ICS33.040 M10 YD 中华人民共和国通信行业标准 YD/T3157-2016 公有云服务安全防护要求 Security protection requirements for public cloud service 2016-07-11发布 2016-10-01实施 中华人民共和国工业和信息化部发布 YD/T3157-2016 目 次 前言 Ⅱ 1范围 1 2规范性引用文件 1 3术语、定义和缩略语 1 3.1术语和定义 3.2缩略语 3 4公有云服务安全防护概述 3 4.1公有云服务安全防护范围 3 4.2公有云服务安全风险分析 4.3公有云服务安全防护内容 3 5公有云服务安全防护要求 4 5.1第1级要求 4 5.2第2级要求 4 5.3第3级要求 8 第年级要求 5.5第5级要求 13 附录A(规范性附录)公有云业务类型对应的安全要求14 附录B(规范性附录)公有云服务风险分析15 I YD/T3157-2016 前言 本标准是“电信网和互联网安全防护体系”系列标准之一.该系列标准的结构及名称预计如下： 1.《电信网和互联网安全防护管理指南》 2.《电信网和互联网安全等级保护实施指南》 3.《电信网和互联网安全风险评估实施指南》 4.《电信网和互联网灾难备份及恢复实施指南》 5.《固定通信网安全防护要求》 6.《固定通信网安全防护检测要求》 7.《移动通信网安全防护要求》 8.《移动通信网安全防护检测要求》 9.《互联网安全防护要求》 10.《互联网安全防护检测要求》 11.《增值业务网一消息网安全防护要求》 12.《增值业务网一消息网安全防护检测要求》 13.《增值业务网一智能网安全防护要求》 14.《增值业务网一智能网安全防护检测要求》 15.《接入网安全防护要求》 16.《接入网安全防护检测要求》 17.《传送网安全防护要求》 18.《传送网安全防护检测要求》 19.《IP承载网安全防护要求》 20.《IP承载网安全防护检测要求》 21.《信令网安全防护要求》 22.《信令网安全防护检测要求》 23.《同步网安全防护要求》 24.《同步网安全防护检测要求》 25.《支撑网安全防护要求》 26.《支撑网安全防护检测要求》 27.《非核心生产单元安全防护要求》 28.《非核心生产单元安全防护检测要求》 29.《电信网和互联网物理环境安全等级保护要求》 30.《电信网和互联网物理环境安全等级保护检测要求》 31.《电信网和互联网管理安全等级保护要求》 32.《电信网和互联网管理安全等级保护检测要求》 ...

ICS35.080 L77 YD 中华人民共和国通信行业标准 YD/T3156-2016 网络电子身份标识elD桌面应用 接口测试方法 Testing methods for elD desktop application interface 2016-07-11发布 2016-10-01实施 中华人民共和国工业和信息化部发布 YD/T3156-2016 目 次 前言 Ⅱ 1范围 1 2规范性引用文件 1 3术语、定义和缩略语 4测对象概述 1 5测试环境 2 6eD桌面应用接口测试 3 附录A(资料性附录)ID桌面应用接口测试用例7 I YD/T3156-2016 前言 本标准属于网络电子身份标识D相关服务与应用接口系列标准之一.该系列标准包括： 一一《网络电子身份标识ID验证服务接口技术要求》 《网络电子身份标识ID移动应用接口技术要求》 ——《网络电子身份标识eID桌面应用接口技术要求》 ——《网络电子身份标识eID验证服务接口测试方法》 ——《网络电子身份标识eID移动应用接口测试方法》 一一《网络电子身份标识D桌面应用接口测试方法》 本标准依据GB/T1.1-2009给出的规则起草. 请注意本文件的某些内容可能涉及专利，本文件的发布机构不承担识别这些专利的责任. 本标准由中国通信标准化协会提出并归口. 本标准起草单位：北京邮电大学、公安部第三研究所、国防科学技术大学计算机学院、北京中电华 大电子设计有限责任公司、中国科学院软件研究所、中国科学院信息工程研究所等单位. 本标准主要起草人：赵钦、吴旭、安杰、张燕、张熙、许晋、杨金翠、刘川意、杨明慧、 汪志鹏、李树栋、全拥、邓璐、兰天、高志刚、周薇等. ...

ICS35.080 L77 YD 中华人民共和国通信行业标准 YD/T3155-2016 网络电子身份标识elD移动应用 接口测试方法 Testing methods for elD mobile application interface 2016-07-11发布 2016-10-01实施 中华人民共和国工业和信息化部发布 YD/T3155-2016 目 次 前言 Ⅱ 1范围 1 2规范性引用文件 1 3术语、定义和缩略语 4试对象述 5测试环境 2 6eD移动应用接口测试 3 附录A(资料性附录)交互式SDK接口测试用例 13 附录B(资料性附录)内嵌式SDK接口测试用例16 I YD/T3155-2016 前言 本标准是网络电子身份标识D相关服务与应用接口系列标准之一，该系列标准名称预计如下： 一一YD/T3150《网络电子身份标识CD验证服务接口技术要求》； 一一YD/T3151《网络电子身份标识D桌面应用接口技术要求》； 一一YD/T3152《网络电子身份标识CD移动应用接口技术要求》； 一一YD/T3054《网络电子身份标识D验证服务接口测试方法》； 一一YD/T3155《网络电子身份标识ID移动应用接口测试方法》； 一一YD/T3156《网络电子身份标识ED桌面应用接口测试方法》. 本标准依据GB/T1.1-2009给出的规则起草. 请注意本文件的某些内容可能涉及专利，本文件的发布机构不承担识别这些专利的责任. 本标准由中国通信标准化协会提出并归口. 本标准起草单位：北京邮电大学、公安部第三研究所、国防科学技术大学计算机学院、北京中电华 大电子设计有限责任公司、中国科学院软件研究所、中国科学院信息工程研究所. 本标准主要起草人：吴旭、张熙、杨金翠、刘川意、许晋、安杰、张燕、赵钦、杨明慧、 汪志鹏、李树栋、全拥、邓璐、兰天、高志刚、周薇. ...

