T-WAPIA 052.2-2023 無線局域網(wǎng)設備技術規(guī)范 第2部分：終端

學兔兔ｗｗｗ．ｂｚｆｘｗ．ｃｏｍ標準下載ICS

35.180學兔兔ｗｗｗ．ｂｚｆｘｗ．ｃｏｍ標準下載CCS

L

63

—2023代替GB/T

－2008無線局域網(wǎng)設備技術規(guī)范

第

2

部分：終端Technical

WLAN

equipment

Part

2:

Terminal2023-12-28

發(fā)布 2023-12-28

實施中關村無線網(wǎng)絡安全產(chǎn)業(yè)聯(lián)盟 發(fā)布學兔兔ｗｗｗ．ｂｚｆｘｗ．ｃｏｍ標準下載T/WAPIA

052.2—2023學兔兔ｗｗｗ．ｂｚｆｘｗ．ｃｏｍ標準下載 前言

..................................................................................

V引言

.................................................................................

VI1

范圍

................................................................................

12

規(guī)范性引用文件

......................................................................

13

術語和定義

..........................................................................

14

縮略語

..............................................................................

15

技術要求

............................................................................

25.1

基本要求

........................................................................

25.2

空中接口物理層要求

..............................................................

25.3

功能要求

........................................................................

25.4

性能要求

........................................................................

45.5

可靠性要求

......................................................................

45.6

環(huán)境適應性要求

..................................................................

45.7

電磁兼容性要求

..................................................................

45.8

電氣安全要求

....................................................................

56

測試方法

............................................................................

56.1

測試條件

........................................................................

56.2

空中接口物理層測試

..............................................................

56.3

功能測試

........................................................................

56.4

性能測試

.......................................................................

126.5

可靠性測試

.....................................................................

146.6

環(huán)境適應性測試

.................................................................

146.7

電磁兼容性測試

.................................................................

156.8

電氣安全測試

...................................................................

15參考文獻

.............................................................................

17III學ｗｗ．ｂｚｆｘｗ．ｃｏｍ標準兔兔ｗ下載學ｗｗ．ｂｚｆｘｗ．ｃｏｍ標準兔兔ｗ下載學兔兔ｗｗｗ．ｂｚｆｘｗ．ｃｏｍ標準下載T/WAPIA

052.2—2023學兔兔ｗｗｗ．ｂｚｆｘｗ．ｃｏｍ標準下載 本文件按照

GB/T

1.1—《標準化工作導則

第

1

部分：標準化文件的結(jié)構和起草規(guī)則》的規(guī)定起草。本文件是

《無線局域網(wǎng)設備技術規(guī)范》的第

2

部分。T/WAPIA

已經(jīng)發(fā)布了以下部分：— 第

2

部分：終端；— 第

3

部分：接入點和接入控制器；— 第

4

部分：鑒別服務器；— 第

5

部分：證書簽發(fā)服務器。請注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機構不承擔識別專利的責任。本文件由中關村無線網(wǎng)絡安全產(chǎn)業(yè)聯(lián)盟與信息化部寬帶無線IP標準工作組聯(lián)合提出。本文件由無線網(wǎng)絡安全標準化委員會歸口。息科技股份有限公司、工業(yè)和信息化部寬帶無線

標準工作組。亮、范小偉、耿震雷、李政遠、胡敬財。本文件為首次制定。學兔兔ｗｗｗ．ｂｚｆｘｗ．ｃｏｍ標準下載T/WAPIA

052.2—2023學兔兔ｗｗｗ．ｂｚｆｘｗ．ｃｏｍ標準下載 設備逐步發(fā)展到集成或內(nèi)置了無線局域網(wǎng)設備的產(chǎn)品。因此，亟需在

15629.11（所有部分）的基礎等的技術要求與測試方法。T/WAPIA

擬由五個部分構成?！?/p>

1

部分：總則。目的在于確立無線局域網(wǎng)設備的分類和基本要求等內(nèi)容?！?第

2

法?！?第

3

維護等的技術要求和測試方法?！?第

4

和測試方法?！?第

5

技術要求和測試方法。VI學ｗｗ．ｂｚｆｘｗ．ｃｏｍ標準兔兔ｗ下載學ｗｗ．ｂｚｆｘｗ．ｃｏｍ標準兔兔ｗ下載學兔兔ｗｗｗ．ｂｚｆｘｗ．ｃｏｍ標準下載T/WAPIA

052.2—2023學兔兔ｗｗｗ．ｂｚｆｘｗ．ｃｏｍ標準下載

1 范圍本文件規(guī)定了無線局域網(wǎng)終端的功能、性能以及空中接口物理層等技術要求與測試方法。本文件適用于符合

15629.11（所有部分）的設備，包括獨立的無線局域網(wǎng)設備，集成或內(nèi)置在其他信息產(chǎn)品中的無線局域網(wǎng)終端模塊的設計、研發(fā)和測試。2規(guī)范性引用文件文件。GB

4943.1 音視頻、信息技術和通信技術設備

第1部分：安全要求GB

15629.11信息技術

系統(tǒng)間遠程通信和信息交換

局域網(wǎng)和城域網(wǎng)

特定要求

第11部分：無線局域網(wǎng)媒體訪問控制和物理層規(guī)范GB

15629.11—2003/XG1 信息技術

系統(tǒng)間遠程通信和信息交換

局域網(wǎng)和城域網(wǎng)

