GA/T 1059-2013 영문 PDF (GAT1059-2013)

배송: 3초. 실제 PDF + 송장을 다운로드하세요.
1분 안에 견적을 받으세요: GA/T 1059-2013을 클릭하세요
역사적 버전: GA/T 1059-2013
True-PDF 미리보기 (비어 있으면 다시 로드/스크롤)

GA/T 1059-2013: 경찰 디지털 트렁킹 통신 시스템--보안 기술 사양
GA/T 1059-2013
가
공공 보안 산업 표준
중화인민공화국의
ICS 33.060.01
90도
경찰 디지털 트렁킹 통신 시스템 - 보안
기술 사양
발행일: 2013년 3월 20일
구현일: 2013년 3월 20일
발행처: 중화인민공화국 공안부
목차
서문 ... 3
서론 ... 4
1 범위 ... 5
2 규범적 참조 ... 5
3 용어, 정의 및 약어 ... 5
4 기본 요구 사항 ... 10
5 인증 요구 사항 ... 11
6 에어 인터페이스 보안 ... 25
7 종단간 음성 암호화 ... 39
8 종단간 데이터 보안 ... 47
부록 A (정보) MSC 차트 ... 51
경찰 디지털 트렁킹 통신 시스템 - 보안
기술 사양
1 범위
본 표준은 인증, 공기 관리에 대한 기술적 사양 및 요구 사항을 명시합니다.
경찰 디지털 트렁킹(PDT)에 적용된 인터페이스 보안 및 엔드투엔드 보안
통신 시스템.
본 표준은 보안 암호화의 구성 및 적용에 적용됩니다.
경찰 디지털 트렁킹(PDT) 통신 시스템의 하위 시스템.
2 규범적 참조
다음 문서는 이 문서의 적용에 필수적입니다.
지정된 날짜가 있는 참조의 경우 지정된 날짜가 있는 버전만 이에 적용됩니다.
문서. 날짜가 지정되지 않은 참조의 경우 최신 버전(모든
이 문서에는 수정 사항이 적용됩니다.
GA/T 1056-2013 경찰 디지털 트렁킹 통신 시스템 - 일반 기술
명세서
GA/T 1057-2013 경찰 디지털 트렁킹 통신 시스템 - 기술 사양
물리 계층 및 데이터 링크 계층의 에어 인터페이스용
GA/T 1058-2013 경찰 디지털 트렁킹 통신 시스템 - 기술 사양
에어 인터페이스의 호출 제어 계층을 위해
3 용어, 정의 및 약어
3.1 용어 및 정의
GA/T 1056-2013, GA/T 1057-2013 및 GA/T 1058-2013에 정의된 용어 및 정의
그리고 이 문서에는 다음 사항이 적용됩니다.
3.1.1 인증
의사소통 참여자의 신원이 진짜인지 확인하는 과정입니다.
3.1.2 스턴
공중 인터페이스 신호를 사용하여 모바일 스테이션을 일시적으로 비활성화하는 프로세스입니다.
3.1.3 부활하다
공중 인터페이스 신호를 사용하여 충격된 모바일 스테이션의 잠금을 해제하는 프로세스입니다.
3.1.4 킬
공중 인터페이스 신호를 사용하여 모바일 스테이션을 영구적으로 비활성화하는 프로세스입니다.
이동국은 공중 인터페이스 신호를 통해 잠금 해제될 수 없습니다.
3.1.5 인증 센터
모바일 단말기와의 인증을 담당하는 보안 기관.
3.1.6 인증키
인증 시 사용되는 키.
3.1.7 무작위 도전
인증센터에서 모바일로 인증시 생성되는 난수
역.
3.1.8 시퀀스 번호
인증 시 인증센터와 모바일 단말기 간의 정보
리플레이 공격을 방지하는 데 사용됩니다.
3.1.9 스턴/킬/소생 토큰
트렁크 스테이션이 스턴/킬/리바이브 작업을 수행할 때 보안 확인 코드
모바일 스테이션에서.
3.1.10 동기화 랜덤 챌린지
인증센터와 이동단말이 인증과정을 수행할 때 생성되는 난수
인증 시퀀스 번호 동기화 작업.
3.1.11 동기화 토큰
모바일 스테이션이 인증 시퀀스를 동기화할 때 보안 확인 코드
인증 센터에 문의하세요.
3.1.12 인증 암호 알고리즘
인증 센터와 모바일 스테이션에서 사용하는 암호화 알고리즘은 다음과 같습니다.
입증.
3.1.13 에어 인터페이스 보안
무선채널을 통해 전송되는 정보를 보호하는 보안 메커니즘
이동국과 트렁크국. 간단히 에어 보안이라고도 하며 에어
인터페이스 암호화 및 무결성 보호.
