HJ 1239.1—2021 重型车排放远程监控技术规范 第１部分 车载终端.pdf

1、中华人民共和国国家生态环境标准 HJ 1239.1 2021 重型车排 放远程监 控技术规 范 第部分 车载终端 Technical specification for emission remote supervision system of heavy-duty vehicles PART 1 On-board terminal 本电子版 为正式 标 准文本， 由生态 环 境部环境 标准研 究 所审校排 版。 2021-12-27 发布 2022-07-01 实施 生 态 环 境 部 发 布 HJ 1239.1 2021 i 目 次 前 言 . ii 1 适 用范 围 . 1 2 规 范性

2、 引用 文件. 1 3 术 语和 定义 . 1 4 一 般要 求 . 2 5 功 能要 求 . 2 6 性 能要 求 . 6 7 测 试方 法 . 7 8 实 施要 求 . 7 附录 A （ 规范 性附 录） 车载终 端试 验方 法 . 8 附录 B （ 规范 性附 录） 车载终 端安 全性 测试 . 11 附录 C （ 规范 性附 录） 数据传 输、 定位 及数 据一 致性测 试 . 13 HJ 1239.1 2021 ii 前 言 为贯彻 中华 人民 共和 国 环境保 护法 中 华人 民共 和国大 气污 染防 治法 ， 防 治装用 压燃 式及 气体 燃料点 燃式 发动 机的 重型 汽车排

3、气对 环境 的污 染 ， 改善空 气质 量 ， 规 范车 辆 排放远 程监 控技 术 ， 制 定 本 标准。 HJ 1239 重型 车排 放远 程 监控技 术规 范 分为 三个 部分： 第 1 部分 车载 终端 ； 第 2 部分 企业 平台 ； 第 3 部分 通讯 协议 及数据 格式 。 本部分 为 HJ 1239 的第 1 部分。 本部分 规定 了重 型车 排放 远程监 控系 统车 载终 端的 技术要 求 ， 包 括功 能要 求 、 性能要 求 、 测 试方 法 等。 本标准 的附 录 A 附录 C 为规范 性附 录。 本标准 由生 态环 境部 大气 环境司 、法 规与 标准 司组 织制订

4、。 本标准 主要 起草 单位 ： 中 国环境 科学 研究 院 、 中 国 汽车技 术研 究中 心有 限公 司、 智联 万维 科技 有限 公司、 唐山 市环 境监 控中 心。 本标准 生态 环境 部 2021 年 12 月 27 日 批 准。 本标准 自 2022 年 7 月 1 日 起实施 。 本标准 由生 态环 境部 解释 。 HJ 1239.1 2021 1 重 型车排 放远程监 控技术 规范 第 部分 车载终 端 1 适 用范 围 本标准 规定 了重 型车 排放 远程监 控系 统车 载终 端的 技术要 求， 包括 功能 、性 能要求 、测 试方 法等。 本标准 适用 于安 装应 用在 重

5、型车 上用 于采 集、 存储 和传输 车 辆 OBD 信 息和 发 动机排 放数 据的 设 备 装置。 2 规 范性 引用 文件 本标准 引用了 下列 文件或 其中的 条款。 凡是 注明日 期的引 用文件 ，仅 注日期 的版本 适用于 本标 准 。 凡是未 注日 期的 引用 文件 ，其最 新版 本（ 包括 所有 的修改 单） 适用 于本 标准 。 GB 17691 重型柴 油车 污染 物排 放限 值及测 量方 法（ 中国 第六 阶段） GB/T 2423.18 环境试 验 第 2 部分 ：试 验方法 试验 Kb ：盐 雾， 交变（ 氯化 钠溶 液） GB/T 4208 外壳防 护等 级（IP

6、代 码） GB/T 28046.1 道路车 辆 电气 及电 子设 备的环 境条 件和 试验 第 1 部分 ：一 般规 定 GB/T 32960.2 电动汽 车远 程服 务与 管理 系统技 术规 范 第 2 部分 ：车载 终端 GB/T 32960.3 电动汽 车远 程服 务与 管理 系统技 术规 范 第 3 部分 ：通讯 协议 及数 据格 式 GB/T 37027 信息安 全技 术 网络 攻击 定义及 描述 规范 ISO 9001 质量管 理体 系 ISO 14001 环境管 理体 系 GM/T 0008 安全芯 片密 码检 测准 则 GM/T 0009 SM2 密码 算法 使用 规范 3 术