特定要求

第11部分：無線局域網(wǎng)媒體訪問控制和物理層規(guī)范

第1號修改單GB

15629.1101 信息技術

系統(tǒng)間遠程通信和信息交換

局域網(wǎng)和城域網(wǎng)

特定要求

第11部分：無線局域網(wǎng)媒體訪問控制和物理層規(guī)范：5.8GHz頻段高速物理層擴展規(guī)范GB

15629.1102 信息技術

系統(tǒng)間遠程通信和信息交換

局域網(wǎng)和城域網(wǎng)

特定要求

第11部分：無線局域網(wǎng)媒體訪問控制和物理層規(guī)范：2.4GHz頻段較高速物理層擴展規(guī)范GB

15629.1104 信息技術

系統(tǒng)間遠程通信和信息交換

局域網(wǎng)和城域網(wǎng)

特定要求

第11部分：無線局域網(wǎng)媒體訪問控制和物理層規(guī)范：2.4GHz頻段更高數(shù)據(jù)速率擴展規(guī)范GB/T

計算機通用規(guī)范

第2部分：便攜式微型計算機GB/T

信息技術

開放系統(tǒng)互連

目錄

公鑰和屬性證書框架（

9594-8:2005||ITU-TX.509，IDT）YD/T

—2004

無線通信設備電磁兼容性要求和測量方法

第2部分：寬帶無線電設備YD/T

3168—2016

公眾無線局域網(wǎng)設備射頻指標技術要求和測試方法T/WAPIA

007.1無線局域網(wǎng)產(chǎn)品工程化實現(xiàn)指南

第1部分：WAPI與IEEE

T/WAPIA

007.8

無線局域網(wǎng)產(chǎn)品工程化實現(xiàn)指南

第8部分：WAPI與IEEE

802.11acT/WAPIA

007.10

無線局域網(wǎng)產(chǎn)品工程化實現(xiàn)指南

第10部分：WAPI與IEEE

802.11ax3 術語和定義本文件沒有需要界定的術語和定義。4 縮略語下列縮略語適用于本文件。AE 鑒別器實體（

entity）AP 接入點（access

point）AS鑒別服務器（

server）ASU 鑒別服務單元（authentication

service

unit）ASUE 鑒別請求者實體（

supplicant

）BE 最大可能（best

effort）DSCP 差分服務代碼點（

services

code

point） 被測設備（equipment

test）學兔兔ｗｗｗ．ｂｚｆｘｗ．ｃｏｍ標準下載T/WAPIA

052.2—2023學兔兔ｗｗｗ．ｂｚｆｘｗ．ｃｏｍ標準下載IBSS獨立基本服務集（

basic

service

set）ICMP 互聯(lián)網(wǎng)控制信息協(xié)議（internet

control

message

protocol）IP 互聯(lián)網(wǎng)協(xié)議（

protocol）LAN 局域網(wǎng)（local

area

） 媒體訪問控制（media

）PING 互聯(lián)網(wǎng)包探索器（packet

internet

groper）PS-Poll 省電輪詢（power

save

） 服務質(zhì)量（quality

of

）RSSI 接收信號強度指示（received

signal

strength

）SSID 服務集標識（

identifier）STA 站點（station）WAI 無線局域網(wǎng)鑒別基礎結(jié)構（WLAN

authentication

infrastructure）WAPI 無線局域網(wǎng)鑒別與保密基礎結(jié)構（WLAN

infrastructure）安全、可運營、可管理的無線局域網(wǎng)解決方案

operationable

manageable)WLAN 無線局域網(wǎng)（wireless

area

）WPI 無線局域網(wǎng)保密基礎結(jié)構（WLAN

privacy

infrastructure）WWW 萬維網(wǎng)（world

wide

web）5 技術要求5.1 基本要求終端與AP之間的交互協(xié)議應符合GB

15629.11、

15629.11—2003/XG1、GB

15629.1102、15629.1104和

、

007.8、

007.10的規(guī)定。5.2 空中接口物理層要求終端的空中接口物理層應符合GB

15629.11（所有部分）、YD/T

3168—2016的規(guī)定以及國家無線電發(fā)射的規(guī)定。5.3 功能要求5.3.1 基本功能 掃描

終端應能掃描到周圍無線環(huán)境中同頻段

的

SSID。SSID

配置終端宜具備設置SSID的功能，并能按照配置與對應的AP設備建立關聯(lián)。 分段門限設置終端宜具備設置分段門限的功能。 RTS

門限設置終端宜具備設置

RTS

門限的功能。 節(jié)能功能終端應具備

PS-Poll

節(jié)能功能。 QoS

終端應具備基于DSCP的服務質(zhì)量功能。 組播功能終端應具備接收和發(fā)送組播業(yè)務功能。 IBSS

功能終端宜具備

IBSS

功能。 發(fā)射機狀態(tài)設置功能學兔兔ｗｗｗ．ｂｚｆｘｗ．ｃｏｍ標準下載T/WAPIA

052.2—2023學兔兔ｗｗｗ．ｂｚｆｘｗ．ｃｏｍ標準下載終端應能通過可視化界面關閉與開啟

WLAN

發(fā)射機。0 軟硬件信息顯示功能終端應能通過可視化界面查詢并顯示其軟硬件版本和

MAC

地址等信息。1 無線局域網(wǎng)信息顯示功能終端中所有與無線局域網(wǎng)相關的名稱信息應顯示為“WLAN”或“無線局域網(wǎng)”，或“符合

GB15629.11（所有部分）的規(guī)定”。5.3.2 安全功能 基本要求基本要求包括：a)

