476-5G系统安全对基站的要求 .pdfVIP

5G系统安全对基站的要求

上一篇结算了5G系统安全对UE的要求，本篇介绍对网络的要求（主要是基站，不

涉及核心网）。

用户数据和信令数据必威体育官网网址性

gNB应支持UE和gNB之间的用户数据加密。

gNB应根据SMF发送的安全策略激活用户数据加密。

gNB应支持RRC信号的加密。

gNB应实施以下加密算法：

NEA0、128-NEA1、128-NEA2。（这些算法主要是ETSI弄的，感兴趣的同学可以参考

gNB可以实现以下加密算法：

128-3

UE和gNB之间的用户数据的加密性保护是可选的。

RRC信令的必威体育官网网址保护是可选的。

用户数据和信令数据完整性

gNB应支持UE和gNB之间用户数据的完整性保护和重放保护。

gNB应根据SMF发送的安全策略激活用户数据的完整性保护。

gNB应支持RRC信号的完整性保护和重放保护。

gNB应支持以下完整性保护算法：

-本文件附件D中定义的NIA0、128-NIA1、128-NIA2。

gNB可支持以下完整性保护算法：

-128-3如本文件附件D所定义。

UE和gNB之间的用户数据完整性保护是可选的，不应使用NIA0。

gNB设置和配置要求

由运维系统设置和配置gNB应经过gNB的认证和授权，以便攻击者不能通过本地或

远程访问修改gNB设置和软件配置。

gNBs应支持TS33.310中规定的基站证书注册机制。是否使用注册机制的决

定权在运营商。

OM系统和gNB之间的通信应必威体育官网网址、完整，并防止未经授权的各方参与。应支

持gNB与5G核心或运营商信任的运维域中的实体之间的安全关联。这些安全

协会机构应相互认证。应根据TS33.210和TS33.310实现安全关联。

gNB应能确保软件/数据更改尝试得到授权。

gNB应使用授权的数据/软件。

启动过程的敏感部分应在安全环境的帮助下执行。

应确保向gNB传输软件的必威体育官网网址性。

应确保软件向gNB传输的完整性保护。

gNB软件更新应在安装前进行验证。

gNB内部密钥管理要求

5GC为gNB提供订阅特定的会话密钥材料，gNB还持有用于身份验证和安全关联设

置目的的长期密钥。保护所有这些钥匙很重要。

gNB部署中以明文形式存储或处理密钥的任何部分都应受到保护，免受物理攻击。如果

没有，则整个实体被放置在物理安全的位置，然后明文密钥应在安全的环境中存储和处

理。存储在gNB任何部分的安全环境中的密钥不得离开安全环境。

gNB部署中以明文形式存储或处理用户面和控制面数据的任何部分都应受到保护，免受

物理攻击。否则，整个实体被放置在物理安全的位置，然后明文形式的用户平面数据应

在安全的环境中存储和处理。

gNBF1接口要求

信令业务和用户面数据可以在给定DU及其CU之间的F1接口上发送。

F1-C接口应支持必威体育官网网址性、完整性和重放保护。

通过CU-DU链路承载的所有管理通信应完整、必威体育官网网址和重放保护。

gNB应支持用户面gNBDU-CUF1-U接口的机密性、完整性和重放保护。

通过CU-DU链路承载的F1-C和管理流量应独立于F1-U流量进行保护。

那当UE在网络之间移动，特别是当用户发生了系统间切换又该如何处理？

当需要在切换时从5G到EPS的安全上下文映射期间从K派生K时，使用

AMFASME

下列输入字符串。应使用以下输入参数。

如果是从EPS到5G，在空闲态和连接态涉及的参数如下：

PCI,DLPCI,DL

NASuplinkCOUNTfrequencyfrequency

(K)

KgNBKKKNCC=0

AMF