7、 语和 定义 GB 17691 界 定的 以及 下列 术语和 定义 适用 于本 标准 。 3.1 重型车 heavy-duty vehicles （HDV ） 本标准 的重 型车 指依 法 按 GB 17691 规 定技 术要 求进 行型式 检验 和信 息公 开的 汽车 ， 包 括压 燃式 发 动机汽 车、 气体 燃料 点燃 式发动 机汽 车、 双燃 料汽 车，以 及混 合动 力电 动汽 车。 3.2 车载终 端 on-board terminal 安装 于 重型 车上 ， 用 于采集 、存 储和 传输 车辆 车载诊 断系 统（OBD ） 信息 和发 动机 排放 数据 且不 得被人 为拆 除

8、的 设备 装置 ， 属于 污染 控制 装置 。 3.3 数字签 名 digital signature 附加在 数据 单元 上的 数据 ， 或是 对数 据单 元所 作的 密码兑 换， 这种 数据 或变 换允许 数据 单元 的 接 收HJ 1239.1 2021 2 者用以 确认 数据 单元 的 来 源和完 整性 ，并 保护 数据 防止被 人（ 例如 接收 者） 伪造或 抵赖 。 3.4 密钥 key 用于控 制密 码变 换操 作 （ 例如加 密、 解 密、 密 码校 验 函数计 算、 签 名生 成或 签 名验证） 的符 号序 列 ， 是非对 称密 钥对 ，包 括公 钥和私 钥。 私钥 用于 签

9、名 或解密， 不 应泄 露。 公钥 用于验 签或 加密 。 3.5 首次定 位时 间 time to first fix （TTFF ） 导航接 收机 通电 后获 得的 正确定 位的 时间 。 3.6 重捕时 间 re-get time 卫星信 号短 暂中 断后 ，导 航接收 机重 新捕 获卫 星信 号并确 定其 当前 位置 的时 间。 3.7 实时动 态 real-time kinematic （RTK ） 载波相 位差 分技 术， 是实 时处理 两个 测量 站载 波相 位观测 量的 差分 方法 ， 将 基准站 采集 的载 波 相 位 发给用 户接 收机 ，进 行求 差解算 坐标 。 4 一

10、 般要 求 4.1 重型车车 载排放 远 程 监控终 端应 满足 GB 17691 的规定 ，具 备本 标准 第 5 章规定 的功 能要 求， 并 能满足 第 6 章规 定的 性能 要求。 4.2 安装排放 远程 监控 车 载终端 ，原 则上 不得 占用 原有 OBD 接 口， 如需 占 用的， 应再 单独 预留 出符 合相关 标准 规定 的 OBD 接 口。 4.3 车 辆生 产企业 应在 车 载终端 、仪表 盘或 显示面 板等显 著位置 安装 报警灯 相关指 示器， 重型 车的 所 有者可 以通 过车 载终 端的 报警灯 等相 关指 示器 ，实 时了解 车载 终端 联网 情况 。 4.4

11、车载终端 应具 有防 拆 除技术 措施 ，确 保车 载终 端未经 车辆 生产 企业 授权 无法拆 除。 4.5 车载终端 应保 证采 集 数据的 数据 质量 。使 用寿 命应不 低 于 7 年。 4.6 车辆生产 企业 应对 车 载终端 进行 功能 和性 能测 试，测 试方 法应 满足 第 7 章规定 。 5 功 能要 求 5.1 开机 自检 车载终 端的 自检 应符 合 GB 17691 第 Q.5.1 的 要求 。 5.2 激活 5.2.1 车 载终 端 在 进行 激 活时 ， 应按 图 1 规定 的程 序进行 。 5.2.2 激活 信 息包 括安 全 芯片标 识 ID 、储 存在 安全