ICS35.080 L77 YD 中华人民共和国通信行业标准 YD/T3154-2016 网络电子身份标识elD验证服务接口 测试方法 Testing methods for elD verification service interface 2016-07-11发布 2016-10-01实施 中华人民共和国工业和信息化部发布 YD/T3154-2016 目 次 前言 Ⅱ 1范围 1 2规范性引用文件 1 3术语、定义和缩略语 1 4测试对概迷 1 5测试环境 2 6eID桌面验证服务接口测试3 7ID移动验证服务接口测试 14 附录A(资料性附录)D桌面验证服务接口测试用例25 附录B(资料性附录)eID移动验证服务接口测试用例28 I YD/T3154-2016 前言 本标准属于网络电子身份标识D相关服务与应用接口系列标准之一，该系列标准的结构如下： 一一《网络电子身份标识ID验证服务接口技术要求》 《网络电子身份标识eID移动应用接口技术要求》 ——《网络电子身份标识eID桌面应用接口技术要求》 《网络电子身份标识ID验证服务接口测试方法》 ——《网络电子身份标识eID移动应用接口测试方法》 一一《网络电子身份标识D桌面应用接口测试方法》 本标准依据GB/T1.1-2009给出的规则起草. 请注意本文件的某些内容可能涉及专利，本文件的发布机构不承担识别这些专利的责任. 本标准由中国通信标准化协会提出并归口. 本标准起草单位：北京邮电大学、公安部第三研究所、国防科学技术大学计算机学院、北京中电华 大电子设计有限责任公司、中国科学院软件研究所、中国科学院信息工程研究所等单位起草. 本标准主要起草人：吴旭、张熙、杨金翠、刘川意、许晋、安杰、张燕、赵钦、杨明慧、 汪志鹏、李树栋、全拥、邓璐、兰天、高志刚、周薇等. ...

ICS33.040 M10 YD 中华人民共和国通信行业标准 YD/T3153-2016 Web应用安全评估系统技术要求 Technical requirements of Web application security assessment system 2016-07-11发布 2016-10-01实施 中华人民共和国工业和信息化部发布 YD/T3153-2016 前言 本标准按照GB/T1.1-2009给出的规则起草. 请注意本文件的某些内容可能涉及专利.本文件的发布机构不承担识别这些专利的责任. 本标准由中国通信标准化协会提出并归口. 本标准起草单位：中国信息通信研究院、中国移动通信集团公司、北京云安志信信息安全科技有限 公司、北京安赛创想科技有限公司. 本标准主要起草人：廖璇、许子先、卜哲、张峰、叶丰华、历建、林俞坚. Ⅱ YD/T3153-2016 Web应用安全评估系统技术要求 1范围 本标准规定了Web应用安全评估系统的技术要求，具体包括部署要求、功能要求、性能要求、自身 安全要求和管理要求. 本标准适用于扫描Web层应用漏洞、代码缺陷、业务逻辑等安全问题的系统. 2术语、定义和缩略语 2.1术语和定义 下列术语和定义适用于本文件. 2.1.1 Web应用安全评估系统Web Application Security Assessment System 一种主动扫描发现Web系统应用层安全漏洞扫描系统.它依据一定的策略，对网页系统进行URL发 现并扫描，发现安全漏洞并提出相应的改进意见. 2.1.2 爬虫Spider/Crawler 一种按照一定的规则，自动的抓取万维网信息的程序或者脚本. 2.1.3 静态页面Static Webpage 存储在网站系统所在的服务器上，下载到用户客户端运行，其内容不会因访问条件的不同而发生变 化的网页文件，比如采用html、htm等技术开发的网页. 2.1.4 动态页面Dynamic Webpage 存储并运行在网站系统所在的服务器上，能根据访问条件的不同而发生变化的网页文件，比如采用 PHP、ASP、JSP等技术开发的网页. 2.1.5 SQL注入SQL Injection 一个代码注入技术，它利用一个Web应用程序的安全漏洞，在数据库层实施攻击.如果对用户输入 的非法字符串（如Web表单递交或输入域名或页面请求的查询字符串）过滤不严谨，则会把构建的恶意 SQL语句传递到数据库，欺骗服务器执行恶意的SQL命令. 2.1.6 跨站脚本Cross Site sCripting 一种Web应用程序的漏洞类型，能令攻击者往Web页面里插入恶意html代码，当用户浏览该页之时， 嵌入其中的恶意html代码会被执行，从而达到攻击者的特殊目的. 2.1.7 1 ...

