ICS 33.060.99 M36 中 华 人 民 共 和 国 通 信 行 业 标 准 YD/T×××× —×××× 5G移动通信网络设备安全保障要求 核心网网络功能 Security Assurance Specification (SCAS) for the 5G mobile network product class CN network function (报批稿) ××××-××-××发布 ××××-××-××实施 中 华 人 民 共 和 国 工 业 和 信 息 化 部 发布YDYD/T XXXX—XXXX I目  次 前 言 .............................................................................. III 1 范围 .................................................................................. 1 2 规范性引用文件 ........................................................................ 1 3 缩略语 ................................................................................ 2 4 通用需求和测试用例 .................................................................... 4 4.1 测试准备 .......................................................................... 4 4.2 测试工具 .......................................................................... 4 4.3 文档需求 .......................................................................... 5 4.4 5G安全功能性需求和测试用例 ....................................................... 5 4.4.1 概述 .......................................................................... 5 4.4.2 3GPP标准中的功能性需求和测试用例 ——通用SBA / SBI方面 ....................... 5 4.4.3 技术基线 ...................................................................... 9 4.4.4 操作系统 ...................................................................... 9 4.4.5 Web服务器 .................................................................... 9 4.4.6 网络设备 ...................................................................... 9 4.5 加固的安全需求和测试用例 .......................................................... 9 4.5.1 概述 .......................................................................... 9 4.5.2 服务化架构中的网络功能 ........................................................ 9 4.5.3 API通用需求 ................................................................. 10 4.6 基本脆弱性测试需求 ............................................................... 12 5 AMF特定安全需求和测试用例 ........................................................... 12 5.1 概述 ............................................................................. 12 5.2 认证和密钥分发流程 ............................................................... 12 5.2.1 同步失败的处理 ............................................................... 12 5.2.2 RES*校验失败的处理 ........................................................... 13 5.3 安全模式命令流程 ................................................................. 14 5.3.1 NAS信令的抗重放保护 ......................................................... 14 5.3.2 NAS空完整性保护 ............................................................. 15 5.4 同制式基站间的移动性安全 ......................................................... 16 5.4.1 Xn切换的降级保护 ............................................................ 16 5.4.2 AMF改变的NAS保护算法选择 ................................................... 17 5.5 5G-GUTI 分配 ..................................................................... 17 5.6 注册流程中的安全 ................................................................. 18 6 SMF特定安全需求和测试用例 ........................................................... 19 6.1 概述 ............................................................................. 19 6.2 用户面安全策略优先级 ............................................................. 19 YD/T XXXX—XXXX II6.3 TEID唯一性 ...................................................................... 20 6.4 SMF检查用户面安全策略 ........................................................... 21 6.5 Charging ID唯一性 ............................................................... 21 7 UPF特定安全需求和测试用例 ........................................................... 22 7.1 概述 ............................................................................. 22 7.2 N3接口传输的用户数据机密性保护 .................................................. 22 7.3 N3接口数据完整性保护 ............................................................ 23 7.4 N3接口用户数据防重放保护 ........................................................ 23 7.5 PLMN内N