基于5G網(wǎng)絡(luò)認(rèn)證協(xié)議和非接入層協(xié)議安全性分析

明小燕

摘要：隨著社會(huì)高科技的與時(shí)俱進(jìn)，5G網(wǎng)絡(luò)迅速蔓延，發(fā)展快速，逐漸走近千家萬(wàn)戶，并漸漸成為網(wǎng)絡(luò)發(fā)展的基礎(chǔ)應(yīng)用部分，為了響應(yīng)全球網(wǎng)絡(luò)通訊速度的發(fā)展，5G網(wǎng)絡(luò)的發(fā)展方式趨向多元化，但在這一演變過(guò)程中，也顯示出諸多問(wèn)題，尤其是其安全性能方面，備受群眾關(guān)注，不僅僅是安全角度出發(fā)，網(wǎng)絡(luò)認(rèn)證以及非接入層等等，各種層面的問(wèn)題迎面襲來(lái)，層出不窮。本文將從5G網(wǎng)絡(luò)認(rèn)證協(xié)議和非接入層協(xié)議安全層面著實(shí)分析，并提出相關(guān)建議。

為了迎合用戶對(duì)于通信網(wǎng)絡(luò)信息傳輸效率的需求，5G網(wǎng)絡(luò)逐漸走向商業(yè)化，推動(dòng)全國(guó)商業(yè)發(fā)展需求，從而加快移動(dòng)通信網(wǎng)絡(luò)的進(jìn)一步成長(zhǎng)需要。但是考慮到在此之中涉及到用戶的隱私問(wèn)題，因此5G網(wǎng)絡(luò)使用的安全性乃為目前關(guān)注的重要因素。隨著5G網(wǎng)絡(luò)發(fā)展起來(lái)的各項(xiàng)技術(shù)更加要提起重視，尤其是依附于5G網(wǎng)絡(luò)持續(xù)經(jīng)營(yíng)發(fā)展的各系統(tǒng)結(jié)構(gòu)，也是應(yīng)該被重點(diǎn)監(jiān)控的，以防不法分子趁機(jī)混入，獲取秘密信息，造成用戶損失。

一、5G的發(fā)展領(lǐng)先原因

1.1 5G與4G安全性區(qū)別明顯

5G與4G安全性的區(qū)別在安全分域管理區(qū)域最為明顯，能更好的分辨5G安全與4G安全的區(qū)別。在安全分域管理區(qū)域當(dāng)中，5G信息不僅增添了服務(wù)域方面的安全，同時(shí)利用了多種措施以此來(lái)保障5G應(yīng)用的安全性問(wèn)題。5G信息安全管理涵蓋了網(wǎng)絡(luò)域、服務(wù)域、用戶域三方面。采用不同的管理措施有效應(yīng)對(duì)5G技術(shù)在信息服務(wù)管理中所面對(duì)的問(wèn)題。5G技術(shù)在4G技術(shù)的基礎(chǔ)上承擔(dān)并沿用了它的安全性，進(jìn)而對(duì)4G網(wǎng)絡(luò)信息所出現(xiàn)的安全性問(wèn)題進(jìn)行了補(bǔ)救。

1.2 5G網(wǎng)絡(luò)的應(yīng)用特點(diǎn)

在5G信息技術(shù)的廣泛應(yīng)用中，5G網(wǎng)絡(luò)技術(shù)的搭建是以4G網(wǎng)絡(luò)技術(shù)為基礎(chǔ)，也是更具突破性的技術(shù)。在滿足用戶多樣化的需求及將新技術(shù)應(yīng)用到接入網(wǎng)和核心網(wǎng)的前提下，改變了原有的網(wǎng)絡(luò)應(yīng)用。同時(shí)，5G網(wǎng)絡(luò)利用新的通信技術(shù)，新技術(shù)的融入讓網(wǎng)絡(luò)有著更為快速的傳播速度。在核心技術(shù)中，5G技術(shù)可以通過(guò)對(duì)應(yīng)用軟件的改編、網(wǎng)絡(luò)的技術(shù)功能等技術(shù)手段，為不同的企業(yè)與用戶提供不同的服務(wù)，同時(shí)為他們提供針對(duì)性的服務(wù)。

