ICS33.060 M36 YD 中华人民共和国通信行业标准 YD/Txxxx—xxxx 基于LTE技术的宽带集群通信（B-TrunC） 系统（第二阶段）安全技术要求 Technical requirements of security of LTE based Broadband Trunking Communication (B-TrunC) system (Phase 2) （报批稿） 行业标准信息服务平台 XXXX -XX- XX 发布 XXXX - XX- XX 实施 中华人民共和国工业和信息化部 发布 行业标准信息服务平台 YD/T XXXX-XXXX 目 次 前言 III 1 范围. 2规范性引用文件 3术语、定义和缩略语. 3.1术语和定义 3.2缩略语. 4安全要求和架构. 5组呼下行空口安全密钥分层和衍生， 3 5.1组呼密钥分层. 5.2组呼密钥衍生方案. 4 5.3参数和取值。 6组呼下行空口安全算法参数. 6.1加密算法输入和输出.. 6.1.1集群NAS信令.. .8 6.1.2集群RRC信令. 8 6.1.3集群组数据. .9 6.2完整性保护算法输入和输出.. 6.2.1集群NAS信令 .9 6.2.2集群RRC信令 10 7组呼下行空口安全关键流程 .10 7.1终端安全能力上报. 7.2组根密钥更新. 11 7.3单核心网组呼业务安全， 11 7.4多核心网组呼业务安全. 13 7.5单核心网加密组播短数据流程... 16 7.6多核心网加密组播短数据流程.. .17 8端到端加密关键流程 .19 8.1终端向核心网发送端到端安全信息 .19 8.2核心网向终端发送端到端安全信息. 8.3调度台向核心网发送端到端安全信息， .20 8.4核心网向调度台发送端到端安全信息. .20 8.5UE发起的支持端到端加密的组呼建立 .21 8.6DC发起的支持端到端加密的组呼建立 .22 8.7UE发起的支持端到端加密的全双工单呼建立 .23 1 YD/TXXXX—XXXX 8.8UE发起的单呼建立拒绝 8.9DC发起的支持端到端加密的全双工单呼建立、 行业标准信息服务平台 II