3.1.14 에어 인터페이스 암호 키
유도 암호 키 DCK, 브로드캐스트 암호를 포함한 공중 인터페이스 보안에 사용되는 암호 키
키 BCK, 공통 암호 키 CCK, 그룹 암호 키 GCK, 정적 암호 키 SCK 등
3.1.15 에어 인터페이스 암호화 알고리즘
기지국과 이동국이 공중 인터페이스 중에 사용하는 암호화 알고리즘
암호화 과정.
3.1.16 엔드 투 엔드 보안
통신하는 정보를 완벽하게 보호하는 보안 메커니즘
송신단과 수신단, 종단간 음성 암호화 및 종단간 포함
데이터 보안.
3.2 약어
GA/T 1056-2013, GA/T 1057-2013 및 GA/T 1058-2013에 정의된 약어 및
다음은 이 문서에 적용됩니다. 사용 편의성을 위해 GA/T 1056-의 일부 약어
2013, GA/T 1057-2013 및 GA/T 1058-2013이 여기에 반복적으로 나열되어 있습니다.
AIEAID: 에어 인터페이스 암호화 알고리즘 ID
AIV: 에어 인터페이스 초기화 벡터
AuC: 인증 센터
BCK: 브로드캐스트 암호 키
CACH: 공통 발표 채널
CC: 색상 코드
CCK: 공통 암호 키
CCKID: 공통 암호 키 ID
CCL: 호출 제어 계층
CCSUM: 암호화 체크섬
CHAN: 채널 번호
CRC: 순환 중복 검사
CSBK: 제어 신호 블록
CSBKO: CSBK 명령 코드
CSC: 공통 슬롯 카운터
DBSN: 데이터 블록 일련 번호
DCK: 파생 암호 키
DLL: 데이터 링크 계층
DMO: 직접 모드
E2EE: 종단간 암호화
ECK: 암호화 암호 키
EMB: 임베디드 신호 필드
FEC: 전방 오류 수정
FID: 기능 세트 ID
FLC: 전체 링크 제어
FN: 프레임 번호
GCCK: 그룹 공통 암호 키
GCK: 그룹 암호 키
IV: 초기화 벡터
ICF: 무결성 검사 계수
KI: 주요 지수
KSS: 주요 스트림 세그먼트
LB: 마지막 블록
LC: 링크 제어
MBC: 다중 블록 제어
MFID: 제조업체의 특정 FID
MFN: 다중 프레임 번호
MS: 모바일 스테이션
4) 알고리즘 PA1을 활용하여 TSAuthCode와 TSConfCode를 계산합니다.
5) 시스템은 RAND, SEQ, TSAuthCode를 MS로 전송합니다.
b) MS 측의 인증 응답 프로세스:
1) MS는 시스템으로부터 RAND, SEQ 및 TSAuthCode를 수신합니다.
2) SEQ를 MS가 로컬로 저장한 SEQMS와 비교합니다.
---SEQ  SEQMS 또는 SEQ  SEQMS + WINSIZE인 경우 MS는 다음을 반환합니다.
시스템에 인증 실패 메시지를 표시하고 인증을 종료합니다.
작업 흐름;
---SEQMS < SEQ < SEQMS + WINSIZE이면 다음 작업 흐름을 계속합니다.
3) 알고리즘 PA1을 활용하여 XTSAuthCode 및 XTSConfCode를 계산합니다.
4) XTSAuthCode와 TSAuthCode를 비교하세요:
---일관성이 없는 경우 인증 실패 메시지를 시스템으로 반환합니다.
인증 작업 흐름을 종료합니다.
---일관성이 있으면 다음 작업 흐름을 계속 진행합니다.
5) 알고리즘 PA2를 활용하여 MSAuthCode를 계산합니다.
6) MS가 시스템에 MSAuthCode를 전송합니다.
7) MS는 수신된 시퀀스 번호 SEQ를 새로운 로컬 시퀀스로 저장합니다.
SEQMS 번호.
c) 시스템 측의 인증 검증 프로세스:
1) 시스템은 MS로부터 MSAuthCode를 수신합니다.
2) AuC는 XMSAuthCode를 계산하기 위해 알고리즘 PA2를 활용합니다.
3) XMSAuthCode를 수신된 MSAuthCode와 비교합니다.
---일관성이 없으면 시스템은 인증 실패 메시지를 반환합니다.
MS로 전송하고 인증 작업 흐름을 종료합니다.
---일관성이 있으면 시스템은 인증 성공 메시지를 반환합니다.
TSConfCode를 MS에 포함합니다.
d) 확인...