物联网加密通信模组团体标准
发布时间: 2021-11-02
来源: 试点城市(园区)
基本信息
*** 电路设计
***晶振、电源管理芯片、MCU的选型,应使用行业认可的开发环境进行电路设计,并完成编译仿真等自检任务,电路设计完成之后应进行电气测试和认证,保证电路功能处于最优状态。
*** 模组电路工作电压范围宜满足 ***,工作温度应满足 -40℃~+85℃,电路功耗应满足省电模式和空闲模式的要求,电路设计应满足 GB/T *** 和 GB/T *** 规定的可靠性要求和电磁兼容性要求。
*** 卡接口电路应满足 YD/T *** 标准规定的接口电路要求。
*** 软件设计
*** 应对物联网芯片的应用核和协议核进行嵌入式开发,实现模组各个外设的驱动以及UDP、Coap等通信协议的开发。
*** 模组应支持 3GPP TS *** R15 中定义的AT指令;本地端口、目标服务器及端口配置均应通过简单指令完成配置,模块应能够自动注网、附网。
*** 模组应具备互联互通的能力,满足数据正常传输要求,模组应满足协议一致性要求。
*** 无线参数
*** 功放、射频开关、低噪放等有源射频器件选型时均应要求器件参数满足模组所需峰值电压、钳位电压、稳定裕度和允许误差等高效率低功耗的指标要求。
*** 模组射频收发电路的设计应按照先仿真后实验室调测的顺序来完成,以保证发射功率、输出功率动态调整、发射信号质量、频谱外辐射、接收机测试等射频参数性能达到要求。
*** 模组设计过程应实现两路射频信号链路的搭建,便于完成上行频段和下行频段数据的交互。
*** 信息加密安全
*** 总体要求
模组应满足GB/T 22240-2008 规定的物联网信息安全系统中的通信安全要求。同时应满足 GB/T36951-2018 物联网信息安全技术的要求。
*** 安全自主可控
模组需采用由国家密码管理局公布的密码算法,以实现算法的安全可控。
*** 接入安全
***
模组应在接入网络中具有IMEI/SN等标识,以保证网络身份唯一性。
*** 需保证多个模组不采用同一个认证密钥。
*** 模组应支持基于国密SM9算法标识的身份鉴别。
*** 通信安全
*** 防电磁泄漏
模组应满足 YD/T 1536-2018 对电信设备电磁信息泄露的基本要求,对传输数据进行加密处理,预防其衍生品信号被截获发生信息泄漏。
*** 传输保密性与完整性
*** 宜采用校验码技术(奇偶校验、循环冗余校验等)或者数据分块(公开校验、私有校验、委托校验等)保证通信过程中数据的完整性;大数据量须采用国密SM3算法进行标签式签名以检验数据的完整性。
*** 模组应采用轻量级国密算法的加密技术以保证通信过程的保密性。
*** 设备安全
*** 标识唯一
模组应具有唯一IMEI/SN等设备标识。
*** 失效报警
模组及其衍生品应能自检出已定义设备故障并报警,确保模组及其衍生品及时检修。
*** 软件节能调度算法
*** 应结合物联网通信应用场景的需求共性,采用软件算法实现模组低功耗节能,将模块工作划分为Active(激活)、Idle(空闲)和PSM(深度休眠)三个状态。
*** 模组在无数据交互式时进入PSM状态,有数据发送时应被激活进行数据传输;进入到PSM状态,不应接收来自基站的数据,应定时的激活网络获取数据。