應具備

WAPI

GB

15629.11、

15629.11—2003/XG1

的規(guī)定，使用國家密碼管理主管部門批準的用于無線局域網(wǎng)的算法；b)

終端僅宜具備

（所有部分）規(guī)定的

安全功能；c)

具備

密鑰更新功能，包括單播密鑰更新、組播密鑰更新和基密鑰更新；d)

WAPI-CertGB/T

16264.8中規(guī)定的X.509

v3PEM（X.509）；e)

WAPI-PSK

工作模式下，應能手工設置預共享密鑰；f)

終端設備應能本地產(chǎn)生

密鑰對，并生成證書申請文件（符合

證書請求標準）；g)

使用專用硬件模塊方式保證私鑰不可導出（私鑰的產(chǎn)生及其私密運算均在硬件模塊內(nèi)完成）；h)

終端宜具備

WAPI

管理幀保護功能。設置預共享密鑰終端應能設置

WAPI

預共享密鑰，并完成基于

預共享密鑰的身份鑒別和數(shù)據(jù)保密傳輸。 證書安裝功能終端應能安裝

WAPI

證書。 證書選擇功能終端在

WAPI

證書模式下連接時，應能自動選擇合適的

WAPI

證書進行接入鑒別請求。當有且僅有一套已安裝的

WAPI

證書時，終端應自動選擇該套

證書嘗試接入。當有多套已安裝的

WAPI

證書時，終端應優(yōu)先選擇與本地

AP

證書為同一頒發(fā)者的

WAPI

證書嘗試接入。 身份鑒別功能終端應使用GB

15629.11—2003/XG1規(guī)范的WAI的WAI鑒別流程，并在成功完成APWPI保密通信。 加密功能終端在成功完成WAI鑒別流程后，應使用加密方式進行數(shù)據(jù)傳輸。 密鑰更新功能AP更新、組播密鑰更新。 否定非法證書功能安裝非法證書的終端不應與合法

AP

通過

WAI

鑒別建立連接。安裝合法證書的終端不應與安裝有非法證書的

AP

設備通過

WAI

鑒別建立連接。 安全選項狀態(tài)信息顯示功能終端應能顯示無線局域網(wǎng)的安全選項狀態(tài)信息。0 同一

AP

間切換功能終端應具備在同一

AP

間進行切換的功能，且無需更換

WAPI

1 密碼算法終端所使用的密碼算法應具備正確性和一致性，隨機數(shù)的質(zhì)量應符合密碼主管部門的要求。環(huán)境條件參數(shù)類型123溫度0

℃～40

℃-20

50

℃-30

70

℃相對濕度10%～（非凝結(jié)）大氣壓86

kPa～

。學兔兔ｗｗｗ．ｂｚｆｘｗ．ｃｏｍ標準下載T/WAPIA

052.2—2023學兔兔ｗｗｗ．ｂｚｆｘｗ．ｃｏｍ標準下載5.4性能要求5.4.1 射頻性能終端的射頻性能應符合

3168—2016第5GB

15629.11（所有部分）的相關要求。5.4.2 吞吐量終端應支持

2.4

5

GHz

頻段，應支持

GB

15629.1101、GB

、GB

15629.1104、IEEE

、IEEE

802.11ac

模式，宜支持

IEEE

802.11ax

模式，在

WAPI

安全方式下進行數(shù)據(jù)傳輸時的無線接口吞吐量應符合：a)

GB

15629.1102

模式：下行吞吐量≥

Mbit/s，上行吞吐量≥4.5

；b)

GB

15629.1101

模式：下行吞吐量≥18

Mbit/s，上行吞吐量≥18

Mbit/s；c)

GB

15629.1104

模式：下行吞吐量≥18

Mbit/s，上行吞吐量≥18

Mbit/s；d)

IEEE

模式：下行吞吐量≥32

Mbit/s，上行吞吐量≥32

Mbit/s；e)

IEEE

模式：下行吞吐量≥36

Mbit/s，上行吞吐量≥36

Mbit/s；f)

IEEE

模式：下行吞吐量≥48

Mbit/s，上行吞吐量≥48

Mbit/s。該類別終端對應的技術規(guī)范為準。5.4.3時延終端在開放式和WAPI安全方式下傳輸?shù)膯蜗驎r延應小于等于50

ms。5.4.4 抖動終端在開放式和WAPI安全方式下傳輸?shù)淖畲蠖秳討∮诘扔?0

ms。5.4.5 丟包率終端在開放式和

WAPI

安全方式下傳輸?shù)膩G包率宜小于等于

1%。5.4.6 一次性入網(wǎng)成功率WAPI≥99%。5.4.7 通信穩(wěn)定性終端應保持穩(wěn)定的通信狀態(tài)，收發(fā)數(shù)據(jù)一次性成功率宜≥99%。5.4.8 抗干擾能力終端應具備一定的抗干擾能力。在受到一定的干擾情況下，終端在60

min內(nèi)反復掉線次數(shù)不超過2次，單次重連時間不超過

s。5.5 可靠性要求使用平均失效間隔工作時間（MTFB終端的m1值（的不可接受值）不低于

h。5.6 環(huán)境適應性要求終端的溫濕度應符合表1的要求。符合終端的全部操作環(huán)境有三種類型，具體如下：a)