ICS35.110 M11 YD 中华人民共和国通信行业标准 YD/T3152-2016 网络电子身份标识elD移动应用接口 技术要求 Technical Requirements for elD Mobile Application Interface 2016-07-11发布 2016-10-01实施 中华人民共和国工业和信息化部发布 YD/T3152-2016 目 次 前言 Ⅱ 引言 Ⅲ 1范围 1 2规范性引用文件 3术语、定义和缩略语 4eD移动应用服务 1 5D移动应用注册要求 2 6D移动应用接口 2 附录A(资料性附录)接口调用示例 8 附录B(资料性附录)移动应用接口函数交互图9 附录C(规范性附录)错误码定义 11 参考文献 ....14 I YD/T3152-2016 前言 本标准属于网络电子身份标识eD相关服务与应用接口系列标准之一，该系列标准包括： 一《网络电子身份标识eD桌面应用接口技术要求》 《网络电子身份标识eID移动应用接口技术要求》 《网络电子身份标识eD验证服务接口技术要求》 《网络电子身份标识eID桌面应用接口测试方法》 《网络电子身份标识eID移动应用接口测试方法》 《网络电子身份标识eID验证服务接口测试方法》 本标准依据GB/T1.1-2009给出的规则起草. 请注意本文件的某些内容可能涉及专利，本文件的发布机构不承担识别这些专利的责任. 本标准由中国通信标准化协会提出并归口. 本标准由公安部第三研究所、中国科学院软件研究所、北京中电华大电子设计有限责任公司、国防 科学技术大学计算机学院、北京邮电大学、中国科学院信息工程研究所等单位起草. 本标准主要起草人：邹翔、杨明慧、汪志鹏、倪力舜、赵宏伟、高志刚、兰天、李树栋、落红卫、 高峰、柳扬、全拥、邓璐、许晋、周薇、戴娇. ...

ICS35.110 M11 YD 中华人民共和国通信行业标准 YD/T3151-2016 网络电子身份标识elD桌面应用接口 技术要求 Technical requirements for elD personal puter application interface 2016-07-11发布 2016-10-01实施 中华人民共和国工业和信息化部发布 YD/T3151-2016 目 次 前言 Ⅱ 引言 Ⅲ 1范围 1 2规范性引用文件 3术语、定义和缩略语 4eID桌面应用服务 5ID桌面应用注册要求2 6eID桌面应用接口 2 附录A(资料性附录)密码服务提供者(CSP)接口示例 4 附录B(资料性附录)接口调用示例 7 附录C(规范性附录)桌面应用接口函数交互图8 参考文献 ..9 I YD/T3151-2016 前言 本标准属于网络电子身份标识D相关服务与应用接口系列标准之一，该系列标准包括： 《网络电子身份标识eID桌面应用接口技术要求》 《网络电子身份标识eID移动应用接口技术要求》 《网络电子身份标识eD验证服务接口技术要求》 《网络电子身份标识eID桌面应用接口测试方法》 《网络电子身份标识eD移动应用接口测试方法》 一《网络电子身份标识eD验证服务接口测试方法》 本标准依据GB/T1.1-2009给出的规则起草. 请注意本文件的某些内容可能涉及专利，本文件的发布机构不承担识别这些专利的责任. 本标准由中国通信标准化协会提出并归口. 本标准由公安部第三研究所、中国科学院软件研究所、北京中电华大电子设计有限责任公司、国防 科学技术大学计算机学院、北京邮电大学、中国科学院信息工程研究所等单位起草. 本标准主要起草人：邹翔、杨明慧、汪志鹏、倪力舜、梁皓、高志刚、兰天、李树栋、落红卫、 高峰、柳扬、全拥、邓璐、许晋、周薇、戴娇. ...

ICS35.110 M11 YD 中华人民共和国通信行业标准 YD/T3150-2016 网络电子身份标识eD验证服务接口 技术要求 Technical requirements for elD verification service interface 2016-07-11发布 2016-10-01实施 中华人民共和国工业和信息化部发布 YD/T3150-2016 目 次 前言 Ⅱ 引言 Ⅲ 1范围 1 2规范性引用文件 1 3术语、定义和缩略语 4eID验证服务流程 2 5注册要求 3 6eD桌面验证服务接口.5 7ID移动验证服务接口 8 附录A(资料性附录)签名机制 参考文献 12 I YD/T3150-2016 前言 本标准属于网络电子身份标识D相关服务与应用接口系列标准之一，该系列标准包括： 《网络电子身份标识eID桌面应用接口技术要求》 《网络电子身份标识eID移动应用接口技术要求》 《网络电子身份标识eD验证服务接口技术要求》 《网络电子身份标识eID桌面应用接口测试方法》 《网络电子身份标识eD移动应用接口测试方法》 一《网络电子身份标识eD验证服务接口测试方法》 本标准依据GB/T1.1-2009给出的规则起草. 请注意本文件的某些内容可能涉及专利，本文件的发布机构不承担识别这些专利的责任. 本标准由中国通信标准化协会提出并归口. 本标准由公安部第三研究所、中国科学院软件研究所、北京中电华大电子设计有限责任公司、国防 科学技术大学计算机学院、北京邮电大学、中国科学院信息工程研究所等单位起草. 本标准主要起草人：邹翔、杨明慧、汪志鹏、倪力舜、黄俊、高志刚、兰天、李树栋、落红卫、 高峰、柳扬、全拥、邓璐、许晋、周薇、戴娇. ...

ICS33.030 M21 YD 中华人民共和国通信行业标准 YD/T3149-2016 面向移动互联网的公共认证 授权体系技术要求 Requirement to internet oriented mon authentication and authorization system 2016-07-11发布 2016-10-01实施 中华人民共和国工业和信息化部发布 YD/T3149-2016 目 次 前言 Ⅱ 1范围 1 2规范性引用文件 3术语和定义 4功能需求 2 5功能架构 6 5.1概述 6 5.2功能描述 6 5.3认证授权流程7 6接口 10 6.1身份提供商 10 6.2授权管理服务器 6.3能力提供商 13 I YD/T3149-2016 前言 本标准按照国标GB/T1.12009给出的规则起草. 请注意本文件的某些内容可能涉及专利.本文件的发布机构不承担识别这些专利的责任. 本标准由中国通信标准化协会提出并归口. 本标准起草单位：中国联合网络通信集团有限公司、中讯邮电咨询设计院有限公司、中国信息通信 研究院、中国电信集团公司. 本标准主要起草人：张鹏、王蓉、王志军、胡尼亚、刘晓靖、周伟、吴伟、刘伟. ...

