冯泽冰 司培培

(中国信息通信研究院 北京 100191)

(fengzebing@caict.ac.cn)

移动通信网络安全是不断演进和增强的过程，5G在继承4G网络分层分域的安全架构的基础上，提供了比4G更强的安全能力[1]，包括：1)新增服务域安全，采用完善的注册、发现、授权安全机制及安全协议来保障5G服务化架构安全；2)采用统一认证框架能够融合不同制式的多种接入认证方式，保障异构网络切换时认证流程的连续性；3)增强数据隐私保护，使用加密方式传送用户身份标识，支持用户面数据完整性保护，以防范攻击者篡改用户面数据或利用空中接口明文传送的用户身份标识来非法追踪用户的位置和信息；4)增强网间漫游安全，提供了网络运营商网间信令的端到端保护，防范以中间人攻击方式获取运营商网间的敏感数据.

然而，5G采用了包括网络功能虚拟化(network virtualization function, NFV)、多接入边缘计算(multi-access edge computing, MEC)、网络切片等关键技术，网络资产形态更为多样复杂，同时5G网络的开放性引入了比过去移动通信网更复杂的安全风险[2].为了提升产业界对5G移动通信网安全的信任，全球移动通信系统协会(GSMA)与负责制订全球通信技术标准的第3代合作伙伴计划(3GPP)合作制定了网络设备安全保障计划 (NESAS)[3]，通过对5G设备开展安全评估，提升5G网络设备的安全能力.在移动产业的推动下NESAS已在产业界具有较高的认可度，并作为欧盟网络安全统一认证框架5G设备安全基线认证的重要参考.

本文在GSMA NESAS的基础上，借鉴STRIDE安全威胁模型[4]、通用准则(CC)[5]等，提出……