YD/T 2909-2015
移动通信网络域安全认证框架

Mobile network domain security authentication framework (3GPP TS 33.310 V9.5.0,Network Domain Security (NDS); Authentication Framework (AF), IDT)

YDT2909-2015, YD2909-2015

非常抱歉，我们暂时无法提供预览，您可以试试： 免费下载 YD/T 2909-2015 前三页，或者稍后再访问。

您也可以尝试购买此标准，
点击右侧 “购买” 按钮开始采购（由第三方提供）。

注意： 点击下载后，生成下载文件时间比较长，请耐心等待......

标准号

YD/T 2909-2015

别名

YDT2909-2015, YD2909-2015

发布

2015年

发布单位

行业标准-邮电通信

当前最新

YD/T 2909-2015

 

 

引用标准

3GPP TR 21.905 3GPP TS 33.203 3GPP TS 33.210 3GPP TS 33.220 IETF RFC 1035 IETF RFC 1981 IETF RFC 2252 IETF RFC 2560 IETF RFC 2817 IETF RFC 2818 IETF RFC 2986 IETF RFC 3749 IETF RFC 4210 IETF RFC 4211 IETF RFC 4346 IETF RFC 4945 IETF RFC 5246 IETF RFC 5280

适用范围

本标准适用于使用NDS/IP或者TLS的网元(NE)的认证。对于3GPP TS 33.210中所述的NDS/IP，本标准包括在相应Za接口的安全网关(SEG)的认证和在Zb接口的网元之间以及网元和安全网关之间的认证。运营商域内的网络设备(即网元和安全网关)的认证是运营商内部的事情，这与3GPP TS 33.210中规定一致，即强制部署Za接口，运营商自己决定是否配置Zb接口，因为Zb接口为可选。如果是在相同运营商的两个安全域之间的Za接口或者Zb接口，证书的有效性可能受限于运营商的域。对于TLS，本标准集中于运营商之间的链路的TLS实体的认证。例如，对于IMS和非IMS网络3GPPTS 33.203和在3GPP TS 33.220里的Zn’接口上的运营商间的通信，TLS有详细说明。运营商内链路的TLS实体的认证视为运营商内部的事情。然而，当所有的TLS网元和PKI基础设施属于同一个运营商时，NDS/AF很容易适配到运营商内部的使用场景，因为这只是运营商之间使用场景的简化。证书的有效性受限于运营商的域。一个附录包括关于TLS证书手动处理的信息，以防基于TLS的NDS/AF，不能实现自动登记和撤销。

YD/T 2909-2015相似标准

推荐