YD/T 6014-2024 标准解读

一、标准适用范围与执行边界

• 适用主体：车路协同通信系统中的OBU、RSU、路侧感知设备、边缘计算节点、云控平台、密钥管理系统及运维终端。
• 适用场景：车辆接入、消息广播、业务交互、平台管理、日志上报、固件升级等通信环节的密码应用。
• 排除条件：仅物理层非通信功能、不承载业务数据的通用计算、未接入车路协同专网的终端不直接适用；密码模块内部实现按相应密码模块标准执行。

执行边界以是否产生身份认证、完整性、保密性、不可否认需求为准，覆盖建设、运行、测评、应急处置全周期。

二、核心实操技术要求

1. 算法合规：身份认证、密钥协商、签名、完整性、加密应使用国家密码管理部门认可的算法，如SM2、SM3、SM4；随机数来源需通过检测。
2. 密钥管理：建立证书体系与密钥层级，区分根密钥、设备密钥、会话密钥；实现生成、分发、存储、更新、销毁全流程记录。
3. 身份与消息保护：RSU与OBU之间实施双向身份认证，消息应包含证书或证书摘要、时间戳、序列号，支持抗重放与防篡改。
4. 存储与传输：敏感密钥不得明文落盘，管理通道与业务通道均应进行完整性和保密保护，远程诊断接口需认证授权。

三、典型业务场景应用案例

• 车辆接入RSU：OBU出示设备证书，RSU校验证书链后协商会话密钥；后续业务报文使用SM4加密、SM3完整性保护，异常证书立即拒接并告警。
• 云控平台下发策略：平台使用根密钥保护更新密钥，策略包携带SM2签名与版本号；终端验签成功才执行，防止伪造与降级。
• 路侧设备远程运维：运维终端接入前完成双向认证，会话建立后自动限时重认证；日志记录操作人、时间、对象和结果，支持审计追溯。

四、实操难点与解决方案

• 证书规模大：采用分层CA与证书路径缓存，RSU本地维护吊销列表，减少在线查询时延；批量导入设备需先验签后启用。
• 低时延与签名开销：在安全需求允许下优先采用完整性保护而非全量加密，合理设置会话密钥有效期，避免频繁协商。
• 现场密钥不可见：禁止导出私钥，密钥由密码模块内部使用；交付阶段仅验证公钥指纹、证书链和性能指标。
• 异构设备不一致：建立统一密码配置基线，将算法、证书有效期、时间同步、日志字段纳入入场测试，不满足不得挂网。