基于零信任架构的5G专网安全系统设计与持续认证实现.docxVIP

PAGE2

基于零信任架构的5G专网安全系统设计与持续认证实现

摘要

随着5G专网在智能制造、港口物流、智慧矿山等行业深度应用，传统基于边界防护的安全模型已难以应对终端多样化、接入位置泛化、威胁持续性等新型挑战。本文针对5G专网环境下设备接入安全与动态信任管理难题，设计并实现了一种基于零信任架构的5G专网安全系统，重点解决设备持续认证与动态授权两大核心问题。系统以“永不信任、始终验证”为原则，采用软件定义边界（SDP）构建动态信任边界，融合多因子身份认证与持续信任评估引擎，实现细粒度的最小权限访问控制。

论文首先分析5G专网安全需求，明确功能与非功能指标；其次，在总体设计层面提出“终端层—接入控制层—信任评估层—策略决策层”四层架构，并完成数据库与接口设计；详细设计阶段，给出持续认证算法、动态信任评估模型及策略执行流程；随后基于开源框架完成系统实现，解决高并发认证与策略实时同步等难点；最后通过功能测试与性能测试验证系统有效性。测试结果表明，系统平均认证时延低于120ms，信任评估准确率达96.3%，可有效抵御重放攻击与身份伪造，为5G专网安全防护提供了一种可行方案。

第一章绪论

1.1研究背景

5G技术以其高带宽、低时延、海量连接的特性，正在推动工业互联网与行业专网的快速落地。5G专网为垂直行业提供了独立组网、资源隔离和定制化服务能力，使智能工厂、远程医疗、自动驾驶编队等