類型1為辦公室環(huán)境指定；b)

類型23表1

環(huán)境適應性要求5.7 5.7 電磁兼容性要求ｗｗ．ｂｚｆｘｗ．ｃ兔兔ｗ學ｏｍ標準下載T/WAPIA

052.2—2023ｗｗ．ｂｚｆｘｗ．ｃ兔兔ｗ學ｏｍ標準下載a)

終端的傳導雜散騷擾應符合YD/T

—2004中8.1的限值要求；b)

終端的輻射雜散騷擾應符合YD/T

—2004中8.2的限值要求；c)

終端的連續(xù)騷擾應符合YD/T

—2004中8.3、8.4、8.5、的限值要求；d)

終端的諧波電流應符合YD/T

—2004中8.7的限值要求；e)

終端的靜電放電抗擾度應符合YD/T

1312.2—2004中9.1的限值要求；f)

終端的輻射騷擾抗擾度應符合YD/T

1312.2—2004中9.2的限值要求；g)

終端的電快速瞬變脈沖群抗擾度應符合YD/T

—2004中9.3的限值要求；h)

YD/T

1312.2—2004中的限值要求；i)

終端的射頻場感應的傳導騷擾抗擾度應符合YD/T

1312.2—2004中9.5的限值要求；j)

終端的工頻磁場抗擾度應符合YD/T

1312.2—2004中9.6的限值要求。5.8 電氣安全要求終端的電氣安全應符合GB

4943.1的要求。6 測試方法6.1 測試條件本文件中除環(huán)境試驗外，其他測試均應在下述環(huán)境條件下進行：溫度：15

℃～

相對濕度：25%～75%；大氣壓：86

kPa

～

。6.2空中接口物理層測試終端空中接口物理層測試方法，YD/T

3168-2016、以及國家無線電相關的測試方法進行。6.3功能測試如果工作在

頻段，則全部功能測試和性能測試在信道6（2.437

）下進行。如果工作在

頻段，則全部功能測試和性能測試在信道（5.785

GHz）下進行。6.3.1 基本功能 掃描

WAPI

功能與性能測試基本連接見圖

1。

圖1 WAPI

功能與性能測試基本連接圖測試步驟和判定準則如下：a)

測試步驟：1)

如圖1建立測試連接；學兔兔ｗｗｗ．ｂｚｆｘｗ．ｃｏｍ標準下載T/WAPIA

052.2—2023學兔兔ｗｗｗ．ｂｚｆｘｗ．ｃｏｍ標準下載2)

配置AP1的SSID為，安全方式為開放式；配置AP2的SSID為WLANtest2，安全方式為WAPI證書模式；3)

使用搜索周圍環(huán)境中存在的AP設備；4)

配置AP1，從檢測控制臺PING

EUT。b)

判定準則：1)

步驟3)：能夠搜索到和AP2，且能正確識別WLANtest1和WLANtest2的安全方式；2)

步驟4)：與建立關聯(lián)，檢測控制臺能夠PING通EUT。

配置測試步驟和判定準則如下：a)

測試步驟：1)

如圖1建立測試連接；2)

配置的SSID為WLANtest，安全方式為開放式；3)

配置的SSID為WLANTEST，監(jiān)測EUT與AP1的關聯(lián)情況，從檢測控制臺PING

；4)

配置的SSID為WLANtest，監(jiān)測EUT與AP1的關聯(lián)情況，從檢測控制臺PING

。b)

判定準則：1)

步驟3)：不能與建立關聯(lián)，檢測控制臺不能PING通；2)

步驟4)：能夠與建立關聯(lián)，檢測控制臺能夠PING通。 分段門限設置測試步驟和判定準則如下：a)

測試步驟：1) 如圖1建立測試連接；2) 配置的SSID為WLANtest，安全方式為開放式，設置EUT的分段門限值為500八位位組；3) 配置與建立關聯(lián)，觀察關聯(lián)情況；4) 從EUT向檢測控制臺發(fā)送長度為1000八位位組的數(shù)據(jù)包，通過無線協(xié)議分析儀觀察ICMP包的分段情況。b)

判定準則：1) 步驟2)：能夠設置的分段門限；2) 步驟4)：在無線協(xié)議分析儀上能夠觀察到ICMP包被分成八位位組的兩段。 RTS

門限設置測試步驟和判定準則如下：a)

測試步驟：1) 如圖1建立測試連接；2) 配置的SSID為WLANtest，安全方式為開放式；3) 設置EUT1的RTS門限為256八位位組，配置EUT1與建立關聯(lián)，觀察關聯(lián)情況；4) 從EUT1向檢測控制臺發(fā)送長度為1000八位位組的ICMP數(shù)據(jù)包，通過無線協(xié)議分析儀觀察RTS/CTS報文。b)

判定準則：1) 步驟3)：能夠設置EUT1的RTS/CTS門限；2) 步驟4)：在無線協(xié)議分析儀上能夠觀察到RTS/CTS報文。 節(jié)能功能測試步驟和判定準則如下：a)

測試步驟：1)

如圖1建立測試連接；2)

配置的SSID為WLANtest，安全方式為開放式；3)

