据共享模动态数据，再细分为汽车、行驶、环境、人四个类别；根据第三方数据领域，将第三方数据分为交管局、4s店、二手车、保险四个类别，后续有新的第三方加入，可动态扩展，如图1所位置信息驾驶信息人驾驶行为车内行为变速箱座椅配置安全配置灯光配置多媒体配置维修记录保养记录二手车交易记录评估记录环境路面情况行人检测路标检测环境检测交管局违章记录收费站记录汽车车身发动机投保记录第三方平台数据车厂数据表1一级主题域1和设备配置信息。2行驶域描述汽车在行驶途中采集到的信息。主要是由汽车装配的各类传感器采集。3行为行为域描述驾驶员和乘客在驾驶过程中的行为信4集。1车身2量、最大功率等等)3电动机描述电动汽车电动机的参数信息4数、变速箱类型等等)5底盘转向描述底盘转向的参数信息(驱动方式、助力类型、车体结构等等)6车轮制动描述汽车车轮制动的参数信息(前后制动类型、前后轮胎规格等等)表3汽车包实体总览(配置信息)实体英文名实体中文名1安全装备(安全气囊、智能提示、发动机电子防盗等等)2描述汽车是否具有行驶过程中的辅助坡辅助)3描述汽车外部设施的配置情况(电动天窗、侧滑门、感应后备箱等等)4内部配置描述汽车内部设施的配置情况(方向5描述汽车座椅功能的配置情况(高低6多媒体配置导航系统、蓝牙/车载电话、多媒体系统等等)7灯、大灯高度可调、车内氛围灯等)8玻璃/后视镜后电动车窗、防夹手、后视镜加热等)9空调描述车辆的空调配备情况(控制方式、后座出风口等等)描述车辆的传感器信息表4汽车包实体总览实体英文名实体中文名1位置信息线、行驶时间等等)2驾驶信息情况、油耗、车距、速度等等)表5人包实体总览实体英文名实体中文名1驾驶行为描述汽车行驶过程中驾驶员的驾驶行为信息(控制、加油、停车、换挡、急刹车等)2车内行为描述汽车行驶过程中车内的状态信息(多媒体使用情况、车内人数记录、座位信息等)表6环境包实体总览实体英文名实体中文名1系数、积雪等等)2行人检测等等)3路标检测描述汽车行驶过程中的路标信息(路标、街道名、障碍物等等)X4天气环境度、湿度、空气质量等)5环保检测描述汽车行驶过程中的尾气排放情况(HC、CO、表7交管数据总览实体英文名实体中文名123收费站记录45车主信息存储其姓名、性别、驾驶证等信息表84s店数据总览实体英文名实体中文名1维修记录描述汽车的维修记录数据2描述汽车的保养记录数据表9二手车数据总览实体英文名实体中文名1交易记录描述汽车的二手交易数据2表10保险数据总览实体英文名实体中文名1描述汽车的投保数据2描述汽车的保险报案数据3出险记录5.2数据分级5.2.1应通过数据安全性等级对数据进行分级，对隐私敏感数据进行保护。按照GBT37973—2019《信息安全技术大数据安全管理指南》中提出的分级流程，根据数据场景制定分类分级规范，包括分类方法、分级清单、分级保护要求。5.2.2按照GB/T35273—2017《信息安全技术个人信息安全规范》、GB/T36073—2018《数据管理能力成熟度评估模型》、GB/T22239—2019《信息安全技术网络安全等级保护基本要求》提出的要求，根据不同类别数据遭篡改、破坏、泄露或非法利用后，可能对个人、车厂、行业、社会秩序造成的潜在影响对数据进行分级，并结合智能网联汽车数据场景，提出了数据安全等级五级分类方法，如表10所示。表10数据安全等级表第I级完全公开数据第IⅡ级第Ⅲ级一般数据第IV级敏感数据第V级5.2.3第I级数据遭到篡改、破坏或泄露后，不存在潜在的负面影响。可以面向大众公开。5.2.4第Ⅱ级数据遭到篡改、破坏或泄露后，潜在影响较小。对个人利益产生较小的损害。第Ⅱ级数据应视个人意愿选择性共享使用。5.2.5第Ⅲ级数据遭到篡改、破坏或泄露后，潜在影响较大，对个人与车厂的利益产生较大的损害。第Ⅲ级数据应通过认证方授权使用。5.2.6第IV级数据遭到篡改、破坏或泄露后，潜在影响较大，对个人与车厂的利益产生特别严重的损害。第IV级数据宜在车厂和相关主体的严密监控下使用。5.2.7第V级数据遭到篡改、破坏或泄露后，潜在影响巨大，易引发特别重大安全事故，对社会秩序造成巨大影响。