ICS 33.060.99 M 36 中 华 人 民 共 和 国 通 信 行 业 标 准 YD/T× × × × —× × × × 演进分组系统（ EPS）移动通信网络设备安 全保障要求 移动性管理实体（ MME） Security assurance requirement for mobile network product class of Evolved Packet System （EPS）- Mobility Management Entity (MME) (报批稿) ×××× -×× -××发布 ×××× -×× -××实施 中华人民共和国工业和信息化 部 发布 YD YD/T XXXX—XXXX I 目 次 前言 ................................ ................................ ................. II 1 范围 ................................ ................................ ................ 1 2 规范性引用文件 ................................ ................................ ...... 1 3 术语、定义和缩略语 ................................ ................................ .. 1 3.1 术语和定义 ................................ ................................ ...... 1 3.2 缩略语 ................................ ................................ .......... 1 4 MME特定安全需求和测试用例 ................................ ........................... 2 4.1 概述 ................................ ................................ ............ 2 4.2 MME特定安全功能性需求和测试用例 ................................ ................. 2 4.2.1 概述 ................................ ................................ ........ 2 4.2.2 3GPP 标准中的 MME特定安全功能性需求和测试用例 ................................ 2 4.2.3 技术基线 ................................ ................................ ... 10 4.2.4 操作系统 ................................ ................................ ... 10 4.2.5 Web 服务 ................................ ................................ .... 11 4.2.6 网络设备 ................................ ................................ ... 11 4.3 MME加固安全 ................................ ................................ .... 11 4.4 MME特定的基本脆弱性测试 ................................ ........................ 11 参考文献 ................................ ................................ ............. 12 YD/T XXXX—XXXX II 前 言 本标准是 演进分组系统（ EPS）移动通信系统网络设备安全要求系列标准 之一，该系列标准的结构 和名称预计如下： a） YD/T 3807《移动通信网络设备安全保障通用要求 》； b） YD/T XXXX《演进分组系统（ EPS）网络设备安全保障要求 移动性管理实体（ MME）》； c） 《演进分组系统（ EPS）网络设备安全保障要求 分组数据网网关（ PGW）》； d） 《演进分组系统（ EPS）网络设备安全保障要求 演进基站（ eNB）》； 本标准按照 GB/T 1.1 -2009给出的规则起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。 本标准由中国通信标准化协会提出并归口。 本标准起草单位： 中国联合网络通信集团有限公司、中国信息通信研究院 、上海诺基亚贝尔股份有 限公司、华为技术有限公司 、中国移动通信集团有限公司、 中国电信集团有限公司 。 本标准主要起草人： 高枫、夏俊杰、杨红梅、袁琦、胡志远、李赫、庄小君、齐闵鹏、陈璟、陆伟、 王建伟、马铮、蒋春元、林兆冀、孔令飞 。 YD/T XXXX—XXXX 1 演进分组系统（ EPS）移动通信网络设备安全保障要求 移动性 管理实体（ MME） 1 范围 本标准规定了 演进分组系统（ EPS）移动通信网移动性管理实体（ MME）的安全保障目标、 需求、测试用例。 本标准适用于演进分组系统（ EPS）移动通信网络设备安全评估 。 2 规范性引用文件 下列文件对于本文件的应用是必不可少的。 凡是注日期的引用文件， 仅注日期的版本适 用 于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 YD/T 3807-2020 移动通信网络设备安全保障通用要求 3GPP TS 33.401 V15.8 3GPP系统架构演进（ SAE） ：安全架构（ 3GPP System Architecture Evolution (SAE) Security architecture ） 3 术语、定义和缩略语 3.1 术语和定义 下列术语和定义适用于本文件。 3.1.1 MME应用 MME Application 为MME网络产品模型的移动性管理实体功能和 OAM功能执行软件包的运行过程 （典型的多于 一个）。 3.2 缩略语 下列缩略语适用于本文件。 AKA AUTS EPC EPS E-UTRAN GPRS 认证和密钥协商 重同步失败的认证失败消息 演进的分组核心网 演进的分组系统 演进的 UTRAN 通用分组无线业务 Authentication and Key Agreement Authentication failure Message with Synchronisation Failure Evolved Packet Core Evolved Packet System Evolved UTRAN General Packet Radio Service YD/T XXXX—XXXX 2 GSM HSS MME MSC NAS PLMN RAND SCAS SGSN SIM SRVCC TAU UE UICC 全球移动通信系统 归属用户服务器 移动性管理实体 移动交换中心 非接入层 公用陆地移动网络 随机数 安全保障规范 服务 GPRS支持节点 用户身份 识别模块 单无线频率语音呼叫连续性 跟踪区更新 用户设备 UMTS集成电路卡 Global System for Mobile Communications Home Subscriber Server Mobility Management Entity Mobile Switching Cent er Non-Access Stratum Public Land Mobile Network RANDom number Security Assurance Specification Serving GPRS Support Node Subscriber Identification Module Single Radio V oice Call Continuity Tracking Area Update User Equipment UMTS Integrated Circuit Card 4 MME特定安全需求和测试用例 4.1 概述 YD/T 3807-2020适用于MME。测试准备见 YD/T 3807-2020中4.1.2。 4.2 MME特定安全功能性需求和测