EUT與建立關聯(lián)，從檢測控制臺PING

；學兔兔ｗｗｗ．ｂｚｆｘｗ．ｃｏｍ標準下載T/WAPIA

052.2—2023學兔兔ｗｗｗ．ｂｚｆｘｗ．ｃｏｍ標準下載4)

啟動的節(jié)能模式；5)

從檢測控制臺PING

，并捕獲EUT與AP1之間傳輸?shù)臄?shù)據(jù)包。b)

判定準則：1)

步驟3)：檢測控制臺能夠PING通；2)

步驟5)：檢測控制臺能夠PING通，并能夠監(jiān)測到向發(fā)送的

Poll報文。 QoS

測試步驟和判定準則如下：a)

測試步驟：1)

如圖1建立測試連接；2)

配置的SSID為WLANtest，安全方式為開放式，啟動AP1的QoS功能；3)

EUT與建立關聯(lián)，通過檢測控制臺捕獲AP1與EUT之間的關聯(lián)過程；4)

從檢測控制臺

PING

EUT；5)

配置EUT向檢測控制臺同時發(fā)送BE和模擬視頻數(shù)據(jù)流，10

s后檢測控制臺向EUT發(fā)送一個BE流量，10

s后停止測試，監(jiān)測測試結(jié)果；6)

配置EUT向檢測控制臺同時發(fā)送BE和模擬話音數(shù)據(jù)流，10

s后檢測控制臺向EUT發(fā)送一個BE流量，10

s后停止測試，監(jiān)測測試結(jié)果；7)

配置的安全方式為WAPI，重復步驟2)~5)。b)

判定準則：1)

步驟3)：從檢測控制臺能夠監(jiān)測到發(fā)送的關聯(lián)請求中帶有信息位。2)

步驟4)：檢測控制臺能夠PING通；3)

步驟5)：后10

s的視頻流量不低于前10

s視頻流量的90%；4)

步驟6)：后10

s的話音流量不低于前10

s視頻流量的90%；5)

步驟7)：后10

s的視頻流量不低于前10

s視頻流量的90%；后

s的話音流量不低于前10

s視頻流量的90%。 組播功能a)

測試步驟：1)

如圖1建立測試連接；2)

配置的為WLANtest，安全方式為開放式；3)

EUT、STA1與AP1建立關聯(lián)，從檢測控制臺

PING

、STA1；4)

設置檢測控制臺向、發(fā)送實時話音組播流，時長90

s，監(jiān)測EUT能否接收組播包;5)

設置向檢測控制臺、發(fā)送實時話音組播流，時長90

s，監(jiān)測EUT能否發(fā)送組播包。b)

判定準則：1)

步驟3)：檢測控制臺能夠PING通和STA1；2)

步驟4)：能夠接收話音組播流；3)

步驟5)：能夠發(fā)送話音組播流。 IBSS

功能a)

測試步驟：1)

如圖1建立測試連接；2)

配置IBSS網(wǎng)絡，為WLANtest，安全方式為開放式；3)

配置STA1與EUT建立關聯(lián)，從檢測控制臺PING

；4)

配置的安全方式為，重復步驟2；5)

配置STA1IBSS網(wǎng)絡，SSID為WLANtest1，安全方式為開放式；6)

配置與STA1建立關聯(lián)，從檢測控制臺PING

；學兔兔ｗｗｗ．ｂｚｆｘｗ．ｃｏｍ標準下載T/WAPIA

052.2—2023學兔兔ｗｗｗ．ｂｚｆｘｗ．ｃｏｍ標準下載7)

配置STA1的安全方式為，重復步驟5）。b)

判定準則：1)

步驟3)：檢測控制臺能夠PING通；2)

步驟4)：檢測控制臺能夠PING通；3)

步驟6)：檢測控制臺能夠PING通；4)

步驟7)：檢測控制臺能夠PING通。 發(fā)射機狀態(tài)設置功能a)

測試步驟：1)

如圖1建立測試連接；2)

配置的SSID為WLANtest，安全方式為開放式；3)

關閉的WLAN與PING

EUT；4)

啟動的WLAN與PING

EUT。b)

判定準則：1)

步驟3)：從檢測控制臺上監(jiān)測不到與的成功關聯(lián)過程，檢測控制臺無法PING通；2)

步驟4)與PING通。0 軟硬件信息顯示功能a)

EUT

的可視化界面上顯示的廠商信息、

軟硬件版本和

地址等信息，并記錄測試結(jié)果。b)

判定準則：EUT

的可視化界面能夠顯示廠商信息、

模塊的軟件版本、硬件版本、MAC地址等信息。1 無線局域網(wǎng)信息顯示功能a)

測試步驟：查看

的人機接口顯示的

開關狀態(tài)及相關提示信息，并記錄測試結(jié)果；b)

判定準則：EUT

的人機接口能夠顯示正確的

相關的信息都顯示為“WLAN”或“無線局域網(wǎng)”，或“符合

GB

（所有部分）”。6.3.2 安全功能 設置預共享密鑰a)

測試步驟：1)

如圖1建立測試連接；2)

配置的預共享密鑰與的預共享密鑰一致；3)

EUTAP1，監(jiān)測是否接入成功；4)

檢測控制臺PING通；5)

配置EUT的預共享密鑰與的預共享密鑰一致，均為16進制數(shù)(Hex)，密鑰長度至少為8位位組；6)

