5G-sikkerhet inkluderer ikke bare kommunikasjonssikkerheten til selve 5G-nettverket som består av terminaler og nettverk, men også sikkerheten til det øvre lagapplikasjonen som bæres av 5G-nettverket. I begynnelsen av utformingen av standarden for mobilkommunikasjonsnettverk,påliteligheten og sikkerheten til nettverket vurderes fullt ut.
5G arver sikkerhetsarkitekturen til lagdelte og segmenterte 4G-nettverk, som er fastsatt i sikkerhetsarkitekturen og prosessen til 5G-systemet til 3GPP 5G-sikkerhetsstandarden:
Når det gjelder sikkerhetslag, er 5G nøyaktig det samme som 4G, som er delt inn i overføringslag, tilhørende lag/tjenestelag og applikasjonslag.
Når det gjelder sikkerhetsunderdomener, er 5G-sikkerhetsrammeverket delt inn i seks domener: tilgangsdomenesikkerhet, nettverksdomenesikkerhet, brukerdomenesikkerhet, applikasjonsdomenesikkerhet, tjenestedomenesikkerhet, sikkerhetsvisualisering og konfigurasjonssikkerhet. Sammenlignet med 4G-nettverkssikkerhetsarkitektur øker det tjenestedomenesikkerheten.
Sammenlignet med 4G har 5G sterkere sikkerhetskapasitet, hovedsakelig reflektert i:
1. Tjenestedomenesikkerhet. I lys av sikkerhetsrisikoen medført av den nye servitiseringsarkitekturen til 5G, tar 5G i bruk god tjenesteregistrering, oppdagelse, autorisasjonssikkerhetsmekanisme og sikkerhetsprotokoll for å garantere sikkerheten til tjenestedomenet.
2.Forbedret personvern for brukere.5G nettverkBRUKER kryptering for å overføre brukeridentifikasjon for å forhindre at angripere ulovlig sporer brukerens plassering og informasjon ved å overføre brukeridentifikasjon i klartekst gjennom luftgrensesnittet.
3.Forbedret integritetsbeskyttelse. På grunnlag av kryptering og beskyttelse av brukeroverflatedata til 4G-luftgrensesnitt, støtter 5G-nettverket ytterligere integritetsbeskyttelse av brukeroverflatedata for å forhindre tukling av brukeroverflatedata.
4.Forbedret roamingsikkerhet for Internett. 5G-nettverket gir ende-til-ende-beskyttelse av signalering mellom nettverksoperatører for å forhindre innhenting av sensitive data mellom operatører i veien for man-in-the-middle-angrep.
5.Enhetlig sertifiseringsramme. Ulike tilgangsteknologier for 4G-nettverk tar i bruk forskjellige autentiseringsmetoder og -prosesser, noe som gjør det vanskelig å garantere kontinuiteten i autentiseringsprosessen når du bytter heterogene nettverk. 5G tar i bruk et enhetlig autentiseringsrammeverk, som kan integrere ulike tilgangsautentiseringsmetoder av forskjellige standarder.
Å oppsummere,5G gir standardiserte løsninger og sterkere sikkerhetsgarantimekanisme for forbedrede sikkerhetskravslik som servitiseringsarkitektur, personvern, autentisering og autorisasjon.
