ແນ່ນອນ, ການປະຕິບັດມາດຕະຖານການສື່ສານໃຫມ່ໂດຍບໍ່ຄິດກ່ຽວກັບກົນໄກຄວາມປອດໄພແມ່ນຄວາມພະຍາຍາມທີ່ຫນ້າສົງໄສທີ່ສຸດແລະບໍ່ມີຜົນປະໂຫຍດ.

ສະຖາປັດຕະຍະກຳຄວາມປອດໄພ 5G — ຊຸດ​ຂອງ​ກົນ​ໄກ​ຄວາມ​ປອດ​ໄພ​ແລະ​ຂັ້ນ​ຕອນ​ການ​ປະ​ຕິ​ບັດ​ໃນ​ ເຄືອຂ່າຍລຸ້ນທີ 5 ແລະກວມເອົາອົງປະກອບເຄືອຂ່າຍທັງຫມົດ, ຈາກຫຼັກໄປຫາການໂຕ້ຕອບວິທະຍຸ.

ໂດຍເນື້ອແທ້ແລ້ວ, ເຄືອຂ່າຍລຸ້ນທີ 5 ແມ່ນວິວັດທະນາການ ເຄືອຂ່າຍ LTE ລຸ້ນທີ 4. ເທັກໂນໂລຍີການເຂົ້າເຖິງວິທະຍຸໄດ້ມີການປ່ຽນແປງທີ່ ສຳ ຄັນທີ່ສຸດ. ສໍາລັບເຄືອຂ່າຍລຸ້ນທີ 5, ໃໝ່ ອັດຕຣາ (ເຕັກໂນໂລຊີການເຂົ້າເຖິງວິທະຍຸ) - ວິທະຍຸ 5G ໃໝ່. ສໍາລັບຫຼັກຂອງເຄືອຂ່າຍ, ມັນບໍ່ໄດ້ຜ່ານການປ່ຽນແປງທີ່ສໍາຄັນດັ່ງກ່າວ. ໃນເລື່ອງນີ້, ສະຖາປັດຕະຍະກໍາຄວາມປອດໄພຂອງເຄືອຂ່າຍ 5G ໄດ້ຖືກພັດທະນາໂດຍເນັ້ນຫນັກໃສ່ການນໍາໃຊ້ເຕັກໂນໂລຢີທີ່ກ່ຽວຂ້ອງທີ່ຖືກຮັບຮອງເອົາໃນມາດຕະຖານ 4G LTE.

ຢ່າງໃດກໍ່ຕາມ, ມັນເປັນມູນຄ່າທີ່ສັງເກດວ່າການຄິດຄືນໃຫມ່ໄພຂົ່ມຂູ່ທີ່ຮູ້ຈັກເຊັ່ນການໂຈມຕີໃນການໂຕ້ຕອບທາງອາກາດແລະຊັ້ນສັນຍານ (signaling ຍົນ), ການໂຈມຕີ DDOS, ການໂຈມຕີ Man-In-The-Middle, ແລະອື່ນໆ, ໄດ້ກະຕຸ້ນໃຫ້ຜູ້ປະຕິບັດງານໂທລະຄົມພັດທະນາມາດຕະຖານໃຫມ່ແລະປະສົມປະສານກົນໄກຄວາມປອດໄພໃຫມ່ຢ່າງສົມບູນເຂົ້າໄປໃນເຄືອຂ່າຍລຸ້ນທີ 5.

ເງື່ອນໄຂເບື້ອງຕົ້ນ

​ໃນ​ປີ 2015, ສະຫະພັນ​ໂທລະ​ຄົມ​ສາກົນ​ໄດ້​ສ້າງ​ແຜນການ​ພັດທະນາ​ເຄືອ​ຂ່າຍ​ລຸ້ນທີ 5 ​ໃນ​ທົ່ວ​ໂລກ​ສະບັບ​ທຳ​ອິດ, ​ເຊິ່ງ​ເປັນ​ເຫດ​ໃຫ້​ບັນຫາ​ການ​ພັດທະນາ​ກົນ​ໄກ​ການ​ຮັກສາ​ຄວາມ​ປອດ​ໄພ​ໃນ​ເຄືອ​ຂ່າຍ XNUMXG ​ໄດ້​ກາຍ​ເປັນ​ຄວາມ​ເຄັ່ງ​ຕຶງ​ໂດຍ​ສະ​ເພາະ.

