《5G移动通信网络安全问题研究》由会员分享，可在线阅读，更多相关《5G移动通信网络安全问题研究（7页珍藏版）》请在金锄头文库上搜索。
1、Word参考资料，下载后可编辑5G移动通信网络安全问题研究 摘要:随着移动通信和智能设备的迅速开展，第五代移动通信系统()的商用落地，为用户提供更好体验、更为快捷流畅、稳定的通信服务针对移动通信网络的安全，分别从新业务、新网络体系结构、新型空中接口技术和用户隐私的更高要求这个方面来介绍移动通信网络的安全要求，并提出接入和切换方法、物联网的轻量级安全机制、网络切片安全隔离策略、用户隐私保护和区块链技术这方面的保护应对策略 关键词:移动通信网络；安全要求；网络切片；区块链；保护应对策略 当今社会对高速互联网连接、高数据速率的无线通信有着很高的需求，是智能经济开展、社会和世界数字化的重要因素网络可以
2、实现，等接入技术的无缝融合，提供超过的速度、低延迟、高可靠性、超高密度用户容量、高移动性的支持端口等的移动网络业务主要包括(增强移动宽带)、(低时延高可靠)、(海量物联网)三大典型场景而需要依据这种应用场景的不同安全要求使用保护机制，其中主要针对带宽和用户体验有着高要求的业务，比方高清视频和等；主要侧重于高密度的应用场景，终端具有能耗限制特性，拓扑动态变化，注重数据分析，比方智能电表；则是提供较低的时延和较高的安全性的通信应用服务，例如实时医疗应用服务、车辆联网等除了和外，网络还需要支持万?的连接密度，端到端延迟小于，这意味着大量节点将同时参加和退出网络通信节点具有分布密集、并发通信量高、通信
3、时延低、动态迁移等特点网络将面临海量通信节点之间密钥分配的实时生成和管理等诸多问题为传统无线通信的安全性带来新挑战相应地，需要为开发的关键技术是：大规模多输入多输出()、全双工、超密集网络()、软件定义网络()和网络功能虚拟化()等 移动通信网络安全要求分析 由于新的业务应用、新网络架构、新应用技术和新应用场景，移动通信网络需要使用许多新的安全类型，目前，以物联网为代表的新的业务应用对安全和开放共享的网络架构提出了新的挑战由于安全手段有限，空中接口技术的应用和开展不仅对无线安全提出了更高的传输要求，同时也为解决信息问题创造更好的条件新业务的安全要求通信网络在，和等三大典型应用场景时，由于虚拟现
4、实()、大数据及互联网的消费者体验的产品种类越来越丰富，导致多样化的场景需求对网络设备容量和性能提出更高的要求同时，的高速率和低延迟将逐渐和工业、交通、医疗、教育和城市等方面紧密联系在一起能给用户提供端到端的毫秒级的时延和接近的高可靠性的业务保证，因此，为实现即时互联互通的远程实时医疗、车联网等，就需要网络提供更加可靠的网络架构；能给用户提供随时随处获得以上的无缝、极致和高速的通信体验，则要求网络需要建设更多的小基站，而随着这些小基站的密集度增加，其组网能力和组网能力的安全隐患也随着增加；则能支撑百万级别低能耗物联网设备终端的连接服务，而拓扑动态变化和网络环境复杂等情况，终端设备的安全可靠运营
5、也受到威胁所以，移动通信网络的使用将涉及到大量的接入节点、低延迟和高可靠性而目前，所存在的计算资源、规模和功耗都有局限性，对移动通信网络安全性提出了前所未有挑战，但对内生安全机制的研究正朝着一个有前景的方向开展新网络体系结构的安全要求随着移动互联网的蓬勃开展，越来越多的用户设备和对带宽的巨大需求，将来的蜂窝网络相关的根底设施需在网络下才能正常工作只有当移动通信网络体系架构足够强大，才能满足多用户同时请求可扩展的服务要求将?技术运用到新移动通信网络架构中，别离设备的操纵平面和数据平面，这为基于通用硬件平台的多个制造商生产的新设备兼容性提供了条件此外，业务的开放性能和用户的可定制性等都会给企业带来
6、极大的挑战，需为云平台提供安全性和可信性此外，有关数据的计算、存储和网络资源的共享等带来了一系列的问题，例如虚拟机的安全性和数据的安全性新型空中接口技术的安全要求基于上层协议，目前实现了和的加密技术和空中无线播送信号的安全性，却忽略了接口的重要性，接口对无线通信安全造成威胁目前，通信网络将拥有更宽的带宽、更密集的用户数、更低的延迟和更可靠的传输因此，为保证通信网络的关键性能指标()，需设计安全有效的机制，以适用于不同的应用场景在传统的认证和数据完整性保护机制(如，)中，用于防止基于信号的无线攻击(如消息篡改、模拟、中间主攻击和重放攻击)的主要方法是用由身份确定的用户身份信息来标记信令和数据但是
7、，当身份密钥泄露或暴露时，身份验证数据就会失效，而攻击者不但能够窃取身份验证过程，还能获得后续的会话密钥，网络安全得不到保证目前，由于数据速率和计算复杂度存在矛盾，当前的移动网络缺乏适合的解决方案，难以解决移动通信速率的快速和持续增加带来的问题，不能确保业务数据的完整性因此，急需开发能在移动通信网络的应用场景中，能快速确认从未知位置发起的主动攻击者并能进行防备的有效方法对用户隐私的更高安全要求网络承诺为终端用户提供智能服务，这将从用户的角度提出许多隐私问题网络提供的服务将包含有关其用户的主要信息(如身份、位置以及私人数据)这些信息将怎样存储，以及在何种条件下，许多利益相关者可以获得个人数据，因