第V级数据原则上不共享，并使用加密存储。确需共享时应得到数据主体授权并严格控制使用范围。5.2.8智能网联汽车中的个人数据按照GB/T35273-2017中提出的要求，综合分析个人权益影响程度和安全事件可能性设定风险等级；汽车行驶中的部分操纵性数据具有功能安全风险，不宜共享；地理位置等测绘数据可能对国家安全带来隐患，应严格控制采集精度并设置最高的等级。本标准主要采用GB/T19488.2《电子政务数据元第2部分：公共数据元目录》中给出表11数据类型取值列表说明字符型(string)通过字符形式表达的值的类型数字型(number)通过从"0"到"9"数字形式表达的值的类型日期型(date)通过YYYYMMMMDD的形式表达的值的类型，符合GB/日期时间型(datetime)通过YYYYMMDDhhmmss的形式表达的值的类型，符合GB/布尔型(boolean)两个且只有两个表明条件的值，如ON/OFF,True二进制(binary)6.2汽车说明数字型I汽车类型字符型类型I上市时间字符型上市时间I车体结构字符型车体结构车I字符型长宽高(以mm为单位)I数字型轴距(以mm/为单位)I动力类型字符型动力类型I数字型最大功率(以kW为单位)I数字型最大扭矩(以N*m为单位)I数字型最高车速(以km/h为单位)I字符型I字符型I数字型耗油(以L/100km为单位)I快充时间数字型电动汽车快充耗时(以小时为单I慢冲时间数字型电动汽车慢充耗时(以小时为单I数字型电动汽车纯电续航里程(以km为单位)I保养周期数字型单位)I保养费用数字型保养费用(以元为单位)I字符型例如：(整车3年/10万公里)I说明长度数字型汽车长度(以mm为单位)I宽度数字型汽车宽度(以mm为单位)I高度数字型汽车高度(以mm为单位)I数字型轴距(以mm为单位)I数字型车门数量(以个为单位)I数字型座位数量(以个为单位)I油箱容积数字型油箱容积(以L为单位)I行李箱容积数字型行李箱容积(以L为单位)I数字型汽车重量(以kg为单位)I说明发动机型号字符型I数字型以L为单位I气缸容积数字型以cc为单位I字符型I数字型以个为单位I字符型例如：直列、V型I数字型以个为单位I气门结构字符型例如：双置项I最大马力数字型以ps为单位I数字型以(kW/rpm)为单位I数字型以(N*m/rpm)为单位I字符型例如：95号汽油I字符型I字符型I字符型I术布尔型1---有0---无I字符型I说明数字型以km为单位I电机类型字符型I电动机总功率数字型以kW为单位I电动机总扭矩数字型以N*m为单位I电机数数字型以个为单位I电机布局字符型I数字型以个为单位I前电动机最大功率数字型以kW为单位I前电动机最大数字型以N*m为单位I功率数字型以kW为单位I数字型以N*m为单位I电池种类字符型I电池容量数字型以kWh为单位I百公里耗电量数字型以(kWh/100km)为单位I电池组质保字符型I字符型I字符型I快充时间数字型以小时为单位I慢充时间数字型以小时为单位I说明数字型以个为单位I变速箱类型字符型例如：双离合、电动车单速、I说明字符型I分动器(四驱)类型字符型I底盘结构字符型例如：承载式车身I转向助力字符型例如：电动助力、电动随速助力转向I可变转向比数字型I整体主动转向系统字符型I前悬挂类型字符型挂I后悬挂类型字符型例如：多连杆式独立悬挂、多I字符型I空气悬挂字符型I电磁感应悬挂字符型I中央差速器结构字符型I中央差速器锁止功能字符型I限滑差速器字符型I字符型I说明后制动器类型字符型I驻车制动类型字符型例如：电子手刹I字符型I字符型I字符型I字符型I说明字符型例如：主、副、主副I前/后排侧气囊字符型例如：前后、前、后I前/后头部气帘字符型例如：前后、前、后I布尔型是否有膝部气囊I后排安全带式气囊布尔型是否有安全带式气囊I后排中央安全气囊布尔型是否有后排中央安全气囊I被动行人保护布尔型是否有被动行人保护I安全带未系提示布尔型IISOFIX儿童座椅布尔型是否有ISOFIX儿童座I接口椅接口布尔型I布尔型I自动防抱死(ABS布尔型I布尔型I(EBD/CBC等)布尔型I刹车辅助