ICS 43.040.10 T 35 备案号：59237-2018 广 DB44 东 省 地 方 标 准 DB44/T 2099.5—2018 电动汽车无线充电系统 第 5 部分：安全 Electric vehicle wireless power transfer system— Part 5: Safety and security 2018 - 01 - 02 发布 广东省质量技术监督局 2018 - 04 - 02 实施 发 布 DB44/T 2099.5-2018 目 次 前言 ................................................................................ II 1 范围 ............................................................................... 1 2 规范性引用文件 ..................................................................... 1 3 术语和定义 ......................................................................... 1 4 缩略语 ............................................................................. 2 5 通信安全 ........................................................................... 2 6 电气安全 ........................................................................... 8 7 机械安全 .......................................................................... 12 8 防雷 .............................................................................. 15 9 电磁场辐射 ........................................................................ 16 附录 A （资料性附录） 认证数据（Authentication Vector）的生成 ........................ 19 附录 B （资料性附录） SIM 卡中的用户鉴权函数 ......................................... 20 I DB44/T 2099.5—2018 前 言 DB44/T 2099—2018《电动汽车无线充电系统》分为十个部分： ——第 1 部分：通用要求； ——第 2 部分：通信协议； ——第 3 部分：磁耦合； ——第 4 部分：接口； ——第 5 部分：安全； ——第 6 部分：管理系统； ——第 7 部分：电能计量要求； ——第 8 部分：地面设施； ——第 9 部分：车载设备； ——第 10 部分：充电站。 本部分为DB44/T 2099—2018的第5部分。 本部分按照GB/T 1.1—2009给出的规则起草。 本部分由广东省电动汽车标准化技术委员会提出并归口。 本部分起草单位：中兴通讯股份有限公司、深圳市标准技术研究院、中兴新能源汽车有限责任公司、 比亚迪汽车工业有限公司、广州汽车集团股份有限公司汽车工程研究院、广东省中山市质量技术监督标 准与编码所、广东省东莞市质量监督检测中心、深圳市科陆电子科技股份有限公司、威凯检测技术有 限公司、普天新能源有限责任公司、广汽三菱汽车有限公司、深圳市佳华利道新技术开发有限公司、广 州能源检测研究院、深圳巴斯巴科技发展有限公司。 本部分主要起草人：刘红军、李海东、王益群、高士艳、胡超、梁丰收、牛凯华、刘秀田、唐君华、 樊哲、何素虹、吴镇邦、庄智东、章登清、焦永杰、曹勇、陈华文、邵浙海、张鸿展、李红、刘洋成、 蔡念浩、刘宜仔、郑楷演、令狐云波、李永生。 II DB44/T 2099.5—2018 电动汽车无线充电系统 第 5 部分：安全 1 范围 本部分规定了电动汽车无线充电系统的通信安全、电气安全、机械安全、防雷和电磁场辐射。 本部分适合于地面通信控制单元、车载通信控制单元和无线充电控制管理系统属于同一个充电运营 商的使用场景。 2 规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。 凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB/T 4207-2012 固体绝缘材料耐电痕化指数和相比电痕化指数的测定方法 GB/T 4943.1-2011 信息技术设备 安全 第1部分：通用要求 GB/T 5169.10-2006 电工电子产品着火危险试验 第10部分：灼热丝/热丝基本试验方法 灼热 丝装置和通用试验方法 GB/T 5169.16-2008 电工电子产品着火危险试验 第16部分：试验火焰 50W 水平与垂直火焰试 验方法 GB/T 5169.21-2006 电工电子产品着火危险试验 第21部分：非正常热 球压试验 GB 7251.1-2013 低压成套开关设备和控制设备 第1部分：总则 GB 7251.5-2008 低压成套开关设备和控制设备 第5部分：对公用电网动力配电成套设备的特殊 要求 GB/T 16935.1-2008 低压系统内设备的绝缘配合 第1部分:原理、要求和试验 GB/T 20138-2006 电器设备外壳对外界机械碰撞的防护等级(IK代码) GB/T 30789.3-2014 色漆和清漆 涂层老化的评价 缺陷的数量和大小以及外观均匀变化程度的 标识 第3部分：生锈等级的评定 GB 50057-2010 建筑物防雷设计规范 QC/T 895-2011 电动汽车用传导式车载充电机 DB44/T 2099.1-2018 电动汽车无线充电系统 第1部分：通用要求 ICNIRP 2010 ICNIRP 时 变 磁 场 的 电 磁 场 曝 露 限 值 导 则 (ICNIRP Guidelines for limiting exposure to time varying electric and magnetic fields (1 Hz–100 kHz)) IETF RFC 4346 传输层安全（TLS）协议 1.1版（The Transport Layer Security (TLS) Protocol Version 1.1） 3 术语和定义 DB44/T 2099.1-2018界定的以及下列术语和定义适用于本文件。 3.1 1 DB44/T 2099.5—2018 Wi 接口 Wi interface WCCMS与IVU之间的接口 3.2 Wc 接口 Wc interface WCCMS与CSU之间的接口 3.3 Ci 接口 Ci interface CSU与IVU之间的接口 3.4 安全管理 security management 采取一定的技术手段，保证软件系统的完整性及软件系统不被破坏或泄露。 4 缩略语 下列缩略语适用于本文件。 EMC：电磁兼容性（Electro Magnetic Compatibility） TLS：传输层安全（Transport Layer Security） VIN：车辆识别码（Vehicle Identification Number） CSU：地面通信控制单元（Communication Service Unit） IVU：车载通信控制单元（In-Vehicle Unit） WPT：无线功率传输（Wireless Power Transfer） 5 通信安全 5.1 安全框架 电动汽车无线充电系统通信网络是连接地面通信控制单元、车载充电单元和无线充电控制管理平台 的基础网络，其安全架构如图1。通信接口的安全主要是指保障控制信令和充电数据的安全性，主要的 通讯接口包括IVU和WCCMS之间的接口Wi，CSU与WCCMS之间的接口Wc，CSU和IVU之间的接口Ci。 该安全框架定义了三个类型的安全功能，每个类型的安全功能应对一定的安全威胁，达到既定的安 全目标。三个类型的安全功能说明如下： a) A1 类型 IVU 和充电用户接入 WCCMS 的安全，包括 Wi 接口的通信安全和 IVU 设备的可信接入。此安全功能 保证 IVU 和充电用户安全接入业务，避免来自网络上的伪造、窃听、拒绝服务和重放等攻击。 b) A2 类型 CSU 接入 WCCMS 的安全，包括 Wc 接口的通信安全和 CSU 设备的可信接入。此安全功能保证 CSU 安 全接入业务，避免来自网络上的伪造、窃听、拒绝服务和重放等攻击。 c) A3 类型 IVU 接入 CSU 的安全。此安全功能保证 IVU 和 CSU 之间 Ci 接口的控制信令和数据的安全性。 2 DB44/T 2099.5—2018 图1 电动汽车无线充电系统安全架构 5.2 安全需求 5.2.1 A1 类型安全需求 5.2.1.1 IVU 设备完整性验证需求 IVU应支持对设备硬件系统、固件、系统软件和配置信息的完整性认证，以防止IVU被恶意篡改造成 对车载充电系统的恶意破坏。 ——IVU的硬件和固件完整性应进行安全管理；硬件模块和固件的更新应以安全的方式进行保护。 ——IVU的软件完整性应进行安全管理；软件的初始安装、更新都应以安全的方式进行保护。 ——IVU的参数应进行安全管理；设备的参数配置应以安全的方式进行保护。 ——IVU中存储的敏感数据应得到安全保护；比如密钥信息应以物理安全的方式进行管理。 WCCMS应具备IVU的接入验证机制，以保证IVU的可信接入，如果IVU不能满足可信接入的需求，应能 够采取必要的禁止访问或隔离的手段，并应具备相应的机制，引导被隔离的IVU进行安全性修补和升级。 5.2.1.2 IVU 与 WCCMS 通信接口 Wi 的安全需求 如图2所示的A1类型应支持WCCMS与IVU之间的相互认证，还应支持基于SIM卡的充电用户和WCCMS之 间的双向认证。WCCMS和IVU之间应支持设备和用户组合认证。 WCCMS和IVU之间的通信应支持消息机密性和完整性保护。 WCCMS应具有安全机制以检测I