5G安全通信与计算融合演进中需求分析与架构设计.PDFVIP

第 3 卷 第 5 期 信 息 安 全 学 报 Vol. 3 No. 5 2018 年 9 月 Journal of Cyber Security September, 2018 5G 安全: 通信与计算融合演进中的 需求分析与架构设计 李宏佳, 王利明, 徐 震, 杨 畅 中国科学院信息工程研究所 信息安全国家重点实验室 北京 中国 100093 摘要 5G 是未来网络空间的核心基础设施, 因而 5G 安全是网络空间安全的重要组成部分。5G 安全技术应打破以往移动通信 系统成型后“打补丁式”的升级演进模式, 与 5G 移动通信技术同步演进, 实现系统安全内生与安全威胁“标本兼治”的目标。 为了“有的放矢”的推动安全技术同步演进, 应首先解决两个基本问题: 5G 安全需求是什么和 5G 安全体系架构是什么。针对 这两个问题, 本文首先从业务、网络、无线接入、用户与终端、系统五个视角梳理了 5G 通信与计算融合演进的技术特点, 并基 于这些特点系统的分析了 5G 安全需求; 然后, 面向 5G 安全需求, 设计了 5G 安全总体架构; 最后, 总结归纳出了 5G 安全技术 的三个发展趋势, 即, “面向服务的安全”“安全虚拟化”与“增强用户隐私与数据保护”。本文希望为5G 安全技术的同步演 进提供有益的参考。 关键词 5G; 安全; 融合演进; 总体安全架构; 安全需求 中图法分类号 TN91 DOI 号 10.19363/J.10-1380/tn.2018.09.01 5G Security: Requirements Analysis and Architecture Design Towards CT and IT Convergent Evolution LI Hongjia, WANG Liming, XU Zhen, YANG Chang State Key Laboratory of Information Security, Institute of Information Engineering, Chinese Academy of Sciences, Beijing 100093, China Abstract The fifth generation (5G) mobile communication system is the core infrastructure of future cyberspace; this makes the 5G security indispensable to the cyberspace security. In order to amalgamate the security with 5G standardiza- tion, security technology should get rid of the patching evolution mode happened in 3G and 4G, where it is developed as patches to the already found security threats. Thus, it is vital to clarify the guidelines of how 5G security technology syn- chronously evolves with the 5G communication technology. To this end, we delve into two fundamental problems: what are 5G security