Безопасность 5G включает в себя не только безопасность связи самой сети 5G, состоящей из терминалов и сетей, но также безопасность приложений верхнего уровня, передаваемых сетью 5G. В начале разработки стандарта сети мобильной связинадежность и безопасность сети полностью учитываются.
5G наследует архитектуру безопасности многоуровневой и сегментированной сети 4G, которая предусмотрена в архитектуре безопасности и процессе системы 5G стандарта безопасности 3GPP 5G:
С точки зрения уровня безопасности 5G точно такой же, как 4G, который разделен на уровень передачи, принадлежащий уровень/уровень обслуживания и уровень приложений.
Что касается поддоменов безопасности, структура безопасности 5G разделена на шесть доменов: безопасность домена доступа, безопасность сетевого домена, безопасность пользовательского домена, безопасность домена приложения, безопасность домена обслуживания, визуализация безопасности и безопасность конфигурации. По сравнению с архитектурой сетевой безопасности 4G она повышает безопасность домена обслуживания.
По сравнению с 4G, 5G имеет более высокие возможности безопасности, что в основном выражается в:
1. Служба безопасности домена. Учитывая риски безопасности, связанные с новой архитектурой обслуживания 5G, 5G использует надежный механизм регистрации, обнаружения, авторизации и протокол безопасности услуг, чтобы гарантировать безопасность домена обслуживания.
2.Улучшенная защита конфиденциальности пользователей.сеть 5GИСПОЛЬЗУЕТ шифрование для передачи идентификации пользователя, чтобы злоумышленники не могли незаконно отслеживать местоположение и информацию пользователей, передавая идентификацию пользователя в открытом виде через радиоинтерфейс.
3.Усиленная защита целостности. На основе шифрования и защиты данных поверхности пользователя радиоинтерфейса 4G сеть 5G дополнительно поддерживает защиту целостности данных поверхности пользователя для предотвращения подделки данных поверхности пользователя.
4. Повышенная безопасность межсетевого роуминга. Сеть 5G обеспечивает сквозную защиту сигнализации между сетевыми операторами для предотвращения сбора конфиденциальных данных между операторами посредством атаки «человек посередине».
5. Единая система сертификации. Различные технологии доступа к сети 4G используют разные методы и процессы аутентификации, что затрудняет гарантию непрерывности процесса аутентификации при переключении гетерогенных сетей. 5G использует унифицированную структуру аутентификации, которая может интегрировать различные методы аутентификации доступа разных стандартов.
Подводить итоги,5G предоставляет стандартизированные решения и более надежный механизм гарантий безопасности для повышения требований безопасности.такие как архитектура сервисизации, защита конфиденциальности, аутентификация и авторизация.
