5G セキュリティ.

5G セキュリティは 3GPP TS 33.501 に規定されており、LTE モデルを継承しつつ大幅に強化したものです。一次認証では 5G-AKA または EAP-AKA' を用い、ホーム網の AUSF と UDM が関与し、相互認証と階層化された鍵(KAUSF、KSEAF、KAMF、KgNB)を確立します。IMSI キャッチャー対策として、長期識別子 SUPI を平文で送信せず、UE はホームオペレータの公開鍵を用いて ECIES(Curve25519 または P-256)で SUCI に暗号化します。UE と gNB 間のユーザプレーンは NEA1/2/3(SNOW 3G、AES-128、ZUC)で機密性と完全性を保護できます。コアネットワーク機能間のサービスベースアーキテクチャ(SBA)は TLS 1.3 と OAuth 2.0 アクセストークンで保護されます。