• <dd id="qmrzo"><track id="qmrzo"></track></dd>

      <button id="qmrzo"></button>
    1. <dd id="qmrzo"><pre id="qmrzo"></pre></dd>
      <th id="qmrzo"><track id="qmrzo"></track></th>

      C114通信网  |  通信人家园

      技术
      2019/12/26 16:30

      中兴通讯统一安全认证方案,为5G而生

      C114通信网  袁迎峰 陈晓凤

      5G网络是数字化转型的关键,将推动各行各业的巨大变革和创新。除“人网”外,其还催生出众多的“物网”、“工业网”新应用,如:车联网、远程医疗、智能电表、自动驾驶、视频监控等。在如此多样化的商业模式下,5G网络也将面临更加复杂的网络安全和隐私;さ奶粽。

      为了加强5G网络的安全性,3GPP定义了新的5G安全相关认证框架,其鉴权认证架构如下图:

      图1:5G安全相关认证框架

      相比3G/4G网络的鉴权/加密/完整性;し绞,5G端到端的网络安全认证架构更加安全可靠:

      主要总结为以下几点:

      基于统一认证架构,提供用户和网络之间的双向认证。

      支持多种认证方法,例如 5G-AKA, EAP-AKA’等。

      采用层次化的密钥派生机制。

      提供空口的加密。

      增加了用户标识隐私;。

      针对5G对网络安全的超高要求,中兴通讯提出基于ZTE Cloud Native SDM的统一用户安全认证解决方案,此方案不仅为5G网络提供了端到端的鉴权认证和加密机制, 而且实现2G/3G/4G/5G/IMS多网络接入下的统一鉴权认证,确保全网络的安全可靠。

      中兴通讯Cloud Native SDM统一用户安全认证方案

      图2:ZTE Cloud Native SDM解决方案

      如图所示,中兴通讯Cloud Native SDM,包括BE(BackEnd)和FE(FrontEnd)两部分, BE基于云化统一数据层,其中结构化存储单元UDR统一融合2G/3G/4G/5G/IMS等用户数据;FE深度融合HLR/HSS/UDM/AUSF等网元业务功能,实现了多网络接入下统一移动性管理和认证鉴权管理。

      UDR:融合存储多种结构化数据,包括2G/3G/4G/5G签约数据、PCRF策略数据、用户鉴权数据等。

      UDM:作为5GC网络中的数据管理NF, 实现5G网络统一接入、鉴权认证功能,包括鉴权证书计算、5G HE Avs生成、重同步鉴权证书计算等。

      AUSF:作为5GC网络中的鉴权NF,提供鉴权服务功能,支持5G鉴权架构的5G AKA流程和EAP AKA’流程,并提供服务网络授权检查、鉴权算法、增强归属网络控制以及SUCI(Subscription concealed identifier)等功能。

      中兴通讯Cloud Native SDM的统一用户安全认证解决方案,为5G而生,;び没莸耐暾、可靠性和一致性、安全性,时刻保障多接入网络的安全稳定运行,主要特点如下:

      统一的云原生/微服务架构,实现业务快速部署

      满足云原生相关特征,支持虚机和容器化部署,对服务级的业务进行了进一步的扩充和细分,拆分为更细粒度的微服务,每个微服务/服务都可以独立部署、升级、迁移和重生,帮助运营商快速部署网络和新业务。

      大容量,全融合,高可靠,降低TCO

      大容量:单设备支持多达亿级2/3/4/5G/IMS静态用户;

      全融合:支持HLR/HSS/UDM/AUSF/EIR/ENUM/SPR/AAA等网元的融合,有效降低CAPEX和OPEX;

      高可靠:多级数据库备份和恢复机制、完善的过负荷;せ频,充分保障设备的稳定性。

      多网络接入的统一鉴权认证,简化网络

      中兴通讯Cloud Native SDM集中化存储2G/3G/4G/5G用户数据。当用户从不同网络接入时,基于统一的用户鉴权信息,依据不同网络的鉴权算法可以生成3G五元组、4G四元组、5G四元组,从而实现同一用户从不同网络接入时的统一鉴权认证。

