5G终端将面临更多安全问题.docVIP

5G终端将面临更多安全问题 　　随着5G商用脚步来临，背后更大的一张网需要值得注意，那就是：安全。 　　在上周举行的“第四届互联网安全领袖峰会（CSS2018）”上，中国工程院院士、中国互联网协会理事长邬贺铨在谈及安全话题时提到：5G在终端接入身份认证、5G终端安全、网络切片以及物联网、车联网等各方面的安全问题都跟之前的3G／4G需求不同，因而面对的挑战也将更加复杂。因此，在5G到来之前就要未雨绸缪提前把5G的安全问题布局好。 　　一，接入和认证 　　在接入的身份认证方面，当移动用户首次附着网络时，3G／4G终端的长期身份标识（IMSI）会直接以明文的形式在信道中传输，用户身份被公开。但是5G在USIM卡增加运营商设定的公钥，以该公钥直接将用户的SUPI（即IMSI）加密为SUCI，网络用私钥来解密，从而保护用户身份不被窃听攻击。 　　据悉，3GPP在TR33．899中给出了推荐的SUCI加密方案。移动管理实体在获取IMSI后，会向USIM分配临时身份信息GUTI／TMSI，用于后续通信。 　　在认证协议方面，5G面对的设备种类不再单一，也难以为不同的设备颁发一直的身份凭证，垂直行业会有一些专用的认证机制。因此，5G还需要实现从以USIM卡未出的单一身份管理方式到灵活多样的身份管理方式的过渡，以及对所涉及的身份凭证的产生、发放、撤销等整个生命周期内的管理。 　　那么，5G就会使用E