2025無線局域網(wǎng)密碼應(yīng)用基本要求

前 引 范 通 附錄A（資料性）無線局域網(wǎng)密鑰生存周期管 附錄B（資料性）無線局域網(wǎng)鑒別機(jī) GB/T39786—2021《信息安全技術(shù)信息系統(tǒng)密碼應(yīng)用基本要求》適用于指導(dǎo)、規(guī)范信息系統(tǒng)密碼息系統(tǒng)建設(shè)機(jī)構(gòu)、運(yùn)營機(jī)構(gòu)對無線局域網(wǎng)（WLAN）WLANWLANGB15629.11（所有部分）11GB/T37092—2018GB/T39786—2021T/WAPIA046T/WAPIA038密碼模塊cryptography[來源：GB/T25069—設(shè)備密鑰devicekey[來源：GB/T36322—WAPI標(biāo)準(zhǔn)體系WAPIstandard無線局域網(wǎng)鑒別基礎(chǔ)結(jié)構(gòu)WLANauthentication[來源：T/WAPIA046—無線局域網(wǎng)鑒別與保密基礎(chǔ)結(jié)構(gòu)WLANauthenticationandprivacy[來源：T/WAPIA046—無線局域網(wǎng)保密基礎(chǔ)結(jié)構(gòu)WLANprivacy[來源：T/WAPIA046—WAPI標(biāo)準(zhǔn)體系WAPIstandardAC：接入點(diǎn)控制器（APController）AP：無線接入點(diǎn)（AccessPoint）AS：鑒別服務(wù)器（AuthenticationCIS：證書簽發(fā)服務(wù)器（CertificateIssueServer）PDU：協(xié)議數(shù)據(jù)單元（ProtocolDataUnit）WAI：無線局域網(wǎng)鑒別基礎(chǔ)結(jié)構(gòu)（WLANAuthenticationWAPI：無線局域網(wǎng)鑒別與保密基礎(chǔ)結(jié)構(gòu)（WLANAuthenticationandPrivacyInfrastructure）WLAN：無線局域網(wǎng)（WirelessLocalAreaNetwork）WPI：無線局域網(wǎng)保密基礎(chǔ)結(jié)構(gòu)（WLANPrivacy12WLANGB15629.11（所有部分）和T/WAPIA046中規(guī)定了無線局域網(wǎng)的安全機(jī)制，包括WAI鑒別和密鑰管二、三、四表示，該等級(jí)與GB/T39786—2021中的等級(jí)對應(yīng)關(guān)系如下：WLAN 法，應(yīng)采用GB15629.11（所有部分）或T/WAPIA046中規(guī)定的無線局域網(wǎng)鑒別機(jī)制； 碼管理部門批準(zhǔn)的密碼算法，應(yīng)采用GB15629.11（所有部分）或T/WAPIA046中規(guī)定的WPI數(shù) 法，應(yīng)采用GB15629.11（所有部分）或T/WAPIA046中規(guī)定的無線局域網(wǎng)鑒別機(jī)制； 碼管理部門批準(zhǔn)的密碼算法，應(yīng)采用GB15629.11（所有部分）或T/WAPIA046中規(guī)定的WPI數(shù) 以上如采用密碼產(chǎn)品，該密碼產(chǎn)品應(yīng)達(dá)到GB/T37092—2018中規(guī)定的一級(jí)或一級(jí)以上安全要 碼管理部門批準(zhǔn)的密碼算法，應(yīng)采用GB15629.11（所有部分）或T/WAPIA046中規(guī)定的WPI數(shù) 以上如采用密碼產(chǎn)品，該密碼產(chǎn)品應(yīng)達(dá)到GB/T37092—2018中規(guī)定的二級(jí)或二級(jí)以上安全要 法，應(yīng)采用T/WAPIA046中規(guī)定的增強(qiáng)證書鑒別機(jī)制，并且采用AS提供的鑒別服務(wù)； 碼管理部門批準(zhǔn)的密碼算法，應(yīng)采用T/WAPIA046中規(guī)定的WPI數(shù)據(jù)保密機(jī)制； T/WAPIA038STA、AP 宜采用密碼技術(shù)（GM/T0014—20125.3～5.6）ASCIS T/WAPIA046STA