ICS33.020 CCSM04 中华人民共和国国家标准 GB/T46462—2025 5G移动通信网通信安全技术要求 Technicalrequirementsoncommunicationsecurityof 5Gmobilecommunicationnetwork 2025-10-31发布 2026-02-01实施 国家市场监督管理总局 国家标准化管理委员会发布目 次 前言 Ⅶ ………………………………………………………………………………………………………… 1 范围 1 ……………………………………………………………………………………………………… 2 规范性引用文件 1 ………………………………………………………………………………………… 3 术语、定义和缩略语 4 ……………………………………………………………………………………… 3.1 术语和定义 4 ………………………………………………………………………………………… 3.2 缩略语 6 ……………………………………………………………………………………………… 4 安全架构概述 9 …………………………………………………………………………………………… 4.1 安全域 9 ……………………………………………………………………………………………… 4.2 5G核心网络边缘的安全功能 10 …………………………………………………………………… 4.3 5G核心网络中的安全功能 10 ……………………………………………………………………… 5 安全需求与功能要求 11 …………………………………………………………………………………… 5.1 通用安全要求 11 ……………………………………………………………………………………… 5.2 UE安全要求 11 ……………………………………………………………………………………… 5.3 gNB安全要求 13 ……………………………………………………………………………………… 5.4 ng-eNB安全要求 15 ………………………………………………………………………………… 5.5 AMF安全要求 15 …………………………………………………………………………………… 5.6 SEAF安全要求 15 …………………………………………………………………………………… 5.7 UDM安全要求 16 …………………………………………………………………………………… 5.8 核心网安全要求 16 …………………………………………………………………………………… 5.9 安全可视性与可配置性要求 19 ……………………………………………………………………… 5.10 算法与算法选择要求 20 …………………………………………………………………………… 5.11 5G-RG安全要求 21 ………………………………………………………………………………… 5.12 NSSAAF安全要求 21 ……………………………………………………………………………… 6 UE与5G网络功能实体间的安全流程 21 ……………………………………………………………… 6.1 主认证与密钥协商 21 ………………………………………………………………………………… 6.2 密钥的分层结构及推衍与分发机制 30 ……………………………………………………………… 6.3 安全上下文 36 ………………………………………………………………………………………… 6.4 非接入层安全机制 38 ………………………………………………………………………………… 6.5 RRC安全机制 42 …………………………………………………………………………………… 6.6 接入层用户面安全机制 42 …………………………………………………………………………… 6.7 安全算法协商 45 ……………………………………………………………………………………… 6.8 状态转换安全处理 50 ………………………………………………………………………………… 6.9 移动性管理安全 58 …………………………………………………………………………………… ⅠGB/T46462—2025 6.10 双连接安全 67 ……………………………………………………………………………………… 6.11 RRC连接重建过程的安全处理 73 ………………………………………………………………… 6.12 用户隐私保护 74 …………………………………………………………………………………… 6.13 PDCPCOUNT核查的信令流程 77 ……………………………………………………………… 6.14 漫游引导安全机制 77 ……………………………………………………………………………… 6.15 通过UDM控制面的UE参数更新的安全机制 81 ……………………………………………… 6.16 5G蜂窝物联网安全 83 ……………………………………………………………………………… 7 非蜂窝接入5G核心网络的安全 87 ……………………………………………………………………… 7.1 接入安全原则 87 ……………………………………………………………………………………… 7.2 对不可信的非蜂窝接入的认证安全流程 88 ………………………………………………………… 7.3 可信非蜂窝无线接入的安全流程 91 ………………………………………………………………… 7.4 有线接入安全流程 96 ………………………………………………………………………………… 8 互操作安全 100 …………………………………………………………………………………………… 8.1 通用安全要求 100 …………………………………………………………………………………… 8.2 基于N26接口的从EPS到5GS的移动性注册安全流程 100 …………………………………… 8.3 基于N26接口的从5GS到EPS的切换流程 101 ………………………………………………… 8.4 基于N26接口的从EPS到5GS的切换流程 104 ………………………………………………… 8.5 基于N26接口的从5GS到EPS的空闲态移动安全流程 107 …………………………………… 8.6 安全上下文的映射 109 ……………………………………………………………………………… 8.7 无N26接口的单注册互操作安全 110 ……………………………………………………………… 9 非服务化接口安全 110 …………………………………………………………………………………… 9.1 基本原则 110 ………………………………………………………………………………………… 9.2 N2接口的安全机制 110 ……………………………………………………………………………… 9.3 N3接口的安全机制 111 ……………………………………………………………………………… 9.4 Xn接口的安全机制 111 ……………………………………………………………………………… 9.5 使用GTP或者DIAMETER协议接口的安全机制 111 …………………………………………… 9.6 gNB内部接口的安全保护机制 111 ………………………………………………………………… 9.7 5G核心网内部非基于服务的接口安全机制 112 …………………………………………………… 10 IMS紧急呼叫安全 113 ………………………………………………………………………………… 10.1 通过身份认证的IMS紧急呼叫 113 ……………………………………………………………… 10.2 未经身份认证的IMS紧急呼叫 114 ……………………………………………………………… 11 UE通过5G网络与外部数据网络之间交互的安全流程 116 ………………………………………… 11.1 基于EAP的与外部数据网络的AAA服务器之间的次认证通用要求 116 …………………… 11.2 次认证流程 116 ……………………………………………………………………………………… 11.3 重认证流程 119 ……………………………………………………………………………………… 11.4 次认证授权的撤回 120 ……………………………………………………………………………… 12 网络开放功能实体(NEF)的安全保护 120 …………………………………………………………… ⅡGB/T46462—2025 12.1 基本原则 120 ………………………………………………………………………………………… 12.2 双向认证 120 ………………………………………………………………………………………… 12.3 NEF与AF之间的安全保护 120 …………………………………………………………………… 12.4 对AF请求的授权验证 120 ………………………………………………………………………… 12.5 对CAPIF的支持 121 ……………………………………………………………………………… 13 服务化接口安全 121 ……………………………………………………………………………………… 13.1 网络层或传输层的安全保护 121 ………………