ICS 35.030 CCS L 80 团 体 标 准 T/WAPIA 045 .7—2021 信息技术 系统间远程通信和信息交换 原 子密钥建立与实体鉴别 第7部分：三元移 动通信系统安全 —基于非对称密钥的原子 密钥建立与实体鉴别 Information technology - Telecommunications and information exchange between systems - Atomic key establishm ent and entity authentication - Part 7:Tri-element mobile system security(TMSS) - Atomic key establishment and entity authentication based on asymmetric key 2021-12-28发布 2022-01-01实施 中关村无线网络安全产业联盟 发布 全国团体标准信息平台 全国团体标准信息平台 T/WAPIA 045 .7—2021 I 版权声明 本文件版权归中关村无线网络安全产业联盟（ WAPI产业联盟） ©所有。 本文件以电子文 档形式面向公众公开。本声明在此授权所有组织或者个人对本文件进行使用和复 制。任何组织或者个人对本文件的修改、翻译、摘编、汇编、销售行为，应事先获得 WAPI产业联盟书面 授权，否则视为侵权。 联系WAPI产业联盟标准化部（ [email protected] ）可获取本文件授权相关信息。 ©中关村无线网络安全产业联盟（ WAPI产业联盟） 版权所有。 全国团体标准信息平台 全国团体标准信息平台 T/WAPIA 045 .7—2021 III 目 次 版权声明 ................................ ................................ ............. I 前言 ................................ ................................ ................. V 引言 ................................ ................................ ................ VI 1 范围 ................................ ................................ ............... 1 2 规范性引用文件 ................................ ................................ ..... 1 3 术语和定义 ................................ ................................ ......... 1 4 符号和缩略语 ................................ ................................ ....... 1 4.1 符号 ................................ ................................ ........... 1 4.2 缩略语 ................................ ................................ ......... 1 5 一般描述 ................................ ................................ ........... 2 5.1 概括 ................................ ................................ ........... 2 5.2 TMSS -A鉴别协议握手消息交互 ................................ ..................... 2 6 TMSS-A鉴别协议格式和数据元素 ................................ ....................... 3 6.1 TMSS -A鉴别协议格式 ................................ ............................. 3 6.2 数据元素 ................................ ................................ ....... 5 7 TMSS-A鉴别协议握手消息交互 ................................ ......................... 7 7.1 TMSS-A鉴别协议握手消息概述 ................................ ..................... 7 7.2 非漫游时的消息交 互过程 ................................ ......................... 8 7.3 漫游时的消息交互过程 ................................ .......................... 11 7.4 Nonce 说明 ................................ ................................ ..... 15 7.5 附带文本 ................................ ................................ ...... 15 7.6 HASH 算法 ................................ ................................ ...... 15 7.7 密钥上报 ................................ ................................ ...... 15 全国团体标准信息平台 全国团体标准信息平台 T/WAPIA 045 .7—2021 V 前 言 本文件按照 GB/T 1.1—2020《标准化 工作导则 第1部分：标准化文件的结构和起草规则 》的规定起 草。 本文件是T/WAPIA 045 《信息技术 系统间远程通信和信息交换 原子密钥建立与实体鉴别 》的第7 部分。T/WAPIA 045 已经发布了以下部分： ——第1部分：服务和协议； ——第2部分：轻量级原子密钥建立与实体鉴别； ——第3部分：采用证书的原子密钥建立与实体鉴别； ——第4部分：采用预共享密钥的原子密钥建立与实体鉴别； ——第5部分：采用预共享密钥与证书组合的原子密钥建立与实体鉴别； ——第6部分：三元 移动通信 系统安全—基于对称密钥的原子密钥建立与实体鉴别 ； ——第7部分：三元 移动通信 系统安全—基于非对称密钥的原子密钥建立与实体鉴别。 本文件由中关村无线网络安全产业联盟与工业和信息化部宽带无线 IP标准工作组联合提出 。 本文件由无线网络安全标准化委员会归口。 本文件主要起草单位：西安西电捷通无线网络通信股份有限公司、 无线网络安全技术国家工程研究 中心、 中关村无线网络安全产业联盟、 北京数字认证股份有限公司、 国家密码管理局商用密码检测中心、 国家无线电监测中心检测中心、中国网络安全审查技术与认证中心、中国通用技术研究院、国家信息技 术安全研究中心。 本文件主要起草人：赵晓荣、曹军、铁满霞、赖晓龙、李琴、黄振海、张变玲、张璐璐、陶洪波、 布宁、王宏、侯鹏亮、李冬、王月辉、杜志强、张国强、颜湘、胡霄亮、李国友、邓开勇 、刘科伟、郑 骊、周涛、贾嘉、罗鹏、简练、尹玉昂、刘鸿运、张芝军、于光明、李玉娇、周园。 全国团体标准信息平台 T/WAPIA 045 .7—2021 VI 引 言 T/WAPIA 045 《信息技术 系统间远程通信和信息交换 原子密钥建立与实体鉴别》 细化 了GB/T 28455 —2012国家标准的实现细节。 T/WAPIA 045 旨在完成以下工作： ——TAEP协议对分片的支撑； ——TePA-AC对安全数据通信的支撑； ——密钥体系生成说明； ——通用鉴别协议实现说明。 T/WAPIA 045 拟由七部分构成 。 ——第1部分，服务和协议。目的 在于对原子密钥建立与实体鉴别 整体框架的定义。 ——第2部分，轻量级原子密钥建立与实体鉴别。目的 在于对原子密钥建立与实体鉴别中密钥体系 建立的定义，与第3、第4、第5、第6和第7部分结合 使用。 ——第3部分，采用证书的原子密钥建立与实体鉴别。 目的 在于对实体采用数字证书 作为身