美利体育登录入口官网:ETSI EN 300 396-6-2016
陆上集群无线电(TETRA);直通模式(DMO);第6部分:安全(V1.6.1)
Terrestrial Trunked Radio (TETRA); Direct Mode Operation (DMO); Part 6: Security (V1.6.1)
- 标准号
- ETSI EN 300 396-6-2016
- 发布
- 2016年
- 总页数
- 48页
- 发布单位
- 欧洲电信标准协会
- 当前最新
- ETSI EN 300 396-6-2016
- 引用标准
- ETSI EN 300 392-1 ETSI EN 300 392-2 ETSI EN 300 392-7 ETSI EN 300 396-1 ETSI EN 300 396-2 ETSI EN 300 396-3 ETSI EN 300 396-4 ETSI EN 300 396-5 ETSI EN 302 109 ETSI TS 100 392-15 ETSI TS 101 052 ETSI TS 101 053-1 ETSI TS 101 053-2 ETSI TS 101 053-3 ETSI TS 101 053-4 ISO 7498-2
- 本体
- 直接模式操作
- 适用范围
- 本文档定义了陆上集群无线电 (TETRA) 系统的直接模式操作。它规定了基本空中接口 (AI)、通过中继器的直接模式组之间的互通以及通过网关与 TETRA 集群系统的互通。它还规定了 TETRA 直接模式中的安全方面以及除基本承载业务和电话业务之外支持的内生服务。 本文档描述了 TETRA 直接模式中的安全机制。它提供了在 AI 处对控制信令和用户语音及数据进行保密的机制。它还提供了一些作为组成员基于共享秘密加密密钥知识的隐式认证。 使用 AI 加密既提供了对抗窃听的保密保护，也提供了一些隐式认证。
| 术语 | 描述 |
|---|---|
| 空气接口加密状态 air interface encryption state | 呼叫中加密的状态（开启或关闭）。 |
| 呼叫事务 call transaction | 呼叫期间所有与完整单向信息传输相关的功能。注意：一个呼叫由一个或多个呼叫事务组成。在单工呼叫中，这些呼叫事务是顺序的。 |
| 载波号 carrier number | 整数 N，用于 TETRA 中表示射频载波的频率。 |
| 密文密钥 cipher key | 用于确定加密算法中明文转换为密文的值的密钥。 |
| 密文 cipher text | 通过加密产生的数据。注意：所产生的数据的语义内容不可用。 |
| 解密 decipherment | 对应可逆加密的逆转过程。 |
| 直接模式操作 Direct Mode Operation (DMO) | 单工操作模式，移动用户无线电单元可以使用由 TETRA TMO 网络监控但不在其控制下的无线电频率进行通信。注意：DM 操作无需基站干预。 |
| DMO 网 DMO-net | 一起通信并使用共同加密参数的 DMO 移动站的数量。 |
| 加密 encipherment | 将数据转换为密文的密码学变换。 |
| 加密密文密钥 encryption cipher key | 用作 KSG 输入的密文密钥，从特定地址的密文密钥派生，并使用算法 TB6 按信道随机变化。 |
| 端到端加密 end-to-end encryption | 在源端系统内部或端系统进行加密，相应的解密仅在目标端系统内部或端系统进行。 |
| 显式认证 explicit authentication | 专门启动并完成的交易，用于证明知晓共享秘密，且不揭示秘密。 |
| 隐式认证 implicit authentication | 通过证明知晓共享秘密来展示真实性，且该证明是另一功能的副产品。 |
| 密钥流 key stream | 由 KSG 生成的伪随机符号流，用于加密和解密。 |
| 密钥流生成器 Key Stream Generator (KSG) | 产生二进制数字流的密码学算法，可用于加密和解密。注意：KSG 的初始状态由初始化值确定。 |
| 密钥流段 Key Stream Segment (KSS) | 任意长度的密钥流。 |
| 明文 plain text | 未加密的源数据。注意：其语义内容可用。 |
| 专有算法 proprietary algorithm | 属于法律实体的知识产权的算法。 |
| SCK 集 SCK set | 与每个个体 TETRA 用户身份关联的 32 个 SCK 的集体术语。 |
| SCK 子集 SCK-subset | 来自 SCK 集的 SCK 集合，SCK 编号在数值序列中，其中子集中的每个 SCK 与一个或多个不同的 GSSI 关联。注意：多个 SCK 子集具有与相同 GSSI 关联的 SCK。 |
| 静态密文密钥 Static Cipher Key (SCK) | 预定义的密文密钥，可用于 DM-2-A、DM-2-B 和 DM-2-C 系统中的机密性保护，对应特定算法。 |
| 同步值 synchronization value | 传输到接收终端的符号序列，用于使接收终端中的 KSG 与发送终端中的 KSG 同步。 |
| 同步流密码 synchronous stream cipher | 加密方法，其中密文符号完全代表相应的明文符号。注意：加密基于与密文独立的密钥流。为了同步发送和接收终端中的 KSG，需单独传输同步数据。 |
| TETRA 算法 TETRA algorithm | 用于认证或加密两种安全过程之一的密码过程的数学描述。 |
| 中继模式操作 Trunked Mode Operation (TMO) | 在 ETSI EN 300 392-2 中指定的 TETRA 操作。 |
| 加密控制原语 DMCC-ENCRYPT | 用于 DMCC 向应用程序指示当前呼叫的加密状态和密钥数据，或用于设置当前呼叫的加密参数。 |
| MAC 加密控制原语 DMC-ENCRYPTION | 用于指示 MAC 加载已识别的加密参数，或用于告知 DMCC 当前呼叫的加密状态和密钥参数。 |
美利体育登录入口官网: ETSI EN 300 396-6-2016 中提到的仪器美利体育官网首页网址
| 中继器 DM-REP | 用于扩展直接模式通信范围的美利体育官网首页网址，可转发信号。 |
| 移动站 DM-MS | 在直接模式操作中进行通信的移动用户无线电单元。 |
| 网关 DM-GATE | 用于直接模式与 TETRA 集群系统之间互通的美利体育官网首页网址。 |