YD/T 1639-2007 标准解读

一、核心基础术语释义

• 短消息中心：指具备短消息存储、转发、路由、计费及管理功能的电信网络核心设备，负责处理移动终端间及与外部系统间的短消息业务。
• 短消息网关：指实现短消息中心与外部网络（如互联网、其他运营商网络）间协议转换、地址映射与消息传递的中间设备，支持跨网域短消息互通。
• 安全要求：指为保障短消息中心与短消息网关在数据传输、身份认证、访问控制、日志审计、抗攻击等方面满足电信网络整体安全规范所设定的强制性技术条件。
• 测试方法：指依据标准规定，通过模拟真实业务场景与攻击环境，对设备安全功能的完整性、有效性与稳定性进行验证的标准化操作流程。
• 消息实体：指在短消息传输过程中被封装、传递与处理的最小数据单元，包含消息头、消息体、源地址、目的地址及控制字段。

二、专项技术术语解析

1. 鉴权机制：指短消息中心或网关对请求方身份进行合法性校验的流程，包括SIM卡IMSI认证、密钥协商、数字签名验证等，确保仅授权实体可发起消息收发。
2. 消息完整性校验：指通过哈希算法（如SHA-1）对消息体生成校验码，并在接收端比对以确认消息未被篡改，属于数据链路层安全控制手段。
3. 会话超时：指设备在无有效交互状态下自动终止连接的时限设定，用于防止非法长连接占用资源，标准规定超时阈值不得超过300秒。
4. 日志审计记录：指设备必须完整记录消息收发时间、源/目的地址、操作类型、认证结果、异常事件等信息，日志保留周期不少于90天。
5. 拒绝服务防护：指设备具备识别并阻断异常高并发请求、伪造源地址攻击、资源耗尽型攻击的能力，需通过每秒1000条消息压力测试验证。

三、易混淆术语区分

四、术语应用规范

• 在设备技术规格书、验收报告、运维手册中，所有术语必须与YD/T 1639-2007定义完全一致，禁止使用“短信中心”“短信网关”等非标准简称。
• 测试报告中涉及“鉴权失败率”“日志完整性达标率”等指标时，必须注明测试依据条款编号（如5.2.1）及环境参数（如并发数、消息长度）。
• 安全审计文档中，“消息实体”不得替换为“短信内容”“文本信息”等非规范表述，应统一使用标准定义中的完整结构字段名称。
• 在设备接口文档中，“短消息网关”仅用于描述协议转换设备，若设备具备存储功能，则应明确标注为“具备网关功能的短消息中心”。
• 任何涉及“拒绝服务防护”能力的声明，必须附带第三方测试机构出具的符合第7.4条的压测报告，不得仅凭厂商自述表述。
• 日志审计记录字段必须包含标准第6.3条规定的7项核心要素，缺失任一项视为不符合安全要求，不得以“补充日志”“扩展字段”等名义规避。

所有术语的使用必须严格遵循标准文本定义，任何语义扩展、缩略或替换均构成对标准合规性的偏离。