12、芯片中 的公 钥和 车载 终端 通过 OBD 读取 的车 辆 识 别代号 （VIN ） 。 5.2.3 激活 信 息应 通过 安 全芯片 中存 储的 私钥 添加 数据签 名后 传输 至生 态环 境部 。 5.2.4 车载终 端应 按规 定 的协议 接收 生态 环境 部反 馈 的激活 结 果。 HJ 1239.1 2021 3 图1 激活流 程 5.3 数据 采集 5.3.1 车载终 端应 能采 集 发动 机 排放 相关 数据 。 安 装 在颗粒 捕集 器 （DPF）和 / 或 选择性 催化 还原 （SCR ） 技术的 重型 车上 车载 终端 采集的 数据 见 表 1 ， 采集 频率应 为 1

13、Hz 。 表1 车载终 端采集 的数据（ 采用DPF 和/ 或SCR 技术的车 辆） 序号 数据项 1 车速 2 大气压力（直接测量或估 算值） 3 发动机净输出扭矩 （作为发动机最大基准扭矩的百分比） ， 或发动机实际扭矩/ 指示扭矩 （作为发动 机最大基准扭矩的百分比，例如依据喷射的燃料量计算获得） 4 摩擦扭矩（作为发动机最大基准扭矩的百分比） 5 发动机转速 6 发动机燃料流量 7 上游 NOx 传感器输出 8 下游 NOx 传感器输出 9 SCR 入口温度 10 SCR 出口温度 HJ 1239.1 2021 4 续表 序号 数据项 11 DPF 压差 12 进气量 13 反应剂余量

14、 14 油箱液位 a 15 发动机冷却液温度 16 累计里程 a 燃气机可不采集油箱液位参数 。 5.3.2 对 于采 用三 元催 化 器后处 理 技术 的车 辆， 车载 终 端应 采集 表 2 规定 的数 据 ，采 集频 率为 1 Hz 。 表2 车载终 端采集 的数据（ 采用三 元催化 技术的 车辆） 序号 数据项 1 车速 2 大气压力( 直接测量或估算值) 3 发动机净输出扭矩（作为发动机最大基准扭矩的百分比），或发动机实际扭矩/ 指示扭矩（作为发 动机最大基准扭矩的百分比，例如依据喷射的燃料量计算获得） 4 摩擦扭矩（作为发动机最大基准扭矩的百分比） 5 发动机转速 6 发动机燃料流

15、量 7 三元催化器上游 氧传感器输出 8 三元催化器下游 氧传感器输出 9 进气量 10 三元催化器温度传感器输出 （上游、或下游、或模拟） 11 三元催化器下游 NOx 传感器输出 a 12 发动机冷却液温度 13 累计里程 a 安装NOx 传感器的车辆应采 集并传输NOx 输出值。 5.3.3 对 于重 型混 合动 力 电动车 辆， 除应 采集 表 1 或表 2 数据 外， 还应 采集 表 3 规 定的 数据 ，采 集频 率为 1 Hz 。 表3 混合动 力电动 车辆车载 终端补 充采集 的数据 序号 数据项 1 电机转速 2 电机负荷百分比 3 电池电压 4 电池电流 5 荷电状态（SO

16、C ） 5.3.4 车 载终 端的 OBD 信息采 集应 满足 表 4 的规 定，OBD 信息 应每 24 h 至 少采集 一次 。 HJ 1239.1 2021 5 表4 车载终 端的OBD 信 息采集 序号 数据项 1 OBD 诊断协议 2 故障指示灯（MIL ）状态 3 诊断支持状态 4 诊断就绪状态 5 车辆识别代号 6 软件标定识别号 7 标定验证码 8 在用监测频率（IUPR ） 9 故障码总数 10 故障码信息列表 5.3.5 车 载终 端的 定位 信 息采集 应能 满足 如下 要求 ： a ） 定 位信 息应 符合 GB/T 32960.3 中 7.2.3.5 的 规定 ； b

17、 ） 水 平定 位精 度不 应大 于 5 m ； c ） 最 小位 置更 新率 为 1 Hz ； d） 定 位时 间： 1）冷 启动 ：从 系统 加电 运 行到实 现捕 获时 间应 不超 过 120 s ； 2 ）热 启动 ：实 现捕 获时 间 应小 于 10 s 。 5.3.6 车 载终 端的 时间 和 日期 应 满足 如下 要求 ： 车载终 端的 时间 应以 时分 秒或 hh:mm:ss 的方式采集 和记录 ； 日期 应以 年月 日 或 yyyy/mm/dd 的方式 采集和 记录 。与 标准 时间 相比，24 小时 内时 间误 差 应在5 s 以内 。 5.3.7 车 载终 端采 集和 传

