YD-T 4204-2023 5G移动通信网络设备安全保障要求 核心网网络功能.pdf

ICS33.060.99

CCSM36YD

中华人民共和国通信行业标准

YD/T4204—2023

5G移动通信网络设备安全保障要求

核心网网络功能

Securityassurancespecification(SCAS)forthe5Gmoilenetwork

productclassCNnetworkfunction

2023-04-21发布2023-08-01实施

中华人民共和国上业和信息化部发布

YD/T4204—2023

目次

前言Ill

1范闹1

2规范性引用文件1

3缩略语2

4通用需求和测试用例4

4.1测试准备4

4.2测试工具4

4.3文档需求5

4.45G安全功能性需求和测试用例5

4.5加固的安全需求和测试用例9

4.6基木脆弱性测试需求12

5AMF特定安全需求和测试用例12

5.1概述12

5.2认证和密钥分发流程12

5.3安全模式命令流程14

5.4同制式基站间的移动性安全16

5.55G・GUTI分配17

5.6注册流程中的安全18

6SMF特定安全需求和测试用例19

6.1概述19

6.2用户面安全策略优先级19

6.3TE1D唯一性20

6.4SMF检查用户面安全策略21

6.5ChargingID唯一性22

7UPF特定安全需求和测试用例22

7.1概述22

7.23接口传输的用户数据机密性保护23

7.33接口数据完整性保护23

7.43接口用户数据防a放保护24

7.5PLM内9接口用户数据保护25

7.6信令数据保护25

7.7TEID唯一性26

8UDM特定功能性安全需求和测试用例27

8.1概述27

8.2用户隐私流程27

I

YD/T4204—2023

8.3同步失败处理28

8.4UE认证状态存储29

9AUSF特定功能性安全需求和测试用例30

9.1概述30

9.23GPP标准中的安全功能性需求和测试用例30

10SEPP特定功能性安全需求和测试用例30

10.1概述30

10.2对端SEPP和IPX提供商的加密参数的正确处理30

10.3山【PX提供商提供的加密参数应用特定；^接的范围用31

10.4服务PLMID不匹配时的正确处理32

10.5在原始32・f消息中用ULL替换加密信元33

10.6保护策略不匹配时的正确处理34

10.7JWS配置文件限制35

10.8IPX未把JSO对象中的加密信元放置在错误位置36

IIRF特定安全需求和测试用例37

II.1概述37

11.2ft对特定切片的F发现授权37

12EF特定功