GA/T 1059-2013 英語 PDF (GAT1059-2013)

配信: 3 秒。真の PDF + 請求書をダウンロードしてください。
1分で見積もりを取得: GA/T 1059-2013をクリック
過去のバージョン: GA/T 1059-2013
True-PDF をプレビュー(空白の場合は再読み込み/スクロール)

GA/T 1059-2013: 警察デジタルトランキング通信システム - セキュリティ技術仕様
GA/T 1059-2013
ジョージア
公共セキュリティ業界標準
中華人民共和国
ICS33.060.01
90
警察デジタルトランキング通信システム - セキュリティ
技術仕様
発行日: 2013年3月20日
実施日: 2013年3月20日
発行者：中華人民共和国公安部
目次
序文…3
はじめに…4
1 範囲 ... 5
2 規範的参照 ... 5
3 用語、定義、略語 ... 5
4 基本要件...10
5 認証要件 ... 11
6 エアインターフェースセキュリティ ... 25
7 エンドツーエンドの音声暗号化 ... 39
8 エンドツーエンドのデータセキュリティ ... 47
付録A（参考）MSCチャート...51
警察デジタルトランキング通信システム - セキュリティ
技術仕様
1 範囲
この規格は、認証、航空、宇宙の技術仕様と要件を規定する。
警察デジタルトランキング（PDT）に適用されるインターフェースセキュリティとエンドツーエンドセキュリティ
通信システム。
この規格は、セキュリティ暗号化の構築と適用に適用される。
警察デジタルトランキング（PDT）通信システムのサブシステム。
2 規範的参照
この文書の適用には、以下の文書が不可欠です。
指定された日付の参照の場合、指定された日付のバージョンのみがこれに該当します。
日付が指定されていない参考文献に関しては、最新バージョン（すべての
この文書にはいかなる変更も適用されません。
GA/T 1056-2013 警察デジタルトランク通信システム - 一般技術
仕様
GA/T 1057-2013 警察デジタルトランク通信システム - 技術仕様
無線インターフェースの物理層とデータリンク層
GA/T 1058-2013 警察デジタルトランク通信システム - 技術仕様
無線インターフェースのコール制御層
3 用語、定義、略語
3.1 用語と定義
GA/T 1056-2013、GA/T 1057-2013、GA/T 1058-2013で定義されている用語と定義は、
この文書には以下の内容が適用されます。
3.1.1 認証
通信参加者の身元の正当性を検証するプロセス。
3.1.2 スタン
無線インターフェース信号を使用してモバイル ステーションを一時的に無効にするプロセス。
3.1.3 復活する
エアインターフェースシグナリングを使用して、スタンされたモバイルステーションのロックを解除するプロセス。
3.1.4 殺す
無線インターフェース信号を使用して移動局を永久に無効にするプロセス。
移動局は無線インターフェース信号を介してロック解除できません。
3.1.5 認証センター
モバイル ステーションとの認証を担当するセキュリティ エンティティ。
3.1.6 認証キー
認証時に使用されるキー。
3.1.7 ランダムチャレンジ
認証センターがモバイル認証を行う際に生成される乱数
駅。
3.1.8 シーケンス番号
認証中、認証センターと移動局間の情報は
リプレイ攻撃を防ぐために使用されます。
3.1.9 スタン/キル/復活トークン
トランクステーションがスタン/キル/リバイブ操作を実行するときのセキュリティ確認コード
モバイルステーションで。
3.1.10 同期ランダムチャレンジ
認証センターと移動局が認証を実行する際に生成される乱数は、
認証シーケンス番号の同期操作。
3.1.11 同期トークン
モバイルステーションが認証シーケンスを同期するときのセキュリティ確認コード
認証センターに番号を登録します。
3.1.12 認証暗号アルゴリズム
認証センターとモバイルステーションが使用する暗号化アルゴリズムは、
認証。
3.1.13 エアインターフェースセキュリティ
無線チャネル上で送信される情報を保護するセキュリティメカニズム
移動局とトランク局。略してエアセキュリティとも呼ばれ、エア
インターフェースの暗号化と整合性の保護。
3.1.14 エアインターフェース暗号鍵