18、输 的数 据应 与车 辆实 际数 据一致 。 5.4 数据 存储 数据存 储应 符 合 GB 17691 中 Q.5.5 的要 求。 5.5 数据 传输 5.5.1 判 定激 活 成 功后 ， 车载终 端 将 采集 的数 据添 加数字 签名 ， 按规 定的 通讯 协议进 行传输 （ 见 图 2）。 OBD 信息 至少 24 h 内传输一次， 发动 机数 据流 信息 至少 10 s 传输 一 次。 5.5.2 数 字签 名应 遵循 GM/T 0009 的相 关要 求， 每 个完整 的数 据包 进行 一次 签名 ， 签 名应 使用 保存 在 安全芯 片中 的私 钥进 行。 5.5.3 应在 发 动

19、机 启动 后 60 s 内开 始传 输数 据， 发动机 停机 后可 不传 输数 据。 图2 数据传 输流程 HJ 1239.1 2021 6 5.6 数据 补 传 当数据 通信 链路 异常 时， 车载终 端应 将 排 放远 程监 控 数据 进行 本地 存储 。 在 数据通 信链 路恢 复 正 常 后， 再 补传 存储 的数 据。 补 传 的 数据 应为 恢复 通讯 时刻 前 5 24 h 内， 通信 链 路异常 期间 存储 的数 据 ， 数据格 式与 实时 传输 数据 相同， 按规 定的 通讯 协议 补传 。 5.7 拆除 报警 当车载 终端 故障 或拆 除时 ， 车 辆应 激活 驾驶 员报

20、警 系统 ， 技 术允 许的 情况 下 ， 可 按规 定的 通讯 协议 向 生态 环境 部传 输 拆 除报 警信息 ，报 警信 息包 括拆 除状态 、拆 除时 间和 定位 经纬度 信息 。 6 性 能要 求 6.1 适应 性 按 GB 17691 附录 Q.7 规 定 ， 车 载 终 端 的 电 气 适 应 性 能 、 环 境 适 应 性 能 和 电 磁 兼 容 性 能 应 符 合 GB/T 32960.2 中 4.3.14.3.3 的要 求。 其中 ，对 于电 磁兼容 性， 车载 终端 对沿 电源线 的电 瞬态 传导 抗 扰 度试验 脉 冲 1 的 要求 为 C 类。 6.2 防护 性 6.

21、2.1 盐 雾防 护性 对于安 装在 驾驶 舱内 的 车 载终端 应按 GB/T 2423.18 规定的 严酷 等级 （4 ） 进行 二 个试 验循 环 ， 对于 安装在 驾驶 舱外 的车 载终 端 应按 GB/T 2423.18 规 定 的严酷 等级 （5 ）进行 四 个 试验循 环， 密封 性不 变， 标志和 标签 清晰 可见 ，功 能状态 应达 到 GB/T 28046.1 定义 的 C 级。 6.2.2 外 壳防 护性 对于安 装在 驾驶 舱内 的 车 载终端 应至 少满 足 GB/T 4208 中 规定 的 IP53 的 防护 等级， 对于 安装 在 驾 驶舱外 的车 载终 端应 至

22、少 满足 GB/T 4208 中 规定 的 IP65 的 防护 等级 ， 按 附录 A.3.2.2 进行 外壳 防护 性 试 验后车 载终 端所 有功 能应 处于 GB/T 28046.1 定义 的 A 级。 6.3 数据 安全 性 6.3.1 车 载终 端应 配备 安 全芯片 ， 安 全芯 片生 产企业 应具 备完 善的 质量 保证 体系， 通 过 ISO 9001 质量 管理体 系 和 ISO 14001 环 境管理 体系 认证 。 安 全芯 片应满 足以 下要 求： 具 备一 个唯 一的 安全 芯片标 识 ID （ 简 称： 芯 片 ID ） 。 芯片 ID 由 三位 芯片 型号标 识符

