ICS35.030 CCSM10 中华人民共和国国家标准 GB/T47467—2026 车联网安全管理接口规范 Specificationforsecuritymanagementinterfaceofinternetofvehicles 2026-04-30发布 2026-11-01实施 国家市场监督管理总局 国家标准化管理委员会发布目 次 前言 Ⅲ ………………………………………………………………………………………………………… 1 范围 1 ……………………………………………………………………………………………………… 2 规范性引用文件 1 ………………………………………………………………………………………… 3 术语和定义 1 ……………………………………………………………………………………………… 4 缩略语 1 …………………………………………………………………………………………………… 5 接口实现方式 2 …………………………………………………………………………………………… 5.1 接口要求 2 …………………………………………………………………………………………… 5.2 通信传输要求 3 ……………………………………………………………………………………… 5.3 数据交互流程 4 ……………………………………………………………………………………… 6 接口功能要求 5 …………………………………………………………………………………………… 6.1 数据上报接口 5 ……………………………………………………………………………………… 6.2 指令交互接口 5 ……………………………………………………………………………………… 7 数据上报接口信息格式 6 ………………………………………………………………………………… 7.1 车联网基础资源数据 6 ……………………………………………………………………………… 7.2 联网车辆运行状态数据 10 …………………………………………………………………………… 7.3 车联网网络安全数据 11 ……………………………………………………………………………… 7.4 数据校验失败信息 19 ………………………………………………………………………………… 8 指令交互接口信息格式 20 ………………………………………………………………………………… 8.1 指令下发 20 …………………………………………………………………………………………… 8.2 指令执行状态反馈 25 ………………………………………………………………………………… 8.3 指令执行结果反馈 25 ………………………………………………………………………………… 9 接口验证方法 32 …………………………………………………………………………………………… 9.1 验证环境 32 …………………………………………………………………………………………… 9.2 验证原则 32 …………………………………………………………………………………………… 9.3 验证场景 33 …………………………………………………………………………………………… 附录A(规范性) 消息类型字段代码定义 35 ……………………………………………………………… 附录B(规范性) 行业分类字段代码定义 36 ……………………………………………………………… 附录C(规范性) 中国省市行政区划分字段代码定义 39 ………………………………………………… 附录D(规范性) 恶意程序分类代码定义 51 ……………………………………………………………… 附录E(规范性) 恶意程序应用类型字段代码定义 53 …………………………………………………… 附录F(规范性) 协议类型字段代码定义 54 ……………………………………………………………… 附录G(规范性) 安全事件分类代码定义 57 ……………………………………………………………… 附录H(规范性) 安全隐患类型字段代码定义 60 ………………………………………………………… ⅠGB/T47467—2026附录I(规范性) 错误原因字段代码定义 61 ……………………………………………………………… 附录J(规范性) 指令类型代码定义 62 …………………………………………………………………… 附录K(规范性) 流量筛选结果代码定义 63 ……………………………………………………………… 附录L(规范性) 恶意文件类型代码定义 64 ……………………………………………………………… 参考文献 67 …………………………………………………………………………………………………… ⅡGB/T47467—2026前 言 本文件按照GB/T1.1—2020《标准化工作导则 第1部分:标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由中华人民共和国工业和信息化部提出。 本文件由全国通信标准化技术委员会(SAC/TC485)归口。 本文件起草单位:中国信息通信研究院、南京中新赛克科技有限责任公司、比亚迪汽车工业有限公 司、吉利汽车研究院(宁波)有限公司、上海汽车集团股份有限公司、上汽通用五菱汽车股份有限公司、 中国电信集团有限公司、中国移动通信集团有限公司、中国联合网络通信有限公司、上海蔚来汽车有限 公司、郑州信大捷安信息技术股份有限公司、北京天融信网络安全技术有限公司、杭州安恒信息技术股 份有限公司、北京奇虎科技有限公司、北京云至风行科技有限公司。 本文件主要起草人:赵爽、张宁、于广琛、柯皓仁、沐国林、李文、郭茜、杜霖、兰东强、张东海、陈艳明、 冯侦探、杨晓光、糜靖峰、陈荆花、黄田恬、张小梅、刘昌业、井柯、严敏睿、范雪俭、刘为华、李加乐。 ⅢGB/T47467—2026车联网安全管理接口规范 1 范围 本文件规定了企业侧车联网平台(以下简称“企业侧平台”)向国家侧平台进行数据上报的接口实现 方式、企业侧平台与国家侧平台间指令交互的接口功能、信息格式的要求,描述了接口验证方法。 本文件适用于电信运营企业、车联网相关企业(包括汽车生产企业、平台运营企业等)的企业侧平台 与国家侧平台开展技术对接,其他类型企业参考执行。 2 规范性引用文件 本文件没有规范性引用文件。 3 术语和定义 下列术语和定义适用于本文件。 3.1 电信运营企业 telecommunicationsbusinessoperatorenterprise 依法获得电信业务经营许可证,从事电信业务经营活动的企业。 注:包括基础电信运营企业、增值电信运营企业等。 3.2 车联网平台 internetofvehiclesplatform 为非营运机动车(不包括专用汽车)运行阶段产生的数据及相关设备数据提供收集、存储、使用、加 工、提供等服务的信息系统或平台,以及对上述数据进行汇聚和统一管理的系统或平台。 注1:车联网平台包括为车辆提供远程控制、在线升级(OTA)、信息娱乐、自动驾驶、智能座舱、远程监测与诊断运 营管理、安全运营管理、数据处理分析等服务与应用的系统或平台。 注2:机动车是指由动力装置驱动或牵引,上道路行驶的供人员乘用或用于运送物品以及进行工程专项作业的轮式 车辆,不包括汽车列车、摩托车、轮式专用机械车、挂车、无轨电车、有轨电车、拖拉机及拖拉机运输机组,不包 括虽有动力装置但最大设计车速、整备质量、外廓尺寸等指标符合有关国家标准的残疾人机动轮椅车和电动 自行车。 注3:专用汽车包括警用、消防、救护、工程救险等承担专门运输任务或专项作业以及其他专项用途的汽车。 3.3 国家侧平台 nationalplatform 负责接收企业侧平台上报的网络、数据安全相关的数据,并进行指令下发的国家车联网(智能网联 汽车)安全监管和公共服务平台。 4 缩略语 下列缩略语适用于本文件。 CNNVD:中国国家信息安全漏洞库(ChinaNationalVulnerabilityDatabaseofInformationSecurity) CNVD:国家信息安全漏洞共享平台(ChinaNationalVulnerabilityDatabase) 1GB/T47467—2026CVE:通用漏洞披露(CommonVulnerabilitiesandExposures) FTP:文件传输协议(FileTransferProtocol) HTTPS:超文本传输安全协议(HypertextTransferProtocolSecure) ICP:网络内容服务商(InternetContentProvider) IDC:互联网数据中心(InternetDataCenter) JSON:JS对象简谱(JavaScriptObjectNotation) NVDB:网络安全威胁和漏洞信息共享平台(NationalVulnerabilityDatabase) OTA:空中下载(OverTheAir) SFTP:安全的文件传输协议(SecureFileTransferProtocol) TCP:传输控制协议(TransmissionControlProtocol) TLS:安全传输层协议(TransportLayerSecurity) UDP:用户数据报协议(UserDatagramProtocol) URL:统一资源定位符(UniformResourceLocator) UTF8