      为5G用户永久标识提供私密性;すδ,;び没б

      中兴通讯Cloud Native SDM解决方案为5G USIM卡提供了用户标识隐私;すδ,相比4G网络空口消息中采用明文IMSI,5G网络空口消息中采用SUCI,即密文IMSI,防止非法基站和设备获取用户IMSI信息,;び没б叫畔。

      5G用户注册时双向认证,防止非法用户接入

      当用户接入时,中兴通讯Cloud Native SDM按照5G AKA或者EAP AKA’鉴权算法进行鉴权认证。当用户侧和网络侧完成双向认证后,网络才允许用户接入网络,完成用户注册等业务操作。

      增强归属网络鉴权认证控制,防止欺诈

      中兴通讯Cloud Native SDM的5G鉴权认证在归属网控制方面做了增强,即归属网络将终端认证确认与注册流程关联,如果在该网络下终端未曾通过鉴权认证,归属网络可拒绝注册,同时可指示拜访网络在注册前应重新请求鉴权认证,进一步提高了网络安全性,有效避免拜访网络欺骗发生。

      中兴通讯Cloud Native SDM的统一用户安全认证解决方案,为多种终端、多种接入、多种应用提供统一用户鉴权和认证,简化网络架构,确保用户信息不被非法设备侵入、篡改和泄露,为2G/3G/4G/5G/IMS网络安全提供最根本的保障。

      给作者点赞
      0 VS 0
      写得不太好

      免责声明:本文仅代表作者个人观点,与C114通信网无关。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。