ເທັກໂນໂລຍີໃໝ່ໄດ້ໃຫ້ຄວາມໄວໃນການໂອນຂໍ້ມູນທີ່ໜ້າປະທັບໃຈແທ້ໆ (ຫຼາຍກວ່າ 1 Gbps), ຄວາມລ່າຊ້າໜ້ອຍກວ່າ 1 ms ແລະຄວາມສາມາດໃນການເຊື່ອມຕໍ່ປະມານ 1 ລ້ານອຸປະກອນພ້ອມໆກັນພາຍໃນລັດສະໝີ 1 ກິໂລແມັດ. ຄວາມຕ້ອງການສູງສຸດດັ່ງກ່າວສໍາລັບເຄືອຂ່າຍລຸ້ນທີ 2 ຍັງສະທ້ອນໃຫ້ເຫັນໃນຫຼັກການຂອງອົງການຈັດຕັ້ງຂອງພວກເຂົາ.

ຕົ້ນຕໍແມ່ນການແບ່ງຂັ້ນຄຸ້ມຄອງ, ເຊິ່ງຫມາຍເຖິງການຈັດວາງຖານຂໍ້ມູນທ້ອງຖິ່ນຈໍານວນຫຼາຍແລະສູນການປຸງແຕ່ງຂອງພວກເຂົາຢູ່ໃນຂອບເຂດຂອງເຄືອຂ່າຍ. ນີ້ເຮັດໃຫ້ມັນເປັນໄປໄດ້ທີ່ຈະຫຼຸດຜ່ອນຄວາມລ່າຊ້າໃນເວລາທີ່ M2M- ການ​ສື່​ສານ​ແລະ​ບັນ​ເທົາ​ທຸກ​ຫຼັກ​ເຄືອ​ຂ່າຍ​ເນື່ອງ​ຈາກ​ການ​ບໍ​ລິ​ການ​ຈໍາ​ນວນ​ຫຼາຍ​ຂອງ​ອຸ​ປະ​ກອນ IoT​. ດັ່ງນັ້ນ, ຂອບຂອງເຄືອຂ່າຍຮຸ່ນຕໍ່ໄປໄດ້ຂະຫຍາຍໄປທົ່ວສະຖານີຖານ, ເຮັດໃຫ້ການສ້າງສູນການສື່ສານທ້ອງຖິ່ນແລະການສະຫນອງການບໍລິການຟັງໂດຍບໍ່ມີຄວາມສ່ຽງຕໍ່ການຊັກຊ້າທີ່ສໍາຄັນຫຼືການປະຕິເສດການບໍລິການ. ຕາມທໍາມະຊາດ, ການປ່ຽນແປງວິທີການເຄືອຂ່າຍແລະການບໍລິການລູກຄ້າມີຄວາມສົນໃຈກັບຜູ້ໂຈມຕີ, ເພາະວ່າມັນເປີດໂອກາດໃຫມ່ສໍາລັບພວກເຂົາທີ່ຈະໂຈມຕີທັງຂໍ້ມູນຜູ້ໃຊ້ທີ່ເປັນຄວາມລັບແລະອົງປະກອບຂອງເຄືອຂ່າຍຕົວເອງເພື່ອເຮັດໃຫ້ເກີດການປະຕິເສດການບໍລິການຫຼືຍຶດເອົາຊັບພະຍາກອນຄອມພິວເຕີ້ຂອງຜູ້ປະຕິບັດງານ.