ICS 33.040 M 10 YD 中华人民共和国通信行业标准 YD/T 3148-2016 云计算安全框架 Securityframeworkforcloud puting (ITU-T X.1601,Security framework for cloud puting,IDT) 2016-07-11发布 2016-10-01实施 中华人民共和国工业和信息化部发布
YD/T 3148-2016 目次 1范围 2规范性引用文件 3术语、定义和缩略语 4概述. 5云计算的安全威胁 6云计算的安全挑战 7云计算的安全能力 8框架方法. 附录A（资料性附录）与云计算安全威胁和挑战相对应的安全能力 参考文.
YD/T 3148-2016 云计算安全框架 1范围 本标准分析云计算环境中，云服务客户、云服务提供商、云服务伙伴面临的安全威胁和挑战，并闸 明可减缓这些风险和应对安全挑战的安全能力。

本标准提供的框架方法适用于在减缓云计算安全威胁和 应对安全挑战时，应对安全能力做出的具体规范。

2规范性引用文件 无。

3术语、定义和缩略语 3.1本标准定义的术语 下列术语和定义适用于本文件。

3.1.1 云计算Cloud Computing 有助于网络以按需自助方式调配和管理获取一系列可伸缩和富有弹性的、可共享的物理或虚拟资源 的范式。

3.1.2 云服务Cloud Service 通过云计算实现的一种或多种能力，通过使用声明接口启动。

3.1.3 云服务客户Cloud Service Customer 使用云服务的具体业务关系的一方。

3.1.4 云服务伙伴Cloud Service Partner 支持或辅助云服务提供商或云服务客户活动的合作伙伴。

3.1.5 云服务提供商Cloud ServiceProvider 提供云服务的一方。

3.1.6 云服务用户Cloud Service User 与使用云服务的云服务客户相关联的人。

3.1.7 通信即服务Communications as a Service（CaaS) 一种类别的云服务，其中为云服务客户提供的能力是实时通信和协作。

YD/T 3148-2016 注：CaaS既可提供平台能力类型，也可提供应用能力类型。

3.1.8 社区云Community Cloud 专门支持并由一系列特定云服务客户共享的云部署模式，资源至少由上述客户中的一人控制。

注：共享要求包括但不限于任务、信息安全要求、政策和合规性方面的考虑。

3.1.9 基础设施即服务Infrastructure as a Service(laaS) 一种类别云服务，其中向云服务客户提供的云能力类型是一种基础设施能力类型。

注：云服务客户不管理也不控制下层物理和虚拟资源，但控制操作系统、存储和使用物理及虚拟资源得到部署的应 用，云服务客户也可拥有控制特定网络成份（如主机防火培）的有限能力。

3.1.10 多租户Multi-Tenancy 物理和虚拟资源的分配方法能够使多租户及其计算和数据相互隔离并无法实现互访。

3.1.11 网络即服务Network as a Service (NaaS) 一种类别云服务，其中向云服务客户提供的能力为传送连接和相关网络能力。

注：NaaS可提供三种云能力类型中的任何一种。

3.1.12 相关方Party 自然人或组织。

3.1.13 平台即服务Platform as a Service (PaaS) 一种类别云服务，其中向云服务客户提供的能力为传送连接和相关网络能力。

注：NaaS可提供三种云能力类型中的任何一种。

3.1.14 私有云Private Cloud 专门由一个单一云服务客户享用的云部署模式，资源由云服务客户控制。

3.1.15 公共云Public Cloud 可潜在地向任何云服务客户提供的云部署模式，资源由云服务提供商控制。

3.1.16 安全挑战Security Challenge 一种源自自然或云服务操作环境的安全“困难”（包括“间接”威胁），而非直接安全威胁。

3.1.17 软件即服务Software as a Service（SaaS） 一种类别云服务，其中向云服务客户提供的云能力类型为应用能力类型。

3.1.18
YD/T 3148-2016 租户Tenant 共享一套物理和虚拟资源接入的一组云服务用户。

注：通常且在多租户的环境中，形成一个租户的一组云服务用户将全部属于同一个云服务客户组织。

有些情况下可能 一组云服务用户涉及来自多个不同消费者的用户，特别是社区云的部署，但这属于特殊例外情况。

然面，特定云服务客 户组织可在单一云服务提供商那里拥有多个不同租户...

