【国家标准(GB)】 信息技术 系统间远程通信和信息交换局域网和城域网 特定要求 第11部分:无线局域网媒体访问控制和物理层规范 第1号修改单

ICS35.110
中华人民共和国国家标准
GB15629.11—2003/XG1—2006
信息技术
系统间远程通信和信息交换
局域网和城域网
特定要求　第11部分：
无线局域网媒体访问控制和物理层规范第1号修改单
Information technology—Telecommunications and information exchangebetween systems-Local and metropolitan area networksSpecifirequirements—Part 11: Wireless LAN Medium Access Control(MAC)and Physical Layer(PHY)specifications(ISO/IEC 8802-11:1999,MOD)
Amendment1
2006-01-27发布
中华人民共和国国家质量监督检验检疫总局中国国家标准化管理委员会
GB15629.11—2003/XG1—2006
信息技术系统间远程通信和信息交换局域网和城域网特定要求第11部分：无线局域网媒体访问控制和物理层规范第1号修改单
本修改单的7.3.2.8和第8章为强制性的，其余为推荐性的。考虑到不同安全体制的并存，本修改单对国家标准GB15629.11一2003《信息技术系统间远程通信和信息交换局域网和城域网特定要求第11部分：无线局域网媒体访问控制和物理层规范》中涉及到无线局域网鉴别与保密基础结构（WAPI）的部分进行了适应性修改。本修改单为GB15629.11一2003的第1号修改单。
本修改单中采用的WAPI机制已经ISO/IEC授权的相关机构审查获得认可，并分配了用于WAPI的以太类型字段（EtherTypeField)0x88B4和TCP/UDP端口号3810。本修改单修改内容说明如下：
增补了适应和满足其他安全体制在WAPI框架下的应用的内容；增补了与WAPI应用和密码算法相关的接口详细定义；增补了相关文本的细化内容，便于厂商更易理解和使用；第2章中的规范性引用文件做了增补；第3章中的术语和定义增加了新的内容；第4章中的缩略语增加了新的内容；第5、7、8、10、11章中的WAPI相应内容作了增补，相应的图、表作了重新编号；增补了附录A、附录C、附录D中的相应内容；添加了附录E。
其中，对GB15629.11一2003修改时涉及到的有关章条的信息如下：修改
GB15629.11—2003章条号
第2章
第3章
第4章
5.4.3.1.1
修改说明
在第2章中删除原规范性引用文件中的第4～9项，并增加新规范性引用文件在第3章中增加新项目
在第4章中增加新项目
在5.4.3.1内容之后增加新内容
删除该条
在5.4.3.3内容之后增加新内容
对5.4.3.4的内容进行替换
对5.5的内容进行替换
GB15629.11—2003/XG1—2006
GB15629.11—2003章条号
第5章
7.1.3.1.9
第8章
第C.2章
第C.2章
第C.2章
第C.2章
第C.2章
第C.2章
对5.7.5的内容进行替换
对5.7.6的内容进行替换
对5.8的图11进行替换
在5.8内容之后增加5.9
在6.1.3内容之后增加6.1.4
修改说明
对7.1.3.1中7.1.3.1.1之前的内容进行替换对7.1.3.1.9进行替换
在7.2.3.1的表5中增加新项目
在7.2.3.4的表7中增加新项目
在7.2.3.5的表8中增加新项目免费标准下载网bzxz
在7.2.3.6的表9中增加新项目
在7.2.3.9的表12中增加新项目
对7.3.1.4的内容进行替换
在7.3.1.7的表17中增加新项目
在7.3.1.9的表18中增加新项目
在7.3.2的表19中增加新项目
在7.3.2.7内容之后增加新内容
对第8章的内容进行替换
对10.3.4的内容进行替换
对10.3.5的内容进行替换
对10.3.6的内容进行替换
对10.3.7的内容进行替换
在10.3.10之后增加10.3.11、10.3.12、10.3.13、10.3.14、10.3.15对11.3的内容进行替换
对11.4的内容进行替换
对A.4.4.1的PC1、PC2与PC3项目进行替换删除A.4.4.1的PC3
在第C.2章中的第一张图前增加新文本对第C.2章中图3102_D\\LmeEnum(31）”进行替换对第C.2章中图\3104_d\\StationData(31)”进行替换对第C.2章中图3115_d\\Defragment(31)”进行替换对第C.2章中图\3117_d\\Frame_1(31)”进行替换对第C.2章中图\3119_d\\Frame_3(31)”进行替换修改
