ICS 33.040 M 10 YD 中华人民共和国通信行业标准 YD/T 1858-2009 2GHz TD-SCDMAWCDMA 数字蜂窝移动通信网通用认证架构 （第二阶段） Digital Cellular Mobile Telecommunication Network Generic Authentication Architecture for 2GHz TD-SCDMAWCDMA (Phase 2) 2009-06-15发布 2009-09-01实施 中华人民共和国工业和信息化部‧发布 YD/T 1858-2009 目 次 前言· 1范围· 2规范性引用文件· 3定义和缩略语· 通用认证架构的系统性描述（终端分离情况下的通用认证解决方案详见附录K） 4 4.1 总体介绍· 4.2GAA 介绍- 4.3 发放认证凭证· 4.4GAA结构模块 4.5使用GAA的应用指南 10 4.6 GBA的使用· 5 GBA 过程·: 5.1GBA架构 5.2 UICC 增强型 GBA （GBA_U) 21 5.3终端分离情况下的增强通用认证框架 33 6用户证书的支持· UE采用HTTPS接入NAF· 7 42 7.1安全构架概述· 42 7.2认证机制 7.3认证代理的使用 ·48 8通用认证框架Push功能... 8.1 概述 51 8.2GBAPush架构描述及基本原理· 51 8.3 GBA Push 需求· 8.4 GBA Push 功能- 64 附录A（规范性附录）密钥衍生函数KDF的规范 56 附录 B（资料性附录）GBA 中，用户选择UICC 应用的对话框实例· 58 附录C（规范性附录）保护参考点 Zn/Zn的TLS描述文件 附录D（资料性附录）TLS证书的处理· 60 附录E（规范性附录）GBA_UUICC-ME接口 61 附录F（资料性附录）密钥对存储· 63 附录G（资料性附录）通过认证代理和HTTPS接入到应用服务器的技术方案 69 附录H（资料性附录）UE和应用服务器间基于证书的互认证向导 YD/T 1858-2009 附录I（规范性附录）2GGBA· 71 附录J（资料性附录）具备GBA功能的漫游用户访问漫游网络的GAA应用 83 附录K（资料性附录）终端分离情况下的通用认证解决方案： 84 II