ICS33.060 M60 YD 中华人民共和国通信行业标准 YD/T3147-2016 手机支付 可信服务管理平台技术要求 Technical requirements for trusted service management platform 2016-07-11发布 2016-10-01实施 中华人民共和国工业和信息化部发布 YD/T3147-2016 目次 前言 Ⅱ 1范围 2规范性引用文件 3术语、定义和缩略语 1 4平台在网络中的位置 2 5平台架构 2 6平台功能 3 7技术流程 6 I YD/T3147-2016 前 言 本标准是手机支付系列标准之一.该系列标准的名称预计如下： 一一手机支付术语和定义 一一手机支付总体技术要求 一一手机支付基于13.56MHz近场通信技术的手机终端技术要求 一一手机支付基于13.56MHz近场通信技术的智能卡和内置安全模块技术要求 一一手机支付基于2.45GHz射频技术的智能卡技术要求 一一手机支付基于13.56MHz近场通信技术的非接触式销售点终端技术要求 一一手机支付基于2.45GHz射频技术的非接触式销售点终端技术要求 一一手机支付基于13.56MHz和2.45GHz双频的非接销售点终端技术要求 一一手机支付基于13.56MHz近场通信技术的非接触式射频接口技术要求 一一手机支付基于2.45GHz射频技术的非接触式射频接口技术要求 一一手机支付智能卡和内置模块安全技术要求 一一手机支付移动终端安全技术要求 一一手机支付可信服务管理平台技术要求 一一手机支付基于13.56MHz近场通信技术的手机终端测试方法 一一手机支付基于13.56MHz近场通信技术的智能卡和内置安全模块测试方法 一一手机支付基于2.45GHz射频技术的智能卡测试方法 一一手机支付基于13.56MHz近场通信技术的非接触式销售点终端测试方法 一一手机支付基于2.45GHz射频技术的非接触式销售点终端测试方法 一一手机支付基于13.56MHz和2.45GHz的双频非接销售点终端测试方法 一一手机支付基于13.56MHz的非接触式射频接口测试方法 一一手机支付基于2.45GHz的非接触式射频接口测试方法 一一手机支付智能卡和内置模块安全测试方法 一一手机支付手机终端安全测试方法 一一手机支付可信服务管理平台测试方法 本标准由中国通信标准化协会提出并归口. 本标准起草单位：中国信息通信研究院、中国电信集团公司、中国移动通信集团公司、中国联合网 络通信集团公司. 本标准主要起草人：袁琦、逢淑宁、王志军、于鹏、纪成军、谢云、陆鸣、郭漫雪. ...

ICS33.060 M60 YD 中华人民共和国通信行业标准 YD/T3146-2016 手机支付 移动终端安全测试方法 Mobile payment security test method for mobile terminal 2016-07-11发布 2016-10-01实施 中华人民共和国工业和信息化部发布 YD/T3146-2016 目次 前言 Ⅱ 1范围 1 2规范性引用文件 1 3缩略语和定义 1 4手机支付移动终端安全测试概述2 5硬件设备安全层测试 3 6操作系统OS的安全层安全技术要求 5 7应用程序接口API安全层测试 7 8业务应用安全层测试 11 运行环境的配置安全测试 23 I YD/T3146-2016 前言 本标准是手机支付系列标准之一.该系列标准的名称预计如下： 一一手机支付术语和定义 一一手机支付总体技术要求 一一手机支付基于13.56MHz近场通信技术的手机终端技术要求 一一手机支付基于13.56MHz近场通信技术的智能卡和内置安全模块技术要求 一一手机支付基于2.45GHz射频技术的智能卡技术要求 一一手机支付基于13.56MHz近场通信技术的非接触式销售点终端技术要求 一一手机支付基于2.45GHz射频技术的非接触式销售点终端技术要求 一一手机支付基于13.56MHz和2.45GHz双频的非接销售点终端技术要求 一一手机支付基于13.56MHz近场通信技术的非接触式射频接口技术要求 一一手机支付基于2.45GHz射频技术的非接触式射频接口技术要求 一一手机支付智能卡和内置模块安全技术要求 一一手机支付移动终端安全技术要求 一一手机支付可信服务管理平台技术要求 一一手机支付基于13.56MHz近场通信技术的手机终端测试方法 一一手机支付基于13.56MHz近场通信技术的智能卡和内置安全模块测试方法 一一手机支付基于2.45GHz射频技术的智能卡测试方法 一一手机支付基于13.56MHz近场通信技术的非接触式销售点终端测试方法 一一手机支付基于2.45GHz射频技术的非接触式销售点终端测试方法 一一手机支付基于13.56MHz和2.45GHz的双频非接销售点终端测试方法 一一手机支付基于13.56MHz的非接触式射频接口测试方法 一一手机支付基于2.45GHz的非接触式射频接口测试方法 一一手机支付智能卡和内置模块安全测试方法 一一手机支付手机终端安全测试方法 一一手机支付可信服务管理平台测试方法 本标准由中国通信标准化协会提出并归口. 本标准起草单位：中国信息通信研究院、中国电信集团公司、中国移动通信集团公司、中国联合网 络通信集团公司. 本标准主要起草人：孙宇涛、潘娟、袁琦、纪成军、谢云、张强、宫雪、任晓明、葛欣. ...

ICS33.060.99 M42 YD 中华人民共和国通信行业标准 YD/T3145-2016 手机支付 基于13.56MHz近场通信 技术的非接触射频接口测试方法 Mobile payment testing methods for contactless radio frequency Interface based on 13.56MHz near field munication technology 2016-07-11发布 2016-10-01实施 中华人民共和国工业和信息化部发布 YD/T3145-2016 目 次 前言 Ⅱ 1范围 1 2规范性引用文件 1 3符号和缩略语 1 4术语和定义 3 5应用场景 7 6NFC设备测试 8 6.1接口测试 8 6.2协议测试 18 6.3交变磁场测试 44 7PCD设备测试 45 7.1接口测试 45 7.2预期结果应给出测得的电场强度值一一协议测试 50 8PICC设备测试 83 8.1接口测试 8.2协议测试 87 8.3交变磁场测试 129 附录A(规范性附录)磁场生成天线 130 附录B(规范性附录)检测线圈 135 附录C(规范性附录)校准线圈 137 附录D(规范性附录)参考设备 139 附录E(规范性附录)调制指数和波形分析工具 141 附录F(规范性附录)参考PICC 145 附录G(资料性附录)高阻抗数字采样示波器测量负载调制信号的方法153 I YD/T3145-2016 前 言 本标准是移动支付系列标准之一.该系列标准结构如下： 一一手机支付术语和定义 一一手机支付总体技术要求 一一手机支付基于13.56MHz近场通信技术的手机终端技术要求 一一手机支付基于13.56MHz近场通信技术的智能卡和内置安全模块技术要求 一一手机支付基于2.45GHz射频技术的智能卡技术要求 一一手机支付基于13.56MHz近场通信技术的非接触式销售点终端技术要求 一一手机支付基于2.45GHz射频技术的非接触式销售点终端技术要求 一一手机支付基于13.56MHz和2.45GHz双频的非接销售点终端技术要求 一一手机支付基于13.56MHz近场通信技术的非接触式射频接口技术要求 一一手机支付基于2.45GHz射频技术的非接触式射频接口技术要求 一一手机支付智能卡和内置模块安全技术要求 一一手机支付移动终端安全技术要求 一一手机支付可信服务管理平台技术要求 一一手机支付基于13.56MHz近场通信技术的手机终端测试方法 一一手机支付基于13.56MHz近场通信技术的智...

