5G网络切片安全隔离机制与应用

介绍了满足多样化垂直行业应用的5G网络服务化架构和网络切片实现。针对5G网络架构重构、网络部署形态的变化,研究提出了网络切片端到端安全隔离的实现方法,包括切片在接入网络、承载网络和核心网络中的隔离实现。结合典型行业应用的要求,给出了定制化切片的隔离实现案例。

基于对称密钥算法的5G网络防伪基站技术

分析了5G网络场景下可能的伪基站攻击方式,提出了一种基于对称密钥算法的伪基站防护技术,包括密钥协商和传递流程、保护区信息提供流程和基站小区的真实性验证流程。设计了用于加密信息的密钥的产生、传递和使用方法,以及用于验证小区广播或单播消息真实性的密钥产生方法,实现了针对小区发送的广播消息或单播消息的真实性验证,达到了伪基站识别的效果。

当物联网标准遇上开源

物联网时代,各种新兴技术不断涌现,各个垂直领域创新应用纷呈。然而,物联网发展始终面临着技术和应用碎片化的巨大挑战,为推动物联网有序高效的发展,提升技术和应用的整合程度,主流标准组织快马加鞭地进行着各个层次的标准研制工作,同时,为迎合物联网产业快速发展的需求,各层面的开源项目也应运而生,进行着探索与实践工作。从现状和趋势的分析可以看出,两者互为补充,相互依存和促进,最终趋于融合,协同推进物联网产业的可持续发展。

面向垂直行业的网络切片安全隔离研究

在5G公众网络场景下,网络切片可以为不同的垂直行业用户提供差异化服务,有效提高网络利用效率。但是针对安全要求非常苛刻的垂直行业用户,不同垂直行业用户的网络切片间要求严格的隔离,因此当发现初始切片网络不能为垂直行业的用户终端服务时,初始切片网络无法通过切片间的通道传递安全上下文,只能通过5G基站路由到目标切片网络。基于此,研究了如何在尽可能不改变终端的情况下,保证路由过程中安全上下文的隔离和终端的业务连续性。

5G邻近通信安全研究

从3GPP R13版本开始,UE to Network Relay(U2N Relay)模式被引入邻近通信。无论UE是否在基站覆盖范围内,UE都可以通过U2N Relay模式连接另一个中继UE从而接入网络。而在3GPP R17版本,随着U2N控制面的引入,如何保障U2N Relay模式下的控制面安全是一个亟需解决的问题。介绍了U2N Relay模式下2层中继和3层中继方式的不同,并对U2N Relay模式下的安全问题进行了分析;针对U2N Relay服务根密钥5GPRUK的更新问题,进行了研究并给出了方案。

大数据时代的新媒体安全技术研究

大数据是新时代的一种重要生产资料,Web2.0技术催生的自媒体以及城市和社会智能化产生的媒体数据是新媒体大数据的主要来源,这部分数据正越来越多地影响我们的生活。研究如何安全地提供和消费这些数据,以及如何高效如实地从中挖掘安全信息,是营造健康、创新的新媒体生态环境的重要基石。

工业互联网网络技术标准化分析

工业互联网是互联网、物联网、云计算、大数据和人工智能等新一代信息技术与传统工业系统的全方位深度融合的产物。在工业互联网新形势下,传统工业系统中应用的网络技术已无法满足工业互联网在连接方式、带宽、实时性、互联互通和数据采集等方面的技术要求。为此,业界的一些新兴的物联网标准组织和传统的网络技术标准组织都纷纷启动针对工业互联网相关的标准制订工作,以满足工业互联网在网络技术方面的新需求。本文主要介绍传统工业系统中的网络技术及其局限性,国际工业互联网联盟(IIC)和国内工业互联网产业联盟(AII)的网络架构及其在网络技术方面的功能要求,业界与工业互联网网络技术相关的标准,以及分析这些标准在工业互联网领域的应用情况。