余滢鑫 余晓光 翟亚红 阳陈锦剑 解晓青

1(华为技术有限公司西安研究所 西安 710075) 2(华为技术有限公司松山湖研究所 广东东莞 523808) 3(中国网络安全审查技术与认证中心 北京 100020)

1 5G终端面临的安全性挑战

随着5G技术的快速发展，通过植入5G芯片具备无线通信能力的终端，已不仅局限于手机、路由器等传统的通信终端设备，而是逐渐扩展到移动医疗、智能家居、工业控制、车联网、环境监测等千行百业领域的各种终端，如图1的终端层级关系所示，行业终端可通过5G终端和模组接入5G网络.种类繁多、应用复杂的海量终端接入5G网络，也引入身份仿冒、信号欺骗、设备劫持、数据篡改、故障注入等一系列安全问题.如何保证5G终端自身安全以及终端接入5G网络的安全，成为行业应用接入5G面临的基本问题.

图1 终端层级关系图

终端面临的安全风险与网络通信和终端自身2方面相关：在网络通信方面，无线环境中的终端面临着身份被盗用、数据传输过程中被窃取与篡改、恶意终端对5G网络攻击等安全威胁；在终端自身硬件方面，其安全问题主要源于终端芯片设计上存在的漏洞或硬件体系安全防护的不足，导致敏感数据面临被泄露、篡改等安全风险；另外对于具备自身软件的强终端，还存在网络攻击者通过安装在5G终端上的软件系统对终端本身和5G网络发起攻击的安全风险.

5G终端主要有2类：一类是面向个人用户的终端，例如5G手机；另一类是面向行业或者用于城……