23、 和车 辆 生 产企业 自定 义的 最多 十三 位字符 组成 ； 应 存储 芯片 ID 和 密 钥，由 安全 芯片 生产 企业 进行密钥 注 册。 芯片 ID 和公钥 可以 读取 ， 私 钥 不可读 不可 改； 安 全等 级应 满 足 GM/T 0008 安 全等 级 2 级要 求 或 产品 安全 保证 级别 不低 于 EAL4+ 级要求 ，且 具备商 用密 码 产 品型 号证 书； 密钥 强度 应为 256 bit ； 数 字签 名速 度应 不小 于 50 次/s 。 6.3.2 车 载终 端应 按 GB 17691 中 Q.4 的要 求提 供 技术可 行的 安全 策略 ，保 证产品 各种

24、性能 和功 能 处 于安全 范围 内。 车载 终端 不应有 权威 漏洞 数据 库公 开的 6 个月 及以 前的 漏洞 ，保证 存储 数据 安全 性。 HJ 1239.1 2021 7 7 测 试方 法 7.1 终端 测试 内容 每个型 号的 车载 终端 ， 应 进 行附 录 A 规 定的 终端功 能 和性能 测试 ， 以 及附 录 B 规定的 安全 性测 试， 测试项 目和 测试 方法 见 表 5。 表5 终端 测试 内容 试验内容 技术要求 试验方法 自检、激活 5.1 、5.2 附录 A.3.1.1 数据采集 5.3.1 5.3.4 附录 A.3.1.3 导航定位测试 5.3.5 附录 A

25、.3.1.4 时间和日期 5.3.6 附录 A.3.1.2 数据存储 5.4 附录 A.3.1.5 数据补 传 5.6 附录 A.3.1.6 电气适应性 6.1 附录 A.3.2.1 环境适应性 6.1 附录 A.3.2.1 电磁兼容适应性 6.1 附录 A.3.2.1 盐雾防护性能 6.2.1 附录 A.3.2.2 外壳防护性 6.2.2 附录 A.3.2.2 信息安全测试 6.3 附录 B 使用寿命 4.5 附录 A.3.2.3 7.2 整车 测试 内容 每个型 号 的 车载 终端 ，应 安装到 整车 上， 进行 附录 C 规定 的整 车远 程监 控测 试，试验 项 目和 试验 方法见 表

26、 6 。 表6 整车测 试内容 试验内容 技术要求 试验方法 数据传输测试 5.5 附录 C.4.1 整车导航定位精度测试 5.3.5 附录 C.4.2 数据一致性测试 5.3.7 附录 C.4.3 8 实 施要 求 在 GB 17691 标准 6b 阶段 正式实 施后 ，定 位精 度应 满足 GB 17691 规定 的精准 要求。 HJ 1239.1 2021 8 附 录 A （规范 性附 录） 车载终 端试 验方 法 A.1 概述 本附录 规定 了进 行重 型车 排放远 程监 控车 载终 端功 能和性 能检 测的 方法 。 A.2 试验 准备 应准 备 4 套 车载 终端 、相 应的线 束

27、及 配套 接插 件等 。 A.3 车载 终端 测试 方法 A.3.1 数 据采 集和 传输 测 试 A.3.1.1 自检 和激 活测 试 车载终 端接 上电 源后 ， 按 图 1 流 程在 检测 平台 （指 用 于车载 终端 测试 时由 检测 机构使 用的 测试 平台 ） 进行激 活操 作 ， 车 载终端 激活功 能需 满 足 5.2 的要 求。 按生 产企 业提 供的产 品说明 书检 查车 载 终 端 是 否 工作正 常 ， 车载 终端 自检 功能应 满 足 5.1 的要 求， 然 后检查 车载 终端 是否 能正 常连接 到检 测平 台， 并 有 数据传 输到 平台 。 A.3.1.2 时间

28、 和日 期检 查 读取车 载终 端传 输至 检测 平台的 数据 ，检 查数 据中 的时间 格式 ，并 记录 标准 时间 24 h 对应 到 车 载 终端传 输时 间的 误差 ，车 载终端 提供 的时 间和 日期 需满 足 5.3.6 的 要求 。 A.3.1.3 数据 采集 检查 读取车 载终端 传输 至检测 平台的 数据， 检查 数据频 率、采 集数据 频率 和数据 内容是 否满 足 5.3.1 5.3.4 的要 求。 A.3.1.4 卫星 导航 定位 性 能仿真 测试 A.3.1.4.1 测 试方 法 HJ 1239.1 2021 9 图A.1 传 导测 试示 意图 图A.2 空 口测 试

