ICS 33.060.99 CCS M30 YD 中华人民共和国通信行业标准 YD/T [×××××] —[××××] [代替YD/T] 5G移动通信网络切片安全技术要求 Technical requirement on 5G network slicing security [点击此处添加与国际标准一致性程度的标识 ] （报批稿） [××××] -[××]-[××]发布 [××××] -[××]-[××]实施 中华人民共和国工业和信息化部 发 布 YD/T ××××—×××× I 目　　次 前　　言 ............................................................................... II 1 范围 .................................................................................. 1 2 规范性引用文件 ........................................................................ 1 3 术语与定义 ............................................................................ 1 4 缩略语 ................................................................................ 1 5 概述 .................................................................................. 2 6 5G网络切片的安全要求 ................................................................. 3 6.1 网络切片实例和终端用户之间的安全要求 .............................................. 3 6.2 网络切片管理安全要求 .............................................................. 3 6.3 切片隔离要求 ...................................................................... 3 6.4 增强切片安全要求 .................................................................. 3 7 5G网络切片准入控制 ................................................................... 3 7.1 通用要求 .......................................................................... 3 7.2 用于控制最大 UE数目的网络切片准入控制 ............................................. 4 7.3 网络切片最大 PDU会话数的准入控制 .................................................. 7 7.4 漫游场景下的网络切片准入控制 ..................................................... 10 7.5 NF网络切片的状态通知和报告给消费者网络功能 ...................................... 11 7.6 支持EPC网络切片准入控制与 EPC交互 ............................................... 11 8 基于签约限制的同时注册网络切片 ....................................................... 12 8.1 通用要求 ......................................................................... 13 8.2 UE 和 UE 配置 .................................................................... 13 9 AF获取切片配额信息的授权 ............................................................ 14 9.1 概述 ............................................................................. 14 9.2 订阅/取消订阅 NSACF的通知服务的流程 .............................................. 14 YD/T ××××—×××× II前　　言 本文件按照 GB/T 1.1—2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由中国通信标准化协会提出并归口。 本文件起草单位：中国信息通信科技集团有限公司、中国移动通信集团有限公司、中国信息通信 研究院、华为技术有限公司、上海诺基亚贝尔股份有限公司、中兴通讯股份有限公司、中国电信集团 有限公司、北京东方通网信科技有限公司、金砖国家未来网络研究院 (中国·深圳)。 本文件主要起草人：徐晖、齐旻鹏、胡力、袁琦、杨红梅、平静、吴荣、沈军、游世林、崔婷 婷、王信龙。 YD/T ××××—×××× 1 1　范围 本文件规定了 5G移动通信网络切片安全技术要求，包括 5G网络切片的安全要求、 5G网络切片准入 控制、基于签约限制的同时注册网络切片、 AF获取切片配额信息的授权。 本文件适用于 5G移动通信网络切片的管理、部署和应用。 2　规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文 件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适 用于本文件。 YD/T 3628-2019 5G移动通信网 安全技术要求 YD/T 3973-2021 5G网络切片 端到端总体技术要求 YD/T 4277-2023 5G移动通信网 核心网网络切片增强技术要求（第一阶段） YD/T XXXX-XXXX 5G移动通信网 安全技术要求（第二阶段） 3GPP TS 23.501 5G系统架构（ System Architecture for the 5G System；Stage 2） 3GPP TS 23.502 5G系统流程（ Procedures for the 5G System; Stage 2） 3GPP TS 33.501 5G系统安全架构与过程（ Security architecture and procedures for 5G System） 3　术语与定义 本文件没有需要界定的术语和定义。 4　缩略语 下列缩略语适用于本文件。 AF 应用功能 Application Function AMF 接入和移动性管理功能 Access and Mobility Function eMBB 增强的移动宽带 Enhanced Mobile Broadband mIoT 海量物联网 Massive Internet of Things NSAC 网络切片准入控制 Network Slice Admission Control NSACF 网络切片准入控制功能 Network Slice Admission Control Function NSSAI 网络切片选择辅助信息 Network Slice Selection Assistance Information PDU 协议数据单元 Protocol Data Unit PGW-C PDN网关-控制面 PDN Gateway-Control SMF 会话管理功能 Session Management Function 5G移动通信网络切片安全技术要求 YD/T ××××—×××× 2SNPN 独立的非公共网络 Stand-alone Non-Public Network UE 用户设备 User Equipment URLLC 超高可靠低时延通信 Ultra Reliable Low Latency Communication V2X 车联网 Vehicle to X 5　概述 网络切片主要应对 3GPP定义的四种类型业务场景，即 eMBB、URLLC、