5G消息安全认证体系研究

李雨汝，宋玉磊，蒋 璇（.国家无线电监测中心检测中心，北京 0004；.中讯邮电咨询设计院有限公司郑州分公司，河南郑州 450007；.中讯邮电咨询设计院有限公司，北京 00048）

0 引言

5G 消息是RCS 业务在5G 时代的落地应用。终端的普及、创新应用的丰富、用户体验的提升将会驱动5G消息渗透至千行百业。终端原生、以手机号码作为用户体系唯一标识的特点让即时通信回归到了可信联系的本质；A2P通知由于其消息即服务的特点，前向赋能企业和其用户之间连接服务的智能化再升级，后向构建了认证、支付、大数据、ASR、NLP、搜索、卡片合成、视频客服、应用制作等能力及内容服务生态。

5G 消息相比OTT 厂商公众号能提供更安全、更便捷、更高效、更高触达率的交互式应用，安全是5G消息的基础能力底座，也是政府政务、金融保险等对安全等级要求比较高的行业应用的关键业务诉求。认证是5G 消息安全体系中的重要环节，包括用户认证和Chatbot应用认证两大环节。

1 用户认证安全分析

1.1 5G消息体系结构

5G 消息属于RCS 业务，基于IMS 网络来承载，通过4G/5G 及Wi-Fi 网络来接入，RCS AS 处理消息业务逻辑，MaaP 平台实现消息即平台功能，对接行业应用（见图1）。

图1 5G消息体系结构图

1.2 注册认证安全分析

5G 消息业务属于IMS 业务范畴，业务注册时采用SIP 协议进行交互，使用AKA 方式进行认证。IMSAKA鉴权的主要流程如下。

a）P-CSCF 的地址通过P-CSCF 发现过程获得。需要注册的归属域名从ISIM 中获得，携带IMPI 和IMPU进行注册尝试。

b）此时，P-CSCF 收到的消息没有一致性安全保护。P-CSCF 根据Request-URI 将注册消息路由到用户归属域的接口I-CSCF。……