行业标准：YDT 2256-2011 对支持SIP协议设备的安全性技术要求.pdf

《行业标准：YDT 2256-2011 对支持SIP协议设备的安全性技术要求.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、ICS33．040M33Y口中华人民共和国通信行业标准YD／T2256-2011对支持SIP协议设备的安全性技术要求SecurityrequirementsofSIPprotocol2011—06—01实施中华人民共和国工业和信息化部发布目次YD厂r225争_2011前言⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯II1范围⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯12规范性引用文件⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯l3缩略语⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯

2、⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯14总贝4⋯t⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯”15针对S职协议漏洞方面的安全性要求⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯15．1对矾ⅥIE事务处理能力的安全性要求⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯15,2对REGZ$1"ER事务处理能力的安全性要求⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯25．3对CANCEL事务处理能力的安全性要求⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯25,4对BYE事务处理能力的安全性要求⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯

3、⋯⋯⋯⋯⋯⋯⋯25．5对事务合法性识别的安全性要求⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯26对Sm报文解析能力的安全性要求⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯26．1有效的S口协议报文⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯26．2无效的SP消息的要求⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯46,3对SⅢ消息事务层语义的要求⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯56．4SIP消息应用层语义的要求⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯56．5对Sm消息向后兼容性

4、的要求⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯66,6对SIP消息逻辑要求⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯66．7对Sm消息抵御常见语法攻击的要求⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯67对S疋协议报文健壮性要求⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯67．1概述⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯67．2健壮性要求分类⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯77．3健壮性安全要求⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯

5、⋯⋯⋯⋯⋯⋯⋯⋯8前言YD厂r2256—2011本标准是对支持SIP协议设备的安全性系列标准之一，该系列标准的名称及结构如下：1．YDtlr2256-2011《对支持SIP协议设备的安全性技术要求》2．yD,rr2257--2011《对支持SIP协议设备的安全性测试方法》本标准由中国通信标准化协会提出并归口。本标准起草单位：工业和信息化部电信研究院、中兴通讯股份有限公司、华为技术有限公司、大唐电信科技产业集团。本标准主要起草人：h哲、陈剑勇、高新菊、姜晓宁。Ⅱ对支持SIP协议设备的安全性技术要求YD厂r2256．崆0111范围本标准规定了支持SIP协议设备上的SIP协议安全性

6、的技术要求，主要包括SIP协议漏洞、SIP报文解析处理、SIP协议健壮性方面的安全性要求。本标准适用于支持SIP协议的设备。2规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅所注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本(包括所有的修改单)适用于本文件。YDff1522．1-2006会话初始协议(SIP)技术要求第1部分：基本的会话初始协议3缩略语下列缩略语适用于本文件。LWSLinearWhitespace线性空格符SIPSessionInitiationProtocol会话初始化协议URIUniversalResourceIde

7、ntifier通用资源标志符PCSCFProxyCallSessionControlFh．nction代理呼叫会话控制功能ICSCTIntem39afingCallSessionControlFunction查询呼叫会话控制功能SCSCTServingCallSessionControlFunction服务呼叫会话控制功能ASApplicationServer应用服务器4总则本标准中提及的矾v】硼弧E(ⅡS1聊c砧屺E啪Ⅶ报文等涉及SIP协议本身的内容见YD／T1522．1--2006中的定义。5针对S