YDT 1858-20092GHz TD-SCDMA/WCDMA数字蜂窝移动通信网 通用认证架构（第二阶段）.pdf

ICS 33.040M 10YD中华人民共和国通信行业标准YD/T 1858-20092GHz TD-SCDMAWCDMA数字蜂窝移动通信网通用认证架构（第二阶段）Digital Cellular Mobile Telecommunication Network GenericAuthentication Architecture for 2GHz TD-SCDMAWCDMA (Phase 2)2009-06-15 发布2009-09-01实施中华人民共和国工业和信息化部‧发布 YD/T 1858-2009目次-Il前言·1范围2规范性引用文件··3定义和缩略语4通用认证架构的系统性描述（终端分离情况下的通用认证解决方案详见附录K）.-4.1总体介绍·4.2 GAA 介绍发放认证凭证·4.34.4GAA 结构模块4.5·使用 GAA 的应用指南4.6GBA的使用·125 GBA 过程·135.1 GBA架构·5.2 UICC增强型 GBA (GBA_U)275.3终端分离情况下的增强通用认证框架:336　用户证书的支持。办中量！:337UE 采用 HTTPS 接入 NAF...427.1安全构架概述-427.2认证机制·:427.3认证代理的使用...488通用认证框架 Push 功能··51概述8.1•518.2GBA Push 架构描述及基本原理-518.3 GBA Push 需求-528.4 GBA Push 功能·54附录A（规范性附录）密钥衍生函数KDF的规范-56附录 B（资料性附录）GBA 中，用户选择 UICC 应用的对话框实例..58附录 C（规范性附录）保护参考点 Zn/Zn的 TLS 描述文件:59附录D（资料性附录）TLS 证书的处理60附录 E（规范性附录）GBA_UUICC-ME 接口·61附录·F（资料性附录）密钥对存储·63附录G（资料性附录）通过认证代理和 HTTPS 接入到应用服务器的技术方案·•69附录H（资料性附录）UE和应用服务器间基于证书的互认证向导701 YD/T 1858-2009附录I（规范性附录）2G GBA:附录J（资料性附录）具备 GBA 功能的漫游用户访问漫游网络的GAA应用·83附录K（资料性附录）终端分离情况下的通用认证解决方案:84 YD/T -1858-2009前本标准是2GHz TD-SCDMA/WCDMA数字蜂窝移动通信网通用认证架构系列标准之一；该系列标准结构如下：a）YD/T1857-20092GHz TD-SCDMA/WCDMA数字蜂窝移动通信网通用认证架构（第一阶段）b）YD/T1858-20092GHzTD-SCDMA/WCDMA数字蜂窝移动通信网通用认证架构（第二阶段）本标准与《2GHzTD-SCDMA/WCDMA数字蜂窝移动通信网通用认证架构（第一阶段）》相比较，增加了通用认证架构push功能章节（第8章），2GGBA功能（附录I），具备GBA功能的漫游用户访问漫游网络GAA应用（附录J），终端分离情况下的通用认证架构需求和解决方案（5.3节和附录K）。本标准主要参考3GPP TR 33.919 V 7.2.0、TS 33.220 V 7.7.0、TS33.221 V 6.3.0,TS33.222 V 7.2.0以及TS33.223 V0.3.0。第4章与3GPPTR33.919V7.2.0的第4～7章在技术内容上保持-致：·其中第4.1节对应于3GPPTR33.919V7.2.0的概述部分；·其中第4.2节对应于3GPPTR33.919V7.2.0的第4章部分；·其中第4.3节对应于3GPPTR.33.919V7.2.0的第5章部分；·其中第4.4节对应于3GPPTR33.919V7.2.0的第6章部分；，其中第4.5节对应于3GPPTR33.919V7.2.0的第7章部分。第5章与3GPPTS33.220V7.7.0的第4～5章在技术内容上保持一致：·其中第5.1节对应于3GPPTS33.220V7.7.0的第4章部分；·其中第5.2节对应于3GPPTS33.220V7.7.0的第5章部分。第6章与3GPPTS33.221V6.3.0的第4章在技术内容上保持一致：，第7章与3GPPTS33.222V7.2.0的第4～6章在技术内容上保持一致：·其中第7.1节对应于3GPPTS33.222V7.2.0的第4章部分；·其中第7.2节对应于3GPPTS33.222V7.2.0的第5章部分；其中第7.3节对应于3GPPTS33.222V7.2.0的第6章部分。第9章与3GPPTS33.223V0.3.0的部分在技术内容上保持一致。附录A与3GPPTS33.220V7.7.0的AnnexB在技术内容上保持一致。附录B与3GPPTS33.220V7.7