YD
中华人民共和国通信行业标准
YD/T6353-2025
基于数字签名的小区广播业务安全技术要求
Security techniquerequirements of cell broadcastservicebased ondigitalsignature
中华人民共和国工业和信息化部 发布
目次
前言.... .I1范围2规范性引用文件3术语和定义.4缩略语...5概述6业务流程.6.1广播消息发送流程.6.2密钥管理流程，7密钥设置及管理.7.1密钥管理及使用要求7.2密码算法. 68消息格式 68.1安全消息体 08.2小区广播业务消息的安全消息体8.3小区广播密钥管理消息的安全消息体 89接口和协议要求10功能实体要求 10.1小区广播信息发布平台 610.2小区广播业务管理中心 9610.3密钥管理中心 610.5终端要求 10.4运营商网络要求. 911安全要求 901
前言
本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草.
请注意本文件的某些内容可能涉及专利.本文件的发布机构不承担识别这些专利的责任.
本文件由中国通信标准化协会提出并归口.
本文件起草单位：中国信息通信研究院、华为技术有限公司、维沃移动通信有限公司、OPPO广东移动通信有限公司、北京三星通信技术研究有限公司、高通无线通信技术（中国）有限公司、深圳信息 通信研究院、郑州信大捷安信息技术股份有限公司.
本文件主要起草人：李成、袁琦、朵额、赵永超、张元、吴春雨、刘臻、吴越、杜志敏、黄秋钦、刘为华.
基于数字签名的小区广播业务安全技术要求
1范围
本文件规定了基于数字签名的小区广播业务安全技术要求，包括业务流程、密钥设置及管理、消息格式、接口协议要求、功能实体要求和安全要求等.
本文件适用于4G/5G网络中基于数字签名的公共预警业务相关软件和设备的研制开发.
2规范性引用文件
下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款.其中，注日期的引用文件，仅该日期对应的版本适用于本文件：不注日期的引用文件，其最新版本（包括的修改单）适用于本文件.
GB/T25069-2022信息安全技术术语
YD/T4748-20245G移动通信网小区广播业务设备技术要求
YD/T4754-2024基于LTE移动通信网小区广播业务设备技术要求
ISO/EC10118-3：2018信息安全技术杂资函数第3部分：专用杂资函数（ITSecurity techniques-Hash-functions -Part 3: Dedicated hash-functions)
ISO/IEC14888-3：2018信息安全技术带附录的数字签名第3部分：基于离散对数的机制（IT
ITU-TX.509-2016信息技术.开放系统互连.目录：公钥和属性证书框架（Information technologyOpen Systems Interconnection - The Directory: Public-key and attribute certificate frameworks)
3GPPTS 23.041小区广播业务技术实现（Technical realization of Cell Broadcast Service（CBS））
3GPP TS 23.040 短消总业务技术实现（Technical realization of the Short Message Service（SMS））
NIST FIPS 180-4 安全散列标准（Secure Hash Standard（SHS）)
3术语和定义
下列术语和定义适用于本文件.
3.1
小区广播业务cell broadeast service
通过蜂窝移动通信网的公共广播信道向用户发送广播短消息的业务.
3.2
数字签名digital signature
附加在数据单元上的一些数据，或是对数据单元进行密码变换，这种附加数据或密码变换被数据单元的接收者用以确认数据单元的来源和完整性，达到保护数据，防止被人（例如接收者）伪造的目的.
[来源：GB/T 25069-2022 2.2.2.176]
密钥管理中心key management center；KMC
负责密钥管理的组织.[来源：GB/T 25069-2022，3.402]
4缩略语
下列缩略语适用于本文件.
CA 认证授权中心 Certificate AuthorityCAP 公共告警协议 小区广播中心 Common Alert ProtocolCBC 小区广播中心功能 Cell Broadcast Center Cell Broadcast Center FunctionCBE 小区广播实体 Cell Broadcast EntityCBIRP 小区广播信息发布平台 Cell Broadcast Information Relcase PlatformCBSMC 小区广播业务管理中心 Cell Broadcast Service Management CenterECDSA 椭圆曲线签名算法 Elliptic Curve Digital Signature AlgorithmKMC 密钥管理中心 Key Management CenterPWS 公共预警业务 Public Warning ServiceSHA 安全散列算法 Secure Hash AlgorithmUE 终端 User Equipment
5概述
靠性.基于数字签名的小区广播业务支持4G/5G网络下的小区广插符合3GPPTS23.041的规定，系统 在小区广播业务中使用数字签名技术可实现对小区广播消息的签名和校验，确保消息的完整性和可架构如图1所示.
