2015年荐m2m通信系统增强安全要求-通信行业标准项目建议书.docVIP

通信行业标准项目建议书 建议项目名称 (中文) M2M通信系统增强安全要求 建议项目名称 (英文) Security aspects of Machine-Type Communications 制定或修订 √制定 修订 被修订标准号 采用程度 IDT MOD √NEQ 采标号 3GPP TS 23.682 国际标准名称 (中文) 第三代合作伙伴计划 TS 23.682 对促进报文数据网络和应用的通讯的架构增强 国际标准名称 (英文) Architecture Enhancements to facilitate communications with Packet Data Networks and Applications 采用快速程序 FTP 快速程序代码 B C ICS分类号 中国标准分类号 牵头单位 中兴通讯股份有限公司 计划起止时间 2012.10-2013.10 参加单位 目的、意义或必要性 通信网络技术的出现和发展，给社会生活面貌带来了极大的变化。人与人之间可以更加快捷地沟通，信息的交流更顺畅。但是目前仅仅是计算机和其他一些IT类设备具备这种通信和网络能力。众多的普通机器设备几乎不具备联网和通信能力，例如家电、车辆、自动售货机、工厂设备等。M2M技术的目标就是使所有机器设备都具备连网和通信能力，其核心理念就是网络一切（Network Everything）。M2M技术具有非常重要的意义，有着广阔的市场和应用，推动着社会生产和生活方式新一轮的变革。 这其中涉及对现有网络架构的增强(接口的新增、网元的增强)等等一系列内容，其中必然涉及网络和网元变化后产生新的安全问题、安全威胁。 为了解决上述变化带来的安全威胁，本项目旨在研究其中的安全问题，提出相应的安全解决方案。 范围和主要 技术内容 研究范围 本项目定义了当为了促进报文数据网络和应用的通信而进行的网络增强过程中的安全解决方案。 技术内容： 应用/服务器的终端触发 在有MSISDN或没有MSISDN情况下的PS-only支持 国内外情况 简要说明 国内外研究情况： 本项目最初由3GPP SA3工作组在2009年11月立项NIMTC进行研究；参与的公司主要有：三星、爱立信、中兴通讯、高通、华为、诺西、阿朗、大唐、NEC等。后续演变为SIMTC，目前为止必威体育精装版的版本是TR 33.868 v0.7.0，名称为： TR 33.868 v0.7.0: “3rd Generation Partnership Project;Technical Specification Group Services and System Aspects;Security aspects of Machine-Type Communications;(Release 11)”. 在该TR中，按照不同的优先级和building block，描述了许多安全问题和安全威胁，以及相应的一些安全解决方案，但目前来看，TS的可能性不大。 在2012年2月第SA3#66次加拿大会议上，SA3和SA2达成意向，今后会将安全相关的内容写入SA2刚确立的TS23.682中（TS23.682中内容包括但不限于安全）。目前为止必威体育精装版的版本是TS23.682 v11.0.0，主要研究SMS based triggering，名称为： TS 23.682 v11.0.0: “3rd Generation Partnership Project;Technical Specification Group Services and System Aspects;Architecture Enhancements to facilitate communications with Packet Data Networks and Applications;(Release 11) ”. 此外，当前基于TR33.868的M2M安全研究报告重新修改为基于TS23.682的行标不太可行，因此建议考虑行标立项以反映3GPP的工作。 牵头单位 （签字、盖公章） 年 月 日 归口单位 （签字、盖公章） 年 月 日