CICS 33.040.40 CCS M36 中 华 人 民 共 和 国 通 信 行 业 标 准 YD/T XXXX—XXXX 演进分组系统（EPS）网络设备安全保障要 求 演进基站（eNB） Security assurance specification (SCAS) for the evolved node B (eNodeB) network product class (报批稿) ××××-××-××发布 ××××-××-××实施 中 华 人 民 共 和 国 工 业 和 信 息 化 部 发布YDYD/T XXXX—XXXX I目  次 前 言 ............................................................................... II 1 范围 .................................................................................. 1 2 规范性引用文件 ........................................................................ 1 3 术语、定义和缩略语 .................................................................... 1 3.1 术语和定义 ........................................................................ 1 3.2 缩略语 ............................................................................ 1 4 概述 .................................................................................. 2 5 基站设备特有的安全功能性需求和测试用例 ................................................ 2 5.1 概述 .............................................................................. 2 5.2 3GPP标准中的基站设备安全功能性需求和测试用例 ..................................... 2 5.2.1 控制面数据的机密性保护 ........................................................ 2 5.2.2 控制面数据的完整性保护 ........................................................ 2 5.2.3 eNB对用户面数据的加密和解密 .................................................. 3 5.2.4 用户面数据的完整性保护 ........................................................ 3 5.2.5 AS保护算法选择 ............................................................... 3 5.2.6 校验RRC信令的完整性 .......................................................... 4 5.2.7 选择EIA0 ..................................................................... 4 5.2.8 eNB密钥更新 .................................................................. 5 5.2.9 X2切换的降级保护 ............................................................. 6 5.2.10 eNB切换过程中的 AS保护算法的选择 ............................................ 7 5.2.11 eNB对下行RRC和UP数据的加密 ................................................ 7 5.2.12 映射UE的NR安全能力 ......................................................... 8 5.2.13 UE的NR安全能力仅发送到 SgNB ................................................. 9 5.2.14 在X2切换过程中目标 eNB获得NR安全能力的降级保护 ............................ 10 5.3 技术基线 ......................................................................... 11 5.4 操作系统 ......................................................................... 11 5.5 Web服务器 ....................................................................... 11 5.6 网络设备 ......................................................................... 11 6 基站设备加固安全 ..................................................................... 11 7 基站设备特定的基本脆弱性测试需求 ..................................................... 11 YD/T XXXX—XXXX II前  言 本文件按照 GB/T 1.1-2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定起 草。 本文件是移动通信系统网络设备安全要求系列标准之一， 该系列标准的结构和名称预计如下： a) YD/T 3807《移动通信网络设备安全保障通用要求 》； b) YD/T XXXX《演进分组系统（ EPS）网络设备安全保障要求 演进基站（ eNB）》； c) YD/T 3948《演进分组系统（ EPS）网络设备安全保障要求 移动性管理实体（ MME）》； d) YD/T XXXX《演进分组系统（ EPS）网络设备安全保障要求 分组数据网网关（ PGW）》。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由中国通信标准化协会提出并归口。 本文件起草单位 ：华为技术有限公司、中国信息通信研究院、上海诺基亚贝尔股份有限公司、中兴 通讯股份有限公司、 中国移动通信集团有限公司、中国联合网络通信集团有限公司。 本文件主要起草人：吴荣、胡力、杨红梅、陆伟、游世林、余万涛、刘宇泽、庄小君、高枫。 YD/T XXXX—XXXX 1演进分组系统 （EPS）网络设备安全保障要求 演进基站（eNB） 1　范围 本文件确立了移动通信网络中演进 基站（eNB）设备的安全保障目标 ，描述了其需求 ，并 给出了测试用例。 本文件适用于演进分组系统演进基站设备安全评估。 2　规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款 。其中，注日期的 引用文件， 仅该日期对应的版本适用于本文件 ；不注日期的引用文件，其最新版本（包括所有 的修改单）适用于本文件。 YD/T 3807-2020 移动通信网络设备安全保障通用要求 3GPP TR 21.905 3GPP规范词汇表（ Vocabulary for 3GPP Specifications ） 3GPP TS 33.401 v16.0.0 3GPP系统架构演进；安全架构（ 3GPP System Architecture Evolution (SAE); Security architecture ） 3GPP TS 33.501 v16.0.0 5G系统安全架构和流程（ Security architecture and procedures for 5G system） 3GPP TS 33.926 3GPP网络设备安全保障要求威胁和重要资产（ Security Assurance Specification (SCAS) threats and critical assets in 3GPP network product classes） 3