阳陈锦剑 余晓光 余滢鑫 解晓青

1(华为技术有限公司松山湖研究所 广东东莞 523808)

2(华为技术有限公司西安研究所 西安 710075)

(yangchenjinjian@163.com)

1 5G无线接入网特性

5G接入网支持多种接入技术(multi-RAT)，例如WLAN、LTE、5G新无线接入技术、固定网络等，每种接入技术都有不同的安全要求和接入认证机制.此外，1个用户可以持有多个终端，1个终端可以同时支持多种接入方式.当同一终端在不同的接入方式之间切换或用户使用不同的终端进行同一业务时，需要快速认证以保持业务的连续性，以获得更好的用户体验.因此，5G网络需要构建统一的认证框架，集成不同的接入认证方式，优化现有的安全认证协议(如安全上下文传输、密钥更新管理等)，提高终端在异构网络之间切换时的安全认证效率，在同一业务的终端或接入方式发生变化时，使业务安全得到持续保障[1-2].

2 5G无线接入网安全威胁

在5G应用场景中，部分终端设备能力强，可以配备SIM(subscriber identity module)/USIM(universal subscriber interface module)卡，具有一定的计算和存储能力，部分终端设备没有SIM/USIM卡.身份可以是IP地址、MAC地址或数字证书[1-2].但是，一些功能较低的终端设备甚至没有特定的硬件来安全地存储身份和认证凭据[3].因此，需要在5G网络上构建统一的身份管理系统，支持不同的认证方式及身份和认证凭据.这些特点使得传统的空口安全机制不适合未来的5G空口安全.具体来说，5G网络对空口的安全要求如下:

1) 5G网络中多种无线网络技术和安全机制共存.因此，多模式快速接入认证、无缝漫游切换……