GB/T 29234-2012基于公用電信網(wǎng)的寬帶客戶網(wǎng)絡(luò)安全技術(shù)要求

ICS3304099

M19..

中華人民共和國(guó)國(guó)家標(biāo)準(zhǔn)

GB/T29234—2012

基于公用電信網(wǎng)的寬帶客戶網(wǎng)絡(luò)

安全技術(shù)要求

Securitytechnicalrequirementsforbroadbandcustomernetworkbasedon

telecommunicationnetwork

2012-12-31發(fā)布2013-06-01實(shí)施

中華人民共和國(guó)國(guó)家質(zhì)量監(jiān)督檢驗(yàn)檢疫總局發(fā)布

中國(guó)國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)

GB/T29234—2012

前言

本標(biāo)準(zhǔn)按照給出的規(guī)則起草

GB/T1.1—2009。

請(qǐng)注意本文件的某些內(nèi)容可能涉及專利本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別這些專利的責(zé)任

。。

本標(biāo)準(zhǔn)由中華人民共和國(guó)工業(yè)和信息化部提出

。

本標(biāo)準(zhǔn)由中國(guó)通信標(biāo)準(zhǔn)化協(xié)會(huì)歸口

。

本標(biāo)準(zhǔn)起草單位工業(yè)和信息化部電信研究院

:。

本標(biāo)準(zhǔn)主要起草人程強(qiáng)敖立劉謙陸洋

:、、、。

Ⅰ

GB/T29234—2012

基于公用電信網(wǎng)的寬帶客戶網(wǎng)絡(luò)

安全技術(shù)要求

1范圍

本標(biāo)準(zhǔn)規(guī)定了基于公用電信網(wǎng)的寬帶客戶網(wǎng)絡(luò)的安全威脅安全需求安全機(jī)制和安全算法設(shè)備

、、、

認(rèn)證證書輪廓以及安全功能

。

本標(biāo)準(zhǔn)適用于電信網(wǎng)絡(luò)提供的業(yè)務(wù)和應(yīng)用通過網(wǎng)關(guān)在寬帶客戶網(wǎng)絡(luò)內(nèi)部實(shí)現(xiàn)的情況對(duì)僅在寬帶

,

客戶網(wǎng)絡(luò)內(nèi)部設(shè)備之間信息流通的情況也可參考使用

。

2規(guī)范性引用文件

下列文件對(duì)于本文件的應(yīng)用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

基于公用電信網(wǎng)的寬帶客戶網(wǎng)絡(luò)總體技術(shù)要求

YD/T1448—2006

信息技術(shù)開放系統(tǒng)互連號(hào)碼簿公鑰和屬性鑒別框架

ITU-TX.509:(Informationtechnology—

Opensystemsinterconnection—Thedirectory:Public-keyandattributecertificateframeworks)

提供端到端通信的系統(tǒng)的安全體系

ITU-TX.805(Securityarchitectureforsystemsproviding

end-to-endcommunications)

移動(dòng)端到端數(shù)據(jù)通信的安全技術(shù)框架

ITU-TX.1121(Frameworkofsecuritytechnologiesfor

mobileend-to-enddatacommunications)

管理協(xié)議

BroadbandForumTR-069Amendment1(2006)CPEWAN(CPEWANManagement

Protocol)

3術(shù)語(yǔ)和定義

下列術(shù)語(yǔ)和定義適用于本文件

。

31

.

授權(quán)證書authorizationcertificate

用于為對(duì)象授權(quán)的一個(gè)簽名物它至少包括一個(gè)發(fā)放者和一個(gè)對(duì)象它可以包括有效性條件授

。。、

權(quán)和委托信息通常證書可以分為三類身份證書屬性證書和授權(quán)證書身份證書用于映射對(duì)象的

。,:、。

名字和公鑰屬性證書用于映射對(duì)象的名字和授權(quán)授權(quán)證書用于映射對(duì)象的授權(quán)和公鑰獲得一個(gè)授

,,。

權(quán)證書或?qū)傩宰C書可以代表對(duì)象從發(fā)放者獲得所有或部分權(quán)限

。

32

.

身份證書IDcertificate

一段信息其中至少聲明了授權(quán)發(fā)放者名稱證書對(duì)象身份該對(duì)象公鑰證書有效期序號(hào)和認(rèn)證

,、、、、

中心的數(shù)字簽名

。

33

.

設(shè)備證書devicecertificate

身份證書的一種在寬帶客戶網(wǎng)絡(luò)中它是一個(gè)符