T WAPIA 048—2023 信息系统无线局域网密码应用基本要求.pdf

ICS35.030

CCSL80

团体标准

T/WAPIA048—2023

信息系统无线局域网密码应用基本要求

Baselineforwirelesslocalareanetworkcryptographyapplication

ininformationsystem

2023-06-06发布2023-06-06实施

中关村无线网络安全产业联盟发布

版权声明

本文件版权归WAPI产业联盟（中关村无线网络安全产业联盟）所有。

本文件以电子文档形式面向公众公开。本声明在此授权所有组织或者个人对本文件进行使用和复

制。任何组织或者个人对本文件的修改、翻译、摘编、汇编、销售行为，应事先获得WAPI产业联盟书面

授权，否则视为侵权。

联系WAPI产业联盟标准化部（lmbz@wapia.org）可获取本文件授权相关信息。

©2023WAPI产业联盟（中关村无线网络安全产业联盟）版权所有。

目次

版权声明I

前言V

引言VII

1范围1

2规范性引用文件1

3术语和定义1

4缩略语2

5概述2

5.1信息系统无线局域网2

5.2无线局域网网络通信要素2

5.3密码应用基本要求等级3

6通用要求3

7基本要求4

7.1第一级密码应用基本要求4

7.2第二级密码应用基本要求4

7.3第三级密码应用基本要求4

7.4第四级密码应用基本要求4

附录A（资料性）无线局域网密钥生存周期管理6

A.1设备密钥6

A.2其他密钥6

附录B（资料性）无线局域网鉴别机制7

参考文献8

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规则

起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由中关村无线网络安全产业联盟与工业和信息化部宽带无线IP标准工作组联合提出。

本文件由无线网络安全标准化委员会归口。

本文件起草单位：中关村无线网络安全产业联盟、北京数字认证股份有限公司、西安西电捷通无线

网络通信股份有限公司、无线网络安全技术国家工程研究中心、中国电力科学研究院有限公司、广西电

网电力调度控制中心、华为技术有限公司、陕西省网络与信息安全测评中心、北京紫光展锐科技有限公

司、西安芯语慧联信息科技有限公司、广西通量能源技术有限公司、北京兴汉网际股份有限公司、工业

和信息化部宽带无线IP标准工作组。

本文件主要起草人：潘琪、王立华、张璐璐、侯鹏亮、简练、黄振海、张国强、张变玲、刘婷、郑

亚杰、童伟刚、范小伟、李琴、颜湘、杜志强、林凡、肖龙、米东、郑骊、周涛、周园、刘剑昕、张志

海、林和昀、阳佑敏、马卓元、曹永峰、胡霄亮、季晨荷、周晓萌、李丛蓉、韦利娜、贺燚。

引言

GB/T39786—2021《信息安全技术信息系统密码应用基本要求》适用于指导、规范信息系统密码

应用的规划、建设、运行及测评，并提出了各领域与行业可结合该领域与行业的密码应用需求来指导、

规范信息系统密码应用的原则。本文件在上述原则基础上，充分研究分析密码应用规范性要素，结合信

息系统建设机构、运营机构对无线局域网（WLAN）的密码应用需求，以及WLAN产品开发商、生产商、

技术研究机构等的密码应用能力，从技术要求和管理要求的多个层面，规定了信息系统中WLAN密码应

用的基本要求。

本文件可为应用了WLAN网络的信息系统的建设机构、运营机构进行WLAN网络的建设运营，为WLAN

产品开发商依法进行WLAN产品的设计研发提供准确、完整的指导，确保相关产品密码应用环节的合规

性、