5G-beveiliging omvat niet alleen de communicatiebeveiliging van het 5G-netwerk zelf, bestaande uit terminals en netwerken, maar ook de beveiliging van de bovenste laagtoepassing die door het 5G-netwerk wordt gedragen. Aan het begin van het ontwerp van de standaard voor mobiele communicatienetwerkener wordt volop rekening gehouden met de betrouwbaarheid en veiligheid van het netwerk.
5G erft de beveiligingsarchitectuur van een gelaagd en gesegmenteerd 4G-netwerk, die is vastgelegd in de beveiligingsarchitectuur en het proces van het 5G-systeem van de 3GPP 5G-beveiligingsstandaard:
Qua beveiligingslaag is 5G precies hetzelfde als 4G, die is onderverdeeld in transmissielaag, bijbehorende laag/servicelaag en applicatielaag.
In termen van beveiligingssubdomeinen is het 5G-beveiligingsframework onderverdeeld in zes domeinen: toegang tot domeinbeveiliging, netwerkdomeinbeveiliging, gebruikersdomeinbeveiliging, applicatiedomeinbeveiliging, servicedomeinbeveiliging, beveiligingsvisualisatie en configuratiebeveiliging. Vergeleken met de 4G-netwerkbeveiligingsarchitectuur verhoogt het de beveiliging van het servicedomein.
Vergeleken met 4G heeft 5G een sterker beveiligingsvermogen, wat vooral tot uiting komt in:
1.Servicedomeinbeveiliging. Met het oog op de veiligheidsrisico's die de nieuwe servitisatie-architectuur van 5G met zich meebrengt, maakt 5G gebruik van goede serviceregistratie, detectie, autorisatiebeveiligingsmechanismen en beveiligingsprotocol om de veiligheid van het servicedomein te garanderen.
2. Verbeterde bescherming van de privacy van gebruikers.5G-netwerkGEBRUIKT encryptie om gebruikersidentificatie te verzenden om te voorkomen dat aanvallers illegaal de locatie en informatie van gebruikers volgen door gebruikersidentificatie in duidelijke tekst via de luchtinterface te verzenden.
3. Verbeterde integriteitsbescherming. Op basis van encryptie en bescherming van gebruikersoppervlaktegegevens van de 4G-luchtinterface ondersteunt het 5G-netwerk verder de integriteitsbescherming van gebruikersoppervlaktegegevens om manipulatie van gebruikersoppervlaktegegevens te voorkomen.
4. Verbeterde internetroamingbeveiliging. Het 5G-netwerk biedt end-to-end bescherming van de signalering tussen netwerkoperatoren om te voorkomen dat gevoelige gegevens tussen operators worden verzameld in de vorm van een man-in-the-middle-aanval.
5. Uniform certificeringskader. Verschillende toegangstechnologieën van het 4G-netwerk maken gebruik van verschillende authenticatiemethoden en -processen, wat het moeilijk maakt om de continuïteit van het authenticatieproces te garanderen bij het schakelen tussen heterogene netwerken. 5G maakt gebruik van een uniform authenticatieframework, dat verschillende toegangsauthenticatiemethoden van verschillende standaarden kan integreren.
Op te sommen,5G biedt gestandaardiseerde oplossingen en een sterker veiligheidsgarantiemechanisme voor verbeterde beveiligingsvereistenzoals servitization-architectuur, privacybescherming, authenticatie en autorisatie.
