YD/T 3697-2020 标准解读

一、核心指标体系梳理

• 密钥派生安全强度：要求派生密钥熵值≥128 bit，密钥生命周期≤3600 s，密钥更新触发条件为通信会话终止或连续空闲时间≥180 s
• 身份认证响应时延：端到端认证流程完成时间≤200 ms（95%分位），最大允许抖动±15 ms
• 完整性校验算法：强制采用CMAC-AES-128，消息认证码（MAC）长度固定为128 bit，输入明文块长度≤128 byte
• 加密算法合规性：仅允许使用SM4-ECB（密钥封装）、SM4-CBC（数据加密）及AES-128-CBC（互操作场景），分组长度严格为128 bit，初始向量（IV）须满足NIST SP 800-38A中随机性要求（p-value ≥ 0.001）
• 重放攻击防护窗口：时间戳有效窗口宽度为±30 s（以服务端系统时钟为基准），序列号单调递增且无重复，最大允许跳变步长≤2¹⁶
• 信令面密钥分离度：控制面与用户面密钥派生路径哈希轮数≥64轮（SHA-256），密钥材料隔离率≥99.999%（基于NIST SP 800-90B熵评估）
• 安全上下文建立成功率：在标准测试环境（RSRP ≥ -105 dBm，SINR ≥ 15 dB）下，单次建链成功率≥99.99%，失败重试上限为3次
• 证书链验证耗时：X.509 v3证书路径验证（含OCSP响应检查）≤150 ms（含网络传输延迟）

二、关键参数精准释义

1. 密钥生命周期：自密钥生成完成时刻起至密钥失效时刻止的绝对时间跨度，以UTC时间戳差值计算，不包含密钥分发传输时延；判定依据为终端本地时钟与基站NTP服务器同步误差≤50 ms（YD/T 2611-2013）
2. 认证响应时延：从UE发送AUTH_REQ消息首个比特起，至接收到AUTH_RSP消息最后一个比特止的单向传输+处理总时延，剔除无线信道重传引入的额外RTT，测算口径按3GPP TS 33.401 Annex B定义
3. CMAC-AES-128输入块长度：指经PKCS#7填充后待认证数据单元（PDU）净荷长度，不含TLV头、MAC字段及协议开销；若原始净荷长度非16字节整数倍，则填充至最近16字节上界
4. 时间戳有效窗口：服务端接收时间戳t_rx与本地系统时间t_s满足|t_rx − t_s| ≤ 30 s即视为有效，t_rx取自eNodeB物理层帧头时间戳（精度±1 μs）
5. 密钥材料隔离率：通过统计密钥派生函数KDF输出汉明距离分布，计算不同密钥流间最小汉明距离占总位宽比例，采样量≥10⁶次，置信水平99.9%

三、参数合格区间界定

四、参数管控实操建议

• 密钥生命周期监控：在MME侧部署密钥时效性审计模块，对每个SAE-GW分配的密钥注入UTC时间戳及预期失效时间，每10 s扫描一次到期队列，偏差＞50 ms的密钥强制标记为“待撤销”状态
• 认证时延统计口径统一：在eNodeB基带处理单元（BBU）FPGA级打标AUTH_REQ首比特与AUTH_RSP末比特时间戳，通过CPRI接口回传至OSS系统，剔除IP层转发延迟（需配置PTPv2边界时钟同步）
• CMAC输入块长度校验：在NAS层PDU组装阶段插入长度校验逻辑，若填充后长度mod 16 ≠ 0，则触发告警并丢弃该PDU，日志记录原始净荷长度及填充字节数
• 时间戳偏差修正：终端启动时执行3次NTP校时（间隔200 ms），取中位数作为基准偏移Δt；后续所有时间戳均按t_local = t_NTP + Δt补偿，Δt更新阈值设为±10 ms
• 密钥隔离率抽检：每月抽取1000组密钥对，调用SP 800-90B AES-CTR DRBG熵源生成器进行汉明距离频谱分析，结果存入区块链存证节点（SHA-256哈希上链）