美利体育登录入口官网:ISO 24534-4:2010
机动车辆和美利体育官网首页网址鉴定.机动车辆电子登记识别(ERI).第4部分:利用非对称技术的保密通信
Automatic vehicle and equipment identification - Electronic registration identification (ERI) for vehicles - Part 4: Secure communications using asymmetrical techniques
美利体育登录入口官网: ISO 24534-4:2010 发布历史
ISO 24534-4:2010由国际标准化组织 IX-ISO 发布于 2010-07。
ISO 24534-4:2010 在中国标准分类中归属于: T07 电子计算机应用，在国际标准分类中归属于: 03.220.20 道路运输,35.240.60 信息技术在运输和贸易中的应用。
ISO 24534-4:2010 机动车辆和美利体育官网首页网址鉴定.机动车辆电子登记识别(ERI).第4部分:利用非对称技术的保密通信的最新版本是哪一版？
最新版本是 ISO 24534-4:2010/Amd 1:2019 。
- 标准号
- ISO 24534-4:2010
- 发布时间
- 2010-07-15
- 标准名称
- 自动车辆和美利体育官网首页网址识别 — 车辆电子注册识别（ERI）— 第4部分：使用非对称技术的安全通信
- 发布机构
- 国际标准化组织 (ISO)
- 编制依据
- ISO/IEC导则第2部分
- 文件关系说明
- 本部分是ISO 24534系列的一部分，该系列总标题为“自动车辆和美利体育官网首页网址识别 — 车辆电子注册识别（ERI）”。
- 代替/废止文件关系
- 取消并取代ISO/TS 24534-4:2008
- 与国际文件关系
- 本部分由欧洲标准化委员会（CEN）技术委员会CEN/TC 278与国际标准化组织（ISO）技术委员会ISO/TC 204合作编制，根据ISO和CEN之间的维也纳协议。
- 专利声明（未识别专利）
- 本文件某些要素可能涉及专利权。ISO不对识别任何或所有此类专利权负责。
- 提出和归口信息
- 由CEN/TC 278（道路交通和交通电信）和ISO/TC 204（智能交通系统）合作编制。
- 版本历史
- 第一版，2010年7月15日发布。
- 解释单位
- ISO中央秘书处
- 编制原因和目的
- 为了满足各国当局改善车辆唯一识别的需求，以及商业和经济上需要标准化以实现互操作性解决方案。旨在支持车辆识别、生命周期管理、安全、犯罪减少和商业服务，同时保护隐私。
- 技术内容特殊信息
- 本部分规定了ERT与读写器之间使用非对称加密技术进行安全数据交换的接口。
- 分部分标准的各部分关系
- ISO 24534包括：第1部分：架构；第2部分：运行要求；第3部分：车辆数据；第4部分：使用非对称技术的安全通信；第5部分：使用对称技术的安全通信。
- 与法规或其他标准的关系说明
- 遵守隐私和数据保护法规。参考了ISO 7498-2、ISO/IEC 9798-1等安全标准。
- 风险分析或特殊提示
- 本部分支持不同级别的安全性和互操作性，以应对不同用户的需求。
ISO 24534-4:2010 发布之时，引用了标准
- ISO 15628:2007 道路运输和交通信息通讯业务.专用短程通信(DSRC).DSRC应用层
- ISO/IEC 14443 用于个人身份识别的卡和安全美利体育官网首页网址“非接触式接近对象”第4部分：传输协议“修正案 3：PICC 与 PCD 数据交换的时间绑定，用于增强对中继攻击的美利体育登录入口官网
- ISO/IEC 8824 信息技术 开放系统互连 抽象语法记法1(ASN 1)规范
- ISO/IEC 8825-2 信息技术 ASN.1 编码规则 第2部分：打包编码规则（PER）规范*， 2021-06-30 更新
* 在 ISO 24534-4:2010 发布之后有更新，请注意新发布标准的变化。
ISO 24534-4:2010的历代版本如下：
- 2019年 ISO 24534-4:2010/Amd 1:2019 车辆和美利体育官网首页网址自动识别.车辆电子注册识别（ERI）.第4部分:使用非对称技术的安全通信.修改件1
- 2010年 ISO 24534-4:2010 机动车辆和美利体育官网首页网址鉴定.机动车辆电子登记识别(ERI).第4部分:利用非对称技术的保密通信
ISO 24534 的这一部分提供了电子注册识别 (ERI) 的要求，这些要求基于分配给车辆的标识符（例如，供国家当局识别），适合用于： 。 国家当局对本地和外国车辆进行电子识别； 。 车辆制造、寿命期内维护和报废识别（车辆生命周期管理）； 。 调整车辆数据（例如国际转售）； 。 与安全相关的目的； 。 减少犯罪； 。 商业服务。
采用 ISO 24534-4 的发行版本有：
- DS/EN ISO 24534-4:2011 自动车辆和美利体育官网首页网址识别 车辆电子注册识别（ERI） 第4部分：使用非对称技术的安全通信
- EN ISO 24534-4:2010 机动车辆和美利体育官网首页网址鉴定.机动车辆电子登记识别(ERI).第4部分:利用非对称技术的保密通信
- KS X ISO 24534-4:2007 机动车辆和美利体育官网首页网址鉴定.机动车辆电子登记识别(ERI).第4部分:利用非对称技术的保密通信
