YD/T 3750-2020 标准解读

一、标准适用范围与执行边界

• 适用主体：车联网通信模块制造商、车载终端（OBU/RSU）集成商、V2X应用服务商、路侧单元（RSU）部署单位、智能网联汽车整车企业；不适用于非蜂窝类短距通信（如传统蓝牙、Wi-Fi直连）的独立车载娱乐系统。
• 适用场景：基于LTE-V2X（PC5接口）和NR-V2X（Sidelink）的直连通信场景，包括BSM（基本安全消息）、MAP（地图消息）、SPAT（信号灯相位与配时）、RSA（路侧预警）等SAE J2735消息类型在真实道路环境下的端到端传输；覆盖城市主干道、高速公路匝道、交叉路口等具备RSU覆盖或车车直连能力的开放道路测试区及商用示范区。
• 排除条件：不适用于仅通过Uu接口（蜂窝网络）转发V2X消息的纯云端中继模式；不覆盖未接入CA证书体系的离线调试环境；不约束车载T-BOX与后台TSP平台间TLS 1.2以上通道的安全配置（该部分由YD/T 3694-2020单独规定）。

二、核心实操技术要求

1. 证书管理硬性指标：CA根证书须预置在OBU/RSU安全芯片中，有效期≤3年；终端证书采用SM2算法签发，公钥长度256位，证书链深度≤2级（根CA→中间CA→终端）；证书吊销列表（CRL）更新周期≤1小时，本地缓存有效期≤4小时。
2. 消息签名与验签流程：BSM消息须在生成后100ms内完成SM3哈希+SM2签名，签名值嵌入消息SecurityData字段；接收方须在接收到完整消息后80ms内完成证书有效性校验（含OCSP在线查询或本地CRL比对）及SM2验签，失败消息直接丢弃且不进入应用层解析。
3. 密钥生命周期控制：设备主密钥（DMK）须存储于国密二级安全芯片（GM/T 0028-2014），每次上电执行真随机数生成并绑定设备唯一标识（VIN+MAC）派生会话密钥；密钥更新触发条件为证书到期前7天或累计签名次数达5×10⁶次，更新过程须经CA离线审批并下发带时间戳的密钥包。
4. 验收规范：第三方检测需使用CNAS认证实验室设备，模拟1000节点并发通信压力下，消息端到端签名/验签成功率≥99.99%，单节点平均验签延迟≤75ms；证书状态异常（如过期、吊销）场景下，误接受率须为0。

三、典型业务场景应用案例

四、实操难点与解决方案

• 难点1：多厂商证书互认导致验签延迟超标

  某示范区接入3家CA机构，OBU需逐个下载并校验不同根证书链，平均验签耗时达112ms。

  解决方案：依据标准第4.5.2条，强制采用统一省级CA体系，由地方政府牵头建立区域证书互认白名单，白名单内CA证书预置进所有OBU/RSU固件，验签时仅校验白名单索引而非全链下载。
• 难点2：低功耗OBU无法满足SM2签名算力

  某国产MCU方案在120MHz主频下SM2签名耗时210ms，超限110ms。

  解决方案：按标准附录C.3启用硬件加速模式，调用芯片内嵌SM2协处理器（需通过GM/T 0008-2012安全等级二级认证），实测签名时间压降至45ms以内。
• 难点3：RSU证书吊销状态同步滞后

  某RSU因断网4.2小时未获取最新CRL，期间持续签发无效RSA消息。

  解决方案：严格执行标准第6.2.5条，在RSU固件中固化“双缓存CRL机制”：主缓存（有效期4h）+备用缓存（有效期24h，含最近3次CRL哈希），断网时自动启用备用缓存并触发本地告警，告警后30分钟内禁止签发新消息。