航空5G AeroMACS网络接入技术要求

中 华 人 民 共 和 国民 用 航 空行 业 标 准 MH/T4062—2026 航空5G AeroMACS网络接入技术要求 Technical requirements for networkaccessof 5G aeronautical mobile airportcommunications system 中国民用航空局发布 目次 前言.................................................................................II1范围...............................................................................12规范性引用文件.....................................................................13术语和定义.........................................................................14缩略语.............................................................................25网络接入架构.......................................................................26通用要求...........................................................................37航空安全通信子网要求...............................................................38其他安全通信子网要求...............................................................39网络接入监控要求...................................................................4附录A（资料性）航空运行场景及业务描述列表...........................................5A.1空中交通服务（ATS）类..........................................................5A.2航空公司运行控制（AOC）和安全服务类............................................5A.3机场场面安全服务类.............................................................6参考文献..............................................................................8图1 5G AeroMACS网络接入架构.........................................................2表A.1空中交通服务（ATS）类..........................................................5表A.2航空公司运行控制（AOC）和安全服务类............................................5表A.3机场场面安全服务类.............................................................6MH 前言 本文件按照GB/T 1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由中国民用航空局空管行业管理办公室提出。 本文件由中国民航科学技术研究院归口。 本文件起草单位：中国民用航空华东地区空中交通管理局、北京航空航天大学、中国民航科学技术研究院、中国民用航空西南地区空中交通管理局、中国民用航空中南地区空中交通管理局、上海机场(集团)有限公司、广东省机场管理集团有限公司、民航管理干部学院。 本文件主要起草人：朱衍波、陈文秀、高彦杰、沈洋、蔡开泉、邓敏、曹烨琇、张楠、赵晶晶、谭锡荆、黄智灵、牛宇、朱彧、刘昕、黄清伟、马骏、刘丹、王一帆、王松、李雅澜、姚渊、蔡建坤、胡笳、宋晓辉、李雪晖、宋健、单泓博、刘一、袁婷、陈泽楠、占毅、叶根发、李丽桓、肖尧。 航空5G AeroMACS网络接入技术要求 1范围 本文件规定了用户接入域和应用服务域的软硬件系统接入航空5G机场场面宽带移动通信系统（以下简称5G AeroMACS）网络的技术要求。 本文件适用于接入5G AeroMACS网络的用户接入域和应用服务域的软硬件系统的开发、测试、安全防护、接入认证、资源分配以及5G AeroMACS网络接入监控系统对用户接入域和应用服务域的软硬件系统接入和使用5G AeroMACS网络的监控。 2规范性引用文件MH 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB/T 38674信息安全技术应用软件安全编程指南GB/T34975信息安全技术移动智能终端应用软件安全技术要求和测试评价方法MH/T 0069民用航空网络安全等级保护定级指南MH/T 0076民用航空网络安全等级保护基本要求MH/T 4061航空5G AeroMACS网络配置与建设规范CTSO-2C610航空5G机场场面宽带移动通信系统（5GAeroMACS）机载移动台（AMS）设备 3术语和定义 下列术语和定义适用于本文件。 