SJ 20850-2002 军用UHF移动通信系统数字加密体制

ID

A579A80EC4D54F0D9CD561D07290508C

文件大小(MB)

0.69

页数:

11

文件格式:

pdf

日期:

2024-7-27

购买:

购买或下载

文本摘录(文本识别可能有误,但文件阅览显示及打印正常,pdf文件可进行文字搜索定位):

中华人民共和国电子行业军用标准,FL 5810 SJ 20850—2002,军用UHF移动通信系统,数字加密体制,Digital encryption scheme,fbr military UHF mobile communication systems,20027 27 2 发布2003-05-01 实施,中华人民共和国信息产业部 批准,目次,范围.. 1,1.1 主题内容 1,1.2 适用范围.. 1,2引用文件. 1,3定义.. 1,4系统数字加密设备的配置. 1,5 系统加密工作方式. 2,6系统加密密钥结构. :2,7系统数字加密方式. 3,7.1 信息加密方式 3,7.2 单基站工作加密方式. 3,7.3 多基站工作加密方式.. 3,8系统密码同步要求3,9系统密钥分配管理方式 3,9.1 单基站工作时密钥分配管理方式.. 3,9.2 多基站工作密钥分配管理方式..4,10系统话音编码和调制方式 4,10.!话音编码.. ". 4,10.2调制方式. 4,11系统加密接口..5,11.1 移动台保密模块MSCM接口..5,11.2 BSC 接口. 6,11.3 密钥分配管理中心KDMC接口.. 7,I,中华人民共和国电子行业军用标准,军用UHF移动通信系统数字加密体制,SJ 20850—2002,Digital encryption scheme,for mi Iitary UHF mobiIe communication systems,范,1-I主题内容,本标准规定了基于MPT132フ俱,括加密要求,密码同步方式,L2适用范围,3.1,3,2,3.3,空中接口加密,系统中移,移动台保,完成话音爆,基站保密机,基站中完成セ,3.4,本标准适用于军,GJB 321A,タ电路模块.,管理的设备,配置如图2所示』,(包,ob I Ie,简称系统)数字加密体制,包,リ方式和接口.,UHF移动造信系统数字加密设备的设计〇,Al Encryption),ド并,密钥分配管理也心,产生、分配、管理所用密钥的设备,4系统数字加密设备的配,系统可由一个或多个基站组E,2引用文件,3定义,占闾的无线链路加W,中华人民共和国信息产业部20027272发布2003-05-0I 实施,SJ 20850—2002,MSCM 密钥产生器 密钥注入器,I 白,图1多基站军用UHF移动保密通信系统组成,图2系统基站设备组成,具体配置如下:,ュ 每部移动台配置ー个移动台保密模块(MSCM);,b.每一路基站信道(包括业务信道和信令信道)配置一部基站保密机(BSC);,a 每个基站配置一部密钥分配管理中心(KDMC);,d,每个系统配置一部密钥产生器;,电每个系统配置若干部密钥注入器,5系统加密工作方式,BSC采用双工加密工作方式;MSCM以入网和脱网直通方式工作时采用单エ或双工加密工作方式,6系统加密密钥结构,密钥分为以下4种:,a.主密钥(PK);用于对工作密钥加密,长度?128 bit,由密钥注入器注入保密机,每次至少注,入10组工作主密钥及10组备用主密钥;,E工作密钥(WK):用于对空中链路信息加密,长度?128bit,由KDMC产生、分配;,2,SJ 20850—2002,c.短密钥(SK):参与空中链路信息加密,长度ユ16bi3每次呼叫时由KDMC产生并分配给主叫,及被叫用户:,d.消息密钥(MK):用于改变密码算法初态,长度232 bit,由发端保密机产生并经业务信道传,给收端保密机,7系统数字加密方式,7.!信息加密方式,题 话音加密采用序列密码加密方式:,b.数据加密采用分组密码加密方式;,6 采用军队密码主管部门批准的密码算法.,7.2 单基站工作加密方式,单基站工作时进行空中接口加密,即移动台与移动台选呼或组呼时对移动台和基站间无线信道上的,信息加密;移动台与有线用户通信时仅对移动台与基站间无线信道上的信息加密,基站与有线用户间的,有线信道以明话方式传输,7.3 多基站工作加密方式,7.3.1 移动台与移动台(包括漫游移动台)在同一个基站覆盖区内通信,移动台与移动台(包括漫游移动台)在同一个基站覆盖区内选呼或组呼的加密方式与单基站相同,7.3.2移动台(或有线用户)跨基站选呼,移动台(或有线用户)跨基站选呼时,分别对移动台与基站间空中无线信道上的信息进行加密和解,密丒基站与基站间用有线E1链路连接时,可以数字明话方式传输,也可采用群路加密方式保护:基站,与基站间以无线E1链路连接时,必须采用群路加密方式保护,7.3.3 移动台(或有线用户)跨基站组呼,移动台(或有线用户)组呼本基站及其它基站的本组移动台时,分别对移动台与基站间空中无线信,道上的信息加密和解密,基站同时向本基站的本组其它移动台转发本基站移动台发射的数字加密信号,基站与基站间用有线E1链路连接时,可以数字明话方式传输,也可采用群路加密方式保护;基站与基,站间以无线E1链路连接时「必须采用群路加密方式保护,8系统密码同步要求,系统的密码同步应满足下列要求:,a. 密码同步釆用连续同步方式,同步周期:W2s;,b.密码同步时间:^40ms;,a密码同步序列包括同步头,消息密钥及校验和;,ム 消息密钥长度:232 bit;,e.密码同步序列经业务信道传输;,f,密码同步概率:在信道误码率优于5Xl(r2时,密码同步概率:フ99%.,9系统密钥分配管理方式,9.1 单基站工作时密钥分配管理方式,9.1.1 密钥分配管理指令通过系统MPT1327信令的短消息传输,9.1.2 本基站内MSCM% BSC和KDMC的主密钥及……

……