ICS35.110 L78 中华人民共和国国家标准 GB/T31491—2015 无线网络访问控制技术规范 Wirelessnetworkaccesscontroltechnicalspecification 2015-05-15发布 2016-01-01实施 中华人民共和国国家质量监督检验检疫总局 中国国家标准化管理委员会发布目 次 前言 Ⅰ ………………………………………………………………………………………………………… 引言 Ⅱ ………………………………………………………………………………………………………… 1 范围 1 ……………………………………………………………………………………………………… 2 规范性引用文件 1 ………………………………………………………………………………………… 3 术语和定义 2 ……………………………………………………………………………………………… 4 缩略语 3 …………………………………………………………………………………………………… 5 网络访问的一般模型 4 …………………………………………………………………………………… 6 网络访问控制机制 5 ……………………………………………………………………………………… 6.1 概述 5 ………………………………………………………………………………………………… 6.2 共享信息管理 5 ……………………………………………………………………………………… 6.3 控制策略协商 6 ……………………………………………………………………………………… 6.4 鉴别协议 6 …………………………………………………………………………………………… 6.5 共享信息协商 6 ……………………………………………………………………………………… 6.6 数据传输保护 6 ……………………………………………………………………………………… 7 控制策略协商 6 …………………………………………………………………………………………… 7.1 概述 6 ………………………………………………………………………………………………… 7.2 控制策略协商请求分组 7 …………………………………………………………………………… 7.3 控制策略协商响应分组 7 …………………………………………………………………………… 8 鉴别协议 8 ………………………………………………………………………………………………… 8.1 概述 8 ………………………………………………………………………………………………… 8.2 二实体鉴别机制 8 …………………………………………………………………………………… 8.3 三实体鉴别机制 14 …………………………………………………………………………………… 9 共享信息协商协议 20 ……………………………………………………………………………………… 9.1 单播共享信息协商 20 ………………………………………………………………………………… 9.2 组播共享信息协商 22 ………………………………………………………………………………… 附录A(规范性附录) 应用领域 25 ………………………………………………………………………… 附录B(资料性附录) 工作模式 29 ………………………………………………………………………… 参考文献 34 ……………………………………………………………………………………………………GB/T31491—2015 前 言 本标准按照GB/T1.1—2009给出的规则起草。 本标准由全国信息技术标准化技术委员会(SAC/TC28)提出并归口。 本标准主要起草单位:西安西电捷通无线网络通信股份有限公司、无线网络安全技术国家工程实验 室、国家无线电监测中心检测中心、中国电子技术标准化研究所、西安邮电大学、西安电子科技大学、 国家密码管理局商用密码检测中心、信息安全国家重点实验室、中国信息安全认证中心、国家信息安全 工程技术研究中心、国家计算机网络应急技术处理协调中心、中国人民解放军信息安全测评认证中心、 广州杰赛科技股份有限公司、重庆邮电大学、宇龙计算机通信科技(深圳)有限公司、中国人民大学、桂林 电子科技大学、中国电信集团公司、国家信息中心、北京大学深圳研究生院、北京中电华大电子设计有限 责任公司、东南大学、深圳市明华澳汉科技股份有限公司、北京六合万通微电子技术有限公司、北京网贝 合创科技有限公司、弘浩明传科技(北京)有限公司、中国人民解放军信息工程大学、江南计算技术研究 所、北京邮电大学、北京五龙电信技术公司、北大方正集团公司、北京市政务网络管理中心、北京城市热 点资讯有限公司、北京华安广通科技发展有限公司、迈普通信技术有限公司、北京天一集成科技有限公 司、宽带无线IP标准工作组、WAPI产业联盟。 