ICS35030

CCSM.04

中華人民共和國國家標準

GB/T46891—2025

移動通信網(wǎng)絡(luò)設(shè)備安全保障要求

5G核心網(wǎng)網(wǎng)絡(luò)功能

Requirementsonsecurityassuranceofmobilecommunication

networkequipment—Networkfunctionin5Gcorenetwork

2025-12-31發(fā)布2026-07-01實施

國家市場監(jiān)督管理總局發(fā)布

國家標準化管理委員會

GB/T46891—2025

目次

前言

…………………………Ⅲ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語和定義

3………………2

縮略語

4……………………2

通用安全要求

5……………4

通用安全功能要求

5.1…………………4

安全保障要求

5.2………………………6

安全功能要求

6……………7

安全功能要求

6.1AMF…………………7

安全功能要求

6.2UPF…………………9

安全功能要求

6.3UDM………………10

安全功能要求

6.4SMF………………10

安全功能要求

6.5AUSF………………11

安全功能要求

6.6SEPP………………11

安全功能要求

6.7NRF………………13

安全功能要求

6.8NEF………………13

安全功能要求

6.9N3IWF……………14

安全功能要求

6.10NWDAF…………15

安全功能要求

6.11SCP………………15

安全功能要求

6.12NSSAAF…………16

Ⅰ

GB/T46891—2025

前言

本文件按照標準化工作導(dǎo)則第部分標準化文件的結(jié)構(gòu)和起草規(guī)則的規(guī)定

GB/T1.1—2020《1:》

起草

。

請注意本文件的某些內(nèi)容可能涉及專利本文件的發(fā)布機構(gòu)不承擔識別專利的責任

。。

本文件由中華人民共和國工業(yè)和信息化部提出

。

本文件由全國通信標準化技術(shù)委員會歸口

(SAC/TC485)。

本文件起草單位中國信息通信研究院華為技術(shù)有限公司中國移動通信集團有限公司中國通信

:、、、

標準化協(xié)會博鼎實華北京技術(shù)有限公司中國聯(lián)合網(wǎng)絡(luò)通信集團有限公司中國電信集團有限公司

、()、、、

北京首信科技股份有限公司北京啟明星辰信息安全技術(shù)有限公司中興通訊股份有限公司上海諾基

、、、

亞貝爾股份有限公司中國信息通信科技集團有限公司金磚國家未來網(wǎng)絡(luò)研究院中國深圳愛立

、、(·)、

信中國通信有限公司浪潮軟件科技有限公司中國電子科技網(wǎng)絡(luò)信息安全有限公司

()、、。

本文件主要起草人楊紅梅吳榮韓冬王哲莊小君張正陳濤謝澤鋮沈軍李星徐石強

:、、、、、、、、、、、

王俊章樂怡游世林平靜徐暉王信龍蔣發(fā)群李曉華

、、、、、、、。

Ⅲ

GB/T46891—2025

移動通信網(wǎng)絡(luò)設(shè)備安全保障要求

5G核心網(wǎng)網(wǎng)絡(luò)功能

1范圍

本文件規(guī)定了核心網(wǎng)網(wǎng)絡(luò)功能設(shè)備的通用安全要求以及接入與移動性管理功能用戶

5G(AMF)、

面功能統(tǒng)一數(shù)據(jù)管理會話管理功能鑒權(quán)服務(wù)功能安全邊緣保護代

(UPF)、(UDM)、(SMF)、(AUSF)、

理網(wǎng)絡(luò)存儲功能網(wǎng)絡(luò)開放功能非互通功能網(wǎng)絡(luò)數(shù)據(jù)分析功

(SEPP)、(NRF)、(NEF)、3GPP(N3IWF)、

能服務(wù)通信代理以及網(wǎng)絡(luò)切片特定認證和授權(quán)功能的安全功能要求

(NWDAF)、(SCP)(NSSAAF)。

本文件適用于核心網(wǎng)網(wǎng)絡(luò)功能設(shè)備的安全功能研發(fā)以及測試評估

5G。

2規(guī)范性引用文件

下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款其中注日期的引用文

。,

件僅該日期對應(yīng)的版本適用于本文件不注日期的引用文件其最新版本包括所有的修改單適用于

,;,()

本文件

。

移動通信網(wǎng)安全技術(shù)要求

YD/T3628—20195G

移動通信網(wǎng)絡(luò)設(shè)備安全保障通用要求

YD/T3807—2020

移動通信網(wǎng)絡(luò)設(shè)備安全保障要求核心網(wǎng)網(wǎng)絡(luò)功能

YD/T4204—20235G

系統(tǒng)流程

3GPPTS23.502v18.5.05G(Proceduresforthe5GSystem)

安全保障通用需求

3GPPTS33.117v16.10.0(Catalogueofgeneralsecurityassurancerequire-

ments)

安全網(wǎng)絡(luò)域安全網(wǎng)絡(luò)層安全

3GPPTS33.210v18.0.03G;(NDS);IP[Networkdomainsecurity

(NDS);IPnetworklayersecurity]

安全保障規(guī)范特定網(wǎng)絡(luò)切片認證授權(quán)功能

3GPPTS33.326v17.0.05G(SCAS);(NSSAAF)[Se-

curityassurancespecification(SCAS)forthenetworkslice—specificauthenticationandauthorization

function(NSSAAF)networkproductclass]

系統(tǒng)安全架構(gòu)和流程

3GPPTS33.501v16.18.05G(Securityarchitectureandproceduresfor

5Gsystem)

安全保障規(guī)范接入和移動性管理功能

3GPPTS33.512v16.6.05G(SCAS);(AMF)[5GSecurity

assurancespecification(SCAS);Accessandmobilitymanagementfunction(AMF)]

安全保障規(guī)范用戶平面功能

3GPPTS33.513v16.3.05G(SCAS);(UPF)[5GSecurityassurance

specification(SCAS);Userplanefun