第五代移動(dòng)通信技術(shù)(5G)能夠?yàn)橛脩籼峁O高的峰值速率體驗(yàn)，能針對(duì)高密集用戶連接提供實(shí)時(shí)而可靠的網(wǎng)絡(luò)連接，保證物聯(lián)網(wǎng)的持續(xù)和可靠連接。它已展現(xiàn)全面推動(dòng)數(shù)字經(jīng)濟(jì)發(fā)展的能力，成為各國(guó)保障信息安全的必爭(zhēng)技術(shù)高地。5G網(wǎng)絡(luò)通過(guò)使用軟件定義網(wǎng)絡(luò)、網(wǎng)絡(luò)功能虛擬化等技術(shù)，體現(xiàn)出可編程、高動(dòng)態(tài)擴(kuò)展和極度靈活等特性。在5G網(wǎng)絡(luò)給大家?guī)?lái)美好期待的同時(shí)，也需要考慮它潛在的安全問(wèn)題。本文分析了5G在使用中可能出現(xiàn)的安全隱患問(wèn)題，并討論后續(xù)潛在的研究探索方向。

[[320923]]

5G相關(guān)安全問(wèn)題

1.接入控制安全。5G支持海量網(wǎng)絡(luò)設(shè)施、多安全等級(jí)、多類別的身份標(biāo)識(shí)以及大規(guī)模的用戶身份管理和海量應(yīng)用場(chǎng)景，具備異構(gòu)融合的特性。普通的4G同構(gòu)網(wǎng)絡(luò)接入控制通過(guò)統(tǒng)一的硬件來(lái)實(shí)現(xiàn)網(wǎng)絡(luò)接入，在5G中對(duì)各種異構(gòu)接入技術(shù)和異構(gòu)設(shè)備的支持使得5G的接入控制面臨巨大的挑戰(zhàn)。具體問(wèn)題包括：不同網(wǎng)絡(luò)系統(tǒng)使用不同接入技術(shù)將成為一種普遍的現(xiàn)象，此時(shí)需要認(rèn)證框架的統(tǒng)一，建立統(tǒng)一的密鑰體系;大量設(shè)備的高頻接入和退出表示設(shè)備接入具有突然性，對(duì)接入認(rèn)證機(jī)制的效率提出了挑戰(zhàn);5G環(huán)境下，存在設(shè)備角色的切換場(chǎng)景，例如智能手機(jī)可能切換成小型基站，對(duì)于雙重身份設(shè)備安全管理是新產(chǎn)生的問(wèn)題，同樣值得研究。

2.結(jié)構(gòu)安全。5G網(wǎng)絡(luò)通過(guò)使用網(wǎng)絡(luò)功能虛擬化和軟件定義網(wǎng)絡(luò)技術(shù)，將網(wǎng)絡(luò)中的物理資源虛擬成多個(gè)彼此獨(dú)立的網(wǎng)絡(luò)切片。不論運(yùn)營(yíng)商還是用戶，可以根據(jù)所需的安全等級(jí)生成網(wǎng)絡(luò)切片模板，在模板中包含所需的模塊接口及所需的網(wǎng)絡(luò)資源。即網(wǎng)絡(luò)切片可以將物理網(wǎng)絡(luò)劃分成多個(gè)虛擬網(wǎng)絡(luò)，而被劃分的虛擬網(wǎng)絡(luò)能夠再為不同的需求提供不同的應(yīng)用場(chǎng)景。定制化的網(wǎng)絡(luò)切片不僅可以減少資源消耗和節(jié)約成本，還能提高服務(wù)的質(zhì)量。但是，這種方式在一定的程度上改變了常規(guī)概念中的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，導(dǎo)致為傳統(tǒng)網(wǎng)絡(luò)設(shè)備設(shè)計(jì)的安全策略失效。這種相對(duì)的開(kāi)放性和用戶自定義的模式給安全可信帶來(lái)了巨大的挑戰(zhàn)。如何保證數(shù)據(jù)和操作的可控、可確認(rèn)性都將是需要考慮的安全問(wèn)題。通過(guò)研究5G網(wǎng)絡(luò)的內(nèi)生關(guān)鍵技術(shù)，構(gòu)建可信安全的網(wǎng)絡(luò)是必須去探索的。

