新业务、新架构、新技术下的新挑战5G网络更安全还是更糟？

逄丹

当前，5G国际标准化工作已全面展开，5G 安全也成为业界关注的焦点。日前，IMT-2020（5G）推进组正式发布《5G网络安全需求与架构白皮书》（以下简称《白皮书》）。

《白皮书》指出，5G网络新的发展趋势，尤其是5G新业务、新架构、新技术，对安全和用户隐私保护都提出了新的挑战。5G安全机制除了要满足基本通信安全要求之外，还需要为不同业务场景提供差异化安全服务，能够适应多种网络接入方式及新型网络架构，保护用户隐私，并支持提供开放的安全能力。

三大场景下的安全挑战

《白皮书》将5G网络安全面临的挑战分为四个层面，分别是三大业务场景下的挑战以及引入新技术、多种接入方式和新商业模式带来的挑战。

5G网络，带来千亿连接，从人与人的联接，转向人与物、物与物的联接。业界普遍认为，5G业务大致可以分为3种场景：eMBB（增强移动宽带）、mMTC（海量机器类通信）和uRLLC（超可靠低时延通信），5G网络需要针对这三种业务场景的不同安全需求提供差异化安全保护机制。

其中，eMBB广泛的应用场景将带来不同的安全需求，同一个应用场景中的不同业务其安全需求也有所不同，例如，VR/AR等个人业务可能只要求对关键信息的传输进行加密，而对于行业应用可能要求对所有环境信息的传输进行加密。《白皮书》建议，5G网络可以通过扩展LTE安全机制来满足eMBB场景所需的安全需求。

更大的挑战来自于mMTC场景。面向物联网成百上千亿的设备，如果采用单用户认证方案则成本高昂，而且容易造成信令风暴问题，因此在5G网络中，需降低物联网设备在认证和身份管理方面的成本，支撑物联网设备的低成本和高效率海量部署。……