YD CCS L79 中华人民共和国通信行业标准 YD/T44162023 IP网络基于UDP的多路复用安全传输 协议（QUIC）技术要求 Technical requirements of a UDP-Based multiplexed and secure transportprotocol(QUIC)forIPnetwork 2023-11-01实施 2023-07-28发布 中华人民共和国工业和信息化部 发布 YD/T4416—2023 目 次 前言. IV 范围 1 规范性引用文件.. 2 3术语、定义和缩略语， 3.1术语和定义 3.2缩略语 4QUIC基本结构及应用模式 4.1 QUIC协议栈结构.. 4.2 QUIC连接和QUIC数据包处理 单连接多路复用... 4.3 4.4 QUIC 流 QUIC应用.. 4.5 5QUIC连接管理 5.1 QUIC连接建立 8 5.2 QUIC连接关闭. 5.3 QUIC连接迁移， 5.4 QUIC连接多路径 18 QUIC封装结构.. 6 QUIC数据包 6.1 20 6.2 QUIC顿.. 29 6.3 QUIC流 6.4 QUIC传输参数 QUIC协议状态机. .46 7.1 接收处理流程. 46 7.2 发送处理流程.. 48 8QUIC版本管理... .49 QUIC 版本 8.1 49 8.2版本协商.. 9QUIC丢包检测和拥塞控制 9.1QUIC丢包检测.. .51 9.2 拥塞控制 54 10QUIC错误处理机制. 58 10.1 58 YD/T4416—2023 10.2连接错误 58 10.3流错误.. 58 10.4 错误代码 59 QUIC可管理性技术要求 11 60 11.1 QUIC流量标识， 60 11.2 连接确认， 60 11.3 确认流量识别... 61 11.4 服务器名称指示SNI... 61 11.5 流联合， 61 11.6 流关闭. .61 11.7 流对称测量 11.8 RTT测量. .. 61 QUIC应用支持技术要求 12 .62 12.1 流的使用. .62 组包和时延. 12.2 64 12.3 错误处理.. 12.4 应答效率.. 65 12.5 端口选择和应用终端发现 .65 12.6 连接迁移. 65 12.7 连接终止， 13QUIC性能方面要求， 66 并发连接数 13.1 13.2 连接建立时间. 13.3 连接迁移时间. 连接迁移丢包数. 13.4 67 单连接路径数. 13.5 67 14QUIC加密机制， 67 14.1 QUIC自身的加密体系， 14.2 使用TLS加密机制. 72 15QUIC安全方面的考虑 73 QUIC安全属性概述... 15.1 73 针对握手的拒绝服务攻击.. 15.2 77 15.3 放大攻击.… 77 15.4 ACK优化攻击... 15.5 伪造请求攻击. 78 15.6 DDoS攻击... 15.7 流分片和合并攻击 15.8 流提交攻击.. 15.9对端拒绝服务 显式拥塞通知攻击 15.10 81 II