欢迎来到天天文库
浏览记录
ID:25106797
大小:350.01 KB
页数:11页
时间:2018-11-18
《YDT 2256-2011 对支持SIP协议设备的安全性技术要求》由会员上传分享,免费在线阅读,更多相关内容在行业资料-天天文库。
1、ICS33.040M33Y口中华人民共和国通信行业标准YD/T2256-2011对支持SIP协议设备的安全性技术要求SecurityrequirementsofSIPprotocol2011—06—01实施中华人民共和国工业和信息化部发布标准分享网www.bzfxw.com免费下载目次YD厂r225争_2011前言⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯II1范围⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯12规范性引用文件⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯l3缩略语⋯⋯⋯
2、⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯14总贝4⋯t⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯”15针对S职协议漏洞方面的安全性要求⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯15.1对矾ⅥIE事务处理能力的安全性要求⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯15,2对REGZ$1"ER事务处理能力的安全性要求⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯25.3对CANCEL事务处理能力的安全性要求⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯25,4对BYE事务处理能力的安全性要求⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯
3、⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯25.5对事务合法性识别的安全性要求⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯26对Sm报文解析能力的安全性要求⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯26.1有效的S口协议报文⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯26.2无效的SP消息的要求⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯46,3对SⅢ消息事务层语义的要求⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯56.4SIP消息应用层语义的要求⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯56.5对Sm消息向后兼容
4、性的要求⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯66,6对SIP消息逻辑要求⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯66.7对Sm消息抵御常见语法攻击的要求⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯67对S疋协议报文健壮性要求⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯67.1概述⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯67.2健壮性要求分类⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯77.3健壮性安全要求⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯
5、⋯⋯8标准分享网www.bzfxw.com免费下载前言YD厂r2256—2011本标准是对支持SIP协议设备的安全性系列标准之一,该系列标准的名称及结构如下:1.YDtlr2256-2011《对支持SIP协议设备的安全性技术要求》2.yD,rr2257--2011《对支持SIP协议设备的安全性测试方法》本标准由中国通信标准化协会提出并归口。本标准起草单位:工业和信息化部电信研究院、中兴通讯股份有限公司、华为技术有限公司、大唐电信科技产业集团。本标准主要起草人:h哲、陈剑勇、高新菊、姜晓宁。Ⅱ标准分享网www.bzfxw.com免费下载对支持SIP协议设备的安全性技术要求YD厂r2256.崆
6、0111范围本标准规定了支持SIP协议设备上的SIP协议安全性的技术要求,主要包括SIP协议漏洞、SIP报文解析处理、SIP协议健壮性方面的安全性要求。本标准适用于支持SIP协议的设备。2规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件,仅所注日期的版本适用于本文件。凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件。YDff1522.1-2006会话初始协议(SIP)技术要求第1部分:基本的会话初始协议3缩略语下列缩略语适用于本文件。LWSLinearWhitespace线性空格符SIPSessionInitiationProtocol会话初始化协
7、议URIUniversalResourceIdentifier通用资源标志符PCSCFProxyCallSessionControlFh.nction代理呼叫会话控制功能ICSCTIntem39afingCallSessionControlFunction查询呼叫会话控制功能SCSCTServingCallSessionControlFunction服务呼叫会话控制功能ASApplicationServer应用服务器4总
此文档下载收益归作者所有