YD_T 1683-2024 通信业务端到端加密技术规范.docxVIP

YD/T1683-2024通信业务端到端加密技术规范

前言

本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。

本文件为2024版通信智能运维与网络安全成套标准体系核心组成部分，构建覆盖“设备基线、固件安全、可信度量、供应链防护、数据加密、业务传输安全、合规闭环”的通信业务全链路安全防护体系。本文件针对通信行业业务传输加密碎片化、端到端闭环缺失、公私网加密策略不统一、国密算法落地不规范、密钥生命周期管理混乱、语音/数据/物联网业务加密适配不足、加密性能与业务时延冲突、等保加密合规无统一口径等行业痛点，统一通信全业务场景端到端加密架构、算法规范、加密流程、密钥管理、性能阈值、合规要求与验收标准，填补通信业务端到端加密专项行业标准空白。

本文件由工业和信息化部信息通信技术研究院归口，主要起草单位包含国内主流通信运营商、通信设备厂商、密码技术研究机构、网络安全测评机构、物联网安全实验室、智能运维科研机构。本文件是通信各类业务端到端加密建设、改造落地、合规自查、测评验收、常态化加密运维的行业统一技术依据。

1范围

本文件规定了通信业务端到端加密的术语定义、缩略语、总体架构、加密分层模型、通用技术要求、国密算法适配规范、各类业务专项加密要求、密钥全生命周期管理、加密性能约束、兼容性要求、安全防护细则、合规判定标准、测试验收方法与常