ICS 33.060.99 CCS M 36 中 华 人 民 共 和 国 通 信 行 业 标 准 YD/T×××× —×××× 5G移动通信网络设备安全保障要求 基站 Security Assurance Specification (SCAS) for the 5G mobile network product class — Next generation Node B (gNodeB) (报批稿) ××××-××-××发布 ××××-××-××实施 中 华 人 民 共 和 国 工 业 和 信 息 化 部 发布YDYD/T XXXX—XXXX I目  次 前言 ......................................................................... III 1 范围 ......................................................................... 1 2 规范性引用文件 ............................................................... 1 3 术语、定义和缩略语 ........................................................... 1 3.1 术语和定义 ............................................................... 1 3.2 缩略语 ................................................................... 1 4 概述 ......................................................................... 2 5 基站设备特定的安全功能性需求和测试用例 ....................................... 2 5.1 3GPP）标准中的基站设备安全功能性需求和测试用例 ............................ 2 5.1.1 RRC信令的完整性保护 .................................................. 2 5.1.2 UE和gNB之间用户数据的完整性保护 ..................................... 3 5.1.3 RRC完整性校验失败 .................................................... 3 5.1.4 用户面完整性校验失败 ................................................. 4 5.1.5 RRC信令的加密 ........................................................ 5 5.1.6 UE和gNB之间用户面数据的加密 ......................................... 5 5.1.7 UE和gNB之间用户数据的抗重放保护 ..................................... 6 5.1.8 RRC信令的抗重放保护 .................................................. 7 5.1.9 基于SMF发送的安全策略对用户数据进行加密 ............................. 8 5.1.10 基于SMF发送的安全策略对用户数据进行完整性保护 ...................... 9 5.1.11 AS算法选择 ......................................................... 10 5.1.12 gNB密钥刷新 ........................................................ 10 5.1.13 Xn切换的降级防护 ................................................... 11 5.1.14 gNB切换中AS保护算法的选择 ......................................... 12 5.1.15 N2/Xn接口的控制面数据机密性保护 .................................... 13 5.1.16 N2/Xn接口的控制面数据完整性保护 .................................... 13 5.2 技术基线 ................................................................ 13 5.3 操作系统 ................................................................ 13 5.4 Web服务器 ............................................................... 13 5.5 网络设备 ................................................................ 13 5.5.1 数据和信息保护 ...................................................... 13 5.5.2 可用性和完整性保护 .................................................. 14 6 基站设备特定的加固安全需求和测试用例 ........................................ 14 6.1 技术基线 ................................................................ 14 6.2 操作系统 ................................................................ 14 6.3 Web服务器 ............................................................... 14 6.4 网络设备 ................................................................ 14 YD/T XXXX—XXXX II7 基站设备特定的基本脆弱性测试需求 ............................................ 14 YD/T XXXX—XXXX III前  言 本文件按照 GB/T 1.1—2020《标准化工作导则 第1部分：标准化文件的结构和起草规 则》的规定起草。 本文件将是移动通信系统网络设备安全保障要求系列标准之一，该系列标准的结构和名 称预计如下： a) YD/T 3807《移动通信网络设备安全保障通用要求》 ； b) 《演进分组系统（ EPS）网络设备安全保障要求 移动性管理实体（ MME）》； c) 《演进分组系统（ EPS）网络设备安全保障要求 分组数据网网关（ PGW）》； d) 《演进分组系统（ EPS）网络设备安全保障要求 演进基站（ eNB）》； e) 《5G移动通信网络设备安全保障要求 核心网网络功能》； f) 《5G移动通信网络设备安全保障要求 基站》。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由中国通信标准化协会提出并归口。 本文件起草单位 ：中国联合网络通信集团有限公司、华为技术有限公司、中国信息通信研 究院、中兴通讯股份有限公司 、上海诺基亚贝尔股份有限公司 、大唐电信科技产业集团 （电信 科学技术研究院）、中国电子科技网络信息安全有限公司、中国移动通信集团有限公司。 本文件主要起草人：高枫、夏俊杰、胡力、袁琦、游世林、陆伟、徐晖、王俊、桂丽、 吴荣、胡志远、李赫、齐闵鹏、毕晓宇、庄小君 。 YD/T XXXX—XXXX 15G移动通信网络设备安全保障要求 基站设备 1　范围 本文件规定了 5G移动通信网络基站（ gNB）设备的安全保障目标、需求和测试用例。 本文件适用于 5G移动通信网络基站（ gNB）设备安全评估。 2　规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款 。其中，注日期的 引用文件， 仅该日期对应的版本适用于本文件 ；不注日期的引用文件，其最新版本（包括所有 的修改单）适用于本文件。 YD/T 3807-2020 移动通信网络设备安全保障通用要求 3GPP TR 33.926 3GPP网络设备威胁和重要资产的安全保障规范（ Security Assurance Specification (SCAS