無線インターフェースセキュリティで使用される暗号鍵。派生暗号鍵DCK、ブロードキャスト暗号など。
キー BCK、共通暗号キー CCK、グループ暗号キー GCK、静的暗号キー SCK など。
3.1.15 エアインターフェース暗号アルゴリズム
無線インターフェース中に基地局と移動局が使用する暗号化アルゴリズム
暗号化プロセス。
3.1.16 エンドツーエンドのセキュリティ
通信事業者間で送信される情報を完全に保護するセキュリティメカニズム。
送信側と受信側、エンドツーエンドの音声暗号化とエンドツーエンドの
データセキュリティ。
3.2 略語
GA/T 1056-2013、GA/T 1057-2013、GA/T 1058-2013で定義されている略語、および
この文書には以下の略語が適用されます。使いやすさを考慮して、GA/T 1056-
2013、GA/T 1057-2013、および GA/T 1058-2013 がここに繰り返し記載されています。
AIEAID: エアインターフェース暗号化アルゴリズムID
AIV: エアインターフェース初期化ベクトル
AuC: 認証センター
BCK: ブロードキャスト暗号鍵
CACH: 共通アナウンスチャンネル
CC: カラーコード
CCK: 共通暗号鍵
CCKID: 共通暗号鍵ID
CCL: コール制御層
CCSUM: 暗号チェックサム
CHAN: チャンネル番号
CRC: 巡回冗長検査
CSBK: 制御シグナリングブロック
CSBKO: CSBK オペコード
CSC: 共通スロットカウンター
DBSN: データブロックシリアル番号
DCK: 派生暗号鍵
DLL: データリンク層
DMO: ダイレクトモード
E2EE: エンドツーエンド暗号化
ECK: 暗号化暗号鍵
EMB: 埋め込みシグナリングフィールド
FEC: 前方誤り訂正
FID: フィーチャ セット ID
FLC: フルリンクコントロール
FN: フレーム番号
GCCK: グループ共通暗号鍵
GCK: グループ暗号鍵
IV: 初期化ベクトル
ICF: 整合性チェック係数
KI: キーインデックス
KSS: キーストリームセグメント
LB: 最後のブロック
LC: リンク制御
MBC: 複数ブロック制御
MFID: メーカー固有のFID
MFN: マルチフレーム番号
MS: モバイルステーション
4) アルゴリズム PA1 を使用して TSAuthCode と TSConfCode を計算します。
5) システムは RAND、SEQ、および TSAuthCode を MS に送信します。
b) MS側の認証応答プロセス:
1) MS はシステムから RAND、SEQ、および TSAuthCode を受信します。
2) SEQ を MS によってローカルに保存されている SEQMS と比較します。
---SEQ  SEQMSまたはSEQ  SEQMS + WINSIZEの場合、MSは
認証失敗メッセージをシステムに送り、認証を終了する。
操作フロー;
---SEQMS < SEQ < SEQMS + WINSIZE の場合、次の操作フローを続行します。
3) アルゴリズム PA1 を使用して XTSAuthCode と XTSConfCode を計算します。
4) XTSAuthCode と TSAuthCode を比較します。
---矛盾する場合は、認証失敗メッセージをシステムに返します
認証操作フローを終了します。
--- 一致している場合は、次の操作フローを続行します。
5) アルゴリズム PA2 を使用して MSAuthCode を計算します。
6) MS はシステムに MSAuthCode を送信します。
7) MSは受信したシーケンス番号SEQを新しいローカルシーケンスとして保存する。
SEQMS番号。
c) システム側での認証検証プロセス:
1) システムは MS から MSAuthCode を受信します。
2) AuC はアルゴリズム PA2 を使用して XMSAuthCode を計算します。
3) XMSAuthCode を受信した MSAuthCode と比較します。
---矛盾する場合、システムは認証失敗メッセージを返します
MSに送信し、認証操作フローを終了します。
---一致している場合、システムは認証成功メッセージを返します
TSConfCode を含むメッセージを MS に送信します。
d) 確認...