Securite 5G.

Architecture de securite des reseaux mobiles 5G, definie par la 3GPP TS 33.501, couvrant la confidentialite de l'abonne, l'authentification mutuelle et la protection des plans de signalisation et utilisateur. Cette notion relève de la catégorie Sécurité réseau en cybersécurité.

Architecture de securite des reseaux mobiles 5G, definie par la 3GPP TS 33.501, couvrant la confidentialite de l'abonne, l'authentification mutuelle et la protection des plans de signalisation et utilisateur.

La securite 5G, specifiee dans la 3GPP TS 33.501, s'appuie sur le modele LTE en le renforcant nettement. L'authentification primaire utilise 5G-AKA ou EAP-AKA' avec l'AUSF et l'UDM du reseau d'origine, garantissant une authentification mutuelle et une hierarchie de cles (KAUSF, KSEAF, KAMF, KgNB). Pour contrer les IMSI catchers, l'identifiant permanent (SUPI) n'est jamais transmis en clair : l'UE le chiffre avec la cle publique de l'operateur d'origine en SUCI via ECIES (Curve25519 ou P-256). Le trafic utilisateur UE-gNB peut etre chiffre et integre avec NEA1/2/3 (SNOW 3G, AES-128, ZUC). La Service-Based Architecture entre fonctions reseau est protegee par TLS 1.3 et des jetons OAuth 2.0.

Les défenses contre Securite 5G combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.

Noms alternatifs courants : 5G AKA, SUCI, TS 33.501.