29、示 意图 仿真测 试采 用全 球导 航卫 星系统 （Global Navigation Satellite System ，GNSS ） 模拟器 ， 模拟 器应 可 同时模 拟产 生最 多 24 颗 卫 星动态 信号 ，并 支持 模拟 汽车路 径规 划， 为了 和真 实环境 中卫 星数 目比 较 接 近， 模拟 7 8 颗恒 定载 噪 比（42 44 ） 质量 的卫 星 。测 试样 件可 采用 车载 GNSS 整 机（ 车载 终端 ） 或 车载 GNSS 模块 ， 为 了测 试性能 的稳 定性 ， 采 用传 导测试 （GNSS 模拟 器与 测 试样件 有线 连接 ， 图 A.1 ） 或空口 测

30、试 （测 试样 件置 于微波 暗室 ，GNSS 模拟 器与测 试样 件无 线连 接， 图 A.2） 进行 测试 。 首次定 位时 间 （TTFF ） ： 从待测件 开机 开始 计时 ， 直 至其定 位正 确停 止计 时 。 分别进 行冷 启动 和热 启动 ， 得到 两种 模式 下的 启 动时间 。 冷 启动 ， 通 过卫 星 模拟器 初始 化一 个距 实际 测试位 置不 少 于 1000 km 的伪位 置 ， 使 星历等 信息 失效 ， 实 现冷 启动 ； 热 启 动， 需使 待测 件正常 工作 情况下 ， 断电 60 s ， 再 重 新 启动。 位置更 新频 率： 待测 件以 文件形 式输

31、出定 位结 果， 查看时 间间 隔 为 t ，则 位置 更新频 率 为 1/t 。 A.3.1.4.2 判 定指 标 a ） 首 次定 位时 间： 冷 启动 ：TTFF 120 s； 热 启动 ：TTFF 10 s。 b） 位 置更 新频 率： 更新 频率1 Hz。 HJ 1239.1 2021 10 A.3.1.5 数据 存储 按生产 企业 说明 书查 询车 载终端 数据 存储 功能 ，根 据连续 传 输 10 min 的数 据 量计算 车载 终端 内 部 存储介 质容 量， 满 足 5.4 的存储 要求 。 A.3.1.6 数据 补传 人为制 造车 载终 端通 信异 常故障 ， 之后恢 复

32、通 信 ， 通过检 测平 台查 看是 否有 补传数 据 ， 满 足 5.6 要 求。 A.3.2 性 能测 试 A.3.2.1 适应 性试 验 车 载 终 端 电 气 适 应 性 能 试 验 、 环 境 适 应 性 能 试 验 和 电 磁 兼 容 性 能 试 验 应 按 照 GB/T 32960.2 中 5.2.1 5.2.3 相 关要 求进 行 。 A.3.2.2 防护 性试 验 车载终 端盐 雾性 能按 照 GB/T 2423.18 规 定的 试验 方法 进行试 验。 车载终 端按 照 GB/T 4208 中规定 的相 应防 护等 级的 试验方 法进 行。 A.3.2.3 使用 寿命 试验

33、 车载终 端使 用寿 命应 不低 于 7 年 ，可 靠性 试验 方法 采用 GB/T 32960.2 中 附录 A 温 度交 变耐 久 寿 命 试验方 法。 HJ 1239.1 2021 11 附 录 B （规范 性附 录） 车载终 端安 全性 测试 B.1 概述 本附录 规定 了 6.3 安 全策 略的检 测方 法。 B.2 样件 准备 B.2.1 测 试样 件能 够上 电 运行， 能够 正常 通讯 。 B.2.2 测试样 件能 够输 出 或者通 过远 程查 看入 侵日 志和入 侵响 应。 B.2.3 测 试样 品能 够实 现 SM2 加密 算法 。 B.3 渗透测试 方法 B.3.1 测

34、试设 备 渗透测 试的 设备 如下 ： 1） 异 常指 令发 送设 备； 2） 信 号连 接设 备； 3） 测 试控 制电 脑。 B.3.2 测 试方 法 B.3.2.1 基 于正 常的获 取 排放及 其相关 数据 要求， 建立车 载终端 需要 处理、 来自企 业平台 的正 常操 作 指令集 ，以 及不 少于 100 个样本 的异 常指 令集 ，至 少应包 括 GB/T 37027 中 6.2 规定的 典型 网络 攻 击 方 式。 检 测车 载终 端是 否具 有检测 出其 中 95% 以 上异 常指令 的能 力， 且误 报率 能够小 于 1% 、 在 攻击 开始 后 10 s 内能 够发 现并