二、5G網(wǎng)絡(luò)認(rèn)證協(xié)議相關(guān)安全性分析

2.1 5G網(wǎng)絡(luò)認(rèn)證協(xié)議的安全性

使用5G網(wǎng)絡(luò)的時(shí)候，需要用戶進(jìn)行身份驗(yàn)證和密鑰協(xié)商協(xié)議的簽署，在這一過(guò)程中，用戶的一切真實(shí)信息個(gè)人情況被展露無(wú)疑，唯恐不法分子偷得到這些信息，從而對(duì)用戶下手，進(jìn)行信息攻擊。開(kāi)放式網(wǎng)絡(luò)安全風(fēng)險(xiǎn)開(kāi)放式網(wǎng)絡(luò)能力使用戶能夠從運(yùn)營(yíng)商封閉的內(nèi)部存儲(chǔ)平臺(tái)共享網(wǎng)絡(luò)數(shù)據(jù)、個(gè)人信息和相關(guān)服務(wù)數(shù)據(jù)，削弱運(yùn)營(yíng)商的數(shù)據(jù)管理，并面臨信息泄露的風(fēng)險(xiǎn)。

用戶使用開(kāi)放性的網(wǎng)絡(luò)不僅會(huì)將自己的個(gè)人的真實(shí)信息、網(wǎng)絡(luò)數(shù)據(jù)等信息從相對(duì)封閉的存儲(chǔ)環(huán)境中被他人共享利用，也減弱了運(yùn)營(yíng)商對(duì)信息的存儲(chǔ)效率，同時(shí)用戶自己也面臨著信息泄露的問(wèn)題。存儲(chǔ)環(huán)境遭到破壞，邊緣計(jì)算的安全性降低，風(fēng)險(xiǎn)性提高，更容易導(dǎo)致大數(shù)據(jù)的流失、泄露。此外，多個(gè)應(yīng)用程序被放置在邊緣計(jì)算中以共享資源，這會(huì)影響其他應(yīng)用程序的運(yùn)行安全。

2.2 5G網(wǎng)絡(luò)的利與弊

5G下的智能醫(yī)療帶來(lái)的好處是，醫(yī)生可以通過(guò)遠(yuǎn)程控制系統(tǒng)操作數(shù)百公里外的手術(shù)刀對(duì)患者進(jìn)行手術(shù)。即使不在醫(yī)院，他們也可以通過(guò)這種方式完成手術(shù)，擺脫地域限制，這是跨時(shí)代的壯舉。

但是想想如果這項(xiàng)技術(shù)遭到黑客攻擊會(huì)發(fā)生什么。所以殺傷力是不同的，只是需要遠(yuǎn)程操作在中間的兩毫米的偏差，可以很容易造成非常嚴(yán)重的后果，并可能無(wú)法找出誰(shuí)是殺手的責(zé)任。

例如，5G還將使智能家居成為現(xiàn)實(shí)，即家庭互聯(lián)網(wǎng)的概念。未來(lái)，每家每戶都將在家中安裝智能攝像頭，這些攝像頭將連接到家中的其他智能設(shè)備，包括空調(diào)、熱水器、清潔機(jī)器人、智能揚(yáng)聲器，甚至燃?xì)庠O(shè)備。在這樣的環(huán)境下，智能相機(jī)引發(fā)的隱私泄露只是其中一個(gè)隱患。更大的安全問(wèn)題是，如果每臺(tái)設(shè)備都承載信息檢索、傳輸和處理，這意味著每臺(tái)設(shè)備都有被入侵和劫持的風(fēng)險(xiǎn)。

當(dāng)我控制一臺(tái)設(shè)備時(shí)，就有可能控制家中的所有設(shè)備。想象一下，沒(méi)有人在家時(shí)，熱水器就打開(kāi)了。或者在一個(gè)嬰兒房間里，在冬天的時(shí)候，空調(diào)突然變涼了，這些就是危險(xiǎn)存在的驗(yàn)證。雖然我們覺(jué)得這是危言聳聽(tīng)，但任何技術(shù)的出現(xiàn)，都必須有絕對(duì)的安全保障，才能得到更廣泛的推廣。