ຊ່ອງໂຫວ່ຕົ້ນຕໍຂອງເຄືອຂ່າຍລຸ້ນທີ 5

ດ້ານການໂຈມຕີຂະຫນາດໃຫຍ່

ອ່ານ​ເພີ່ມ​ເຕີມເມື່ອສ້າງເຄືອຂ່າຍໂທລະຄົມມະນາຄົມຂອງລຸ້ນທີ 3 ແລະລຸ້ນທີ 4, ຜູ້ປະກອບການໂທລະຄົມມັກຈະຖືກຈໍາກັດໃຫ້ເຮັດວຽກກັບຜູ້ຂາຍຫນຶ່ງຫຼືຫຼາຍໆຄົນທີ່ສະຫນອງຊຸດຮາດແວແລະຊອບແວທັນທີ. ນັ້ນແມ່ນ, ທຸກສິ່ງທຸກຢ່າງສາມາດເຮັດວຽກໄດ້, ຍ້ອນວ່າພວກເຂົາເວົ້າວ່າ, "ອອກຈາກກ່ອງ" - ມັນພຽງພໍທີ່ຈະພຽງແຕ່ຕິດຕັ້ງແລະກໍາຫນົດຄ່າອຸປະກອນທີ່ຊື້ຈາກຜູ້ຂາຍ; ບໍ່ຈໍາເປັນຕ້ອງປ່ຽນແທນ ຫຼືເສີມຊອບແວທີ່ເປັນເຈົ້າຂອງ. ທ່າອ່ຽງທີ່ທັນສະ ໄໝ ກົງກັນຂ້າມກັບວິທີການ "ຄລາສສິກ" ນີ້ແລະມີຈຸດປະສົງເພື່ອ virtualization ຂອງເຄືອຂ່າຍ, ວິທີທີ່ຜູ້ຂາຍຫຼາຍຝ່າຍຕໍ່ກັບການກໍ່ສ້າງແລະຄວາມຫຼາກຫຼາຍຂອງຊອບແວ. ເຕັກໂນໂລຊີເຊັ່ນ: SDN (English Software Defined Network) ແລະ NFV (English Network Functions Virtualization), ເຊິ່ງນໍາໄປສູ່ການລວມເອົາຊອບແວຈໍານວນຫລາຍທີ່ສ້າງຂຶ້ນບົນພື້ນຖານຂອງລະຫັດແຫຼ່ງເປີດໃນຂະບວນການແລະຫນ້າທີ່ຂອງການຄຸ້ມຄອງເຄືອຂ່າຍການສື່ສານ. ນີ້ເຮັດໃຫ້ຜູ້ໂຈມຕີມີໂອກາດທີ່ຈະສຶກສາເຄືອຂ່າຍຂອງຜູ້ປະຕິບັດການໄດ້ດີຂຶ້ນແລະກໍານົດຈໍານວນຊ່ອງໂຫວ່ຫຼາຍກວ່າເກົ່າ, ເຊິ່ງ, ໃນທາງກັບກັນ, ເພີ່ມພື້ນທີ່ການໂຈມຕີຂອງເຄືອຂ່າຍຮຸ່ນໃຫມ່ເມື່ອທຽບກັບປະຈຸບັນ.

ອຸປະກອນ IoT ຈໍານວນຫລາຍ

ອ່ານ​ເພີ່ມ​ເຕີມໃນປີ 2021, ປະມານ 57% ຂອງອຸປະກອນທີ່ເຊື່ອມຕໍ່ກັບເຄືອຂ່າຍ 5G ຈະເປັນອຸປະກອນ IoT. ນີ້ຫມາຍຄວາມວ່າເຈົ້າພາບສ່ວນໃຫຍ່ຈະມີຄວາມສາມາດເຂົ້າລະຫັດລັບທີ່ຈໍາກັດ (ເບິ່ງຈຸດ 2) ແລະ, ຕາມຄວາມເຫມາະສົມ, ຈະມີຄວາມສ່ຽງຕໍ່ການໂຈມຕີ. ຈໍານວນຂະຫນາດໃຫຍ່ຂອງອຸປະກອນດັ່ງກ່າວຈະເພີ່ມຄວາມສ່ຽງຕໍ່ການແຜ່ຂະຫຍາຍຂອງ botnet ແລະເຮັດໃຫ້ມັນເປັນໄປໄດ້ທີ່ຈະປະຕິບັດການໂຈມຕີ DDoS ທີ່ມີອໍານາດແລະແຈກຢາຍຫຼາຍກວ່ານັ້ນ.