      热门文章
        最新视频
        为您推荐

          C114简介 | 联系我们 | 网站地图 | 手机版

          Copyright©1999-2020 c114 All Rights Reserved | 沪ICP备12002291号

          C114 通信网 版权所有 举报电话:021-54451141

          10bet,10BET,10bo {10bet}| {10BET}| {10bo}| {10bet官网亚洲版}| {十博官网亚洲版}| {10bo官网亚洲版}| {10bet体育}| {十博体育}| {10bo体育}| {10bet体育}| {十博体育}| {10bo体育}| {10bet}| {10BET}| {10bo}| {10bet官网亚洲版}| {十博官网亚洲版}| {10bo官网亚洲版}| {10bet体育}| {十博体育}| {10bo体育}| {10bet体育}| {十博体育}| {10bo体育}| {10bet}| {10BET}| {10bo}| {10bet官网亚洲版}| {十博官网亚洲版}| {10bo官网亚洲版}| {10bet体育}| {十博体育}| {10bo体育}| {10bet体育}| {十博体育}| {10bo体育}| {10bet}| {10BET}| {10bo}| {10bet官网亚洲版}| {十博官网亚洲版}| {10bo官网亚洲版}| {10bet体育}| {十博体育}| {10bo体育}| {10bet体育}| {十博体育}| {10bo体育}| {10bet}| {10BET}| {10bo}| {10bet官网亚洲版}| {十博官网亚洲版}| {10bo官网亚洲版}| {10bet体育}| {十博体育}| {10bo体育}| {10bet体育}| {十博体育}| {10bo体育}| {10bet}| {10BET}| {10bo}| {10bet官网亚洲版}| {十博官网亚洲版}| {10bo官网亚洲版}| {10bet体育}| {十博体育}| {10bo体育}| {10bet体育}| {十博体育}| {10bo体育}| {10bet}| {10BET}| {10bo}| {10bet官网亚洲版}| {十博官网亚洲版}| {10bo官网亚洲版}| {10bet体育}| {十博体育}| {10bo体育}| {10bet体育}| {十博体育}| {10bo体育}| {10bet}| {10BET}| {10bo}| {10bet官网亚洲版}| {十博官网亚洲版}| {10bo官网亚洲版}| {10bet体育}| {十博体育}| {10bo体育}| {10bet体育}| {十博体育}| {10bo体育}| {10bet}| {10BET}| {10bo}| {10bet官网亚洲版}| {十博官网亚洲版}| {10bo官网亚洲版}| {10bet体育}| {十博体育}| {10bo体育}| {10bet体育}| {十博体育}| {10bo体育}| {10bet}| {10BET}| {10bo}| {10bet官网亚洲版}| {十博官网亚洲版}| {10bo官网亚洲版}| {10bet体育}| {十博体育}| {10bo体育}| {10bet体育}| {十博体育}| {10bo体育}| {10bet}| {10BET}| {10bo}| {10bet官网亚洲版}| {十博官网亚洲版}| {10bo官网亚洲版}| {10bet体育}| {十博体育}| {10bo体育}| {10bet体育}| {十博体育}| {10bo体育}| {10bet}| {10BET}| {10bo}| {10bet官网亚洲版}| {十博官网亚洲版}| {10bo官网亚洲版}| {10bet体育}| {十博体育}| {10bo体育}| {10bet体育}| {十博体育}| {10bo体育}| {10bet}| {10BET}| {10bo}| {10bet官网亚洲版}| {十博官网亚洲版}| {10bo官网亚洲版}| {10bet体育}| {十博体育}| {10bo体育}| {10bet体育}| {十博体育}| {10bo体育}| {10bet}| {10BET}| {10bo}| {10bet官网亚洲版}| {十博官网亚洲版}| {10bo官网亚洲版}| {10bet体育}| {十博体育}| {10bo体育}| {10bet体育}| {十博体育}| {10bo体育}| {10bet}| {10BET}| {10bo}| {10bet官网亚洲版}| {十博官网亚洲版}| {10bo官网亚洲版}| {10bet体育}| {十博体育}| {10bo体育}| {10bet体育}| {十博体育}| {10bo体育}| {10bet}| {10BET}| {10bo}| {10bet官网亚洲版}| {十博官网亚洲版}| {10bo官网亚洲版}| {10bet体育}| {十博体育}| {10bo体育}| {10bet体育}| {十博体育}| {10bo体育}| {10bet}| {10BET}| {10bo}| {10bet官网亚洲版}| {十博官网亚洲版}| {10bo官网亚洲版}| {10bet体育}| {十博体育}| {10bo体育}| {10bet体育}| {十博体育}| {10bo体育}| {10bet}| {10BET}| {10bo}| {10bet官网亚洲版}| {十博官网亚洲版}| {10bo官网亚洲版}| {10bet体育}| {十博体育}| {10bo体育}| {10bet体育}| {十博体育}| {10bo体育}| {10bet}| {10BET}| {10bo}| {10bet官网亚洲版}| {十博