GB15629.11—2003章条号
第C.2章
第C.2章
第C.2章
第C.2章
第C.2章
第C.3章
第C.3章
第C.3章
第C.3章
第C.3章
第C.3章
第C.3章
第C.3章
第C.3章
第C.3章
第C.3章
第C.3章
第C.3章
第C.3章
第C.3章
第C.3章
第C.3章
第C.3章
第C.3章
第c.3章
第C.3章
第c.3章
第C.3章
第c.3章
第C.3章
第C.3章
第C.3章
第C.3章
GB15629.11—2003/XG1—2006
修改说明
对第C.2章中图3120_d\\Frame_4(31)”进行替换对第C.2章中图\GetElem_1a(1)”进行替换对第C.2章中图\3121_d\\FrameType(31)”进行替换对第C.2章中图\3201_d\\StationConfig（5）”进行替换对第C.2章中图3202_d\\PrivOperation(5）”进行替换在第C.3章中的第一张图前增加新文本对第C.3章中图Station_1b(3）”进行替换对第C.3章中图\Sta_signals_2d(3)）”进行替换对第C.3章中图“Sta_signallists_3c(3）”进行替换对第C.3章中图Sta_Mpdu_gen_la(1)”进行替换对第C.3章中图\prepare_1b(2)”进行替换对第C.3章中图\Fragment_2b(2)”进行替换对第C.3章中图\rx_coord_2b(4)”进行替换对第C.3章中图\rx_coord_3b(4)”进行替换对第C.3章中图“rxcoord_3.1a(4)”进行替换对第C.3章中图Mac_Mgmt_la(1)”进行替换对第C.3章中图\Mib_access_la(2)”进行替换对第C.3章中图\Mib_import_export_2b(2)”进行替换对第C.3章中图\Mlme_request_1b(3)”进行替换对第C.3章中图\Mlme_request_3a(3）”进行替换对第C.3章中图“MLME_1a(1)”进行替换对第C.3章中图\ps_monitor(2)”进行替换对第C.3章中图\ps_monitor_2a(2)”进行替换对第C.3章中图\sta_Mm_svc_1b（2）”进行替换对第C.3章中图“sta_Mm_svc_1.1a(2)”进行替换对第C.3章中图“mmpdu_svc_1.1b(2）”进行替换对第C.3章中图“Auth_req_la(2)”进行替换对第C.3章中图\Deauth_2a(2)”进行替换对第C.3章中图“Auth_rsp_1b(2)”进行替换在第C.3章中图Auth_rsp_1b(2）”之后，插人图“auth_rsp_2b(2)）”对第C.3章中图receive_la(1)”进行替换对第C.3章中图“nav_clear_1b(2)”进行替换对第C.3章中图\start_rx_1b(2)”进行替换Ⅲ
GB15629.11—2003/XG1—2006
GB15629.11—2003章条号
第C.3章
第C.3章
第C.3章
第C.3章
第C.3章
第C.4章
第C.4章
第C.4章
第C.4章
第C.4章
第C.4章
第C.4章
第C.4章
第C.4章
第C.4章
第C.4章
第C.4章
第C.4章
第C.4章
第C.4章
第C.4章
第C.4章
第C.4章
第C.4章
第C.4章
第C.4章
第C.4章
第C.4章
第C.4章
第C.4章
第C.4章
第C.4章
第C.4章
修改说明
对第C.3章中图“Validate_rx_2c(2)”进行替换对第C.3章中图“pre_filter_1d(4)”进行替换对第C.3章中图\report_rx_4a4)”进行替换在第C.3章中图\report_rx_4a(4)”之后，插人图\filter_1b(3)”对第C.3章中图\defragment_3c(3）”进行替换在第C.4章中的第一张图前增加新文本对第C.4章中图“AP_1b(3)”进行替换对第C.4章中图“AP_signals_2d(3）”进行替换对第C.4章中图“AP_signallists_3b(13）”进行替换对第C.4章中图ap_MPDU_gen_1a(1)”进行替换对第C.4章中图“prepare_1b(2）”进行替换对第C.4章中图\fragment_2b(2）”进行替换对第C.4章中图“rx_coord_2b(4)”进行替换对第C.4章中图“rx_coord_3b(4)”进行替换对第C.4章中图\rx_coord_3.1a(4)”进行替换对第C.4章中图\Mac_Mgmt_1a(1）”进行替换对第C.4章中图\Mlme_indicate_la(1)”进行替换对第