ICS 35.030 CCS L 80 团 体 标 准 T/WAPIA 045.1—2021 信息技术 系统间远程通信和信息交换 原 子密钥建立与实体鉴别 第1部分：服务和 协议 Information technology - Telecommunications and information exchange between systems - Atomic key establishment and entity authentication - Part 1: Services and protocols 2021-12-28发布 2022-01-01实施 中关村无线网络安全产业联盟 发布 全国团体标准信息平台 全国团体标准信息平台 T/WAPIA 045.1—2021 I 版权声明 本文件版权归 中关村无线网络安全产业联盟（ WAPI产业联盟） ©所有。 本文件以电子文档形式面向公众公开。本声明在此授权所有组织或者个人对本文件进行使用和复 制。任何组织或者个人对本文件的修改、翻译、摘编、汇编、销售行为，应事先获得 WAPI产业联盟书面 授权，否则视为侵权。 联系WAPI产业联盟标准化部（ lmbz@wapia.org）可获取本文件授权相关信息。 ©中关村无线网络安全产业联盟（ WAPI产业联盟） 版权所有。 全国团体标准信息平台 全国团体标准信息平台 T/WAPIA 045.1—2021 III 目 次 前言 ................................ ................................ ................. V 引言 ................................ ................................ ............... VII 1 范围 ................................ ................................ ............... 1 2 规范性引用文件 ................................ ................................ ..... 1 3 术语和定义 ................................ ................................ ......... 1 4 符号和缩略语 ................................ ................................ ....... 2 4.1 符号 ................................ ................................ ........... 2 4.2 缩略语 ................................ ................................ ......... 2 5 数据元素 ................................ ................................ ........... 3 5.1 概述 ................................ ................................ ........... 3 5.2 数据元素 ................................ ................................ ....... 4 5.3 随机数（ Nonce） ................................ ................................ 5 5.4 安全能力（ Security capabilities ） ................................ .............. 5 5.5 身份(ID) ................................ ................................ ....... 9 5.6 密钥交换材料（ KeyInfo） ................................ ....................... 13 5.7 消息/身份鉴别码（ MIC） ................................ ........................ 15 5.8 消息完整性校验码（ MacTag） ................................ .................... 15 5.9 对称算法加密数据（ EncData） ................................ ................... 15 5.10 数字证书（ Cert） ................................ ............................. 15 5.11 数字签名（ Sig） ................................ .............................. 16 5.12 验证结果（ Pub） ................................ .............................. 16 5.13 身份列表 (ID List) ................................ ............................ 16 5.14 文本（Text） ................................ ................................ . 17 5.15 公钥加密数据（ EncPub） ................................ ....................... 17 5.16 密钥名称（ KEYName） ................................ .......................... 17 5.17 密钥（Key） ................................ ................................ .. 18 5.18 域名（Domain） ................................ ............................... 18 5.19 公钥（Pubkey） ................................ ............................... 18 5.20 身份类型（ TAG） ................................ .............................. 19 5.21 标志（FLAG） ................................ ................................ . 19 5.22 身份标识密文（ IDXXX⊕Nonce XXXID） ................................ ................ 19 5.23 验证结果密文（ PubXXX⊕Nonce XXXPub） ................................ ............... 19 5.24 身份标识保护随机数（ Nonce XXXID） ................................ ................ 19 5.25 验证结果保护随机数（ Nonce XXXPub） ................................ ............... 20 5.26 最新前序消息的哈希值 （HASH XXX） ................................ ................ 20 5.27 密钥交换材料列表（ KeyInfo List ） ................................ ............. 20 5.28 HASH 算法 ................................ ................................ ..... 20 6 一般描述 ................................ ................................ ......