ICS33.060.01 CCSM36 中华人民共和国国家标准 GB/T46920—2025 基于12.5kHz信道的时分多址(TDMA) 专用数字集群通信系统 安全技术要求 12.5kHzTDMAchannelbasedprofessionaldigitaltrunkingcommunication system—Technicalrequirementsforsecurity 2025-12-31发布 2026-04-01实施 国家市场监督管理总局 国家标准化管理委员会发布目 次 前言 Ⅲ ………………………………………………………………………………………………………… 1 范围 1 ……………………………………………………………………………………………………… 2 规范性引用文件 1 ………………………………………………………………………………………… 3 术语、定义和缩略语 1 ……………………………………………………………………………………… 3.1 术语和定义 1 ………………………………………………………………………………………… 3.2 缩略语 2 ……………………………………………………………………………………………… 4 基本要求 4 ………………………………………………………………………………………………… 4.1 安全系统架构 4 ……………………………………………………………………………………… 4.2 安全机制 4 …………………………………………………………………………………………… 5 双向鉴权 5 ………………………………………………………………………………………………… 5.1 鉴权要求 5 …………………………………………………………………………………………… 5.2 鉴权参数 5 …………………………………………………………………………………………… 5.3 鉴权密码算法 6 ……………………………………………………………………………………… 5.4 基本业务流程 7 ……………………………………………………………………………………… 5.5 信令流程 9 …………………………………………………………………………………………… 5.6 信令格式 12 …………………………………………………………………………………………… 6 空口安全 16 ………………………………………………………………………………………………… 6.1 概述 16 ………………………………………………………………………………………………… 6.2 空口密钥 16 …………………………………………………………………………………………… 6.3 空口密码算法 17 ……………………………………………………………………………………… 6.4 密钥关系 17 …………………………………………………………………………………………… 6.5 空口加密 18 …………………………………………………………………………………………… 6.6 空口完整性保护 25 …………………………………………………………………………………… 6.7 空口密钥管理 26 ……………………………………………………………………………………… 7 端到端安全 27 ……………………………………………………………………………………………… 7.1 端到端语音加密 27 …………………………………………………………………………………… 7.2 端到端数据安全 33 …………………………………………………………………………………… 附录A(资料性) MSC图 36 ……………………………………………………………………………… ⅠGB/T46920—2025 前 言 本文件按照GB/T1.1—2020《标准化工作导则 第1部分:标准化文件的结构和起草规则》的规定 起草。 本文件是基于12.5kHz信道的时分多址(TDMA)专用数字集群通信系统系列标准之一。该系列 标准已发布如下: ———GB/T46923《基于12.5kHz信道的时分多址(TDMA)专用数字集群通信系统 总体技术要 求》; ———GB/T34991《基于12.5kHz信道的时分多址(TDMA)专用数字集群通信系统 空中接口物 理层及数据链路层技术规范》; ———GB/T34992《基于12.5kHz信道的时分多址(TDMA)专用数字集群通信系统 空中接口呼 叫控制层技术规范》; ———GB/T46920《基于12.5kHz信道的时分多址(TDMA)专用数字集群通信系统 安全技术要 求》; ———GB/T46919《基于12.5kHz信道的时分多址(TDMA)专用数字集群通信系统 移动台技术 规范》; ———GB/T46922《基于12.5kHz信道的时分多址(TDMA)专用数字集群通信系统 系统互联技 术规范》; ———GB/T46921《基于12.5kHz信道的时分多址(TDMA)专用数字集群通信系统 兼容性 测试》。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由全国通信标准化技术委员会(SAC/TC485)归口。 本文件起草单位:公安部科技信息化局、公安部第一研究所。 本文件主要起草人:朱振荣、袁艺芳、范寨、张莹、张锋、史胜伟、蒋庆生、符东昇、刘文静、王为民、 宋振苏、潘冀宁、曹辉、孙慧洋、时浩、徐贵森、孙兵兵。 ⅢGB/T46920—2025 基于12.5kHz信道的时分多址(TDMA) 专用数字集群通信系统 安全技术要求 1 范围 本文件规定了应用于基于12.5kHz信道的时分多址(TDMA)专用数字集群通信系统中安全的基 本要求、双向鉴权、空口安全、端到端安全的技术要求。 本文件适用于基于12.5kHz信道的时分多址(TDMA)专用数字集群通信系统的安全加密功能的 设计和开发。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中,注日期的引用文 件,仅该日期对应的版本适用于本文件;不注日期的引用文件,其最新版本(包括所有的修改单)适用于 本文件。 GB/T34991 基于12.5kHz信道的时分多址(TDMA)专用数字集群通信系统 空中接口物理层 及数据链路层技术规范 GB/T34992 基于12.5kHz信道的时分多址(TDMA)专用数字集群通信系统 空中接口呼叫控 制层技术规范 GB/T46923 基于12.5kHz信道的时分多址(TDMA)专用数字集群通信系统 总体技术要求 3 术语、定义和缩略语 3.1 术语和定义 GB/T46923、GB/T34991和GB/T34992界定的以及下列术语和定义适用于本文件。 3.1.1 鉴权 authentication 验证通信参与方身份合法性的过程。 3.1.2 遥晕 stun 利用空口信令临时禁用移动台的过程。 3.1.3 复活 revive 利用空口信令解禁被遥晕移动台的过程。 3.1.4 遥毙 kill 利用空口信令永久禁用移动台的过程,移动台无法通过空口信令解禁。 1GB/T46920—2025 3.1.5 鉴权中心 authenticationcentre 负责与移动台进行鉴权的安全实体。 3.1.6 鉴权密钥 authenticationkey 鉴权过程中使用的密钥。 3.1.7 鉴权随机数 authenticationrandomnumber 鉴权中心与移动台进行鉴权时产生的随机数。 3.1.8 序列号 sequencenumber 在鉴权过程中,鉴权中心与移动台之间用于防止重放攻击的信息。 3.1.9 遥晕/遥毙/复活令牌 stun/kill/revivetoken 集群基站对移动台进行遥晕/遥毙/复活操作时的安全确认码。 3.1.10 同步随机数 synchronizationrandomnumber 鉴权中心与移动台进行鉴权序列号同步操作时产生的随机数。 3.1.11 同步令牌 synchronizationtoken 移动台向鉴权中心同步鉴权序列号时的安全确认码。 3.1.12 鉴权密码算法 authenticationcryptographicalgorithm 鉴权过程中鉴权中心和移动台所使用的密码算法。 3.1.13 空口安全 airinterfacesecurity 对移动台和集群基站之间无线信道上传输的信息进行保护的安全机制。 注:包括空口加密和完整性保护。 3.1.14 空口密钥 airinterfacecipherkey 空口安全中使用的密钥。 注:包括导出密钥DCK、广播密钥BCK、公共密钥CCK、组密钥GCK、静态密钥SCK等。 3.1.15 空口密码算法 airinterfacecryptographicalgorithms 空口安全过程中基站和移动台所使用的密码算法。 3.1.16 端到端安全 endtoendsecurity 对发送端和接收端之间传输的信息进行全程保护的安全机制。 注:包括端到端语音加密及端到端数据安全。 3.2 缩略语 下列缩略语适用于本文件。 AIEAID:空口加密算法标识(AirInterfaceEncryptionAlgorithmIdentity) 2GB/T46920—2025