三、新型技術(shù)的出現(xiàn)，面臨新型風(fēng)險(xiǎn)

時(shí)代在進(jìn)步，信息技術(shù)在不斷革新，5G技術(shù)順勢(shì)出現(xiàn)。5G技術(shù)在經(jīng)濟(jì)、教育、民生、醫(yī)療等方面發(fā)揮著重要作用。5G技術(shù)推動(dòng)著經(jīng)濟(jì)的發(fā)展;在疫情期間，5G技術(shù)的作用尤為顯著，原有的4G技術(shù)不能夠完全帶動(dòng)網(wǎng)絡(luò)授課，但5G技術(shù)可以，建立更高效、更廣泛的網(wǎng)絡(luò)覆蓋面;通訊速度更快了，方便了人們的溝通方式與生活方式;醫(yī)療物資的使用與管理，疫情防控措施的貫徹落實(shí)等等，足以展示出5G技術(shù)的卓越?，F(xiàn)在，5G技術(shù)已經(jīng)廣泛使用并運(yùn)用到各行各業(yè)中，同時(shí)也能更有力的推動(dòng)社會(huì)的發(fā)展與進(jìn)步。

2015年，國(guó)際電信聯(lián)盟（International Telecommunication Union）定義了5G應(yīng)用場(chǎng)景，由于技術(shù)使用和應(yīng)用場(chǎng)景面臨的安全風(fēng)險(xiǎn)，5G應(yīng)用場(chǎng)景在社會(huì)各界引起了軒然大波。在5G技術(shù)運(yùn)用到移動(dòng)寬帶中時(shí)，可以提高傳輸速度，速度高達(dá)1GB，讓用戶體驗(yàn)更快的傳輸速度。但同時(shí)也出現(xiàn)了些問(wèn)題，如何保證快速傳輸?shù)陌踩猿闪艘淮箅y題。大規(guī)模機(jī)器通信場(chǎng)景具有應(yīng)用覆蓋范圍大、接入多臺(tái)設(shè)備、應(yīng)用領(lǐng)域分散等諸多優(yōu)勢(shì)和特點(diǎn)，由于大量接入終端設(shè)備具有多樣化的特點(diǎn)，導(dǎo)致安全性不能等到保證，如此一來(lái)，風(fēng)險(xiǎn)性較大，用戶在使用過(guò)程中會(huì)存有很多顧慮。所以，要保證設(shè)備使用的安全性，但要保證使用的安全性又是一大難題。因?yàn)樵O(shè)備性能低，很難對(duì)設(shè)備進(jìn)行保護(hù)，這樣一來(lái)，設(shè)備就會(huì)遭受侵襲，使設(shè)備癱瘓，停止工作。要想保證設(shè)備使用的安全性，就必須找可靠的網(wǎng)絡(luò)應(yīng)用服務(wù)，降低風(fēng)險(xiǎn)性。安全風(fēng)險(xiǎn)主要是由于安全機(jī)制在低時(shí)延下不易實(shí)現(xiàn)。例如，在終端移動(dòng)和訪問(wèn)認(rèn)證期間，延遲增加。

四、靈活應(yīng)對(duì)問(wèn)題，規(guī)劃解決方案

隨著5G技術(shù)的出現(xiàn)到實(shí)際運(yùn)用，會(huì)發(fā)現(xiàn)其技術(shù)性強(qiáng)、門(mén)檻要求高，發(fā)展的產(chǎn)業(yè)多，應(yīng)用范圍廣。這一系列的特點(diǎn)在不斷創(chuàng)新，不斷變革的道路上對(duì)5G技術(shù)的發(fā)展及應(yīng)用創(chuàng)造了良好的環(huán)境，更好的促進(jìn)5G技術(shù)的發(fā)展。在技術(shù)發(fā)展的同時(shí)，我們更應(yīng)看到它的局限性，如果我們只看到了技術(shù)的發(fā)展，卻忽略了技術(shù)最基礎(chǔ)的網(wǎng)絡(luò)設(shè)施，這也不利于5G技術(shù)的發(fā)展，只有技術(shù)革新與同步網(wǎng)絡(luò)設(shè)施才能更好的發(fā)展5G技術(shù)、5G技術(shù)體系。

