ICS35.030 CCSL80 中华人民共和国国家标准 GB/T28455—2026 代替GB/T28455—2012 网络安全技术 引入可信第三方的实体 鉴别及接入架构规范 Cybersecuritytechnology—Entityauthenticationinvolvingatrusted thirdpartyandaccessarchitecturespecification 2026-05-25发布 2026-12-01实施 国家市场监督管理总局 国家标准化管理委员会发布目 次 前言 Ⅲ ………………………………………………………………………………………………………… 引言 Ⅳ ………………………………………………………………………………………………………… 1 范围 1 ……………………………………………………………………………………………………… 2 规范性引用文件 1 ………………………………………………………………………………………… 3 术语和定义 1 ……………………………………………………………………………………………… 4 符号和缩略语 3 …………………………………………………………………………………………… 4.1 符号 3 ………………………………………………………………………………………………… 4.2 缩略语 4 ……………………………………………………………………………………………… 5 总体架构 5 ………………………………………………………………………………………………… 5.1 通则 5 ………………………………………………………………………………………………… 5.2 访问控制要求 6 ……………………………………………………………………………………… 5.3 系统角色和端口技术要求 6 ………………………………………………………………………… 5.4 端口访问实体 9 ……………………………………………………………………………………… 5.5 LAN中端口访问控制要求 12 ……………………………………………………………………… 6 TAEP封装要求 12 ……………………………………………………………………………………… 6.1 概述 12 ………………………………………………………………………………………………… 6.2 TAEP分组格式 12 …………………………………………………………………………………… 6.3 TAEP分组字段各个域定义 13 ……………………………………………………………………… 7 链路上的TAEP封装要求 17 …………………………………………………………………………… 7.1 概述 17 ………………………………………………………………………………………………… 7.2 八位位组的发送和标识 18 …………………………………………………………………………… 7.3 TAEPoLMPDU在GB/T15629.2—2008逻辑链路控制中的格式 18 ………………………… 7.4 TAEPoLMPDU在GB/T15629.3—2014中的格式 18 ………………………………………… 7.5 标签TAEPoLMPDU 19 …………………………………………………………………………… 7.6 TAEPoLPDU的格式 19 …………………………………………………………………………… 7.7 TAEPoLPDU和TAEPoL协议格式接收处理技术要求 23 ……………………………………… 8 原子密钥建立与实体鉴别技术要求 23 …………………………………………………………………… 8.1 通则 23 ………………………………………………………………………………………………… 8.2 AKEA服务 24 ……………………………………………………………………………………… 8.3 AKEA密码算法要求 24 …………………………………………………………………………… 8.4 AKEA协议字段 24 ………………………………………………………………………………… 8.5 AKEA-C协议 25 ……………………………………………………………………………………… 8.6 AKEA-P协议 30 ……………………………………………………………………………………… ⅠGB/T28455—2026 8.7 AKEA-L协议 32 ……………………………………………………………………………………… 9 测试评价方法 34 …………………………………………………………………………………………… 9.1 总体架构测评方法 34 ………………………………………………………………………………… 9.2 TAEP封装测评方法 35 ……………………………………………………………………………… 9.3 链路上的TAEP封装测评方法 35 ………………………………………………………………… 9.4 密码算法测评方法 36 ………………………………………………………………………………… 9.5 原子密钥建立与实体鉴别测评方法 36 ……………………………………………………………… 附录A(规范性) 密钥产生 38 ……………………………………………………………………………… A.1 概述 38 ……………………………………………………………………………………………… A.2 基于BK的密钥建立层次 38 ………………………………………………………………………… A.3 基于PSK的密钥建立层次 40 ……………………………………………………………………… A.4 密钥名称 42 ………………………………………………………………………………………… 参考文献 43 …………………………………………………………………………………………………… ⅡGB/T28455—2026前 言 本文件按照GB/T1.1—2020《标准化工作导则 第1部分:标准化文件的结构和起草规则》的规定 起草。 本文件代替GB/T28455—2012《信息安全技术 引入可信第三方的实体鉴别及接入架构规范》, 与GB/T28455—2012相比,除结构调整和编辑性改动外,主要技术变化如下: a) 增加了术语“非对称密码算法”“可信第三方”“散列函数/杂凑函数”“数字签名/签名”“原子密 钥建立与实体鉴别”(见第3章); b) 增加了符号(见4.1); c) 删除了缩略语“ASF”“CBAP”“CHAP”“CMAP”“DHCP”“FDDI”“IBAP”“TP”“Port”“PCAP” “OUI”“VLAN”(见2012年版的第4章); d) 增加了缩略语“BK”“DCK”“DRK”“EEP”“EIAK”“EKey”“EMK”“IAK”“IVK”“KDF” “MAK”“MEK”“MIK”“PK”“PRF”“PSK”“SPK”(见4.2); e) 增加了对TAEP协议封装的扩展(见6.3.1、6.3.2); f) 删除了“对等鉴别访问控制协议”“端口接入控制管理”“端口接入控制MIB定义”三章(见2012年 版的第7章、第8章、第9章); g) 增加了“原子密钥建立与实体鉴别技术要求”一章(见第8章); h) 增加了“测试评价方法”一章(见第9章); i) 增加了附录“密钥产生”(见附录A); j) 删除了附录“PICS形式表”(见2012年版的附录A)。 本文件由全国网络安全标准化技术委员会(SAC/TC260)提出并归口。 本文件起草单位:西安西电捷通无线网络通信股份有限公司、北京数字认证股份有限公司、国家信 息技术安全研究中心、陕西省信息化工程研究院、北京时代新威信息技术有限公司、湖北省数字证书认 证管理中心有限公司、中国科学院信息工程研究所、中电信量子信息科技集团有限公司、联通在线信息 科技有限公司、长扬科技(北京)股份有限公司、国家无线电监测中心检测中心、浙江齐安信息科技有限 公司、中关村无线网络安全产业联盟、中国南方电力调度控制中心、中国电力科学研究院有限公司、天翼 安全科技有限公司、大唐高鸿信安(浙江)信息科技有限公司、国网山东省电力公司、广西通量能源技术 有限公司、西安芯语慧联信息科技有限公司、深圳鑫润星智能有限公司、兴唐通信科技有限公司、华为技 术有限公司、微位(深圳)网络科技有限公司、中汽研软件测评(天津)有限公司、用友网络科技股份有限 公司。 本文件主要起草人:李琴、王月辉、杜志强、张国强、张变玲、黄振海、侯鹏亮、赵晓荣、徐震、张璐璐、 隋忻、铁满霞、曹军、杜云浩、陈诚、刘勇、程福兴、颜湘、芦亮、井经涛、郑骊、王立华、尹玉昂、于双双、 赵华、张宙、谢俊毅、陈宝仁、肖红阳、程武阳、孙晓童、蔡子凡、贾世杰、赖晓龙、陈维刚、马丹丹、肖龙、 管荑、苑超、童伟刚、潘文博、王浩、王云飞、张明远、季晨荷、刘海洁、张勇、梁浩军、鲍博武、李子阳、梁斌、 孙梁、季晟宇、周晓刚、高鹏、侯昕田。 本文件及其所代替文件的历次版本发布情况为: ———2012年首次发布为GB/T28455—2012; ———本次为第一次修订。 ⅢGB/T28455—2026引 言 网络通信中,经常会出现非授权或者非预期的访问,包括未授权的终端设备物理连接到网络上、授 权的终端设备所连接的网络不是它所期望的等各种情况。因此在终端和网络通信前,需要通过鉴别和 授权功能互相鉴别对方身份的合法性并进