- 中华人民共和国工业和信息化部 发 布xxxx-××-××实施 xxxx-××-××发布5G移动通信网 安全技术要求 （第二阶段） 5G mobile telecommunication network - Technical requirement of 5G security – (Phase 2) (报批稿）YD/T [×××××]—[××××]YD 中 华 人 民 共 和 国 通 信 行 业 标 准ICS 33.020 CCS M04YD/T ××××—×××× I目 次 前 言 ........................................................................... III 1 范围 ............................................................................... 1 2 规范性引用文件 ..................................................................... 1 3 术语、定义和缩略语 ................................................................. 2 3.1 术语和定义 .................................................................... 2 3.2 缩略语 ........................................................................ 2 4 5G物联网安全要求 .................................................................. 4 4.1 RRC终端能力上报流程 ........................................................... 4 4.2 在蜂窝物联网中的安全处理 ...................................................... 4 5 5G低时延高保障安全要求 ............................................................ 8 5.1 概述 .......................................................................... 8 5.2 冗余传输的安全保障 ............................................................ 8 5.3 N3/N9接口的冗余传输 ........................................................... 9 6 增强服务化架构安全要求 ............................................................. 9 6.1 概述 ......................................................................... 10 6.2 认证和静态授权 ............................................................... 10 7 5G固移融合安全要求 ............................................................... 16 7.1 确定UE中的信任关系 .......................................................... 16 7.2 非蜂窝可信接入 5G核心网的安全 ................................................ 16 7.3 有线接入 5G核心网安全 ........................................................ 22 8 接入回传一体化安全要求 ............................................................ 26 8.1 概述 ......................................................................... 26 8.2 安全要求和功能 ............................................................... 26 8.3 IAB节点集成流程 .............................................................. 27 8.4 IAB节点与OAM之间的管理数据保护 .............................................. 28 9 垂直行业与局域网安全要求 .......................................................... 28 9.1 非公共网络 ................................................................... 28 9.2 5GLAN业务安全 ................................................................ 30 9.3 TSC业务安全 .................................................................. 30 10 5G语音连续性安全要求 ............................................................ 30 10.1 5G到3G的SRVCC ............................................................. 31 10.2 5G到3G的SRVCC紧急呼叫 ..................................................... 32 10.3 互操作中 KAMF到 KASME_SRVCC的推衍 ............................................... 32 11 增强切片安全要求 ................................................................. 32 11.1 NSSAAF安全需求 .............................................................. 32 11.2 NSSAAF提供的安全服务 ........................................................ 32 11.3 网络切片安全流程 ............................................................ 34 12 增强用户面完整性保护要求 ......................................................... 38 13 用户面安全网关功能要求 ........................................................... 38 附录A （规范性） 密钥推衍功能 ...................................................... 39 A.1 KDF接口和输入参数构建 ........................................................ 39 A.2 KTIPSEC和KTNAP推衍函数 ......................................................... 39 YD/T ××××—×××× II附录B （资料性） 家庭网关后的非 5G设备认证 ......................................... 40 B.1 概述 ......................................................................... 40 B.2 使用非5G终端连接 5GC基线 .................................................... 40 B.3 认证流程 .....................................................................