3. 用戶隱私安全。5G網(wǎng)絡(luò)的建設(shè)涉及到IT基礎(chǔ)設(shè)施供應(yīng)商、通信網(wǎng)絡(luò)運(yùn)營(yíng)商和虛擬網(wǎng)絡(luò)運(yùn)營(yíng)商。接入設(shè)備中也通過(guò)各類可能的網(wǎng)絡(luò)接入，實(shí)現(xiàn)物與物、物與人的泛在連接。即涉及到的環(huán)節(jié)更加復(fù)雜，數(shù)據(jù)的來(lái)源和流向更加多樣，用戶的隱私數(shù)據(jù)將更加廣泛的流動(dòng)。在5G技術(shù)中引入的虛擬化技術(shù)后，將導(dǎo)致網(wǎng)絡(luò)安全邊界更加模糊。在高速網(wǎng)絡(luò)環(huán)境下，給用戶隱私帶來(lái)威脅。同時(shí)，如何提供差異化隱私保護(hù)能力,實(shí)現(xiàn)對(duì)隱私信息保護(hù)范圍和保護(hù)強(qiáng)度的靈活選擇也是值得關(guān)注的。

進(jìn)一步的研究方向

1.更智能的認(rèn)證協(xié)議和訪問(wèn)控制機(jī)制。在5G環(huán)境中，接入設(shè)備不僅數(shù)量大、類型各異，而且物理狀態(tài)和虛擬狀態(tài)同時(shí)存在，導(dǎo)致網(wǎng)絡(luò)環(huán)境復(fù)雜。在此環(huán)境下，實(shí)現(xiàn)信息單元的完整有效保護(hù)是面臨的挑戰(zhàn)。通過(guò)群組認(rèn)證協(xié)議的方式，批量對(duì)設(shè)備進(jìn)行認(rèn)證，可達(dá)到減少系統(tǒng)計(jì)和通信量，優(yōu)化存儲(chǔ)空間等目標(biāo)。通過(guò)提供標(biāo)準(zhǔn)的應(yīng)用程序接口和跨平臺(tái)的身份認(rèn)證方式，針對(duì)異構(gòu)網(wǎng)絡(luò)，提出更加高效的密鑰管理和身份認(rèn)證機(jī)制，都有利于在5G網(wǎng)絡(luò)中實(shí)現(xiàn)更加安全的訪問(wèn)控制。

2.與區(qū)塊鏈等新技術(shù)的融合。區(qū)塊鏈技術(shù)作為被持續(xù)關(guān)注的新技術(shù)，對(duì)金融業(yè)的安全的影響值得關(guān)注。現(xiàn)在的多家銀行已利用區(qū)塊鏈技術(shù)，打造扁平化的支付系統(tǒng)，此時(shí)銀行之間的互信關(guān)系的構(gòu)建是沒(méi)有中心節(jié)點(diǎn)存在的。在證券業(yè)的區(qū)塊鏈技術(shù)應(yīng)用主要集中在私募股權(quán)領(lǐng)域，解決了人工處理時(shí)可能產(chǎn)生的數(shù)據(jù)被修改或者發(fā)生錯(cuò)誤的問(wèn)題。即區(qū)塊鏈在實(shí)現(xiàn)金融交易的透明安全，提高市場(chǎng)效率和減少金融運(yùn)行成本等方面具備越來(lái)越明顯的優(yōu)勢(shì)。對(duì)物聯(lián)網(wǎng)環(huán)境下的應(yīng)用，區(qū)塊鏈技術(shù)可能有著廣闊的應(yīng)用前景。工信部曾聯(lián)合阿里巴巴集團(tuán)等單位打造專門(mén)應(yīng)用于物聯(lián)網(wǎng)的區(qū)塊鏈框架，并且還和國(guó)際電信聯(lián)盟開(kāi)展討論。在5G如何與新技術(shù)結(jié)合，也將產(chǎn)生更多的研究熱點(diǎn)。