基于一次一密的5G馈线终端通信安全防护方法

针对5G通信环境中,馈线自动化(FA)终端之间对等通信容易受到非法干扰和窃听的问题,提出一种基于一次一密的馈线终端(FTU)通信安全防护方法,旨在提升FTU在5G环境下通信的安全性。首先,在FTU内集成加解密安全芯片,并通过预充注在加解密安全芯片内的密钥向安全服务移动引擎进行双向身份认证,安全服务平台向身份认证成功的FTU分发一定数量的根密钥;其次,加解密安全芯片采用基于改进Shamir的密钥扩散算法,将根密钥动态扩散生成新的会话密钥;最后,需要进行对等通信的FTU双方获得新的会话密钥,并使用SM4加密算法进行一次加密通信。试验结果表明,FTU每次加密通信都使用了不同的会话密钥和初始向量,使得加密结果不可预测。所提方法不仅提升了5G场景下FTU对等通信的安全性,并且相较于其他方法,所提方法在5G高速、大数据量的通信环境中具有较低的计算开销。