8、此，网络引发了私人数据泄露的重大问题：第一，数据隐私网络同意用户通过异构智能设备使用智能和数据密集型的按需服务，例如，高分辨率流媒体、医疗保健等为了提供这些服务，服务提供者可以未经许可存储和使用个人的私人数据存储的数据可以与其他用户共享，以便他们可以使用机器学习技术分析数据，并为自己的产品找到新的业务趋势，这可能更适合该用户为了缓解此类数据隐私问题，服务提供商必须向用户说明个人数据的存储方式和存储位置第二，位置隐私在网络中，大多数设备将依靠无处不在的基于位置的服务()使用与智能手机和?或移动设备相关的位置数据向用户提供服务近年来，在政府、娱乐、交通、医疗、食品等多个垂直行业，的推广力度明显加大
9、事实上，这样的让用户的生活更轻松、更愉快，但也带来了大量的隐私问题，而这些问题都是不断被跟踪的在某些情况下，个人可能不知道这些技术所带来的潜在风险，不知道怎样确定其位置，以及同意谁访问这些信息第三，身份隐私指保护设备、系统和用户的身份相关信息免受主动攻击随着越来越多的设备连接到互联网上，这就引发了身份盗窃的报警情况例如，在最近的研究中，主动攻击者可以通过捕捉用户的国际移动用户身份()来暴露用户的身份此外，通过身份盗窃可以找到更多关于用户的细节在和物联网中，身份盗窃可以算作最大的风险之一因此，通信网络需要提高对用户隐私的保护，设计安全机制来防止用户在存储、传输和访问过程中的敏感信息的泄露 移动通
10、信网络安全应对策略 接入和切换方法接入方法中，与网络之间的相互认证以及用于提供密钥材料以保护后续安全程序的密钥协议是网络中个最重要的安全功能在系统中，委员会支持一种名为的新协议，该协议通过为家庭网络提供成功认证的证明来增强协议，即除协议外，还支持协议，以在网络中执行相互认证和密钥协议切换方法中，委员会规定了系统的不同移动性场景，包括移动性内部新无线电()、移动性内部接入和与不可信非接入之间移动性目前，针对接入过程的安全性的解决方案：兼容的协议已被提出在该方案中，由于()密钥交换协议嵌入到协议中，会话密钥的生成不仅依靠于长期密钥，还依靠于短暂的参数即使长期密钥被泄露，对手也不可能获得共享密钥因此
11、，该方案可以同时实现完美的前向保密()和抵抗被动攻击然而，由于使用了()算法，在资源有限的情况下，移动设备的计算和通信开销会有所增加等人提出了一种基于区块链的网络匿名接入方案通过在访问过程中引入基于区块链的分发信任体系结构，可以节约大量的信令和连接本钱等人提出了一种基于信道信息和协议的超密集跨层认证方案在该方案中，当想要接入网络时，首先采纳认证协议进行初始认证而为了实现网络安全高效的切换认证，大量的切换认证方案被提出等人提出借助安装在操纵器中的认证切换模块()从源小区切换到目标小区，并且能够监视和预测用户的位置由于可以在到达之前预备好相关小区，并且相关小区也可以提前为预备资源，因此该切换方案可
12、以大大降低切换延迟此外，由于和小区始终处于的监控之下，该方案可以防止模拟攻击和攻击物联网的轻量级安全机制物联网()是通信网络中的关键应用场景在高速传输数据过程中，必须保证敏感数据的机密性和完整性超高速、超大容量、超低延迟是将来网络的显著特点网络的传输速率是网络的倍怎样在如此快速的传输过程中设计重量最轻的安全保护机制，同时保证海量物联网设备敏感数据的机密性和完整性，是将来网络面临的重大挑战为了解决这一问题，相关研究者提出了一系列的解决方案等人提出了一种新的用于客户机服务器架构的可搜索加密方案，该方案利用模块化的逆属性方便在具有云上加密数据搜索功能的安全逆索引表上进行搜索目前，学者为移动通信网络的
13、应用场景实现高级别和轻量级的安全性提供了一个有盼望的解决方案，例如使用和等人提出了一种将随机信号与无线信道相结合的密钥生成方法，解决了无线信道随机性有限和移动受限时密钥生成率低的问题情景等人研究出一种把随机信号和密钥相结合的方法在中，密钥主要是通过信道和信号随机地提取出来的，而信号源的安全则是通过一种安全的传输方案来保证的，同时，节点侧依据接收到的信号直接生成密钥综上所述，无线信道安全机制能够做到快速密钥更新，减少不必要的网络信令开销和降低延迟，为大量运营设备的密钥分配和管理提供了一个很好的解决方案，也满足了轻量级实现的安全要求物联网场景中的终端，提供高效的小数据安全传输和隐私保护网络切片安全
14、隔离策略在时代，数千亿个设备将连接到网络不同类型的设备和不同的应用场景具有不同的网络要求怎样在同一网络物理设施上满足网络不同服务的要求是关键将和技术引入网络，并采纳网络切片方法，可以有效满足不同业务的要求网络切片将现有物理网络拆分为多个分别独立的逻辑网络，以为网络的差异化服务提供一系列的定制服务依据移动通信网络不同业务的服务要求，分别给网络切片分配相应的网络功能和网络资源，来实现移动通信网络架构的实例化通常，网络切片由大量网络功能和组特定的组成网络功能和集的组合方式取决于特定的使用场景或业务模型例如，在某些物联网情况下，移动性不会很高，因此不需要移动性处理功能可以有不同的提供网络切片的方法，例如，我们可以为每个服务提供个切片，也可以为每个垂直市场提供个切片若想实现隔离，每个网络切片的配置都有各自相匹配的专属切片，同时，还