EUTAP1，監(jiān)測是否接入成功；7)

檢測控制臺檢測密鑰協(xié)商過程并PING

EUT。b)

判定準則：1)

步驟3)：能夠通過預共享密鑰方式接入AP1；2)

步驟4)：檢測控制臺能夠監(jiān)測到密鑰協(xié)商過程，檢測控制臺能夠PING通EUT；3)

步驟6)：能夠通過預共享密鑰方式接入AP1；4)

步驟7)：檢測控制臺能夠監(jiān)測到密鑰協(xié)商過程，檢測控制臺能夠PING通EUT。 證書安裝功能學兔兔ｗｗｗ．ｂｚｆｘｗ．ｃｏｍ標準下載T/WAPIA

052.2—2023學兔兔ｗｗｗ．ｂｚｆｘｗ．ｃｏｍ標準下載a)

測試步驟：1)

如圖1建立測試連接；2)

EUT從WAPI鑒別服務器1手動申請證書，拷貝證書文件到并安裝，監(jiān)測是否安裝成功。b)

判定準則：1) 步驟2)：能夠成功安裝WAPI證書。 證書選擇功能a)

測試步驟：1)

如圖1建立測試連接；2)

配置的SSID為WLANtestWAPIAS1頒發(fā)的證書；3)

EUT向申請證書，并下載安裝；4)

配置AS2頒發(fā)的證書，連接AP1；5)

通過檢測控制臺觀察EUT是否發(fā)出了接入鑒別請求，是否包含了EUT的AS2頒發(fā)的證書；6)

AS1為生成證書，并安裝、下載到EUT；7)

重新啟動；8)

通過檢測控制臺觀察EUT是否發(fā)出了接入鑒別請求，是否包含了EUT的AS1頒發(fā)的證書；9)

從檢測控制臺PING

。b)

判定準則：1)

步驟5)：檢測控制臺可捕獲到發(fā)出的接入鑒別請求，其中包含了AS2頒發(fā)給EUT的證書；2)

步驟8)：檢測控制臺可捕獲到發(fā)出的接入鑒別請求，其中包含了AS1頒發(fā)給EUT的證書。3)

步驟9)：檢測控制臺可以PING通。 身份鑒別功能a)

測試步驟：1)

如圖1建立測試連接；2)

配置的SSID為WLANtest，安全方式為WAPI證書鑒別，輸入WAPI鑒別服務器1的地址；3)

EUT向鑒別服務器1申請證書，并下載安裝；4)

配置使用步驟3）申請到的WAPI證書；5)

EUT向WAPI鑒別，通過檢測控制臺監(jiān)測WAPI鑒別過程；6)

從檢測控制臺PING

；7)

配置使用已經(jīng)吊銷了的WAPI證書，重復步驟4和5。b)

判定準則：1)

步驟5)：檢測控制臺上能夠監(jiān)測到以下內(nèi)容：I）

完整的WAI鑒別流程；II）

在接入鑒別請求分組數(shù)據(jù)中觀察到：i) WAPI

鑒別協(xié)議類型號為

，子類型為接入鑒別請求分組；ii) 被測設備持有的

X.509

證書的頒發(fā)者名稱、持有者名稱、證書標識和證書序列號等信息正確；iii)

被測設備使用的雜湊算法和簽名算法分別為：

雜湊算法和

位的橢圓曲線數(shù)字簽名算法；III）在接入鑒別響應分組數(shù)據(jù)中觀察到：i) 接入結(jié)果為接入成功，

和

的證書驗證結(jié)果為證書有效；ii) STA

詢問和密鑰數(shù)據(jù)與接入鑒別請求中的對應部分相同。學兔兔ｗｗｗ．ｂｚｆｘｗ．ｃｏｍ標準下載T/WAPIA

052.2—2023學兔兔ｗｗｗ．ｂｚｆｘｗ．ｃｏｍ標準下載2)

步驟6)：檢測控制臺能通STA1；3)

步驟7)書已吊銷結(jié)論，檢測控制臺不能PING通STA1。 加密功能a)

測試步驟：1)

如圖1建立測試連接；2)

配置的SSID為WLANtest，安全方式為WAPI，輸入WAPI鑒別服務器1的地址；3)

EUT向WAPI鑒別服務器1申請證書，并下載安裝；4)

配置WAPI5)

EUTWAI鑒別與建立關聯(lián)，向檢測控制臺發(fā)送PING加密數(shù)據(jù)傳輸。b)

判定準則：1) 步驟5)

數(shù)據(jù)，其中包頭部分包括KeyID字段、保留字段，和WPI加密數(shù)據(jù)部分。 密鑰更新功能a)

測試步驟：1)

如圖1建立測試連接；2)

配置WAPI證書鑒別安全方式；3)

EUTWAI鑒別與建立關聯(lián)；4)

在AP1上設置密鑰更新的客戶端地址，啟用的密鑰更新操作；5)

AP1主動發(fā)起密鑰更新過程，通過檢測控制臺監(jiān)測的密鑰更新過程。b)

判定準則：1)

步驟3)：在檢測控制臺上可以監(jiān)測到AE詢問字段；2)

步驟5)：在檢測控制臺上可以監(jiān)測到完整的密鑰更新過程，其中：I） 在單播密鑰協(xié)商請求分組中觀察到：i) 正確的協(xié)議類型和子類型；ii) 正確的