ຄວາມສາມາດເຂົ້າລະຫັດທີ່ຈຳກັດຂອງອຸປະກອນ IoT

ອ່ານ​ເພີ່ມ​ເຕີມດັ່ງທີ່ໄດ້ກ່າວມາແລ້ວ, ເຄືອຂ່າຍລຸ້ນທີ 5 ໃຊ້ອຸປະກອນຕໍ່ຂ້າງຢ່າງຫ້າວຫັນ, ເຊິ່ງເຮັດໃຫ້ມັນເປັນໄປໄດ້ທີ່ຈະເອົາບາງສ່ວນຂອງການໂຫຼດອອກຈາກຫຼັກເຄືອຂ່າຍແລະດັ່ງນັ້ນຈຶ່ງຫຼຸດຜ່ອນເວລາ latency. ນີ້ແມ່ນມີຄວາມຈໍາເປັນສໍາລັບການບໍລິການທີ່ສໍາຄັນເຊັ່ນ: ການຄວບຄຸມຍານພາຫະນະທີ່ບໍ່ມີຄົນຂັບ, ລະບົບເຕືອນໄພສຸກເສີນ IMS ແລະອື່ນໆ, ສໍາລັບຜູ້ທີ່ຮັບປະກັນການຊັກຊ້າຫນ້ອຍທີ່ສຸດແມ່ນສໍາຄັນ, ເພາະວ່າຊີວິດຂອງມະນຸດແມ່ນຂຶ້ນກັບມັນ. ເນື່ອງຈາກການເຊື່ອມຕໍ່ຂອງອຸປະກອນ IoT ຈໍານວນຫລາຍ, ເຊິ່ງເນື່ອງຈາກຂະຫນາດຂະຫນາດນ້ອຍແລະການໃຊ້ພະລັງງານຕ່ໍາ, ມີຊັບພະຍາກອນຄອມພິວເຕີ້ຈໍາກັດຫຼາຍ, ເຄືອຂ່າຍ 5G ກາຍເປັນຄວາມສ່ຽງຕໍ່ການໂຈມຕີເພື່ອແນໃສ່ຂັດຂວາງການຄວບຄຸມແລະການຫມູນໃຊ້ຕໍ່ມາຂອງອຸປະກອນດັ່ງກ່າວ. ຕົວຢ່າງ, ອາດຈະມີສະຖານະການທີ່ອຸປະກອນ IoT ທີ່ເປັນສ່ວນຫນຶ່ງຂອງລະບົບຖືກຕິດເຊື້ອ "ເຮືອນ smart", ປະເພດຂອງ malware ເຊັ່ນ Ransomware ແລະ ransomware. ສະຖານະການຂັດຂວາງການຄວບຄຸມຂອງຍານພາຫະນະທີ່ບໍ່ມີຄົນຂັບທີ່ໄດ້ຮັບຄໍາສັ່ງແລະຂໍ້ມູນການນໍາທາງຜ່ານເມຄແມ່ນເປັນໄປໄດ້. ຢ່າງເປັນທາງການ, ຊ່ອງໂຫວ່ນີ້ແມ່ນເນື່ອງມາຈາກການກະຈາຍອໍານາດຂອງເຄືອຂ່າຍຄົນຮຸ່ນໃຫມ່, ແຕ່ໃນວັກຕໍ່ໄປຈະອະທິບາຍບັນຫາຂອງການກະຈາຍອໍານາດຫຼາຍຢ່າງຊັດເຈນ.

ການກະຈາຍອໍານາດແລະການຂະຫຍາຍຂອບເຂດຂອງເຄືອຂ່າຍ

ອ່ານ​ເພີ່ມ​ເຕີມອຸປະກອນຕໍ່ພ່ວງ, ຫຼິ້ນບົດບາດຂອງຫຼັກເຄືອຂ່າຍທ້ອງຖິ່ນ, ປະຕິບັດເສັ້ນທາງຂອງການຈະລາຈອນຂອງຜູ້ໃຊ້, ການຮ້ອງຂໍການປະມວນຜົນ, ເຊັ່ນດຽວກັນກັບຖານຄວາມຈໍາທ້ອງຖິ່ນແລະການເກັບຮັກສາຂໍ້ມູນຜູ້ໃຊ້. ດັ່ງນັ້ນ, ຂອບເຂດຂອງເຄືອຂ່າຍລຸ້ນທີ 5 ກໍາລັງຂະຫຍາຍອອກໄປ, ນອກເຫນືອຈາກຫຼັກ, ໄປສູ່ເຂດນອກ, ລວມທັງຖານຂໍ້ມູນທ້ອງຖິ່ນແລະການໂຕ້ຕອບວິທະຍຸ 5G-NR (5G New Radio). ນີ້ສ້າງໂອກາດທີ່ຈະໂຈມຕີຊັບພະຍາກອນຄອມພິວເຕີຂອງອຸປະກອນທ້ອງຖິ່ນ, ເຊິ່ງເປັນ priori ປ້ອງກັນທີ່ອ່ອນແອກວ່າໂຫນດກາງຂອງເຄືອຂ່າຍຫຼັກ, ໂດຍມີເປົ້າຫມາຍທີ່ຈະເຮັດໃຫ້ເກີດການປະຕິເສດການບໍລິການ. ນີ້ສາມາດນໍາໄປສູ່ການຂັດຂວາງການເຂົ້າເຖິງອິນເຕີເນັດສໍາລັບພື້ນທີ່ທັງຫມົດ, ການເຮັດວຽກທີ່ບໍ່ຖືກຕ້ອງຂອງອຸປະກອນ IoT (ຕົວຢ່າງເຊັ່ນ, ໃນລະບົບ smart home), ເຊັ່ນດຽວກັນກັບຄວາມບໍ່ພ້ອມຂອງການບໍລິການເຕືອນໄພສຸກເສີນ IMS.

