YD_T 3723-2020 家庭基站安全技术要求和测试方法.docx

ICS 33.060 M30 中 华 人 民 共 和 国 通 信 行 业 标 准 YD/T 3723—2020 家庭基站安全技术要求和测试方法 Technical requirements and test methods for security of Home Node B(NHB)/Home evolved Node B(HeNB) 2020-04-16发布 2020-07-01 实施 中华人民共和国工业和信息化部 发布 I YD/T 3723—2020 目 次 前言 Ⅱ 引言 Ⅲ 1 范围 1 2 规范性引用文件 1 3 术语、定义和缩略语 1 3.1 术语和定义 1 3.2 缩略语 1 4 家庭基站系统架构 3 4.1 H ( e ) N B 系 统 网 元 3 4.2 H ( e ) N B 系 统 接 口 4 4.3 H ( e ) N B 系 统 分 析 4 5 家庭基站安全能力要求 5 5.1 H ( e ) N B 安 全 能 力 架 构 5 5.2 物理安全能力要求 5 5.3 硬件安全能力要求 5.4 操作系统安全能力要求 6 5.5 接口协议层安全能力要求 7 5.6 管理安全能力要求 8 6 家庭基站安全测试方法 9 6.1 物理安全能力测试方法 9 6.2 硬件安全能力测试方法 10 6.3 操作系统安全能力测试方法 12 6.4 接口协议安全能力测试方法 15 6.5 管理安全能力测试方法 20 Ⅱ YD/T 3723—2020 前 言 本标准按照GB/T1.1—2009 给出的规则起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。 本标准由中国通信标准化协会提出并归口。 本标准起草单位：中国信息通信研究院、中磊电子(苏州)有限公司、中国移动通信集团有限公司、 中国联合网络通信集团有限公司、华为技术有限公司、京信通信系统(中国)有限公司、高通无线通信 技术(中国)有限公司。 本标准主要起草人：桂丽、曹若雨、杜志敏、苏洁、刘传利、高枫、庄小君。 Ⅲ YD/T 3723—2020 引 言 随着移动通信技术的发展以及人们对移动业务需求的增长，室内覆盖已成为制约移动通信业务增长 的瓶颈。为提升室内通信质量，近年来运营商采用家庭基站替代宏基站，以增强室内覆盖，完成“最后 一公里无人接入铺设。据统计，2012年家庭基站全球部署量已超过宏基站，家庭基站大规模部署将 成为未来发展的趋势。与传统宏基站相比，家庭基站发射功率低，覆盖半径小，可置于室内通过宽带网 络连接至核心网，具有成本低、部署简单、便于管理等优点。由于家庭基站通常安装在商场、咖啡厅、 家庭等开放场景中，处于不可信的环境，可能被攻击者用于监听/篡改用户数据、向本小区发送虚假信 息，甚至可能对运营商网络发起拒绝服务攻击等非法行为。由此可见，家庭基站一旦出现安全问题，用 户终端和核心网的安全都将面临严重挑战。本标准的制定旨在提出家庭基站安全防护能力要求，并制定 相应的具有可操作性的测试方法，以提高家庭基站安全防护能力，防范各种安全威胁，使终端用户以及 和核心网络的安全性得到保证，使移动通信网络的安全性得到进一步提升。 YD/T 3723—2020 家庭基站安全技术要求和测试方法 1 范围 本标准从物理安全层、硬件安全层、操作系统安全层、接口协议安全层以及管理安全五个方面规定 了家庭基站安全能力的技术要求和测试方法。 本标准适用于家庭基站设备。 2 规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。 凡是不注日期的引用文件，其最新版本(包括所有的修改单)适用于本文件。 3GPP TS 33.2103G 网络域安全； IP 网络层安全(3G security; Network Domain Security(NDS);IP network layer security) 3GPP TS 33.320 R12 家庭基站/演进家庭基站安全 (Security of Home Node B(HNB)/Home evolved Node B(HeNB)) GlobalPlatform Device Technology 可信执行环境系统架构 v1.1(TEE System Architecture Versionv1.1) 3 术语、定义和缩略语 3.1 术语和定义 下列术语和定义适用于本文件。 3.1.1 家庭基站 Home NodeB 为家庭用户提供蜂窝移动通