布尔型I(EBA/BAS/BA等)布尔型I牵引力控制布尔型I布尔增I车身稳定控制布尔型I布尔型I并线辅助布尔型I车道偏离预警系统布尔型I车道保持辅助系统布尔型I别布尔型I主动刹车/主动安布尔型I自动驻车布尔型I上坡辅助布尔型I陡坡缓降布尔型I发动机电子防盗布尔型I布尔型I布尔型I无钥匙进入启动系统布尔型I夜视系统布尔型I布尔型I说明I布尔型I电动吸合门I字符型I电动后备厢布尔型I感应后备厢布尔型I车顶行李架布尔型I主动闭合式进气布尔型I布尔型I布尔型I说明方向盘材质字符型I布尔型例如：上下前后I布尔型I多功能方向盘布尔型I方向盘换挡布尔型I方向盘加热布尔型I布尔型I布尔型例如：前后I驾驶辅助影像布尔型I布尔型I例如：定速巡航、全速自I驾驶模式切换I自动泊车入位布尔型I自动驾驶技术布尔型I车内独立电源接口I行车电脑显示屏布尔型I布尔型I液晶仪表尺寸单位：寸II内置行车记录仪布尔型I主动降噪布尔型I布尔型I电动可调油门/刹车布尔型I说明座椅材质I布尔型I主驾驶座椅调节方向例如：前后调节、靠背调节、高低调节、腰部I副驾驶座椅调节方向例如：前后调节、靠背调节、高低调节、腰部I例如：主、副、主副I前排座椅加热布尔型I驾驶位电动座椅记忆布尔型I副驾驶位后排可调节按钮(老板键)布尔型I第二排座椅调节方向例如：例如：前后调节、靠背调节、高低调节、 I布尔型I布尔型I布尔型I布尔型II例如：前、后、前后I后排杯架布尔型I布尔型I说明布尔型I布尔型I导航路况信息显示布尔型I中控台液晶屏液晶屏I中控台液晶屏尺寸数字型单位：英寸I中控液晶屏分屏显示布尔型I布尔型II语音控制I手势控制I车联网布尔型I布尔型I后排液晶屏布尔型II外接音源接口IUSB/Type-C接口III扬声器喇叭数量(个)I说明III日间行车灯布尔型I自适应远近光布尔型I大灯自动开闭布尔型I照明布尔型I大灯随动调节布尔型I前雾灯I大灯高度可调布尔型I布尔型I车内氛围灯I说明前/后电动车窗例如：前、后、前后II布尔型I防紫外线/隔热玻璃布尔型I多层隔音玻璃布尔型I外后视镜功能叠、后视镜加热、后视镜自动下翻、锁车自动下翻I内后视镜功能例如：自动防眩目、手动防眩目I后风挡遮阳帘布尔型I后排侧遮阳帘布尔型I布尔型I位I前感应雨刷布尔型I后雨刷布尔型I说明空调温度控制方式例如：自动控制I温度分区控制布尔型I后排出风口布尔型I后排独立空调布尔型I布尔型I布尔型I负离子发生器布尔型I布尔型I车载冰箱布尔型I说明字符型I内饰颜色字符型I说明字符型I字符型I生产厂商字符型例如：A公司I字符型例如：纵向偏移量、横向I出产配置字符型6.3行驶说明字符型V出发地字符型目的地字符型出发地经度字符型ddd°mm'ss'【度.分.秒】目的地经度字符型ddd°mm'ss'【度.分.秒】出发地纬度字符型ddd°mm'ss'【度.分.秒】目的地纬度字符型ddd°mm'ss'【度.分.秒】开始时间日期时间型格式：YYYY-MM-DDhh:mm:ss结束时间日期时间型字符型行程用时数字型本次行程耗时(以min为单位)数字型以km/h为单位数字型以升为单位数字型I说明字符型唯一标识此次行驶位置信息时间日期时间型时间戳经度字符型ddd°mm'ss'【度.分.秒】纬度字符型ddd°mm'ss'【度.分.秒】归属行程ID字符型行驶方向字符型当前汽车的行驶方向当前海拔数字型当前汽车的行驶海拔说明归属行程ID字符型与汽车行程信息表关联瞬时速度字符型当前时刻的瞬时速度(km/h)Ⅲ瞬时油耗数字型当前时刻的瞬时油耗(L/100km)Ⅱ时间日期时间型本次采集记录的设备系统Unix时间戳字符型当前时刻的X/Y/Z方向加速度移度字符型当前时刻的X/Y/Z方向偏移度字符型当前时刻的剩余燃料(L)Ⅱ数字型当前ADAS驻车雷达距离毫米波雷达距离数字型当前毫米波雷达距离四轮转速数字型当前四轮转速字符型当前时刻所有车门的状态字符型当前时刻各车灯状态蓄电池电压数字型当前时刻蓄电池电压安全气囊状态字符型当前时刻安全气囊状态点火状态字符型当前时刻点火状态四轮胎压数字型当前时刻四轮胎压空调状态字符型当前时刻空调状态字符型当前时