35、 启动 防护措 施。 B.3.2.2 对车 载终 端系 统 进行漏 洞扫 描， 检查 系统 是否存 在相 关部 门规 定的 权威漏 洞库 公开 的 6 个月 及以上 漏洞 。 漏 洞应 来源 于国内 具有 权威 性的 漏洞 库或共 享平 台， 所验 证漏 洞及测 试用 例应 获 得 漏 洞 库 或共享 平台 授予 的公 开漏 洞编号 ，漏 洞类 型应 涵盖 通用型 漏洞 和事 件型 漏洞 。 B.3.2.3 车 载终 端存储 、 传输的 数据完 整性 测试。 发送指 定源数 据至 车载终 端，并 由车载 终端 传输 至 检测平 台。 对车 载终 端存 储的数 据进 行解 析， 并与 指定源 数

36、据 进行 比对 ， 确 认存储 数据 的完 整 性 ； 对 车 载终端 传输 到检 测平 台的 数据进 行解 析， 并与 指定 源数据 进行 比对 ，确 认传 输数据 的完 整性 。 B.3.2.4 车 载终 端连接 至 企业平 台，使 用检 测平台 模拟非 企业操 作指 令并下 发至车 载终端 ，测 试车 载 终端是 否接 受并 执行 该指 令。 B.3.3 评 价指 标 B.3.3.1 响应 时间 ：被 测 样件输 出第 一条 检测 到的 异常指 令， 如在 攻击 开始 时间 后 10 s （ 包含 10 s ）HJ 1239.1 2021 12 以内， 测试 通过 ；大 于 10 s 或

37、者 未检 测到 异常 指令， 测试不 通过 。 B.3.3.2 被测样件输出全 部检测到的异常指令，如检测出异常指令比例大于（包含）95% ，则测试通 过，否 则测 试不 通过 。 B.3.3.3 在满 足 B.3.3.2 的情况 下， 比 对检 测结 果 与异常 指令 对应 情况， 如 果正确 率大 于 （包 含）99% 测试通 过， 否则 测试 不通 过。 B.3.3.4 车载 终端 系统 不 存在权 威漏 洞库 公开 的 6 个月及 以上 漏洞 ，则 测试 通过， 否则 测试 不通 过。 B.3.3.5 车载 终端 存储 和 传输的 数据 应是 完整 的。 B.3.3.6 车载 终端 应

38、不 执 行非生 产企 业平 台下 发的 指令。 B.4 密码 算法 实现 安全 性 测试方 法 B.4.1 测 试设 备 密码算 法安 全性 测试 设备 如下： 1 ） 侧 信道 信号 采集 分析 系统； 2 ） 示 波器 ； 3 ） 电 磁采 集探 头； 4） 故 障信 号注 入系 统； 5） 电 磁辐 射发 生器 ； 6 ） 测 试结 果记 录电 脑。 B.4.2 测 试方 法 B.4.2.1 检测 厂家 提供 设 计和说 明文 件或 相关 国密 认证证 书。 B.4.2.2 车载 终端 正常 运 行并获 取车 载终 端签 名后 的数据 ，使 用厂 家声 明的 密码算 法对 至 少 100

39、 条信 息验签 。 通过 接口 测试 验 证其国 密算 法 SM2 使 用正 确性 ； 由 测试 送样 人员 提 供公钥 、 签名 使用 的 ID 及 签名后 数据 。 B.4.2.3 通 过侧 信道采 集 分析系 统和测 试结 果记录 电脑， 借助电 磁采 集探头 、示波 器对样 品签 名处 理 及传输 过程 进行 侧信 道分 析监听 或破 解。 B.4.2.4 通 过故 障信号 注 入系统 对安全 芯片 签名处 理过程 进行激 光、 电磁或 毛刺注 入测试 ，分 析和 破 解安全 芯片 私钥 。 B.4.3 评 价指 标 B.4.3.1 样品 的芯 片如 具 备 GM/T 0008 规 定

