ICS 33.060 M36 YD 中华人民共和国 通信行业标准 YD/Txxxx —xxxx 基于LTE技术的宽带集群通信（ B-TrunC） 系统（第二阶段）安全技术要求 Technical requirements of security of LTE based Broadband Trunking Communication (B-TrunC) system (Phase 2) （报批稿） XXXX - XX - XX发布 XXXX - XX - XX实施 中华人民共和国工业和信息化部   发 布 YD/T XXXX-XXXX I目  次 前言 ................................................................................. III 1 范围 ................................................................................. 1 2 规范性引用文件 ....................................................................... 1 3 术语、定义和缩略语 ................................................................... 1 3.1 术语和定义 ....................................................................... 1 3.2 缩略语 ........................................................................... 1 4 安全要求和架构 ....................................................................... 2 5 组呼下行空口安全密钥分层和衍生 ....................................................... 3 5.1 组呼密钥分层 ..................................................................... 3 5.2 组呼密钥衍生方案 ................................................................. 4 5.3 参数和取值 ....................................................................... 6 6 组呼下行空口安全算法参数 ............................................................. 7 6.1 加密算法输入和输出 ............................................................... 7 6.1.1 集群NAS信令 ................................................................. 8 6.1.2 集群RRC信令 ................................................................. 8 6.1.3 集群组数据 ................................................................... 9 6.2 完整性保护算法输入和输出 ......................................................... 9 6.2.1 集群NAS信令 ................................................................. 9 6.2.2 集群RRC信令 ................................................................ 10 7 组呼下行空口安全关键流程 ............................................................ 10 7.1 终端安全能力上报 ................................................................ 10 7.2 组根密钥更新 .................................................................... 11 7.3 单核心网组呼业务安全 ............................................................ 11 7.4 多核心网组呼业务安全 ............................................................ 13 7.5 单核心网加密组播短数据流程 ...................................................... 16 7.6 多核心网加密组播短数据流程 ...................................................... 17 8 端到端加密关键流程 .................................................................. 19 8.1 终端向核心网发送端到端安全信息 .................................................. 19 8.2 核心网向终端发送端到端安全信息 .................................................. 19 8.3 调度台向核心网发送端到端安全信息 ................................................ 20 8.4 核心网向调度台发送端到端安全信息 ................................................ 20 8.5 UE发起的支持端到端加密的组呼建立 ............................................... 21 8.6 DC发起的支持端到端加密的组呼建立 ............................................... 22 8.7 UE发起的支持端到端加密的全双工单呼建立 ......................................... 23 YD/T XXXX—XXXX II8.8 UE发起的单呼建立拒绝 ........................................................... 25 8.9 DC发起的支持端到端加密的全双工单呼建立 ......................................... 25 YD/T XXXX-XXXX III前  言 本标准是 基于 LTE技术的宽带集群通信 （B-TrunC）系统（第二阶段 ）系列标准之一 ，该系列标准 的结构和名称预计如下： a) YD/T ××××《基于 LTE技术的宽带集群通信 （B-TrunC）系统总体技术要求 （第二阶段） 》； b) YD/T ××××《基于 LTE技术的宽带集群通信 （B-TrunC）系统（第二阶段 ）安全技术要求 》； c) YD/T ××××《基于 LTE技术的宽带集群通信 （B-TrunC）系统（第二阶段 ）接口技术要求 空 中接口》； d) YD/T ××××《基于 LTE技术的宽带集群通信 （B-TrunC）系统（第二阶段 ）接口技术要求 终 端到集群核心网接口》； e) YD/T ××××《基于 LTE技术的宽带集群通信 （B-TrunC）系统（第二阶段 ）接口技术要求 集 群基站与集群核心网间接口》； f) YD/T ××××《基于 LTE技术的宽带集群通信 （B-TrunC）系统（第二阶段 ）接口技术要求 集 群核心网间接口》； g) YD/T ××××《基于 LTE技术的宽带集群通信 （B-TrunC）系统（第二阶段 ）接口技术要求 集 群核心网到调度台接口》； h) YD/T ××××《基于 LTE技术的宽带集群通信 （B-TrunC）系统（第二阶段 ）接口测试方法 空 中接口》； i) YD/T ××××《基于 LTE技术的宽带集群通信 （B-TrunC）系统（第二阶段 ）接口测试方法 终 端到集群核心网接口》； j) YD/T ××××《基于 LTE技术的宽带集群通信 （B-TrunC）系统（第二阶段 ）接口