Безопасность 5G.

Архитектура безопасности 5G-сетей, определённая в 3GPP TS 33.501, охватывает приватность абонента, взаимную аутентификацию и защиту сигнализации и пользовательского трафика. Относится к категории Сетевая безопасность в кибербезопасности.

Архитектура безопасности 5G-сетей, определённая в 3GPP TS 33.501, охватывает приватность абонента, взаимную аутентификацию и защиту сигнализации и пользовательского трафика.

Безопасность 5G, специфицированная в 3GPP TS 33.501, опирается на модель LTE и значительно её усиливает. Первичная аутентификация использует 5G-AKA или EAP-AKA' с участием AUSF и UDM домашней сети, обеспечивая взаимную аутентификацию и иерархию ключей (KAUSF, KSEAF, KAMF, KgNB). Для защиты от IMSI-кэтчеров постоянный идентификатор SUPI никогда не передаётся в открытом виде: UE шифрует его открытым ключом домашнего оператора в SUCI по схеме ECIES (Curve25519 или P-256). Пользовательский трафик между UE и gNB шифруется и защищается по целостности алгоритмами NEA1/2/3 (SNOW 3G, AES-128, ZUC). Сервис-ориентированная архитектура между сетевыми функциями защищена TLS 1.3 и токенами OAuth 2.0.

Защита от Безопасность 5G обычно сочетает технические меры и операционные практики, как описано в определении выше.

Распространённые альтернативные названия: 5G AKA, SUCI, TS 33.501.