ICS33.040.01 CCS M37 YD 中华人民共和国通信行业标准 YD/TXXXX-XXXX 5G移动通信网络能力开放通用应用程序接 口（API）功能架构的安全技术要求 Security technical requirements for mon Application Programming Interface (API) framework of 5G mobile munication network exposure 行业标准信息服务平台 XXXX-XX-XX发布 XXXX-XX-XX实施 中华人民共和国工业和信息化部 发布
行业标准信息服务平台
YD/T XXXXXXXX 目次 前 AI 1范围 2规范性引用文件 3术语和定义.. 4缩略语.. 5安全需求. 5.1通用安全需求. 5.2CAPIF-1/1e参考点安全需求 5.3CAPIF-2/2e参考点安全需求 5.4CAPIF-3/4/5参考点安全需求. 2 5.5CAPIF-3e/4e/5e参考点安全需求 5.6CAPIF-7/7e参考点安全需求. 6功能安全模型与功能模型.. 6.1概述.... 6.2功能安全模型. 6.3功能模型描述 6.3.1CAPIF功能模型描述. 6.3.2支持第三方API提供者的功能模型描述. 6.3.3支持CAPIF交互的功能模型描述.
6.4功能实体描述 6 6.4.1概述..... 9 6.4.2API调用者.. 10 6.4.3CAPIF核心功能. 10 6.4.4API开放功能.
10 6.4.5API发布功能. 10 6.4.6API管理功能. 10 6.5参考点.. 11 6.5.1概述..... 6.5.2参考点CAPIF-1（在API调用者和CAPIF核心功能之间） 6.5.3参考点CAPIF-1e（在API调用者和CAPIF核心功能之间） 6.5.4参考点CAPIF-2（在API调用者和API开放功能之间） 6.5.5参考点CAPIF-2e（在API调用者和API开放功能之间） 6.5.6参考点CAPIF-3（在API开放功能和CAPIF核心功能之间） 6.5.7参考点CAPIF-4（在API发布功能和CAPIF核心功能之间） 6.5.8参考点CAPIF-5（在API管理功能和CAPIF核心功能之间） 6.5.9参考点CAPIF-3e（在API开放功能和CAPIF核心功能之间） 12
YD/T XXXXXXXX 6.5.10参考点CAPIF-4e（在API发布功能和CAPIF核心功能之间） 12 6.5.11参考点CAPIF-5e（在API管理功能和CAPIF核心功能之间） 12 6.5.12参考点CAPIF-7（在API开放功能之间） 13 6.5.13参考点CAPIF-7e（在API开放功能之间） 13 6.5.14参考点CAPIF-6（在同一CAPIF 提供商的CAPIF核心功能之间） .13 6.5.15参考点CAPIF-6e（在不同CAPIF提供者的CAPIF核心功能之间） .13 7安全流程.. .13 7.1API调用者启用安全流程， .13 7.2CAPIF-1安全流程.
15 7.3CAPIF-1e安全流程-认证与授权. 15 7.3.1概述.... .15 7.3.2安全机制协商. 15 7.3.3API发现 16 7.3.4拓扑隐藏... .16 7.4CAPIF-2参考点安全流程 16 7.5CAPIF-2e参考点安全流程. .16 7.5.1概述..... 16 7.5.2认证与授权. 16 7.6CAPIF-3/4/5参考点安全流程， .20 7.7更新安全方法的安全流程. 20 7.8API调用者停用安全流程. .20 7.9CAPIF-7/7e参考点安全流程.. . 22 7.10CAPIF-3e/4e/5e参考点安全流程 22 附录A（规范性）AEFrs密钥推衍功能 23 附录B（资料性）安全流程. .24 B.1启用.... .24 B.2认证与授权. 25 附录C（规范性） “方法三-使用接入令牌的TLS”的接入令牌配置. .28 C.1概述. . 28 C.2接入令牌配置. .28 C.2.1概述... 87 C.2.2令牌声明 28 C.3获取接入令牌... .29 C.3.1概述.... .29 C.3.2访问令牌请求 29 C.3.3访间令牌响应. . 29 C.4更新访问令牌.
30 C.5使用令牌访间API开放功能.， .30 C.6令牌撤销... .30 C.7令牌有效期. .30 11
YD/TXXXXXXXX 前言 本文件按照GB/T1.1一2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定 起草.
请注意本文件的某些内容可能涉及专利.
本文件的发布机构不承担识别专利的责任.
本文件由中国通信标准化协会提出并归口.
本文件起草单位：中国信息通信科技集团有限公司、中国电信集团有限公司、中国信息通信研究 院、华为技术有限公司、中国移动通信集团有限公司 本文件主要起草人：毕晓宇、徐晖、李金艳、杨红梅、焦杨、雷骜、吴荣、袁琦、黄晓婷.
行业标准信息服务平台 II11
