T/GHDQ 105-2022 移动终端控车应用软件信息安全
T/GHDQ 105-2022 Mobile control vehicle application software information security
基本信息
发布历史
-
2022年11月
研制信息
- 起草单位：
- 启明信息技术股份有限公司、中国第一汽车集团有限公司智能网联开发院、吉林大学汽车仿真与控制国家重点实验室、中国汽车技术研究中心有限公司、中国汽车工程研究院股份有限公司、三六零数字安全科技集团有限公司、联通智网科技股份有限公司、一汽解放汽车有限公司商用车开发院、一汽-大众汽车有限公司、沙龙机甲科技有限公司、中电信数智科技有限公司长春分公司、中电福富信息科技有限公司
- 起草人：
- 蒋澈、刘磊、宋迎亮、张鸿彪、魏利、徐焕、曾宪宇、王鹏、郭彧、尤涛、孙琦、禹晶晶、陈明、李杰、李宝田、全代勇、姚越航、田雪、刘书勇、高德志、王博、王思涵、高深、李新坚
- 出版信息：
- 页数：15页 | 字数：- | 开本： -
内容描述
ICS43.020
CCST40
团体标准
T/GHDQ105-2022
移动终端控车应用软件信息安全
Testingspecificationforcarcontrolmobileapplicationsecurity
2022-11-02发布2022-11-03实施
吉林省汽车电子协会发布
T/GHDQ105-2022
目次
前言.................................................................................III
引言...................................................................................V
1范围.................................................................................1
2规范性引用文件.......................................................................1
3术语和定义...........................................................................1
4缩略语...............................................................................2
5移动端应用程序安全检测...............................................................3
5.1移动端安全包签名校验检测.......................................................3
5.2移动端代码安全检测.............................................................3
5.3应用程序加固安全检测...........................................................3
5.4调试安全检测...................................................................3
5.5检测App程序不可被Root的手机设备中运行........................................3
6敏感信息安全基本技术要求检测.........................................................3
6.1密钥与证书安全检测.............................................................3
6.2日志安全检测...................................................................4
6.3隐私、敏感信息安全检测.........................................................4
6.4敏感个人信息安全检测...........................................................4
7账户安全基本技术要求检测.............................................................4
7.1检测移动端应用登入业务逻辑-多点登录............................................4
7.2检测移动端登入业务逻辑-防非法手机登入..........................................4
7.3检测移动端登入业务逻辑-登入时防被窃取..........................................4
7.4检测移动端登入业务逻辑-账户窃取登入防护........................................5
7.5检测移动端登入业务逻辑-短信验证................................................5
7.6检测移动端登入业务逻辑-调试接口关闭............................................5
7.7检测移动端登入业务逻辑-凭证暴力破解............................................5
7.8检测移动端登入业务逻辑-弱token.................................................5
7.9检测移动端登入业务逻辑-凭证有效性..............................................5
7.10检测移动端注册安全............................................................5
7.11检测汽车控制指令重放攻击......................................................5
7.12检测软键盘劫持................................................................5
8检测数据通信安全基本技术要求.........................................................6
8.1检测通信保密-安全协议..........................................................6
8.2检测通信保密-证书有效性........................................................6
8.3检测通信保密-关键数据加密......................................................6
8.4检测通信保密-数据合法性........................................................6
9通讯安全基本技术要求检测.............................................................6
9.1检测程序中断-通讯..............................................................6
I
T/GHDQ105-2022
9.2程序中断-网络中断或异常检测....................................................6
10WebView客户端、小程序、公众号
定制服务
推荐标准
- T/UWA 012.2-2022 “百城千屏”超高清视音频传播系统视音频编码：系统 2022-02-16
- T/ZKJXX 00002-2019 汽车行驶记录仪检定装置技术要求 2019-12-04
- T/CCSA 433-2023 电力线通信设备电磁兼容要求及试验方法 2023-03-23
- T/CAGDE 006-2018 液晶电视机 2018-08-13
- T/TAF 140-2022 智能手表用户权益保护测评规范 2022-11-25
- T/CAICI 55-2022 地埋式光交应用场景设计指南 2022-12-29
- T/JSQA 058-2020 高耐火阻燃通信光缆 2020-09-10
- T/CCSA 456-2023 车路协同路侧通信设备（RSU）运维管理平台技术要求 2023-03-23
- T/SUCA 002-2021 超高清显示器件 AM Mini-LED背光源通用技术要求 2021-03-18
- T/CVIA 16-2011 平板电视名词术语规范 2011-12-28