Seguranca 5G.

Arquitetura de seguranca das redes moveis 5G, definida na 3GPP TS 33.501, abrangendo privacidade do assinante, autenticacao mutua e protecao dos planos de sinalizacao e utilizador. Pertence à categoria Segurança de rede da cibersegurança.

Arquitetura de seguranca das redes moveis 5G, definida na 3GPP TS 33.501, abrangendo privacidade do assinante, autenticacao mutua e protecao dos planos de sinalizacao e utilizador.

A seguranca 5G, especificada na 3GPP TS 33.501, parte do modelo LTE e reforca-o significativamente. A autenticacao primaria usa 5G-AKA ou EAP-AKA' com a AUSF e o UDM da rede de origem, conseguindo autenticacao mutua e uma hierarquia de chaves (KAUSF, KSEAF, KAMF, KgNB). Para evitar IMSI catchers, o identificador permanente (SUPI) nunca e enviado em claro: o UE cifra-o com a chave publica do operador de origem formando um SUCI atraves de ECIES (Curve25519 ou P-256). O trafego de utilizador entre UE e gNB pode ser cifrado e protegido em integridade com NEA1/2/3 (SNOW 3G, AES-128, ZUC). A Service-Based Architecture entre funcoes de rede e protegida por TLS 1.3 e tokens OAuth 2.0.

As defesas contra Seguranca 5G costumam combinar controles técnicos e práticas operacionais, conforme detalhado na definição acima.

Nomes alternativos comuns: 5G AKA, SUCI, TS 33.501.