| 术语 | 描述 |
|---|---|
| 访问控制 access control | 防止未经授权使用资源，包括防止以未经授权的方式使用资源。 |
| 访问控制列表 access control list | 授权访问资源的实体及其访问权限的列表。 |
| 主动威胁 active threat | 对系统状态进行故意未经授权变更的威胁。 |
| 附加车辆数据 additional vehicle data | 除车辆标识符之外的ERI数据。 |
| 空中接口 air interface | 车载美利体育官网首页网址（OBE）与读写器/询问器之间无导体的介质，通过该介质利用电磁信号实现OBE与读写器/询问器的连接。 |
| 机构 authority | 经公法允许使用ERI识别车辆的组织。 |
| 授权 authorization | 授予权利，包括基于访问权限授予访问权。 |
| 认证机构 certification authority | 受信任创建公钥证书的自然或法律实体。 |
| 挑战 challenge | 由验证者随机选择并发送给声称者的数据项，声称者结合其持有的秘密信息生成响应并发送给验证者。 |
| 密文 ciphertext | 通过加密产生的数据，其语义内容不可用。 |
| 声称者 claimant | 出于认证目的而代表或本身就是主体的实体。 |
| 明文 cleartext | 可理解的数据，其语义内容可用。 |
| 保密性 confidentiality | 信息不向未经授权的个人、实体或进程公开或披露的属性。 |
| 凭证 credentials | 用于建立实体声称身份的数据。 |
| 密码学 cryptography | 体现原则、手段和方法的学科，用于转换数据以隐藏其信息内容、防止其未被美利体育登录入口官网到的修改和/或防止其未经授权使用。 |
| 数据完整性 data integrity | 数据未被以未经授权的方式更改或破坏的属性。 |
| 解密 decipherment | 相应可逆加密的逆转。 |
| 数字签名 digital signature | 附加到数据单元或数据单元的加密变换，允许数据单元的接收者证明数据单元的来源和完整性，并防止伪造。 |
| 区分标识符 distinguishing identifier | 明确区分实体的信息。 |
| 电子注册识别 electronic registration identification | 使用电子手段识别车辆的行为，目的如本部分ISO 24534范围所述。 |
| 电子注册读写器 electronic registration reader | 用于从ERT读取或读写数据的美利体育官网首页网址。 |
| 电子注册标签 electronic registration tag | 包含ERI数据及相关安全条款并具有一或多个访问接口的车载ERI美利体育官网首页网址。 |
| 加密 encipherment | 将数据转换为密文的加密变换。 |
| 端到端加密 end-to-end encipherment | 在源端系统内部或源端对数据进行加密，相应的解密仅在目的端系统内部或目的端进行。 |
| 实体认证 entity authentication | 证实实体即为所声称的实体。 |
| ERI数据 ERI data | 可从ERT获取的车辆识别数据。 |
| ERI读写器 ERI reader | 通过调用ERI交易直接或以间接方式从ERT读取ERI数据的美利体育官网首页网址。 |
| ERI交易 ERI transaction | 第6章定义的交易所。 |
| ERI写器 ERI writer | 通过调用ERI交易直接或以间接方式将ERI数据写入ERT的美利体育官网首页网址。 |
| ERT持有者 ERT holder | 持有ERT的法律或自然人。 |
| ERT编号 ERT number | 分配并写入ERT的编号，作为ERT的唯一标识符。 |
| 外部ERI读写器 external ERI reader | 不属于车载ERI美利体育官网首页网址的ERI读写器。 |
| 外部ERI写器 external ERI writer | 不属于车载ERI美利体育官网首页网址的ERI写器。 |
| 哈希码 hash-code | 哈：涑龅奈淮。 |
| 哈： hash-function | 将位串映射到固定长度位串的函数，满足以下两个属性：a) 对于给定的输出，计算上不可行找到映射到该输出的输入；b) 对于给定的输出，计算上不可行找到映射到同一输出的第二个输入。 |
| 识别 identification | 建立身份的行为或动作。 |
| 中间认证机构 intermediate certification authority | 其公钥证书由顶级认证机构签发的认证机构。 |
| 密钥 key | 控制加密变换操作（如加密、解密、加密检查函数、签名生成或签名验证）的符号序列。 |
| 寿命 lifetime | 美利体育官网首页网址存在并发挥功能的时期。 |
| 篡改美利体育登录入口官网 manipulation detection | 用于美利体育登录入口官网数据单元是否被修改（无论是意外还是故意）的机制。 |
| 伪装 masquerade | 实体假装是另一个实体。 |
| 不可否认性 non-repudiation | 通信中涉及的实体均不能否认其全部或部分参与通信的属性。 |