因此我們能做的最多是從系統(tǒng)入手，可歸納如下：

第一，強(qiáng)化系統(tǒng)安全，跟蹤審計(jì)管控運(yùn)行，提高抗攻擊能力。制定網(wǎng)絡(luò)安全規(guī)劃，盡快創(chuàng)建全網(wǎng)安全免疫系統(tǒng)，為關(guān)鍵信息基礎(chǔ)設(shè)施保駕護(hù)航?；趯?duì)未來(lái)更豐富的5g應(yīng)用場(chǎng)景的判斷，有必要構(gòu)建基于5g網(wǎng)絡(luò)虛擬化和開(kāi)放性特點(diǎn)的安全架構(gòu)。該體系結(jié)構(gòu)兼顧終端、接口、網(wǎng)絡(luò)、服務(wù)等不同層次的安全需求，通過(guò)對(duì)用戶信息進(jìn)行加密、對(duì)不同接口進(jìn)行統(tǒng)一管理，提高整個(gè)安全體系的適用性。建立網(wǎng)絡(luò)片隔離機(jī)制，并設(shè)置不同的切片模板。

第二，加強(qiáng)對(duì)數(shù)據(jù)信息的保密，完善資源保護(hù)措施。繼續(xù)加強(qiáng)5G安全能力建設(shè)，同時(shí)加快5G網(wǎng)絡(luò)部署，促進(jìn)其在各個(gè)領(lǐng)域的綜合應(yīng)用，協(xié)調(diào)保障5G網(wǎng)絡(luò)設(shè)施，應(yīng)用程序和數(shù)據(jù)。與此同時(shí)，我們將開(kāi)啟追蹤、評(píng)估、確定的流程，繼續(xù)追蹤風(fēng)險(xiǎn)區(qū)域，并對(duì)其安全性進(jìn)行測(cè)評(píng)，最終確定區(qū)域重點(diǎn)。在此基礎(chǔ)之上，我們要提高安全檢測(cè)技術(shù)，建立評(píng)估體系，同時(shí)也要加快5G技術(shù)安全性研究的進(jìn)程，建立一個(gè)有安全保證的檢測(cè)服務(wù)體系。在體系建立完成之后，進(jìn)行試驗(yàn)階段，并將體系應(yīng)用到網(wǎng)絡(luò)基礎(chǔ)設(shè)施中。在體系的基礎(chǔ)上，健全信息共享機(jī)制，使得各行各業(yè)能夠跨區(qū)域、全方位的了解行業(yè)信息。5G網(wǎng)絡(luò)體系的建立，在一定程度上凈化了網(wǎng)絡(luò)環(huán)境，使得數(shù)據(jù)信息保密性更強(qiáng)。

第三，對(duì)第三方軟件的開(kāi)發(fā)加強(qiáng)管理?，F(xiàn)在的網(wǎng)絡(luò)環(huán)境中充滿著未知的風(fēng)險(xiǎn)。網(wǎng)絡(luò)中存在著大量的虛假信息，對(duì)用戶的安全產(chǎn)生威脅性。在5G技術(shù)的發(fā)展運(yùn)用中要做好安全保障工作，不僅要保持好現(xiàn)有的網(wǎng)絡(luò)良好環(huán)境，還要加強(qiáng)對(duì)網(wǎng)絡(luò)環(huán)境的保護(hù)，完善相應(yīng)機(jī)制和措施?，F(xiàn)如今，5G技術(shù)正在進(jìn)入穩(wěn)定發(fā)展軌道，更應(yīng)該建立完善與5G相關(guān)的網(wǎng)絡(luò)規(guī)章制度。

