美利体育登录入口官网: ETSI TS 133 221 V14.0.0 (2017-05)-2017 发布历史
ETSI TS 133 221 V14.0.0 (2017-05)-2017由欧洲电信标准协会 IX-ETSI 发布于 2017-05-01,并于 2017-05-01 实施。
ETSI TS 133 221 V14.0.0 (2017-05)-2017 数字蜂窝电信系统(第 2 阶段+)(GSM) 通用移动通信系统 (UMTS) LTE 通用认证架构 (GAA) 支持订户证书(3GPP TS 33.221 版本 14.0.0 发行版 14)的最新版本是哪一版?
ETSI TS 133 221 V14.0.0 (2017-05)-2017已经是当前最新版本。
- 标准号
- ETSI TS 133 221 V14.0.0 (2017-05)
- 发布时间
- 2017-05-01
- 标准名称
- 数字蜂窝电信系统(Phase 2+)(GSM);通用移动通信系统(UMTS);LTE;通用认证架构(GAA);订户证书支持
- 发布机构
- 欧洲电信标准协会 (ETSI)
- 文件关系说明
- 本技术规范由 3GPP 制定,与 3GPP TS 33.221 版本 14.0.0 版本 14 对应。
- 与国际文件关系
- 本规范与 3GPP TS 33.221 version 14.0.0 Release 14 对应。
- 专利声明(未识别专利)
- 本文件可能包含对 ETSI 声明的或可能 Essential 的知识产权(IPR)。相关信息对 ETSI 成员和非成员公开,可在 ETSI SR 000 314 中找到。ETSI 未进行包括 IPR 搜索在内的调查,对未引用的其他 Essential IPR 的存在不提供任何保证。
- 提出和归口信息
- 本技术规范由 3GPP(第三代合作伙伴项目)制定。
- 版本历史
- 版本 x.y.z,其中 x 为 1 表示提交 TSG 供信息参考,2 表示提交 TSG 供批准,3 或更高表示 TSG 批准的文件处于变更控制下;y 表示实质性变更(如技术增强、更正、更新等);z 表示仅编辑性变更。
- 编制原因和目的
- 本规范旨在描述通过通用引导架构(GBA)分发订户证书的方法,支持移动运营商协助提供的服务以及运营商提供的服务。它规定了向订户颁发证书的信令过程以及证书和数字签名的标准格式,为向全球公钥基础设施(PKI)迁移提供路径,并支持移动网络中的本地数字签名架构。
- 技术内容特殊信息
- 本规范规定了使用 GBA 机制颁发临时或长期证书的程序,以及证书和数字签名的标准格式。它允许高效实现用户美利体育官网首页网址(UE)的安全支持,并在使用服务时保护用户向服务提供商的匿名性,同时允许网络识别用户。
- 专利声明(涉及必要专利)
- 本文件可能包含对 ETSI 声明的或可能 Essential 的知识产权(IPR)。相关信息对 ETSI 成员和非成员公开,可在 ETSI SR 000 314 中找到。ETSI 未进行包括 IPR 搜索在内的调查,对未引用的其他 Essential IPR 的存在不提供任何保证。
- 与法规或其他标准的关系说明
- 本规范引用了 IETF RFC 2986、RFC 2510、RFC 2511、RFC 2527、RFC 3280、RFC 3546、RFC 3039、RFC 2797,以及 OMA Security 相关规范、ITU-T X.509 建议、3GPP TS 33.220、TS 24.109、TS 33.310 等标准。
- 风险分析或特殊提示
- 本规范包含关于密钥对存储的威胁分析,包括密钥对生成、私钥未经授权使用、可移植性、环境安全以及数字签名所需属性的威胁。还分析了涉及订户个人数据、支付和运营商与服务提供商协议等场景下的安全风险。
本文件描述了通过通用引导架构(GBA)TS 33.220 [11]进行的用户证书分发。用户证书支持移动运营商协助提供的服务,以及移动运营商提供的服务。
本规范的范围提出了支持向用户颁发证书的信令程序以及证书和数字签名的标准格式。它不打算重复其他组织正在开发的关于这些主题的现有标准,并在适当的情况下引用这些标准。
| 术语 | 描述 |
用户证书 Subscriber certificate | 颁发给用户的证书。它包含用户自己的公钥,可能还包含其他信息,如某种形式的用户身份。 |
CA证书 CA certificate | 证书颁发机构使用其私钥签署所有颁发的证书。相应的证书颁发机构公钥本身包含在一个称为CA证书的证书中。 |
匿名密钥 Anonymity Key | 用于保护用户匿名的密钥 |
引导服务器功能 Bootstrapping Server Function | 支持PKI门户提供认证和PKI门户特定用户安全设置的功能 |
网络应用功能 Network Application Function | 提供网络应用服务的功能实体 |