USK

的更新標識；iii)

AE

詢問與步驟

5）中監(jiān)測到的

詢問字段相同。II）

在單播密鑰協(xié)商響應分組中，應能觀察到：i) 正確的協(xié)議類型和子類型；ii) 正確的

USK

的更新標識；iii)

AE

AE

詢問字段相同。III）

在組播密鑰響應分組中，應能觀察到：i) 正確的協(xié)議類型和子類型；ii) 標識字段、ADDID

字段、密鑰通告標識字段與組播密鑰通告分組相應字段相同。 否定非法證書功能a)

測試步驟：1)

如圖1建立測試連接；2)

在EUT上安裝一張本W(wǎng)API鑒別服務器2頒發(fā)的證書，在AP1上安裝一張WAPI鑒別服務器1的證書；3)

EUT嘗試接入AP1，檢測控制臺PING通EUT；10兔ｗｗｗ．ｂ學兔ｚｆｘｗ．ｃｏｍ標準下載T/WAPIA

052.2—2023兔ｗｗｗ．ｂ學兔ｚｆｘｗ．ｃｏｍ標準下載4)

在AP1上安裝一張WAPI鑒別服務器2頒發(fā)的證書，在上安裝一張WAPI鑒別服務器1頒發(fā)的證書；5)

EUT嘗試接入AP1，檢測控制臺PING通EUT。b)

判定準則：1)

步驟3)：無法接入AP1，檢測控制臺不能PING通；2)

步驟5)：無法接入AP1，檢測控制臺不能PING通。 安全選項狀態(tài)信息顯示功能a)

測試步驟：查看

的人機接口顯示的

安全狀態(tài)及相關提示信息，并記錄測試結(jié)果。b)

判定準則：EUT

的人機接口能夠顯示正確的

配置為

安全

已開啟

配置為開放式模式時，顯示提示信息，如“本

同一

AP

間切換功能a)

測試步驟：1)

如圖1建立測試連接；2)

配置和的SSID均為WLANtest；3)

關閉；4)

EUTAP1，檢測控制臺PING

；5)

關閉，開啟；6)

檢測控制臺PING

EUT；7)

關閉，開啟；8)

檢測控制臺PING

EUT；b)

判定準則：1)

步驟4)PING通；2)

步驟6)90

s內(nèi)PING通EUT；3)

步驟8)90

s內(nèi)PING通EUT。0 密碼檢測密碼檢測項目包括：SM4對稱密碼算法實現(xiàn)的正確性和一致性；

ECDSA簽名算法實現(xiàn)的正確性和一致性；ECDH密鑰協(xié)商算法實現(xiàn)的正確性和一致性；SHA-256雜湊算法實現(xiàn)的正確性和一致性；隨機數(shù)質(zhì)量。6.3.3 WAPI

認證功能WAPI

功能測試配置連接見圖2。

學兔兔ｗｗｗ．ｂｚｆｘｗ．ｃｏｍ標準下載T/WAPIA

052.2—2023學兔兔ｗｗｗ．ｂｚｆｘｗ．ｃｏｍ標準下載圖2WAPI

功能測試連接圖測試步驟和判定準則如下：a)

測試步驟：1)

配置AP的SSID為，安全方式為WAPI證書鑒別，輸入WAPI鑒別服務器的IP2)

EUTWAPI鑒別服務器頒發(fā)的證書；3)

EUT和WAPI證書鑒別，通過檢測控制臺監(jiān)測證書鑒別過程；4)

觀察能否從接入控制器通過DHCPIP地址；5)

通過檢測控制臺觀察AP是否向接入控制器發(fā)送上線請求報文；6)

通過有線協(xié)議分析儀監(jiān)測相關計費過程開始報文；7)

觀察WWW服務器的過程；8)

EUT斷開與的連接，通過檢測控制臺觀察AP是否向接入控制器發(fā)送下線請求報文；9)

通過有線協(xié)議分析儀監(jiān)測相關計費過程結(jié)束報文。b)

判定準則：1)

步驟3)：檢測控制臺能夠觀察到EUT和AP之間的WAPI證書鑒別過程；2)

步驟4)：能夠獲得IP地址；3)

步驟5)：在檢測控制臺上能夠觀察到AP發(fā)送給接入控制器的上線請求報文；4)

步驟6)：在有線協(xié)議分析儀上能夠觀察到相關計費過程開始報文；5)

步驟7)：能夠訪問WWW服務器；6)

步驟8)：在檢測控制臺上能夠觀察到AP發(fā)送給接入控制器的下線請求報文；7)

步驟9)：在有線協(xié)議分析儀上能夠觀察到相關計費過程結(jié)束報文。6.4 性能測試6.4.1 無線接口吞吐量a)

測試步驟：1)

如圖1建立測試連接；2)

配置的SSID為WLANtest，安全方式為WAPI證書模式；3)

EUT與建立關聯(lián)，使用檢測控制臺測試EUT的上行和下行吞吐量，記錄測試結(jié)果。b)

判定準則：1)

測試出的上下行性能結(jié)果符合5.4.2中的指標要求。6.4.2 時延a)

測試步驟：1)

如圖1建立測試連接；2)

配置的SSID為WLANtest，安全方式為開放式；3)

EUT與建立關聯(lián)，配置檢測控制臺與間運行雙向模擬話音數(shù)據(jù)流，測試的單向時延，測試時長

s，記錄測試結(jié)果；4)

