20141037-T-339 基于12.5kHz信道的时分多址（TDMA）专用数字集群通信系统 安全技术要求.pdf

基于12.5kHz信道的时分多址（TDMA）专用

数字集群通信系统安全技术要求

12.5kHzTDMAchannelbasedprofessionaldigitaltrunkingcommunication

system-Technicalrequirementsforsecurity

目次

前言IV

1范围1

2规范性引用文件1

3术语、定义和缩略语1

3.1术语和定义1

3.2缩略语3

4基本要求4

4.1安全系统架构4

4.2安全机制5

5双向鉴权5

5.1鉴权要求5

5.2鉴权参数6

5.3鉴权密码算法7

5.4基本业务流程7

5.5信令流程9

5.6信令格式13

6空口安全16

6.1概述16

6.2空口密钥16

6.3空口密码算法17

6.4密钥关系17

6.5空口加密18

6.6空口完整性保护25

6.7空口密钥管理26

7端到端安全27

7.1端到端语音加密27

7.2端到端数据安全32

附录A（资料性）MSC图36

图1专用数字集群通信协议分层架构图5

图2安全机制示意图5

图3双向鉴权及遥晕/遥毙/复活流程8

图4序列号同步流程9

图5登记过程中的双向鉴权信令流程10

I

图6TS主动发起的双向鉴权信令流程11

图7遥晕/遥毙/复活信令流程12

图8序列号同步信令流程12

图9空口密钥关系示意图18

图10SYNC信息单元示意图18

图11EMB信息单元示意图18

图12SlotType信息单元示意图19

图13CACH信息单元示意图19

图14嵌入式信令帧信息单元示意图19

图15数据控制帧信息单元示意图19

图16语音帧信息单元示意图20

图17密钥流产生示意图22

图18复帧结构示意图23

图19完整性校验码生成示意图26

图20BCK密钥更新示意图27

图21语音时隙图27

图22承载在PI头中的端到端加密控制帧格式28

图23承载在嵌入式信令中的端到端加密控制帧格式29

图24移动台与安全芯片的交互示意图30

图25同步机制示意图30

图26端到端加密呼叫流程示意图32

图27数据时隙图33

图28数据加密流程34

图A.1MSC图36

表1业务流程的鉴权要求6

表2鉴权参数6

表3鉴权密码算法7

表4C_ALOHA信令中的AIETYPE信息单元13

表5C_RAND信令（请求登记/鉴权）中的SO.SECDEV信息单元13

表6C_AUTH信令13

表7AUTH_AP信令14

表8C_RES/C_NRES信令14

表9C_ACKD/C_NACKD信令中的ARC信息单元14

表10C_STUNKILL信令15

表11C_AUTHSYNCD信令15

表12AUTHSYNCD_AP信令15

表13C_AUTHSYNCU信令16

表14AUTHSYNCU_AP信令16

表15空口密码算法17

表16嵌入式信令帧的空口加密指示20

表17数据控制帧的空口加密指示20

表18语音业务GRANT信令21

II

表19密钥的选择22

表20SLC形式的复帧帧号高位广播消息结构23

表21C_BCAST/P_BCAST形式的复帧帧号广播消息结构24

表22空口初始向量的构造24

表23密钥流长度25

表24完整性校验码的长度26

表25端到端加密控制帧结构28

表26PI标识29

表27嵌入式信令中的端到端加密控制帧信息单元定义29

表28端到端加密数据头33

表29DPF和SAP信息单元33