5G-Advanced 安全技术 演进白皮书 （2022年） 前 言 随着 5G产业高速发展，应用场景不断扩展，对 5G持续演进提 出了迫切需求。 5G-Advanced 将为 5G后续发展定义新的目标和新的 能力，使能 5G产生更大的社会和经济价值。在向 5G-Advanced 演进 过程中，安全是不可忽视的重要因素，安全的演进也需要同步考虑。 一方面， 5G-Advanced 系统需要持续完善和增强安全关键技术能力， 解决 5G系统早期阶段暴露的安全问题；另一方面，随着零信任、可 信计算等安全新技术的不断发展， 5G-Advanced 系统需要考虑使用这 些安全新技术，增强网络安全能力，提升安全防护水平。 本白皮书基于 5G安全发展和安全技术现状， 分析了 5G-Advanced 安全演进的驱动力和需求，阐述了从被动防御转变为主动防御、从静 态防护转变为动态编排的安全演进趋势， 提出 “安全可信， 动态防御” 的5G-Advanced 安全目标。在此基础上，详细介绍了 5G-Advanced 安 全关键技术， 希望能够引起业界各方对 5G-Advanced 安全深入思考和 持续关注，共同护航 5G-Advanced 安全发展。 编写单位：中国移动、中国电信、中国联通、中国信息通信研究 院、华为、中兴、上海诺基亚贝尔、中国科学院信息工程研究所、中 国信科、高通无线通信技术 (中国 )有限公司、北京三星通信技术研究 有限公司、 浪潮通信技术有限公司、 小米、 新华三技术有限公司、 OPPO、 爱立信（中国）通信有限公司 目 录 1. 5G安全进展概述 ................................ ................................ ................................ ............. 4 1.1 5G安全现状 ................................ ................................ ................................ ................... 4 1.2 5G -Advanced 安全演进驱动力 ................................ ................................ ...................... 5 2. 5G-Advanced 安全演进需求及目标 ................................ ................................ ................ 6 2.1 5G -Advanced 安全需求 ................................ ................................ ................................ .. 6 2.2 5G -Advanced 安全目标 ................................ ................................ ................................ .. 7 3. 5G-Advanced 安全关键技术 ................................ ................................ ............................ 8 3.1 SBA安全增强技术 ................................ ................................ ................................ ........ 8 3.2 网络智能化安全增强技术 ................................ ................................ .......................... 10 3.3 数据安全与隐私保护增强技术 ................................ ................................ .................. 11 3.4 专网安全增强技术 ................................ ................................ ................................ ...... 12 3.5 零信任访问控制技术 ................................ ................................ ................................ .. 13 3.6 可信计算技术 ................................ ................................ ................................ .............. 14 3.7 量子安全技术 ................................ ................................ ................................ .............. 15 3.8 可信内生安全技术 ................................ ................................ ................................ ...... 17 3.9卫星和移动网络融合安全技术 ................................ ................................ ................... 18 3.10 基于区块链的身份管理技术 ................................ ................................ .................... 19 4. 总结和展望 ................................ ................................ ................................ ..................... 20 缩略语列表 ................................ ................................ ................................ ............................. 21 参考文献 ................................ ................................ ................................ ................................ . 22 5G-Advanced 安全技术演进白皮书 1. 5G安全进展概述 1.1 5G安全现状 我国 5G网络建设稳步发展，据工信部统计，截至 2022年6月底，我国已 建成 5G基站 185.4万个，占全球基站总数的 60%以上。 5G网络在工业互联网 、 车联网、医疗等领域的应用在 不断地融合发展。与此同时 ，5G网络引入的新技 术、新架构和新业务，对网络安全和用户信息保护都提出了新的挑战， 5G网络 安全问题成为各国关注的焦点。 为了加快构建 5G网络安全保障体系，提高 5G安全技术能力，我国陆续出 台了 5G安全相关政策， 着力构建 5G安全保障体系， 强化 5G网络数据安全保护， 培育 5G网络安全产业生态。各国也在加强 5G网络安全监管，推动 5G安全技术 的发展：美国、欧盟相继发布《美国确保 5G安全的国家战略》 、 《欧盟 5G网络 安全风险评估报告》和《 5G安全工具箱》等文件，通过一系列战略和技术措施 解决识别出的 5G安全风险。 在技术方面， 5G网络的安全设计相较前几代移动通信系统在多个方面有重 大的改变，实现了更全面的数据安全保护、更丰富的认证机制支持、更严 密的用 户隐私保护和更灵活的网间信息保护，主要体现在： （1）在安全架构方面，由于 SBA架构的引入， 5G网络安全架构 [1]也新增 了SBA域安全的概念。 SBA域安全是一组安全功能，保障了 SBA架构下各网络功 能之间的通信安全； （2）在用户接入认证方面， 5G AKA[1] 相比传统的 AKA认证方法增强了归属 网络对认证的控制；此外， 5G系统还引入了 EAP认证框架，将 EAP-AKA’[2]作 为5G网络的基本认证方法以满足垂直行业的用户认证需求； （3）在用户数据保护方面，进一步增强了完整性保护的