五、多角度出發(fā)建立安全管理模式

5G技術(shù)的大力開(kāi)展和廣泛使用，會(huì)對(duì)社會(huì)的各行各業(yè)產(chǎn)生巨大的影響，從其長(zhǎng)遠(yuǎn)發(fā)展的角度來(lái)看，要從多方位角度出發(fā)，召集各方共同建立起多方位共同管理的安全使用模式，各方人員集思廣益，共同搭建起一個(gè)專為用戶服務(wù)的平臺(tái)，隨時(shí)為用戶答疑解惑，但更要注重提升自身的御險(xiǎn)能力以及自我保護(hù)能力。

可歸列如下：

（1）身處不同領(lǐng)域、不同行業(yè)的企業(yè)要?jiǎng)?chuàng)建規(guī)范化、標(biāo)準(zhǔn)化的措施，同時(shí)要與工業(yè)論壇同心協(xié)力，構(gòu)建出規(guī)范、安全的管理標(biāo)準(zhǔn)。

（2）提高5G產(chǎn)業(yè)鏈的治理意識(shí)，保證各環(huán)節(jié)準(zhǔn)確無(wú)誤的運(yùn)行，從而形成完善的5G網(wǎng)絡(luò)運(yùn)行體系。

（3）大力推動(dòng)新型網(wǎng)絡(luò)產(chǎn)業(yè)鏈設(shè)備供應(yīng)商與網(wǎng)絡(luò)運(yùn)營(yíng)商的大力合作和基本信息培養(yǎng)，提高其責(zé)任意識(shí)和安全意識(shí)。與此同時(shí)，完善各項(xiàng)基本信息，個(gè)人財(cái)產(chǎn)信息的相關(guān)法律法規(guī)，確保各項(xiàng)主體各司其職，配合到位。

（4）加大對(duì)專業(yè)技術(shù)人員的培訓(xùn)力度，保證一線管理人員最基本的專業(yè)水平以及綜合素質(zhì)的提升，對(duì)于網(wǎng)絡(luò)安全監(jiān)察人員的訓(xùn)練也不可懈怠，定期檢查，以防紕漏的出現(xiàn)，大力消除安全隱患，保證5G網(wǎng)絡(luò)的平穩(wěn)運(yùn)行。

總結(jié)

隨著時(shí)代的發(fā)展，網(wǎng)絡(luò)信息技術(shù)不斷更新，5G技術(shù)的出現(xiàn)，更大程度的推動(dòng)著社會(huì)的發(fā)展，促進(jìn)經(jīng)濟(jì)發(fā)展。在新冠疫情期間，5G技術(shù)發(fā)揮了最為重要的作用，5G技術(shù)在疫情防控、物資傳送、醫(yī)療技術(shù)等方面展示了它強(qiáng)大的管理應(yīng)用能力，同時(shí)，5G技術(shù)也使得我們的通信技術(shù)更為流暢，尤其是疫情期間在網(wǎng)絡(luò)教學(xué)方面發(fā)揮了重要作用，5G技術(shù)不僅僅是信息技術(shù)創(chuàng)新的一大進(jìn)步，更是為社會(huì)做貢獻(xiàn)的支持者。相信在不久的未來(lái)，5G技術(shù)將會(huì)廣泛應(yīng)用在社會(huì)每個(gè)角落，也會(huì)融入到社會(huì)各行各業(yè)，有助于社會(huì)經(jīng)濟(jì)的發(fā)展進(jìn)步。

參考文獻(xiàn)：

[1]劉彩霞，胡鑫鑫，劉樹(shù)新，等.基于Lowe分類法的5G網(wǎng)絡(luò)EAP-AKA'協(xié)議安全性分析[J]. 電子與信息學(xué)報(bào)，2019（8）.

[2]李曉紅，劉福文，齊旻鵬，等.基于PKI的5G-DHAKA協(xié)議安全性分析[J]. 信息安全與技術(shù)，2019（011）.

[3]R.拉加杜拉伊，李德基，李知徹，等.用于在移動(dòng)無(wú)線網(wǎng)絡(luò)系統(tǒng)中認(rèn)證接入的方法和系統(tǒng)： CN109417709A[P].2019（1）.