5G 安全.

由 3GPP TS 33.501 定义的 5G 移动网络安全架构,涵盖用户身份隐私、双向认证以及信令面与用户面流量保护。 它属于网络安全的 网络安全 分类。

由 3GPP TS 33.501 定义的 5G 移动网络安全架构,涵盖用户身份隐私、双向认证以及信令面与用户面流量保护。

5G 安全在 3GPP TS 33.501 中定义,继承并显著强化了 LTE 模型。主认证使用 5G-AKA 或 EAP-AKA',由归属网络的 AUSF 和 UDM 共同完成,实现双向认证以及分层密钥(KAUSF、KSEAF、KAMF、KgNB)。为防止 IMSI 抓取器,长期标识 SUPI 不再以明文传输:UE 使用归属运营商的公钥通过 ECIES(Curve25519 或 P-256)将其加密为 SUCI。UE 与 gNB 之间的用户面流量可由 NEA1/2/3(SNOW 3G、AES-128、ZUC)进行加密与完整性保护。核心网功能之间的服务化架构(SBA)使用 TLS 1.3 和 OAuth 2.0 访问令牌进行保护。

针对 5G 安全 的防御通常结合技术控制与运营实践,详见上方完整定义。

常见的别称包括: 5G AKA, SUCI, TS 33.501。