ICS 35.030 CCS L 80 团 体 标 准 T/WAPIA 045 .5—2021 信息技术 系统间远程通信和信息交换 原 子密钥建立与实体鉴别 第5部分：采用预 共享密钥与证书组合的原子密钥建立与实 体鉴别 Information technology - Telecommunications and information exchange between systems - Atomic key establishment an d entity authentication - Part 5:Atomic key establishment and entity authentication mechanisms using pre -shared key mixed with certificate 2021-12-28发布 2021-01-01实施 中关村无线网络安全产业联盟 发布 全国团体标准信息平台 全国团体标准信息平台 T/WAPIA 045.5—2021 I 版权声明 本文件版权归中关村无线网络安全产业联盟（ WAPI产业联盟） ©所有。 本文件以电子文档形式面向公众公开。本声明在此授 权所有组织或者个人对本文件进行使用和复 制。任何组织或者个人对本文件的修改、翻译、摘编、汇编、销售行为，应事先获得 WAPI产业联盟书 面授权，否则视为侵权。 联系 W API产业联盟标准化部（ lmbz@wapia.org ）可获取本文件授权相关信息。 ©中关村无线网络安全产业联盟（ WAPI产业联盟） 版权所有。 全国团体标准信息平台 全国团体标准信息平台 T/WAPIA 045.5—2021 III 目 次 版权声明 ................................ ................................ ............. I 前言 ................................ ................................ ................. V 引言 ................................ ................................ ............... VII 1 范围 ................................ ................................ ............... 1 2 规范性引用文件 ................................ ................................ ..... 1 3 术语和定义 ................................ ................................ ......... 1 4 符号和缩略语 ................................ ................................ ....... 1 4.1 符号 ................................ ................................ ........... 1 4.2 缩略语 ................................ ................................ ......... 2 5 一般描述 ................................ ................................ ........... 2 5.1 AKEA -M过程的一般描述 ................................ ........................... 2 5.2 AKEA -M协议的一般描述 ................................ ........................... 3 6 AKEA-M格式和数据元素 ................................ ............................... 5 6.1 AKEA -M消息格式 ................................ ................................ . 5 6.2 数据元素 ................................ ................................ ....... 7 7 AKEA-M握手消息交互 ................................ ................................ . 9 7.1 CAPR实现密钥建立与实体鉴别 ................................ ..................... 9 7.2 CRPA实现密钥建立与实体鉴别 ................................ .................... 19 7.3 附带文本 ................................ ................................ ...... 28 7.4 密钥上报 ................................ ................................ ...... 29 全国团体标准信息平台 全国团体标准信息平台 T/WAPIA 045.5—2021 V 前 言 本文件按照 GB/T 1.1 —2020《标准化 工作导则 第1部分：标准化文件的结构和起草规则 》的规定 起草。 本文件是T/WAPIA 045 《信息技术 系统间远程通信和信息交换 原子密钥建立与实体鉴别 》的第5 部分。T/WAPIA 045 已经发布了以下部分： ——第1部分：服务和协议； ——第2部分：轻量级原子密钥建立与实体鉴别； ——第3部分：采用证书的原子密钥建立与实体鉴别； ——第4部分：采用预共享密钥的原子密钥建立与实体鉴别； ——第5部分：采用预共享密钥与证书组合的原子密钥建立与实体鉴别； ——第6部分：三元移动通信系统安全 —基于对称密钥的原子密钥建立与实体鉴别 ； ——第7部分：三元移动通信系统安全 —基于非对称密钥的原子密钥建立与实体鉴别。 本文件由中关村无线网络安全产业联 盟与工业和信息化部宽带无线 IP标准工作组联合提出 。 本文件由无线网络安全标准化委员会归口。 本文件主要起草单位：西安西电捷通无线网络通信股份有限公司、 无线网络安全技术国家工程研 究中心、中关村无线网络安全产业联盟、中国通用技术研究院、国家信息技术安全研究中心、北京数 字认证股份有限公司、国家密码管理局商用密码检测中心、国家无线电监测中心检测中心、中国网络 安全审查技术与认证中心。 本文件主要起草人：曹军、铁满霞、赵晓荣、李琴、张变玲、赖晓龙、王宏、侯鹏亮、李冬、陶 洪波、布宁、黄振海、王月辉、杜志强、张国强、芦亮、 颜湘、马丹丹、张璐璐、邓开勇、刘科伟、 孙晓辉、井经涛、郑骊、胡霄亮、李国友、周涛、贾嘉、罗鹏、简练、尹玉昂、刘鸿运、张芝军、于 光明、李玉娇、周园。 全国团体标准信息平台 全国团体标准信息平台 T/WAPIA 045.5—2021 VII 引 言 T/WAPIA 045 《信息技术 系统间远程通信和信息交换 原子密钥建立与实体鉴别》细化 了GB/T 28455—2012国家标准的实现细节。 T/WAPIA 045 旨在完成以下工作： ——TAEP协议对分片的支撑； ——TePA-AC对安全数据通信的支撑； ——密钥体系生成说明； ——通用鉴别协议实现说明。 T/WAPIA 045 拟由七部分构成。 ——第1部分，服务和协 议。目的 在于对原子密钥建立与实体鉴别 整体框架的定义。 ——第2部分，轻量级原子密钥建立与实体鉴别。目的 在于对原子密钥建立与实体鉴别中密钥体 系建立的定义，与第3、第4、第5、第6和第7部分结合 使用。 ——第3部分，采用证书的原子密钥建立与实体鉴别。目的 在于对实体采用数字证书 作为身份凭 证实现密钥建立和实体鉴别 机制的定义。 ——第4部分，采用预共享密钥的原子密钥建立与实体鉴别。目的 在于对实体采用预共享密钥作 为身份凭证 实现密钥建立和实体鉴别 机制的定义。 ——第5部分，采用预共享密钥与证书组合的原子密钥建立与实体鉴别。目的 在于对实体一方采 用预共享密钥、另一方采用数字证书 作为身份凭证 实现密钥建立和实体鉴别 机制的定义。 ——第6部分，三元 移动通信 系统安全—基于对称密钥的原子密钥建立与实体鉴别。目的 在于对 实体在移动通信网络下， 实体