40、的 安全 等级 第 2 级 的检 测报 告复 印件 ， 且 样品 具备 商用 密 码证书 复印 件则 通过 检测 ，否则 不通 过。 B.4.3.2 参加验签 的数 据 正确率 不低 于 99% 则 检测 通过， 否则 不通 过。 B.4.3.3 测试 样品 使用 硬 件加密 ，且 无法 获得 加密 芯片私 钥测 试通 过， 否则 不通过 。 B.4.3.4 通过 故障 注入 手 段无法 获得 安全 芯片 私钥 ，测试 通过 ，否 则不 通过 。 HJ 1239.1 2021 13 附 录 C （规范 性附 录） 数据传 输、 定位 及数 据一 致性测 试 C.1 概述 本附录 规定 了车 载

41、终 端数 据传输 、数 据一 致性 ，以 及整车 定位 精度 的检 测方 法。 C.2 环境 准备 按以下 要求 进行 测试 环境 的准备 ： 1 ） 天 线： 准备 接收 卫星 信号天 线。 2 ） 基 准接 收机 ：静 态定 位精度 优 于 0.1 m ；确认 基 准接收 机工 作额 定电 压及 供电方 式； 确保 测 试 过程中 存储 基准 路径 数据 并能够 导出 处理 。 3 ） 车载 终端 ： 确认 车载 终 端工作 额定 电压 及供 电方 式； 确保 测试 过程 中存 储 定位数 据并 能够 导出 处理。 4） 测 试车辆 ：准 备有足 够空间 及供电 接口 （或蓄 电池） 给基

42、准 接收 机、待 测件供 电的测 试车 辆 。 测试车 辆车 顶能 够安 装卫 星天线 及与 差分 基站 之间 通信的 通信 天线 ，且 配有 相应的 车载 终端。 5 ） 测 试场 地： 测试 场地 空旷， 周围 无明 显电 磁信 号干扰 。 6 ） 检测 平台 ： 由主 管部 门 或第三 方检 测机 构建 立 ， 对重型 车远 程监 管系 统的 企业平 台和 车载 终端 开展测 试并 提 供 测试 对象 测试记 录和 结果 的平 台。 7） OBD 通讯 设备 ：可 采 用 OBD 诊 断仪 或 PEMS 设备主 机模 块等 通讯 设备 ，能够 连接 测试 车辆 OBD 接口 并通 过 I

43、SO 27145 或 SAE J1939-73 等标准 协议与 测试 车辆 进 行 OBD 通讯， 数据 流 信息记 录频 率可 设置 为 1 Hz。 C.3 试验 场地 在测试 道路 上布 置 RTK 差分基站 ，只 供基 准 RTK 差分定位 接收 机使 用。RTK 差分基 站放 置点 应 经过测 绘局 测绘 或经 过差 分基站 自我 校准 得到 准确 位置信 息。 测试 车辆 的车 载 终端不 得与 在测 试道 路 上 布置的 RTK 差分基站连 接 通讯。 在差 分基 站覆 盖范 围内， 包含 开阔 场地 及建 筑物遮 挡场 地， 测试 车 辆 可做加 减速 、拐 弯等 行驶 模式。

44、C.4 测试 程序 及判 定 C.4.1 数 据传 输测 试 通过车 辆点火 进行 登入登 出（三 次） ， 数据补 发， 车 辆行驶 等测试 步骤 将数据 传输到 企业平 台， 再 通过企 业平 台将 数据 转发 到检测 平台 ，进 行数 据校 验，检 测数 据是 否符 合本 标准规 定的 协议 格式 。 HJ 1239.1 2021 14 C.4.2 整 车导 航定 位精 度 测试 图C.1 路 测原 理示 意图 整车定 位精 度测 试采 用高 精度 RTK 差分定位 接收 机 作为基 准， 被测 车辆 作为 载体， 将高 精度 RTK 差分定 位接 收机 所用 天线 安装在 被测 车辆 上， 与车 载终端 所用 天线 的相 位中 心相距 不超 过 0.2 m ，测 试 车辆分 别以 低速 （10 km/h 20 km/h ） 、中 速（20 km/h 50 km/h ）和高速 （50 km/h 80 km/h ）的速度 非匀速 行驶 各不 少 于 5 min。 测试过 程中 车载 终端 不得 与测试 道路