1 T/WAPIA 046 —2021 无线局域网安全技术规范 Security technical specification for wireless LAN 2021-12-28发布 2022-01-01实施 团 体 标 准 ICS 35.030 CCS L 78 中关村无线网络安全产业联盟 发布 全国团体标准信息平台 全国团体标准信息平台 T/WAPIA 046 —2021 I 版权声明 本文件版权归中关村无线网络安全产业联盟（ WAPI产业联盟） ©所有。 本文件以电子文档形式面向公众公开。本声明在此授权所有组织或者个人对本文件进行使用和复 制。任何组织或者个人对本文件的修改、翻译、摘编、汇编、销售行为，应事先获得 WAPI产业联盟书面 授权，否则视为侵权。 联系WAPI产业联盟标准化部（ [email protected] ）可获取本文件授权相关信息。 ©中关村无线网络安全产业联盟（ WAPI产业联盟） 版权所有。 全国团体标准信息平台 全国团体标准信息平台 T/WAPIA 046 —2021 III 目 次 版权声明 ................................ ................................ ............ I 前言................................ ................................ ................ V 引言................................ ................................ ................ I 1 范围 ................................ ................................ .............. 1 2 规范性引用文件 ................................ ................................ .... 1 3 术语和定义 ................................ ................................ ........ 2 4 符号和缩略语 ................................ ................................ ...... 4 4.1 符号 ................................ ................................ .......... 4 4.2 缩略语 ................................ ................................ ........ 4 5 安全服务概述 ................................ ................................ ...... 7 5.1 安全服务 ................................ ................................ ...... 7 5.2 链路验证 ................................ ................................ ...... 7 5.3 解除链路验证 ................................ ................................ .. 8 5.4 鉴别 ................................ ................................ .......... 8 5.5 保密 ................................ ................................ .......... 8 5.6 管理帧保护 ................................ ................................ .... 9 6 无线局域网鉴别与保密基础结构 ................................ ...................... 9 6.1 鉴别系统结构 ................................ ................................ .. 9 6.2 WAPI鉴别与密钥管理 ................................ ........................... 19 6.3 密钥安装与删除 ................................ ............................... 47 6.4 端口控制与数据传输 ................................ ........................... 49 6.5 WPI ................................ ................................ .......... 49 7 WAPI快速切换 ................................ ................................ .... 57 7.1 概述 ................................ ................................ ......... 57 7.2 快速切换安全关联 —能力和策略协商 ................................ ............. 57 7.3 WAPI快速切换初始移动域关联 ................................ ................... 57 7.4 快速切换协议 ................................ ................................ . 60 7.5 快速切换资源请求协议 ................................ ......................... 65 7.6 快速切换重关联 ................................ ............................... 70 7.7 快速切换链路验证序列 ................................ ......................... 71 7.8 FT DS代理通信 ................................ ............................... 74 7.9 WAPI安全网络的快速切换密钥体系 ................................ ............... 76 附录A （规范性） 协议实现一致性声明（ PICS形式表）相关修改 .......................... 77 A.1 概述 ................................ ................................ ......... 77 A.2 GB 15629.11 －2003 MAC 协议能力相关修改 ................................ ........ 77 附录B （规范性） 安全协议和基础通信协议接口 ................................ ........ 79 B.1 概述 ................................ ................................ ......... 79 全国团体标准信息平台 T/WAPIA 046 —2021 IV B.2 GB 15629.11 第5章一般描述相关修改 ................................ ............ 79 B.3 GB 15629.11 第6.1节MAC服务综述相关修改 ................................ ...... 84 B.4 GB 15629.11 第7章帧格式相关修改 ................................ .............. 85 B.5 GB 15629.11 第10.3节MLME SAP 接口相关修改