ICS33.060 M60 YD 中华人民共和国通信行业标准 YD/T3144-2016 手机支付 基于13.56MHz近场通信 技术的智能卡和内置安全模块测试方法 Mobile payment test methods for intellegent card and security element based on 13.56MHz near field munication technology 2016-07-11发布 2016-10-01实施 中华人民共和国工业和信息化部发布 YD/T3144-2016 目次 前言 Ⅱ 1范围 1 2规范性引用文件 1 3术语、定义和缩略语 1 4测试环境设备 2 5SWP方式智能卡测试方法 2 6全手机终端方式内置安全模块测试方法8 I YD/T3144-2016 前言 本标准是移动支付系列标准之一.该系列标准的名称预计如下： 一一手机支付术语和定义 一一手机支付总体技术要求 一一手机支付基于13.56MHz近场通信技术的手机终端技术要求 一一手机支付基于13.56MHz近场通信技术的智能卡和内置安全模块技术要求 一一手机支付基于2.45GHz射频技术的智能卡技术要求 一一手机支付基于13.56MHz近场通信技术的非接触式销售点终端技术要求 一一手机支付基于2.45GHz射频技术的非接触式销售点终端技术要求 一一手机支付基于13.56MHz和2.45GHz双频的非接销售点终端技术要求 一一手机支付基于13.56MHz近场通信技术的非接触式射频接口技术要求 一一手机支付基于2.45GHz射频技术的非接触式射频接口技术要求 一一手机支付智能卡和内置模块安全技术要求 一一手机支付移动终端安全技术要求 一一手机支付可信服务管理平台技术要求 一一手机支付基于13.56MHz近场通信技术的手机终端测试方法 一一手机支付基于13.56MHz近场通信技术的智能卡和内置安全模块测试方法 一一手机支付基于2.45GHz射频技术的智能卡测试方法 一一手机支付基于13.56MHz近场通信技术的非接触式销售点终端测试方法 一一手机支付基于2.45GHz射频技术的非接触式销售点终端测试方法 一一手机支付基于13.56MHz和2.45GHz的双频非接销售点终端测试方法 一一手机支付基于13.56MHz的非接触式射频接口测试方法 一一手机支付基于2.45GHz的非接触式射频接口测试方法 一一手机支付智能卡和内置模块安全测试方法 一一手机支付手机终端安全测试方法 一一手机支付可信服务管理平台测试方法 本标准由中国通信标准化协会提出并归口. 本标准起草单位：中国信息通信研究院、中国电信集团公司、中国移动通信集团公司、中国联合网 络通信集团公司. 本标准主要起草人：逄淑宁、袁...

ICS33.060 M60 YD 中华人民共和国通信行业标准 YD/T3143-2016 手机支付 基于13.56MHz近场通信 技术的移动终端测试方法 Mobile payment technical requirements for mobile terminal based on 13.56MHz near field munication technology 2016-07-11发布 2016-10-01实施 中华人民共和国工业和信息化部发布 YD/T3143-2016 目 次 前言 Ⅱ 1范围 1 2规范性引用文件 ....1 3术语、定义和缩略语 ..2 4测试环境设备 2 5工作模式测试 3 6接口测试 4 7功能测试 4 8主要性能指标 9通信基本功能及性能要求 15 10电磁兼容性 15 11环境适应性 16 12电池及充电器 16 I YD/T3143-2016 前言 本标准是移动支付系列标准之一.该系列标准的名称预计如下： 一一手机支付术语和定义 一一手机支付总体技术要求 一一手机支付基于13.56MHz近场通信技术的手机终端技术要求 一一手机支付基于13.56MHz近场通信技术的智能卡和内置安全模块技术要求 一一手机支付基于2.45GHz射频技术的智能卡技术要求 一一手机支付基于13.56MHz近场通信技术的非接触式销售点终端技术要求 一一手机支付基于2.45GHz射频技术的非接触式销售点终端技术要求 一一手机支付基于13.56MHz和2.45GHz双频的非接销售点终端技术要求 一一手机支付基于13.56MHz近场通信技术的非接触式射频接口技术要求 一一手机支付基于2.45GHz射频技术的非接触式射频接口技术要求 一一手机支付智能卡和内置模块安全技术要求 一一手机支付移动终端安全技术要求 一一手机支付可信服务管理平台技术要求 一一手机支付基于13.56MHz近场通信技术的手机终端测试方法 一一手机支付基于13.56MHz近场通信技术的智能卡和内置安全模块测试方法 一一手机支付基于2.45GHz射频技术的智能卡测试方法 一一手机支付基于13.56MHz近场通信技术的非接触式销售点终端测试方法 一一手机支付基于2.45GHz射频技术的非接触式销售点终端测试方法 一一手机支付基于13.56MHz和2.45GHz的双频非接销售点终端测试方法 一一手机支付基于13.56MHz的非接触式射频接口测试方法 一一手机支付基于2.45GHz的非接触式射频接口测试方法 一一手机支付智能卡和内置模块安全测试方法 一一手机支付手机终端安全测试方法 一一手机支付可信服务管理平台测试方法 本标准由中国通信标准化协会提出并归口. 本标准起草单位：中国...

