30、5G系统安全详解

5G系统安全详解

1. 5G安全概述

5G系统的安全程序至关重要，为了明确这些程序，相关规范将5G系统划分为多个不同的安全域。在以往的通信世代中，网络接入安全和网络域安全尤为重要。网络接入安全保护移动设备与网络通过空中接口的通信，而网络域安全则保护网络本身。5G还引入了基于服务架构域安全的概念，使用与其他地方不同的程序来保护网络的基于服务的接口。

2. 安全原则

5G系统采用多种安全技术，这些技术的底层原则在所有安全域中都是通用的：
- 认证 ：两台设备相互确认对方是可信设备而非入侵者，并设置安全密钥供后续程序使用。
- 加密 ：也称为加密，确保入侵者无法读取两台设备交换的数据和信令消息。
- 完整性保护 ：检测入侵者修改两台设备交换的数据或信令消息的任何尝试，防止中间人攻击等问题。
- 重放保护 ：检测入侵者重放先前记录的信令消息的任何尝试，防止入侵者伪造发送消息的设备的身份。
- 保密性 ：对于网络接入安全尤为重要，5G避免通过空中接口广播订阅永久标识符（SUPI），而是使用临时身份来识别用户。

此外，5G系统还支持合法拦截，允许警方和安全服务机构在符合国家法规的情况下拦截个别用户的流量和信令消息。

安全技术	作用
认证