本标准主要起草人:黄振海、铁满霞、赖晓龙、宋起柱、王育民、曹军、朱志祥、冯登国、李大为、陈晓桦、 文仲慧、卓兰、肖跃雷、舒敏、胡亚楠、李广森、高波、刘平、杜志强、吴亚非、李琴、梁朝晖、梁琼文、张变玲、 罗旭光、龙昭华、张伟、徐平平、仇洪冰、朱跃生、潘峰、兰天、王志坚、王轲、张国强、杨宏、田小平、田辉、 张永强、寿国梁、毛立平、曹竹青、郭志刚、高宏、韩康、陈志峰、李大伟、王立仁、高原。 ⅠGB/T31491—2015 引 言 在通信网络,尤其是无线网络中,非授权的终端设备能物理地连接到网络上,或者授权的终端设备 所物理连接的网络不一定是终端所期望的。因此,在终端和网络通信前,需要先相互鉴别对方的身份, 再进行授权访问,以保证通信的可靠。 本标准描述了无线网络访问控制机制,规范了网络的接入控制。 本文件的发布机构提请注意,声明符合本文件时,可能涉及8.2.2.2、8.3.2等与“一种三步握手协议 方法”、“一种实现实体的公钥获取、证书验证及双向鉴别的方法”等相关的专利的使用。 本文件的发布机构对于该专利的真实性、有效性和范围无任何立场。 该专利持有人已向本文件的发布机构保证,他愿意同任何申请人在合理且无歧视的条款和条件下, 就专利授权许可进行谈判。该专利持有人的声明已在本文件发布机构备案。相关信息可通过以下联系 方式获得: 专利权人:西安西电捷通无线网络通信股份有限公司 地址:西安市高新区科技二路68号 西安软件园秦风阁A201 联系人:刘长春 邮政编码:710075 电子邮件:[email protected] 电 话:029-87607836 传 真:029-87607829 网 址:http://www.iwncomm.com 请注意除上述专利外,本文件的某些内容仍可能涉及专利。本文件的发布机构不承担识别这些专 利的责任。 ⅡGB/T31491—2015 无线网络访问控制技术规范 1 范围 本标准规定了网络访问过程中安全访问控制的一般方法。 本标准适用于WLAN、WPAN、WSN、RFID等各种无线网络访问控制领域,也适用于LAN、PLC、 PON等各种有线网络访问控制领域。 2 规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件,仅注日期的版本适用于本文 件。凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件。 GB/T15629.2—2008 信息技术 系统间远程通信和信息交换 局域网和城域网 特定要求 第2部分:逻辑链路控制 GB/T15629.3—2014 信息技术 系统间远程通信和信息交换 局域网和城域网 特定要求 第3部分:带碰撞检测的载波侦听多址访问(CSMA/CD)的访问方法和物理层规范 GB15629.11—2003 信息技术 系统间远程通信和信息交换 局域网和城域网 特定要求 第 11部分:无线局域网媒体访问控制和物理层规范 GB15629.11—2003/XG1—2006 信息技术 系统间远程通信和信息交换 局域网和城域网 特 定要求 第11部分:无线局域网媒体访问控制和物理层规范 第1号修改单 GB15629.1101—2006 信息技术 系统间远程通信和信息交换 局域网和城域网 特定要求 第11部分:无线局域网媒体访问控制和物理层规范:5.8GHz频段高速物理层扩展规范 GB15629.1102—2003 信息技术 系统间远程通信和信息交换 局域网和城域网 特定要求 第11部分:无线局域网媒体访问控制和物理层规范:2.4GHz频段较高速物理层扩展规范 GB/T15629.1103—2006 信息技术 系统间远程通信和信息交换 局域网和城域网 特定要求 第11部分:无线局域网媒体访问控制和物理层规范:附加管理域操作规范 GB15629.1104—2006 信息技术 系统间远程通信和信息交换 局域网和城域网 特定要求 第11部分:无线局域网媒体访问控制和物理层规范:2.4GHz频段更高数据速率扩展规范 GB/T15629.15—2010 信息技术 系统间远程通信和信息交换 局域网和城域网 特定要求 第15部分:低速无线个域网(WPAN)媒体访问控制和物理层规范 GB/T15843.1—2008 信息技术 安全技术 实体鉴别 第1部分:概述 GB/T15843.2—2008 信息技术 安全技术 实体鉴别 第2部分:采用对称加密算法的机制 GB/T15843.3 信息技术 安全技术 实体鉴别 第3部分:采用数字签名技术的机制 GB/T28455—2012 信息安全技术 引入可信第三方的实体鉴别及接入