C.4章中图\Mib_access_la(2)”进行替换对第C.4章中图“Mib_import_export_2b(2)”进行替换对第C.4章中图\Mlme_request_1b(3)”进行替换对第C.4章中图\Mlme_request_3a(3)”进行替换对第C.4章中图ap_MLME_1a(1)”进行替换对第C.4章中图\ps_monitor_la(2)”进行替换对第C.4章中图“ps_monitor_2a(2)”进行替换对第C.4章中图\ap_Mm_svc_1b(1)”进行替换对第C.4章中图ap_auth_req_la(1)”进行替换在第C.4章中图\Auth_req_la2）”之后，插人图“auth_rsp_1b(2）”和图\authrsp_2b(2)\
对第C.4章中图\mmpdu_svc_1.1b(2)”进行替换对第C.4章中图“ap_init_1b(3)”进行替换对第C.4章中图\AP_Start_Bss_3e(8)）”进行替换对第C.4章中图\receive_la(1)”进行替换对第C.4章中图“nav_clear_1b(2)”进行替换对第C.4章中图\start_rx_1b(2)”进行替换修改
GB15629.11—2003章条号
第C.4章
第C.4章
第C.4章
第C.4章
第C.4章
第C.4章
附录D
GB15629.11—2003/XG1—2006
修改说明
对第C.4章中图“Validate_rx_2c(2）”进行替换对第C.4章中图“pre_filter_1d(4）”进行替换对第C.4章中图“filter_sta_2b(4）”进行替换对第C.4章中图“report_rx_4a(4)”进行替换在第C.4章中图“report_rx_4a(4)”之后，插人图“filter_1b(3)”对第C.4章中图“degragment_3c(3）”进行替换对附录D内容进行替换
在附录D的后面增加附录E
本部分由西安西电捷通无线网络通信有限公司负责起草，参加单位有国家密码管理局商用密码研究中心、国家无线电监测中心、中国电子技术标准化研究所、西安电子科技大学、西安邮电学院、国家信息安全工程技术研究中心、中国信息安全产品测评认证中心、江南计算技术研究所、中国人民解放军信息安全测评认证中心等。
本部分主要起草人：赖晓龙、曹军、铁满霞、张变玲、黄振海、李大为、宋起柱、郭宏、王育民、沈昌祥、陈晓桦、李广森、叶续茂、庞辽军、刘平、涂学峰、李建东、阑润田、窦向阳、姚忠邦、徐冬梅、简练、刘伟、许福英、朱志祥、罗鹏、赵铁山。GB15629.11—2003/XG1—2006
1.在第2章中删除原规范性引用文件中的第4～9项，并增加新规范性引用文件：GB/T16262.1一2006信息技术抽象语法记法一（ASN.1）第1部分：基本记法规范（ISO）IEC8824-1:1995,IDT）
GB/T16262.2一2006信息技术抽象语法记法一（ASN.1）第2部分：信息客体规范（ISO）IEC 8824-2:1995,IDT)
GB/T16262.3—2006
信息技术抽象语法记法一（ASN.1）第3部分：约束规范（ISO/IEC8824-3:1995,IDT)
GB/T16262.4一2006信息技术抽象语法记法一（ASN.1）第4部分：ASN.1规范的参数化（ISO/IEC8824-4：1995,IDT）
GB/T16263.1一2006信息技术ASN.1编码规则第1部分：基本编码规则（BER）、正则编码规则（CER）和非典型编码规则（DER）规范（ISO/IEC8825-1：1995，IDT）GB/T16263.2一2006信息技术ASN.1编码规则第2部分：紧缩编码规则（PER)规范（ISO/IEC 8825-2:1996,IDT)
GB/T17969.1—2000
信息技术开放系统互连OSI登记机构的操作规程第1部分：一般规程《无线局域网产品密码算法应用指南》国家密码管理局商用密码研究中心2005年12月ISO/IEC8802.11：1999信息技术系统间远程通信和信息交换局域网和城域网特定要求第11部分：无线局域网媒体访问控制（MAC)和物理（PHY)层规范RFC3280因特网X.509公钥证书基础结构(PKI)证书和证书吊销列表(CRL)框架2．按照英文字母顺序在第3章增加以下项，并重新编号：3.51
鉴别器实体（AE）authenticatorentity为鉴别请求者在接入服务之前提供鉴别操作的实体。该实体驻留在AP或STA中。3.52
鉴别和密钥管理（AKM）套件authenticationandkeymanagement（AKM）suite鉴别和密钥管理方法的集合。
鉴别服务实体（ASE）authenticationserviceentity为鉴别器和鉴别请求者提供身份鉴别服务的实体。该实体驻留在ASU中3.54
