ICS 33.040.01 CCS M37 YD 中华人民共和国通信行业标准 YD/T XXXX—XXXX 5G移动通信网络能力开放通用应用程序接 口（API）功能架构的安全技术要求 Security technical requirements for common Application Programming Interface (API) framework of 5G mobile communication network expos ure XXXX - XX - XX发布 XXXX - XX - XX实施 中华人民共和国工业和信息化部   发 布 YD/T XXXX—XXXX I目  次 前  言 .............................................................................. IV 1 范围 ................................................................................. 1 2 规范性引用文件 ....................................................................... 1 3 术语和定义 ........................................................................... 1 4 缩略语 ............................................................................... 1 5 安全需求 ............................................................................. 2 5.1 通用安全需求 ..................................................................... 2 5.2 CAPIF-1/1 e参考点安全需求 ........................................................ 2 5.3 CAPIF-2/2e 参考点安全需求 ........................................................ 2 5.4 CAPIF-3/4/5 参考点安全需求 ....................................................... 2 5.5 CAPIF-3e/4e/5e 参考点安全需求 .................................................... 3 5.6 CAPIF-7/7e 参考点安全需求 ........................................................ 3 6 功能安全模型与功能模型 ............................................................... 3 6.1 概述 ............................................................................. 3 6.2 功能安全模型 ..................................................................... 3 6.3 功能模型描述 ..................................................................... 4 6.3.1 CAPIF功能模型描述 ........................................................... 4 6.3.2 支持第三方 API提供者的功能模型描述 ........................................... 7 6.3.3 支持CAPIF交互的功能模型描述 ................................................. 8 6.4 功能实体描述 ..................................................................... 9 6.4.1 概述 ......................................................................... 9 6.4.2 API调用者 .................................................................. 10 6.4.3 CAPIF核心功能 .............................................................. 10 6.4.4 API开放功能 ................................................................ 10 6.4.5 API发布功能 ................................................................ 10 6.4.6 API管理功能 ................................................................ 10 6.5 参考点 .......................................................................... 11 6.5.1 概述 ........................................................................ 11 6.5.2 参考点CAPIF-1（在API调用者和 CAPIF核心功能之间） .......................... 11 6.5.3 参考点CAPIF-1e （在API调用者和 CAPIF核心功能之间） ......................... 11 6.5.4 参考点CAPIF-2（在API调用者和 API开放功能之间） ............................ 11 6.5.5 参考点CAPIF-2e （在API调用者和 API开放功能之间） ........................... 11 6.5.6 参考点CAPIF-3（在API开放功能和 CAPIF核心功能之间） ........................ 11 6.5.7 参考点CAPIF-4（在API发布功能和 CAPIF核心功能之间） ........................ 12 6.5.8 参考点CAPIF-5（在API管理功能和 CAPIF核心功能之间） ........................ 12 6.5.9 参考点CAPIF-3e （在API开放功能和 CAPIF核心功能之间） ....................... 12 YD/T XXXX—XXXX II6.5.10 参考点CAPIF-4e （在API发布功能和 CAPIF核心功能之间） ...................... 12 6.5.11 参考点CAPIF-5e （在API管理功能和 CAPIF核心功能之间） ...................... 12 6.5.12 参考点CAPIF-7（在API开放功能之间） ....................................... 13 6.5.13 参考点CAPIF-7e （在API开放功能之间） ...................................... 13 6.5.14 参考点CAPIF-6（在同一CAPIF提供商的 CAPIF核心功能之间） ................... 13 6.5.15 参考点CAPIF-6e （在不同CAPIF提供者的 CAPIF核心功能之间） .................. 13 7 安全流程 ............................................................................ 13 7.1 API调用者启用安全流程 .......................................................... 13 7.2 CAPIF-1安全流程 ................................................................ 15 7.3