ICS191.120.40 L06 YD 中华人民共和国通信行业标准 YD/T3142-2016 通信设施对环境影响的评估方法 Methodology for environmental impacts assessment of telemunication installations (ITU-T L.1410-2012 Methodology for the Assessment of the Environmental Impact of Information and Communication Technology Goods Networks and Services IDT) 2016-07-11发布 2016-10-01实施 中华人民共和国工业和信息化部发布 YD/T3142-2016 目 次 前言 引言 1范围 1 2规范性引用文件 1 3术语和定义 4缩略语 4 5第一部分ICT生命周期评价：框架与指引5 5.1基于ICT产品、网络和服务的LCA总则 5 5.2方法体系 7 5.3报告 20 5.4评论性审查 22 6第二部分ICT与参考产品系统（基准场景）的对比分析：框架与指引22 6.1对比分析总则 22 6.2对比分析的方法体系 24 6.3报告 26 6.4评审 28 附录A(规范性附录)工作环境的环境负荷评估方法29 附录B(规范性附录)关于软件处理的细节 31 附录C(规范性附录)通用流程 33 附录D(规范性附录)ICT产品的部件类型34 附录E(规范性附录)ICT网络综述 36 附录F(规范性附录)特殊1CT单元过程38 附录G(规范性附录)EoLT过程 39 附录H(规范性附录)单元流程的模型 40 附录J(规范性附录)基本流（排放和资源）42 附录K(规范性附录)燃料 44 附录I(资料性附录)生命周期阶段概述 45 附录1Ⅱ（资料性附录）每生命周期阶段/单元流程适用的数据类型47 附录（资料性附录）ICT产品、网络和服务的生命周期评估的不确定性48 附录V(资料性附录)ICT产品、网络和服务的LCAs使用中的因素和限制50 附录V(资料性附录)计算二阶效应的示例 51 附录Ⅵ（资料性附录）混合能源 54 附录VI(资料性附录)示例 55 I YD/T3142-2016 前言 本标准按照GB/T1.1-2009给出的规则起草. 本标准等同采用ITU-TL.1410建议《信息通讯技术相关产品、网络与服务环境影响评估方法》. 请注意本标准的某些内容可能涉及专利.本标准的发布机构不...

ICS33.040.40 M32 YD 中华人民共和国通信行业标准 YD/T3141-2016 公众无线局域网接入控制器(AC) 节能参数和测试方法 Energy efficiency parameter and measurement method for public wireless LAN access controller 2016-07-11发布 2016-10-01实施 中华人民共和国工业和信息化部发布 YD/T3141-2016 目 次 前言 Ⅱ 引言 I 1范围 1 2规范性引用文件 3术语、定义和缩略语 ] 4公众无线局域网接入控制器节能参数定义 2 5测试基本要求 4 6综合能效比测试方法 附录A(资料性附录)公众无线局域网接入控制器节能参数测试方法举例8 参考文献 10 I YD/T3141-2016 前言 “通信网络设备节能参数和测试方法”系列标准与“通信机房及其基础设施节能参数和测试方法” 系列标准以及“通信终端设备节能参数和测试方法”系列标准共同构成“通信产品和系统运营使用阶段 的节能参数和测试方法”标准体系. 本标准是“通信网络设备节能参数与测试方法”系列标准之一.该系列标准的预计结构和名称如下： ——《公众无线局域网接入控制器(AC)节能参数和测试方法》； 一一《具有路由交换功能的以太网交换机节能参数和测试方法》； 一一《接入设备节能参数和测试方法EPON系统》； 一一《接入设备节能参数和测试方法GPON系统》； 一一《接入设备节能参数和测试方法VDSL2系统》； 一《宽带网络接入服务器节能参数和测试方法》； ——《以太网交换机节能参数和测试方法》； 一一《移动通信设备节能参数和测试方法基站》. 随着技术的发展，还将制定后续的相关标准. 本标准依据GB/T1.1-2009给出的规则起草. 请注意本文件的某些内容可能涉及专利.本文件的发布机构不承担识别这些专利的责任. 本标准由中国通信标准化协会提出并归口. 本标准起草单位：中国电信集团公司、中国信息通信研究院、中国移动通信集团公司、中国联合网 络通信集团有限公司、杭州华三通信技术有限公司、华为技术有限公司、中兴通讯股份有限公司、北京 傲天动联技术股份有限公司、大唐电信科技产业集团. 本标准主要起草人：高波、王波、潘毅明、许晓萍、温蕾、夏骆辉、党梅梅、李可、李雯雯、 胡云、徐涛、许玲、韦安营、凌巍. ...