| 车载ERI美利体育官网首页网址 onboard ERI equipment | 安装在车辆内部或外部并用于ERI目的的美利体育官网首页网址。 |
| 车载ERI读写器 onboard ERI reader | 属于车载ERI美利体育官网首页网址的ERI读写器。 |
| 车载ERI写器 onboard ERI writer | 属于车载ERI美利体育官网首页网址的ERI写器。 |
| 被动威胁 passive threat | 在不改变系统状态的情况下未经授权披露信息的威胁。 |
| 密码 password | 保密的认证信息，通常由字符串组成。 |
| 定期机动车测试 periodic motor vehicle test | 对超过特定年龄的机动车进行的强制性定期（如年度）路试，或此类测试的通过证书。 |
| 主体 principal | 其身份可被认证的实体。 |
| 隐私 privacy | 个人控制或影响与其相关的信息可能被收集、存储、由谁收集存储以及向谁披露的权利。 |
| 私有解密密钥 private decipherment key | 定义私有解密变换的私有密钥。 |
| 私有密钥 private key | 实体非对称密钥对中应仅由该实体使用的密钥。 |
| 私有签名密钥 private signature key | 定义私有签名变换的私有密钥。 |
| 公加密密钥 public encipherment key | 定义公加密变换的公钥。 |
| 公钥 public key | 实体非对称密钥对中可公开的密钥。 |
| 公钥证书 public key certificate | 由认证机构签发的实体公钥信息，因此不可伪造。 |
| 公验证密钥 public verification key | 定义公验证变换的公钥。 |
| 随机数 random number | 值不可预测的时变参数。 |
| 登记机构（针对车辆） registration authority | 负责车辆登记和维护车辆记录（针对车辆）的机构。 |
| 登记机构（针对ERI数据） registration authority | 负责根据当地立法写入ERI数据和安全数据的组织。 |
| 登记证书 registration certificate | 由车辆登记机构签发的车辆登记文件（纸质或智能卡），车辆及其所有者或承租人登记在其中。 |
| 重放攻击 replay attack | 涉及使用先前传输消息的伪装。 |
| 安全 security | 保护信息和数据，使未经授权的人员或系统无法读取或修改它们，并使授权人员或系统不被拒绝访问。 |
| 序列号 sequence number | 值取自特定序列的时变参数，该序列在特定时间段内不重复。 |
| 威胁 threat | 安全性的潜在违反。 |
| 顶级认证机构 top-level certification authority | 其证书可被验证的认证机构，因为其公验证密钥在ERT定制或启用前作为只读数据写入ERT。 |
| 单向认证 unilateral authentication | 实体认证，为一方提供另一方身份的保证，反之则不成立。 |
| 车辆识别 vehicle identification | 建立车辆身份的行为或动作。 |
| 验证者 verifier | 需要认证身份的实体或代表该实体的实体。 |
点击查看大图
- 标准号
- ISO 24534-4:2010
- 发布
- 2010年
- ICS
-
03.220.20
35.240.60
- 总页数
- 102页
- 发布单位
- 国际标准化组织
- 替代标准
- ISO 24534-4:2010/Amd 1:2019
- 当前最新
- ISO 24534-4:2010/Amd 1:2019
- 引用标准
- ISO 15628:2007 ISO/IEC 14443 ISO/IEC 8824 ISO/IEC 8825-2
- 本体
- 电子注册标签 电子注册识别
美利体育登录入口官网: ISO 24534-4:2010 中提到的仪器美利体育官网首页网址
| 外部ERI读写器 未提及 | 不属于车载ERI美利体育官网首页网址的读写器，包括近距离、短距离（DSRC）和远程读写器。 |
| 电子注册读写器 未提及 | 用于从电子注册标签（ERT）读取或读写数据的美利体育官网首页网址。 |
| 车载ERI美利体育官网首页网址 未提及 | 安装在车辆内部或外部并用于电子注册识别（ERI）目的的美利体育官网首页网址，包含ERT。 |
美利体育登录入口官网: ISO 24534-4:2010相似标准
BS EN ISO 24534-4:2010 机动车辆和设备识别.车辆电子登记识别(ERI).第4部分:利用非对称技术的保密通信
EN ISO 24534-4:2010/A1:2019 机动车辆和设备鉴定.机动车辆电子登记识别(ERI).第4部分:利用非对称技术的保密通信 包含修改件A1,2019
NF P99-710-4*NF EN ISO 24534-4:2012 自动车辆和设备识别 车辆电子注册识别（ERI）- 第4部分：利用非对称技术的保密通信
UNI EN ISO 24534-4:2011 车辆和设备自动识别 车辆电子登记识别 (ERI) 第4部分：使用非对称技术的安全通信
KS X ISO/TS 24534-4-2025 自动车辆和设备识别 车辆电子登记识别（ERI） 第 4 部分：使用非对称技术的安全通信