美利体育登录入口官网:ISO 24534-4:2010
机动车辆和美利体育官网首页网址鉴定.机动车辆电子登记识别(ERI).第4部分:利用非对称技术的保密通信
Automatic vehicle and equipment identification - Electronic registration identification (ERI) for vehicles - Part 4: Secure communications using asymmetrical techniques
- 标准号
- ISO 24534-4:2010
- 发布
- 2010年
- 国际标准分类(ICS)
- 03.220.20 道路运输 35.240.60 信息技术在运输和贸易中的应用
- 总页数
- 102页
- 发布单位
- 国际标准化组织
- 替代标准
- ISO 24534-4:2010/Amd 1:2019
- 当前最新
- ISO 24534-4:2010/Amd 1:2019
- 引用标准
- ISO 15628:2007 ISO/IEC 14443 ISO/IEC 8824 ISO/IEC 8825-2
- 本体
- 电子注册标签 电子注册识别
- 适用范围
- ISO 24534 的这一部分提供了电子注册识别 (ERI) 的要求，这些要求基于分配给车辆的标识符（例如，供国家当局识别），适合用于： 。 国家当局对本地和外国车辆进行电子识别； 。 车辆制造、寿命期内维护和报废识别（车辆生命周期管理）； 。 调整车辆数据（例如国际转售）； 。 与安全相关的目的； 。 减少犯罪； 。 商业服务。
| 术语 | 描述 |
|---|---|
| 访问控制 access control | 防止未经授权使用资源，包括防止以未经授权的方式使用资源。 |
| 访问控制列表 access control list | 授权访问资源的实体及其访问权限的列表。 |
| 主动威胁 active threat | 对系统状态进行故意未经授权变更的威胁。 |
| 附加车辆数据 additional vehicle data | 除车辆标识符之外的ERI数据。 |
| 空中接口 air interface | 车载美利体育官网首页网址（OBE）与读写器/询问器之间无导体的介质，通过该介质利用电磁信号实现OBE与读写器/询问器的连接。 |
| 机构 authority | 经公法允许使用ERI识别车辆的组织。 |
| 授权 authorization | 授予权利，包括基于访问权限授予访问权。 |
| 认证机构 certification authority | 受信任创建公钥证书的自然或法律实体。 |
| 挑战 challenge | 由验证者随机选择并发送给声称者的数据项，声称者结合其持有的秘密信息生成响应并发送给验证者。 |
| 密文 ciphertext | 通过加密产生的数据，其语义内容不可用。 |
| 声称者 claimant | 出于认证目的而代表或本身就是主体的实体。 |
| 明文 cleartext | 可理解的数据，其语义内容可用。 |
| 保密性 confidentiality | 信息不向未经授权的个人、实体或进程公开或披露的属性。 |
| 凭证 credentials | 用于建立实体声称身份的数据。 |
| 密码学 cryptography | 体现原则、手段和方法的学科，用于转换数据以隐藏其信息内容、防止其未被美利体育登录入口官网到的修改和/或防止其未经授权使用。 |
| 数据完整性 data integrity | 数据未被以未经授权的方式更改或破坏的属性。 |
| 解密 decipherment | 相应可逆加密的逆转。 |
| 数字签名 digital signature | 附加到数据单元或数据单元的加密变换，允许数据单元的接收者证明数据单元的来源和完整性，并防止伪造。 |
| 区分标识符 distinguishing identifier | 明确区分实体的信息。 |
| 电子注册识别 electronic registration identification | 使用电子手段识别车辆的行为，目的如本部分ISO 24534范围所述。 |
| 电子注册读写器 electronic registration reader | 用于从ERT读取或读写数据的美利体育官网首页网址。 |
| 电子注册标签 electronic registration tag | 包含ERI数据及相关安全条款并具有一或多个访问接口的车载ERI美利体育官网首页网址。 |
| 加密 encipherment | 将数据转换为密文的加密变换。 |
| 端到端加密 end-to-end encipherment | 在源端系统内部或源端对数据进行加密，相应的解密仅在目的端系统内部或目的端进行。 |
| 实体认证 entity authentication | 证实实体即为所声称的实体。 |
| ERI数据 ERI data | 可从ERT获取的车辆识别数据。 |
| ERI读写器 ERI reader | 通过调用ERI交易直接或以间接方式从ERT读取ERI数据的美利体育官网首页网址。 |
| ERI交易 ERI transaction | 第6章定义的交易所。 |
| ERI写器 ERI writer | 通过调用ERI交易直接或以间接方式将ERI数据写入ERT的美利体育官网首页网址。 |
| ERT持有者 ERT holder | 持有ERT的法律或自然人。 |
| ERT编号 ERT number | 分配并写入ERT的编号，作为ERT的唯一标识符。 |
| 外部ERI读写器 external ERI reader | 不属于车载ERI美利体育官网首页网址的ERI读写器。 |
| 外部ERI写器 external ERI writer | 不属于车载ERI美利体育官网首页网址的ERI写器。 |
| 哈希码 hash-code | 哈：涑龅奈淮。 |