航空5G机场场面宽带移动通信系统5G aeronautical mobile airport communicationssystem 将具有低时延、高可靠、大带宽特性的第五代移动通信技术，应用于航空机场场面宽带移动通信系统的民航专用网络，在民用机场范围内，使用5091 MHz～5150 MHz航空专用频率，符合国际民航组织航空安全通信等级要求的新一代航空宽带通信系统。 域domain 具有特定目的的实体集合。 注：5G AeroMACS网络接入的域包括：用户接入域和应用服务域。[来源：GB/T33474—2016，3.1，有修改] 终端terminal 能够通过网络建立通讯连接，并进行信息交互的电子设备。[来源：GB/T43187—2023，3.1，有修改] 应用程序application 向用户提供信息服务的应用软件。 [来源：GB/T42884—2023，3.2，有修改] 移动智能终端smartmobile terminal 具有能够提供应用程序开发接口的开放系统，并能够安装和运行第三方应用程序的移动终端。[来源：GB/T42884—2023，3.1，有修改] MH/T 4062—2026 航空器地址码aircraft address 用于地空通信、导航和监视目的，对每架航空器指定的、唯一的24位二进制编码。 [来源：MH/T4029.2—2024，3.6] 网络安全事件cybersecurity incident 由于人为原因、网络遭受攻击、网络存在漏洞隐患、软硬件缺陷或故障、不可抗力等因素，对网络和信息系统或者其中的数据和业务应用造成危害，对国家、社会、经济造成负面影响的事件。 [来源：GB/T 20986—2023，3.4] 数据沙箱data sandbox 数据沙箱是一种通过构建完全隔离的调试环境和运行环境来分离数据所有权和使用权，从而确保数据安全的技术。 [来源：YD/T 6000—2024，3.1] 4缩略语 下列缩略语适用于本文件。 5G AeroMACS：航空5G机场场面宽带移动通信系统（5G Aeronautical Mobile AirportCommunications System） APP：应用程序（APPlication） IMSI：国际移动用户识别码（InternationalMobile SubscriberIdentity） ICAO：国际民用航空组织（International Civil AviationOrganization） MAC：媒体存取控制（Media AccessControl） 5网络接入架构 5G AeroMACS网络接入一般包括用户接入域、应用服务域以及网络接入监控三部分。5G AeroMACS网络接入架构图见图1。 用户接入域是实现5G AeroMACS网络应用业务服务的前端软硬件系统的实体集合，用户接入域的软硬件系统一般包括机载终端、地面终端、智能终端、摄像头等前端硬件设备及应用程序前端APP等，用户接入域接入采用无线网络方式。 应用服务域是实现5G AeroMACS网络应用业务服务的后台软硬件系统的实体集合，应用服务域的软硬件系统一般包括应用程序后台软件、应用程序后台服务器等，应用服务域接入一般采用有线网络方式。网络接入监控是用户接入域和应用服务域的软硬件系统接入和使用5G AeroMACS网络的监控。 5G AeroMACS网络应支持空中交通服务（ATS）类业务、航空公司运行控制（AOC）和机场场面安全服务类业务接入，支持的主要业务见附录A。 5G AeroMACS网络应根据承载的航空安全通信类业务（Ⅰ级）、其他安全通信类业务（Ⅱ级），划分为航空安全通信子网和其他安全通信子网。航空安全通信是承载安全类和航班运行相关的应用通信服务；其他安全通信是航空器停靠在停机坪区域，并不涉及到人身安全和财产安全的情况下，承载安全类和航班运行相关的应用通信服务。 6通用要求 5G AeroMACS网络应符合MH/T 4061关于网络配置和建设的要求。 5GAeroMACS网络应支持机载终端和地面终端接入，支持平板电脑、手持终端、摄像头等通用设备和雷达、助航灯等行业专用设备，通过机载终端、地面终端提供的WIFI、以太网等接口接入。MH 5GAeroMACS网络应对接入的终端和应用程序分配不同网络资源，航空安全通信类业务（Ⅰ级）的网络资源应优先保障。资源保障应至少包括以下方式中的一种或几种：a)速率； b)时延；c)抖动；d)丢包率。 用户接入域的智能终端应配置具有安全功能的操作系统，安装防恶意代码软件，并定期进行升级。 5GAeroMACS网络应支持与应用服务域的所在网络通过RJ45接口、RS-232接口、RS-422接口、RS-485接口、光纤接口等接口接入。 5G AeroMACS网络应支持文本、图形、声音、视频等通用数据传输，支持民航专用数据传输。 应用服务域所在网络与5G AeroMACS网络之间应进行双向访问控制，访问控制方式应至少包括以下方式中的一种或几种： a)源地址；b)目的地址；c)源端口；d)目的端口；e)访问时间段。 应用程序应符合MH/T 0069和MH/T 0076中关于网络安全等级保护的要求。 应用程序开发应符合GB/T 38674关于程序安全和环境安全的要求。 7航空安全通信子网要求 用户接入域的机载终端和地面终端应通过多重因素认证接入5G AeroMACS网络，多重因素应至少包括以下因素中的两种：a)IMSI； b)终端序列号；c)航空器地址码；d)车辆车牌号。 其他设备通过地面终端提供的WIFI或以太网接口接入5G AeroMACS网络时，应在地面终端对其他设备配置MAC地址接