鉴别服务单元（ASU）authentication serviceunit基本功能是实现对用户证书的管理和用户身份的鉴别等，是基于公钥密码技术的WAI鉴别基础结构中重要的组成部分。
鉴别请求者实体（ASUE）authenticationsupplicantentity在接入服务之前请求进行鉴别操作的实体。该实体驻留在STA中。3.56
大数结尾Big-endian
计算机存储多八位位组数据的一种方式，最高数据有效八位位组在最低地址、3.57
基密钥（BK）basekey（BK）
用于导出单播会话密钥的密钥。基密钥由证书鉴别过程协商得到或由预共享密钥导出。1
GB15629.11—2003/XG1—2006
基密钥安全关联（BKSA）basekeysecurityassociation（BKSA）证书鉴别过程的结果或预共享密钥导出的结果。3.59
密钥加密密钥（KEK）keyencryptionkey（KEK）用于密钥管理协议中密钥数据字段的加密密钥。3.60
小数结尾little-endian
计算机存储多八位位组数据的一种方式，最低数据有效八位位组在最低地址。3.61
消息鉴别密钥（MAK）messageauthenticationkey（MAK）提供密钥管理协议数据源鉴别和完整性校验的密钥。3.62
消息完整性校验码（MIC）messageintegritycode（MIC）用对称密钥通过密码算法对输人数据运算后产生的数值。如果改变了输入数据，没有正确的密钥将不能生成正确的校验码。
组播会话密钥（MSK）multicastsessionkey（MSK）用于保护站点发送的组播MPDU的随机值。组播会话密钥由组播主密钥导出，它包括组播加密密钥和组播完整性校验密钥。
组播会话密钥安全关联（MSKSA）multicastsessionkeysecurityassociation（MSKSA）组播密钥通告过程的结果。
通告主密钥（NMK）notificationmasterkey（NMK）用于导出组播/站间加密密钥和组播/站间完整性校验密钥的辅助密钥。在组播密钥通告过程中，通告主密钥为组播主密钥；在站间密钥通告过程中，通告主密钥为站间主密钥。3.66
预共享密钥（PSK）presharedkey（PSK）发布给STA的静态密钥。该密钥的发布方法超出本规范范围。3.67
站间会话密钥（STAKey）
STAKey
用来保护一个基本服务集（BSS)中站与站之间的直接通信的对称密钥。站间会话密钥由站间主密钥导出，它包括站间加密密钥和站间完整性校验密钥。3.68
站间密钥安全关联（STAKeySA）STAKeysecurityassociation（STAKeySA）基本服务集（BSS)中的站与站之间通过AP通告的站间密钥过程的结果。一个站间密钥安全关联包含一个站间密钥与有关的其他参数。3.69
单播会话密钥（USK）unicastsessionkey（USK）由基密钥通过伪随机函数导出的随机值。它分为四个部分：单播加密密钥、单播完整性校验密钥、2
消息鉴别密钥、密钥加密密钥。3.70
GB15629.11—2003/XG1—2006
单播会话密钥安全关联（USKSA）unicast sessionkeysecurityassociation（USKSA）单播密钥协商过程的结果。
无线局域网鉴别基础结构（WAI）WLANauthenticationinfrastructure本规范定义的用于无线局域网中身份鉴别和密钥管理的安全方案3.72
WAPI密钥管理
WAPIkey management
包括单播密钥协商、组播密钥通告和站间密钥通告的密钥管理3.73
WAPI安全网络
WAPI SecurityNetwork
启用WAPI安全机制的网络。WAPI网络由信标等帧中的WAPI信息元素标识。3.74
无线局域网保密基础结构（WPI）WLANprivacyinfrastructure
本规范定义的用于无线局域网中数据传输保护的安全方案，包括数据加密、数据鉴别和重放保护等功能。
3．按照英文字母顺序在第4章增加以下项：ADDID
STAKeyID
STAKeySA
地址索引
鉴别和密钥管理
基密钥
基密钥标识
基密钥安全关联
椭圆曲线密码体制的Diffie-Hellman交换初始化向量
密钥加密密钥
消息鉴别密钥
组播完整性校验密钥
管理定义字段
组播加密密钥
消息完整性校验码
组播会话密钥
组播会话密钥索引
组播会话密钥安全关联
通告主密钥
客体标识符
组织全球惟一性标识
预共享密钥
站间密钥索引
站间密钥安全关联
单播完整性校验密钥
单播加密密钥
小提示：此标准内容仅展示完整标准里的部分截取内容，若需要完整标准请到上方自行免费下载完整标准文档。