| 哈： hash-function | 将位串映射到固定长度位串的函数，满足以下两个属性：a) 对于给定的输出，计算上不可行找到映射到该输出的输入；b) 对于给定的输出，计算上不可行找到映射到同一输出的第二个输入。 |
| 识别 identification | 建立身份的行为或动作。 |
| 中间认证机构 intermediate certification authority | 其公钥证书由顶级认证机构签发的认证机构。 |
| 密钥 key | 控制加密变换操作（如加密、解密、加密检查函数、签名生成或签名验证）的符号序列。 |
| 寿命 lifetime | 美利体育官网首页网址存在并发挥功能的时期。 |
| 篡改美利体育登录入口官网 manipulation detection | 用于美利体育登录入口官网数据单元是否被修改（无论是意外还是故意）的机制。 |
| 伪装 masquerade | 实体假装是另一个实体。 |
| 不可否认性 non-repudiation | 通信中涉及的实体均不能否认其全部或部分参与通信的属性。 |
| 车载ERI美利体育官网首页网址 onboard ERI equipment | 安装在车辆内部或外部并用于ERI目的的美利体育官网首页网址。 |
| 车载ERI读写器 onboard ERI reader | 属于车载ERI美利体育官网首页网址的ERI读写器。 |
| 车载ERI写器 onboard ERI writer | 属于车载ERI美利体育官网首页网址的ERI写器。 |
| 被动威胁 passive threat | 在不改变系统状态的情况下未经授权披露信息的威胁。 |
| 密码 password | 保密的认证信息，通常由字符串组成。 |
| 定期机动车测试 periodic motor vehicle test | 对超过特定年龄的机动车进行的强制性定期（如年度）路试，或此类测试的通过证书。 |
| 主体 principal | 其身份可被认证的实体。 |
| 隐私 privacy | 个人控制或影响与其相关的信息可能被收集、存储、由谁收集存储以及向谁披露的权利。 |
| 私有解密密钥 private decipherment key | 定义私有解密变换的私有密钥。 |
| 私有密钥 private key | 实体非对称密钥对中应仅由该实体使用的密钥。 |
| 私有签名密钥 private signature key | 定义私有签名变换的私有密钥。 |
| 公加密密钥 public encipherment key | 定义公加密变换的公钥。 |
| 公钥 public key | 实体非对称密钥对中可公开的密钥。 |
| 公钥证书 public key certificate | 由认证机构签发的实体公钥信息，因此不可伪造。 |
| 公验证密钥 public verification key | 定义公验证变换的公钥。 |
| 随机数 random number | 值不可预测的时变参数。 |
| 登记机构（针对车辆） registration authority | 负责车辆登记和维护车辆记录（针对车辆）的机构。 |
| 登记机构（针对ERI数据） registration authority | 负责根据当地立法写入ERI数据和安全数据的组织。 |
| 登记证书 registration certificate | 由车辆登记机构签发的车辆登记文件（纸质或智能卡），车辆及其所有者或承租人登记在其中。 |
| 重放攻击 replay attack | 涉及使用先前传输消息的伪装。 |
| 安全 security | 保护信息和数据，使未经授权的人员或系统无法读取或修改它们，并使授权人员或系统不被拒绝访问。 |
| 序列号 sequence number | 值取自特定序列的时变参数，该序列在特定时间段内不重复。 |
| 威胁 threat | 安全性的潜在违反。 |
| 顶级认证机构 top-level certification authority | 其证书可被验证的认证机构，因为其公验证密钥在ERT定制或启用前作为只读数据写入ERT。 |
| 单向认证 unilateral authentication | 实体认证，为一方提供另一方身份的保证，反之则不成立。 |
| 车辆识别 vehicle identification | 建立车辆身份的行为或动作。 |
| 验证者 verifier | 需要认证身份的实体或代表该实体的实体。 |
美利体育登录入口官网: ISO 24534-4:2010 中提到的仪器美利体育官网首页网址
| 外部ERI读写器 未提及 | 不属于车载ERI美利体育官网首页网址的读写器，包括近距离、短距离（DSRC）和远程读写器。 |
| 电子注册读写器 未提及 | 用于从电子注册标签（ERT）读取或读写数据的美利体育官网首页网址。 |
| 车载ERI美利体育官网首页网址 未提及 | 安装在车辆内部或外部并用于电子注册识别（ERI）目的的美利体育官网首页网址，包含ERT。 |
美利体育登录入口官网: ISO 24534-4:2010相似标准
BS EN ISO 24534-4:2010 机动车辆和设备识别.车辆电子登记识别(ERI).第4部分:利用非对称技术的保密通信
EN ISO 24534-4:2010/A1:2019 机动车辆和设备鉴定.机动车辆电子登记识别(ERI).第4部分:利用非对称技术的保密通信 包含修改件A1,2019
NF P99-710-4*NF EN ISO 24534-4:2012 自动车辆和设备识别 车辆电子注册识别（ERI）- 第4部分：利用非对称技术的保密通信
UNI EN ISO 24534-4:2011 车辆和设备自动识别 车辆电子登记识别 (ERI) 第4部分：使用非对称技术的安全通信
KS X ISO/TS 24534-4-2025 自动车辆和设备识别 车辆电子登记识别（ERI） 第 4 部分：使用非对称技术的安全通信