YDT 1701-2007H.323网络安全技术要求.pdf

ICS 33 040 40M 32YD中华人民共和国通信行业标准YD/T 1701-2007H.323网络安全技术要求Security Requirements of H.323 Network2007-09-29 发布2008-01-01 实施中华人民共和国信息产业部发布 YD/T 1701-2007髪录目1前言·1范围·规范性引用文件2N3定义·4缩略语·05约定6H.323网络安全威胁·H.323网络安全体系结构78终端注册安全技术要求129呼叫连接安全技术要求·1510呼叫控制（H.245）安全技术要求·1510.1简介·15安全H.245通道操作10.2营营业业16不安全H.245通道操作10.3:1610.4安全能力交换16主角色·10.5·1610.6逻辑通道信令:1610.7H.245消息认证与完整性··1611 媒体流机密性技术要求·.1812密钥管理安全技术要求·1812.1RAS 通道上的密钥管理·12.2H.225.0呼叫建立密钥管理.18:1813网守与 AAA 服务器间通信安全技术要求:20附录A（资料性附录）H.323系统介绍·附录B（规范性附录）H.235ASN.1··23附录C（规范性附录）H.323网络直接和选择路由呼叫安全·29附录D（规范性附录）基线安全轮廓...··46专0附录E（规范性附录）采用本地H.235/H.245密钥管理的声音加密安全轮廓·..56附录F（资料性附录）H.323实现细节...79附录G（资料性附录）本标准章条编号与ITU-TH.235章条编号对照··82参考文献·:84 YD/T 1701-2007前言本标准的附录B等同采用ITU-T H.235.0（2005）《H.323安全性：H系列（H.323和其他基于H.245的）多媒体系统的安全性框架》附件 A；本标准的附录C修改采用ITU-TH.235.4（2005）《H.323安全性：直接和选择性选路呼叫安全性》，主要差异为：删除了ITU-TH.235.4（2005）的第2章、第3章、第4章、第5章；本标准的附录D修改采用ITU-T H.235.1（2005）《H.323安全性：基线安全概要》，主要差异为：删除了ITU-TH.235.1（2005）的第2章、第3章、第4章，对ITU-TH.235.1（2005）的第5章做了修改；本标准的附录E修改采用ITU-TH.235.6（2005）《H.323安全性：具有本地H.235/H.245密钥管理的话音加密概要》，主要差异为：删除了ITU-TH.235.6（2005）的第2章、第3章、第4章、第10章和附录I，对 ITU-T H.235.6（2005）的第5章做了修改；本标准的附录 F等同采用ITU-T H.235.6（2005）附录I.1。ITU-TH.235v4（2005）分成10个部分，根据我国实际情况的需要，采用了其中的4个部分，具体的章节对应见附录G。本标准附录 A、附录 F、附录 G 是资料性附录。本标准附录 B、附录 C、附录 D、附录 E 是规范性附录。本标准由中国通信标准化协会提出并归口。本标准起草单位：中兴通讯股份有限公司、信息产业部电信研究院、中国电信集团公司本标准主要起草人：卢枕、吴永明、落红卫、王东、齐勇、彭宏利、陈剑勇I1 YD/T 1701-2007H.323网络安全技术要求1范围本标准规定了H.323网络安全技术要求，主要包括到H.323网络实体间的连接建立，呼叫控制及媒体交换阶段中的所有通信通道安全，包括认证、机密性与完整性三个部分。本标准适用了H.323网络。这里所指的 H.323 网络可包括局域网（Local Area Networks）、企业网（Enterprise Area Networks）、城域网（Metropolitan Area Networks）、内部网络（Intra-Networks）以及互联网络（Inter-Networks，包括 Internet），还包括采用基于分组传输（如 PPP）的GSTN或 ISDN上的拔号连接或点对点连接。这些网络可由单个网段构成，也可以是由多个网段通过其他通信链路互连而成。2 规范性引用文件下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准。然而，鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。ITU-T H.323基于分组的多媒体通信系统ITU-T H.225.0基于分组的多媒体通信系统的呼叫信令协议和媒体流的打包ITU-T H.245多媒体通信的控制协议ITU-T H.235v1 (1998)H.323安全性：H系列（H.323和其他