5G UDM安全威胁分析及安全增强机制研究.pdfVIP

第４２卷第３期计算机应用与软件Ｖｏｌ４２Ｎｏ．３

２０２５年３月ＣｏｍｐｕｔｅｒＡｐｐｌｉｃａｔｉｏｎｓａｎｄＳｏｆｔｗａｒｅＭａｒ．２０２５

５ＧＵＤＭ安全威胁分析及安全增强机制研究

朱颖刘彩霞游伟许明艳

（中国人民解放军战略支援部队信息工程大学河南郑州４５０００２）

摘要ＵＤＭ作为５Ｇ核心网中的重要网络功能，在核心网中有较高的安全意义。而５Ｇ核心网网络功能间的

相互访问流程存在的一些安全缺陷，会给ＵＤＭ带来较大的安全隐患。文中分析了服务访问流程中存在的安全问

题以及对ＵＤＭ产生的安全威胁，在此基础上提出增强ＵＤＭ安全性的方案，将零信任安全应用到５Ｇ核心网中，

设计一个ＵＤＭ安全增强方案，包括监控访问ＵＤＭ和ＮＲＦ的信令流量、对访问ＵＤＭ的网络功能进行动态信任评

估，以及在严格认证的基础上对ＮＦ的访问权限进行细粒度控制。

关键词统一数据管理功能基于服务的架构零信任安全安全威胁分析访问控制

中图分类号ＴＰ３０９文献标志码ＡＤＯＩ：１０．３９６９／ｊ．ｉｓｓｎ．１０００３８６ｘ．２０２５．０３．０４８

５ＧＵＤＭＳＥＣＵＲＩＴＹＴＨＲＥＡＴＡＮＡＬＹＳＩＳＡＮＤＳＥＣＵＲＩＴＹ

ＥＮＨＡＮＣＥＭＥＮＴＭＥＣＨＡＮＩＳＭＲＥＳＥＡＲＣＨ

ＺｈｕＹｉｎｇＬｉｕＣａｉｘｉａＹｏｕＷｅｉＸｕＭｉｎｇｙａｎ

（ＰＬＡＳｔｒａｔｅｇｉｃＳｕｐｐｏｒｔＦｏｒｃｅＩｎｆｏｒｍａｔｉｏｎＥｎｇｉｎｅｅｒｉｎｇＵｎｉｖｅｒｓｉｔｙ，Ｚｈｅｎｇｚｈｏｕ４５０００２，Ｈｅｎａｎ，Ｃｈｉｎａ）

ＡｂｓｔｒａｃｔＡｓａｎｉｍｐｏｒｔａｎｔｎｅｔｗｏｒｋｆｕｎｃｔｉｏｎｉｎｔｈｅ５Ｇｃｏｒｅｎｅｔｗｏｒｋ，ＵＤＭｈａｓａｈｉｇｈｓｅｃｕｒｉｔｙｌｅｖｅｌｗｉｔｈｉｎｔｈｅｃｏｒｅ

ｎｅｔｗｏｒｋ．Ｈｏｗｅｖｅｒ，ｔｈｅｓｅｃｕｒｉｔｙｏｆＵＤＭｉｓｕｎｄｅｒｔｈｅｊｅｏｐａｒｄｉｅｓｏｆｃｅｒｔａｉｎｓｅｃｕｒｉｔｙｔｈｒｅａｔｓｅｘｉｓｔｉｎｔｈｅｍｕｔｕａｌａｃｃｅｓｓ

ｐｒｏｃｅｓｓｂｅｔｗｅｅｎ５Ｇｃｏｒｅｎｅｔｗｏｒｋｆｕｎｃｔｉｏｎ．Ｔｈｉｓｐａｐｅｒａｎａｌｙｚｅｓｔｈｅｓｅｃｕｒｉｔｙｐｒｏｂｌｅｍｓｉｎｓｅｒｖｉｃｅａｃｃｅｓｓｐｒｏｃｅｓｓａｎｄｔｈｅ

ｓｅｃｕｒｉｔｙｔｈｒｅａｔｓｔｏＵＤＭ，ａｎｄｆｕｒｔｈｅｒｐｒｏｐｏｓｅｓａｓｃｈｅｍｅｔｏｉｍｐｒｏｖｅＵＤＭｓｅｃｕｒｉｔｙｏｎｔｈｉｓｂａｓｉｓ．Ｔｈｅｇｉｖｅｎｓｃｈｅｍｅ

ａｐｐｌｉｅｄｔｈｅｚｅｒｏｔｒｕｓｔｓｅｃｕｒｉｔｙｔｏｔｈｅｃｏｒｅｎｅｔｗｏｒｋａｎｄｄｅｓｉｇｎｅｄａｎＵＤＭｓｅｃｕｒｉｔｙｅｎｈａｎｃｅｍｅｎｔｓｃｈｅｍｅｉｎｃｌｕｄｉｎｇ

ｍｏｎｉｔｏｒｉｎｇｔｈｅｆｌｏｗｏｆａｃｃｅｓｓｔｏＵＤＭａｎｄＮＲＦ，ｐｅｒｆｏｒｍｉｎｇｄｙｎａｍｉｃｔｒｕｓｔｅｖａｌｕａｔｉｏｎｏｎｔｈｅｎｅｔｗｏｒｋｆｕｎｃｔｉｏｎｏｆａｃｃｅｓｓｉｎｇ

ＵＤＭ，ａｎｄｐｅｒｆｏｒｍｉｎｇａｆｉｎｅｇｒａｉｎｅｄｃｏｎｔｒｏｌｏｆＮＦａｃｃｅｓｓｐｅｒｍｉｓｓｉｏｎｏｎｔｈｅｂａｓｉｓｏｆｓｔｒｉｃｔａｕｔｈｅｎｔｉｃａｔｉｏｎ．

ＫｅｙｗｏｒｄｓＵｎｉｆｉｅｄｄａｔａｍａｎａｇｅｍｅｎｔ（ＵＤＭ）ＳｅｒｖｉｃｅｂａｓｅｄＡｒｃｈｉｔｅｃｔｕｒｅＺｅｒｏｔｒｕｓｔＳｅｃｕｒｉｔｙｔｈｒｅａｔａｎａｌｙｓｉｓ

Ａｃｃｅｓｓｃｏｎｔｒｏｌ

给网络功能（ＮｅｔｗｏｒｋＦｕｎｃｔｉｏｎ，ＮＦ）的安全性带来了

０引言挑战。

服务化架构（ＳｅｒｖｉｃｅｂａｓｅｄＡｒｃｈｉｔｅｃｔｕｒｅ，ＳＢＡ）是

［１］

５Ｇ网络的重要特征，如图１所示，其核心是将移动

通信核心网（下文简称核心网）的网络功能（Ｎｅｔｗｏｒｋ

Ｆｕｎｃｔｉｏｎ，ＮＦ）划分为可重用的若干个“服务”，“服务”

之间使用轻量