ICS33.160.60 M32 YD 中华人民共和国通信行业标准 YD/T3140-2016 用于内容分发的元数据框架 Metadata framework for content distribution (ITU-T Rec.F.750 Metadata framework NEQ) 2016-07-11发布 2016-10-01实施 中华人民共和国工业和信息化部发布 YD/T3140-2016 目次 前言 1范围 1 2规范性引用文件 1 3术语、定义和缩略语 1 3.1术语和定义 ] 3.2缩略语 2 4元数据在内容分发中的作用 3 4.1内容分发的优化机制 3 4 4.3网络相关元数据的角色和应用 5 5元数据框架 6 5.1元数据框架 5.2元数据网关的主要功能 7 53元数据框架中业务平台功能 6使用元数据的内容分发网络管理 8 6.1作为元数据检索基础设施的目录数据库 8 62用于优化CDN的元数据8 6.3CDN管理中的策略描述 9 6.4跨越不同域的元数据的互操作性11 6.5服务平台API I YD/T3140-2016 前言 本标准依据GB/T1.1-2009给出的规则起草. 本标准对应于国际电信联盟电信标准化局(ITU-T)建议书F.750《元数据框架》，与ITU-T.建议 书F.750的一致性程度为非等效. 请注意本文件的某些内容可能涉及专利.本文件的发布机构不承担识别这些专利的责任. 本标准由中国通信标准化协会提出并归口. 本标准起草单位：中国信息通信研究院、中国电信集团公司. 本标准主要起草人：聂秀英、陈戈. ...

ICS33.040.40 L78 YD 中华人民共和国通信行业标准 YD/T3139-2016 互联网业务质量监测系统技术要求 Technical specification of internet service quality monitoring system 2016-07-11发布 2016-10-01实施 中华人民共和国工业和信息化部发布 YD/T3139-2016 目 次 前言 Ⅱ 1范围 1 2术语、定义和缩略语 2.1术语和定义 2.2缩略语 ] 3系统的组成和架构 2 3.1概述 2 3.2组件描述 2 4系统的业务控制流程 3 4.1流程概述 3 4.2详细流程 4 5系统各组件接口要求7 5.1接口概述 7 5.2接口总体要求 7 5.3接口定义与要求 8 参考文献 11 I YD/T3139-2016 互联网业务质量监测系统技术要求 1范围 本标准规定了互联网业务质量监测系统技术要求，该技术要求依据运营商网络的具体部署场景和需 求制定. 本标准适用于支持互联网业务质量监测系统. 2术语、定义和缩略语 2.1术语和定义 下列术语和定义适用于本文件. 2.1.1 监测中心Monitoring Center 互联网业务质量监测系统的控制中心，管理监测探针，控制监测探针的监测任务，接收并分析 监测探针上报的监测数据，对监测数据进行处理后，存储在监测中心的数据库中，供用户后续查看. 2.1.2 监测探针Monitoring Probe 部署在网络中，监测互联网业务质量的设备，可以是硬件设备或安装在终端中的软件. 2.1.3 监测客户端Monitoring Client 管理员用来登录监测中心、操作监测中心、查看监测数据的终端设备，监测客户端通过浏览器或专 用的互联网监测系统客户端软件与监测中心连接. 2.1.4 监测任务Monitoring Task 监测探针上运行的多个监测实例，监测任务可按HTTP、FTP、视频等类型分类. 2.2缩略语 下列缩略语适用于本文件. B/S Browser/Server 浏览器/服务器 FTP File Transport Protocol 文件传输协议 SFTP Secure File Transfer Protocol 安全文件传输协议 HTTP Hypertext Transfer Protocol 超文本传输协议 HTTPS Hyper Text Transfer Protocol over Secure Socket Layer 加密的超文本传输协议 ICMP Internet Control Message P...

ICS33.030 M21 YD 中华人民共和国通信行业标准 YD/T3138-2016 基于统一MS的业务测试方法 点击拨号业务（第一阶段） Test method of services based on the unified IMs click to dial service (Release 1) 2016-07-11发布 2016-10-01实施 中华人民共和国工业和信息化部发布 YD/T3138-2016 目 次 前言 1范围 1 2规范性引用文件 1 3缩略语 4测试环境 4.1测试结构 1 4.2信令监测要求 2 4.3测试终端 2 4.4测试说明 2 5点击呼叫的发起 3 5.1发起点击拨号呼叫（主叫用户是软终端，被叫用户是移动终端）3 5.2发起点击拨号呼叫（主叫用户是移动终端，被叫用户是SP硬终端）5 5.3终止点击拨号 6 6业务状态显示 6.1查询点击拨号呼叫状态 7 6.2开启拨号状态通知 11 6.3点击拨号状态通知 12 6.4关闭拨号状态通知 13 7来电号码显示 14 7.1配置主叫号码显示策略（策略设置为：PS1) 14 7.2修改主叫号码显示策略（策略修改为：被叫号码） .....15 7.3删除主叫号码显示策略 16 7.4配置被叫号码显示策略（策略设置为：发起人的号码）17 7.5修改被叫号码显示策略（策略修改为：携带的显示号码）18 7.6删除被叫号码显示策略 19 I YD/T3138-2016 前言 本标准是“基于统一M的业务测试方法”系列标准之一.该系列标准的结构及名称预计如下： 一基于统一IMS的业务测试方法点击拨号业务（第一阶段）； 基于统一IMS的业务测试方法IP Centrex业务（第一阶段）； 基于统一IMS的业务测试方法个性化振铃音业务（第一阶段）； 基于统一MS的业务测试方法多媒体电话业务（第一阶段）； 基于统一MS的业务测试方法多媒体彩铃业务（第一阶段）； 基于统一MS的业务测试方法多媒体会议业务（第一阶段）. 随着技术的发展，还将制定后续的相关标准. 本标准按照GB/T1.1-2009给出的规则起草. 请注意本文件的某些内容可能涉及专利.本文件的发布机构不承担识别这些专利的责任. 本标准由中国通信标准化协会提出并归口. 本标准起草单位：中国移动通信集团公司. 本标准主要起草人：管晓培. ...