池晓金 孙望舒

摘 要 目前，我國的企业发展十分迅速，企业的发展带动社会的不断进步，为满足企业/行业用户远程移动办公业务的需求，运营商为用户提供了VPDN专线的接入方式，3G/5G网络采用系统默认的方式对用户进行两次身份认证。5G网络在设计之初就考虑面向行业用户需求，通过引入网络切片为行业用户提供有资源保障的逻辑网络，而且还可以在切片内让用户对第二次身份认证进行算法定制和协议的定制。文章首先对3G/5G网络的专线接入认证方式进行说明，然后对5G的二次身份认证的原理、安全性进行了分析，并提供了一种定制的5G二次身份认证方案，为企业用户二次身份认证方案提供参考。

关键词 二次身份认证;AAA（认证授权计费）;5G

引言

移动通信技术近年来发展迅速，在第三代移动通信技术正式商用的同时，对第四代移动通信技术的预研工作也正在学术界和产业界蓬勃展开。第四代移动通信技术（5G）要求支撑更高速率的通信环境，并实现小同移动通信技术的无缝融介对在5G环境下的安全性，尤其是身份认证与密钥分配机制提出了更高的要求。本文针对5G环境下的安全性要求，对基于5G环境的身份认证和密钥分配方案进行了系统的研究。论文首先介绍了身份认证与密钥分配的基本知识及相关协议，详细讨论了身份验证的手段、种类和方法，以及两种身份验证与密钥分配协议的安全性分析的方法。随后，本人对5G环境的研究现状、关键技术等做了详细的论述，并分析了5G环境所面临的安全威胁。……