官网亚洲版}| {10bo官网亚洲版}| {10bet体育}| {十博体育}| {10bo体育}| {10bet体育}| {十博体育}| {10bo体育}| {10bet}| {10BET}| {10bo}| {10bet官网亚洲版}| {十博官网亚洲版}| {10bo官网亚洲版}| {10bet体育}| {十博体育}| {10bo体育}| {10bet体育}| {十博体育}| {10bo体育}| {10bet}| {10BET}| {10bo}| {10bet官网亚洲版}| {十博官网亚洲版}| {10bo官网亚洲版}| {10bet体育}| {十博体育}| {10bo体育}| {10bet体育}| {十博体育}| {10bet}| {10BET}| {10bo}| {10bet官网亚洲版}| {十博官网亚洲版}| {10bo官网亚洲版}| {10bet体育}| {十博体育}| {10bo体育}| {10bet体育}| {十博体育}| {10bo体育}| {10bet}| {10BET}| {10bo}| {10bet官网亚洲版}| {十博官网亚洲版}| {10bo官网亚洲版}| {10bet体育}| {十博体育}| {10bo体育}| {10bet体育}| {十博体育}| {10bo体育}| {10bet}| {10BET}| {10bo}| {10bet官网亚洲版}| {十博官网亚洲版}| {10bo官网亚洲版}| {10bet体育}| {十博体育}| {10bo体育}| {10bet体育}| {十博体育}| {10bo体育}| {10bet}| {10BET}| {10bo}| {10bet官网亚洲版}| {十博官网亚洲版}| {10bo官网亚洲版}| {10bet体育}| {十博体育}| {10bo体育}| {10bet体育}| {十博体育}| {10bo体育}| {十博}| {十博体育}| {十博官网}| {十博体育官网}| {10bet}| {十博体育app}| {十博体育app怎么下载}| {10bet}| {10BET}| {10bet网址}| {10bet官网亚洲版}| {10bet十博官网登录}| {10bet中文}| {10bet十博}| {10bet体育}| {10bet官网中文}| {10bet官网}| {十博}| {十博体育}| {十博官网}| {十博体育官网}| {10bet}| {十博体育app}| {十博体育app怎么下载}| {10bet}| {10BET}| {10bet网址}| {10bet官网亚洲版}| {10bet十博官网登录}| {10bet中文}| {10bet十博}| {10bet体育}| {10bet官网中文}| {10bet官网}| {十博}| {十博体育}| {十博官网}| {十博体育官网}| {10bet}| {十博体育app}| {十博体育app怎么下载}| {10bet}| {10BET}| {10bet网址}| {10bet官网亚洲版}| {10bet十博官网登录}| {10bet中文}| {10bet十博}| {10bet体育}| {10bet官网中文}| {10bet官网}| {十博}| {十博体育}| {十博官网}| {十博体育官网}| {10bet}| {十博体育app}| {十博体育app怎么下载}| {10bet}| {10BET}| {10bet网址}| {10bet官网亚洲版}| {10bet十博官网登录}| {10bet中文}| {10bet十博}| {10bet体育}| {10bet官网中文}| {10bet官网}| {十博}| {十博体育}| {十博官网}| {十博体育官网}| {10bet}| {十博体育app}| {十博体育app怎么下载}| {10bet}| {10BET}| {10bet网址}| {10bet官网亚洲版}| {10bet十博官网登录}| {10bet中文}| {10bet十博}| {10bet体育}| {10bet官网中文}| {10bet官网}| {十博}| {十博体育}| {十博官网}| {十博体育官网}| {10bet}| {十博体育app}| {十博体育app怎么下载}| {10bet}| {10BET}| {10bet网址}| {10bet官网亚洲版}| {10bet十博官网登录}| {}| {尤文图斯}| {尤文图斯吧}| {尤文图斯赛程}| {尤文图斯阵容}| {尤文图斯主场}| {尤文图斯队歌}| {尤文图斯论坛}| {尤文图斯老板}| {尤文图斯队}| {尤文图斯队徽}| {尤文图斯足球俱乐部}| {尤文图斯虎扑}| {尤文图斯阵容2017}| {尤文图斯球员名单}| {拉齐奥对尤文图斯}| {尤文图斯国际米兰}| {尤文图斯对热那亚}| {国际米兰对尤文图斯}| {尤文图斯}| {尤文图斯吧}| {尤文图斯赛程}| {尤文图斯阵容}| {尤文图斯主场}| {尤文图斯队歌}| {尤文图斯论坛}| {尤文图斯老板}| {尤文图斯队}| {尤文图斯队徽}| {尤文图斯足球俱乐部}| {尤文图斯虎扑}| {尤文图斯阵容2017}| {尤文图斯球员名单}| {拉齐奥对尤文图斯}| {尤文图斯国际米兰}| {尤文图斯对热那亚}| {国际米兰对尤文图斯}| {尤文图斯}| {尤文图斯吧}| {尤文图斯赛程}| {尤文图斯阵容}| {尤文图斯主场}| {尤文图斯队歌}| {尤文图斯论坛}| {尤文图斯老板}| {尤文图斯队}| {尤文图斯队徽}| {尤文图斯足球俱乐部}| {尤文图斯虎扑}| {尤文图斯阵容2017}| {尤文图斯球员名单}| {拉齐奥对尤文图斯}| {尤文图斯国际米兰}| {尤文图斯对热那亚}| {国际米兰对尤文图斯}| {尤文图斯}| {尤文图斯吧}| {尤文图斯赛程}| {尤文图斯阵容}|