配置檢測控制臺與間運行雙向模擬視頻數(shù)據(jù)流，測試的單向時延，測試時長

s，記錄測試結(jié)果；5)

配置的安全方式為WAPI，重復步驟3)~

4)。b)

判定準則：1)

步驟

：

的單向時延小于等于

ms；2)

步驟

：

的單向時延小于等于

ms；3)

步驟

：

的模擬話音數(shù)據(jù)流單向時延小于等于

50

ms；EUT

的模擬視頻數(shù)據(jù)流單向時延小于等于

ms。6.4.3 抖動12學兔兔ｗｗｗ．ｂｚｆｘｗ．ｃｏｍ標準下載T/WAPIA

052.2—2023學兔兔ｗｗｗ．ｂｚｆｘｗ．ｃｏｍ標準下載測試步驟和判定準則如下：a)

測試步驟：1)

如圖1建立測試連接；2)

配置的SSID為WLANtest，安全方式為開放式；3)

EUT與建立關聯(lián)，配置檢測控制臺與間運行雙向模擬話音數(shù)據(jù)流，測試的抖動，測試時長

s，記錄測試結(jié)果；4)

配置檢測控制臺與120

s測試結(jié)果；5)

配置的安全方式為WAPI，重復步驟3)~

4)。b)

判定準則：1)

步驟

：

的最大抖動小于等于

ms；2)

步驟

：

的最大抖動小于等于

ms；3)

步驟

：

的模擬話音數(shù)據(jù)流

EUT

的最大抖動小于等于

50

ms；EUT

的模擬視頻數(shù)據(jù)流EUT

的最大抖動小于等于

ms。6.4.4 丟包率測試步驟和判定準則如下：a)

測試步驟：1) 如圖

1

建立測試連接；2) 配置

的

SSID

為

WLANtest，安全方式為開放式；3) EUT

與

AP1

建立關聯(lián)，配置檢測控制臺與

EUT

間運行雙向模擬話音數(shù)據(jù)流，測試

包率，測試時長

120

s，記錄測試結(jié)果；4)配置檢測控制臺與

120

s，記錄測試結(jié)果；5) 配置

的安全方式為

，重復步驟

。b)

判定準則：1) 步驟

：

的丟包率小于等于

1%；2)步驟

：

1%；3)步驟

：

的模擬話音數(shù)據(jù)流丟包率小于等于

；EUT

的模擬視頻數(shù)據(jù)流丟包率小于等于

1%。6.4.5 一次性入網(wǎng)成功率測試步驟和判定準則如下：a)

測試步驟：1)

如圖1建立測試連接，EUT處的信號強度在-45dBm±范圍內(nèi)；2)

配置的SSID為WLANtest，安全模式為WAPI證書模式，并打開DHCP

server功能；3)

正確配置，并與SSID進行連接，連接成功則繼續(xù)，失敗則測試終止；4)

使EUT斷開與AP1的連接；5)

使EUT連接SSID，查看并記錄是否能一次性連接成功；6)

重復4)~5)過程次，并記錄結(jié)果。b)

判定準則：1)

一次性入網(wǎng)成功率應符合5.4.6的要求。6.4.6 通信穩(wěn)定性測試步驟和判定準則如下：a)

測試步驟：1)

如圖1建立測試連接，EUT處的信號強度在-45dBm±范圍內(nèi)；2)

配置的SSID為WLANtest，安全模式為WAPI證書模式，并打開DHCP

server功能；13學兔兔ｗｗｗ．ｂｚｆｘｗ．ｃｏｍ標準下載T/WAPIA

052.2—2023學兔兔ｗｗｗ．ｂｚｆｘｗ．ｃｏｍ標準下載3)

正確配置，并與SSID進行連接，連接成功則繼續(xù)，失敗則測試終止；4)

從EUT向控制臺發(fā)送數(shù)據(jù)包，控制臺收到包后向EUT返回信息，并進行計數(shù)統(tǒng)計；5)

每3

s執(zhí)行一次步驟；6)

共計測試48小時。b)

判定準則：1)

通信穩(wěn)定性符合5.4.7的要求。6.4.7 抗干擾能力測試步驟和判定準則如下：a)

測試步驟：1)

如圖1建立測試連接，EUT處的信號強度在-45dBm±范圍內(nèi)；2)

在EUT周圍1~5m范圍內(nèi)，放置4個不同的AP4個AP分別建立4個不同的SSID，分別處于信道3、信道5、信道7、信道9，持續(xù)性向外發(fā)送信號；3)

配置的SSID為WAPI6

server功能；4)

正確配置終端，并與AP1SSID進行連接；5)

按照5.4.8的要求對終端進行測試。b)

判定準則：1) 步驟4)：應能連接成功；2) 步驟5)：應能符合5.4.8的相關要求。6.5 可靠性測試終端設備的可靠性測試方法應符合GB/T

的規(guī)定。6.6環(huán)境適應性測試6.6.1 低溫試驗測試步驟和判定準則如下：a)

測試步驟：1)

將EUT在室溫條件(15

℃)下，放入試驗箱，接通電源；2)

測試的發(fā)射功率和接口吞吐量，具體測試方法見本文件的和6.4.1；3)

關閉5min平均值不大于1

℃/min），保持此溫度直至EUT達到溫度穩(wěn)定。接通EUT電源