ຢ່າງໃດກໍ່ຕາມ, ETSI ແລະ 3GPP ໃນປັດຈຸບັນໄດ້ເຜີຍແຜ່ຫຼາຍກວ່າ 10 ມາດຕະຖານທີ່ກວມເອົາດ້ານຕ່າງໆຂອງຄວາມປອດໄພເຄືອຂ່າຍ 5G. ກົນໄກສ່ວນໃຫຍ່ທີ່ໄດ້ອະທິບາຍໄວ້ນັ້ນແມ່ນແນໃສ່ການປົກປ້ອງຄວາມອ່ອນແອ (ລວມທັງການອະທິບາຍຂ້າງເທິງ). ຫນຶ່ງໃນຕົ້ນຕໍແມ່ນມາດຕະຖານ TS 23.501 ລຸ້ນ 15.6.0, ອະທິບາຍສະຖາປັດຕະຍະກໍາຄວາມປອດໄພຂອງເຄືອຂ່າຍລຸ້ນທີ 5.

ສະຖາປັດຕະຍະກໍາ 5G

ກ່ອນອື່ນ, ໃຫ້ພວກເຮົາຫັນໄປຫາຫຼັກການພື້ນຖານຂອງສະຖາປັດຕະຍະກໍາເຄືອຂ່າຍ 5G, ເຊິ່ງຈະເປີດເຜີຍຢ່າງເຕັມທີ່ກ່ຽວກັບຄວາມຫມາຍແລະພື້ນທີ່ຄວາມຮັບຜິດຊອບຂອງແຕ່ລະໂມດູນຊອບແວແລະແຕ່ລະຫນ້າທີ່ຄວາມປອດໄພ 5G.

• ການແບ່ງປັນຂອງ nodes ເຄືອຂ່າຍເຂົ້າໄປໃນອົງປະກອບທີ່ຮັບປະກັນການດໍາເນີນງານຂອງໂປໂຕຄອນ ຍົນ custom (ຈາກພາສາອັງກິດ UP - ຍົນຜູ້ໃຊ້) ແລະອົງປະກອບທີ່ຮັບປະກັນການດໍາເນີນງານຂອງໂປໂຕຄອນ ຍົນ​ຄວບ​ຄຸມ (ຈາກພາສາອັງກິດ CP - Control Plane), ເຊິ່ງເພີ່ມຄວາມຍືດຫຍຸ່ນໃນແງ່ຂອງການຂະຫຍາຍແລະການນໍາໃຊ້ເຄືອຂ່າຍ, i.e. ການຈັດວາງສູນກາງຫຼືການແບ່ງຂັ້ນສູນກາງຂອງແຕ່ລະອົງປະກອບຂອງ nodes ເຄືອຂ່າຍແມ່ນເປັນໄປໄດ້.
• ກົນໄກສະຫນັບສະຫນູນ ການ​ຕັດ​ເຄືອ​ຂ່າຍ​, ອີງຕາມການບໍລິການທີ່ສະຫນອງໃຫ້ກຸ່ມສະເພາະຂອງຜູ້ໃຊ້ສຸດທ້າຍ.
• ການປະຕິບັດອົງປະກອບເຄືອຂ່າຍໃນຮູບແບບ ຟັງຊັນເຄືອຂ່າຍສະເໝືອນ.
• ສະຫນັບສະຫນູນການເຂົ້າເຖິງພ້ອມໆກັນກັບການບໍລິການສູນກາງແລະທ້ອງຖິ່ນ, i.e. ການປະຕິບັດແນວຄວາມຄິດຂອງຄລາວ (ຈາກພາສາອັງກິດ. ຄອມພິວເຕີ້ຫມອກ) ແລະຊາຍແດນ (ຈາກພາສາອັງກິດ. edge computing) ການ​ຄິດ​ໄລ່​.
• Реализация ເຂົ້າກັນ ສະຖາປັດຕະຍະກໍາປະສົມປະສານປະເພດທີ່ແຕກຕ່າງກັນຂອງເຄືອຂ່າຍການເຂົ້າເຖິງ - 3GPP 5G ວິທະຍຸໃຫມ່ແລະ ບໍ່ແມ່ນ 3GPP (Wi-Fi, ແລະອື່ນໆ) - ມີຫຼັກເຄືອຂ່າຍດຽວ.
• ສະຫນັບສະຫນູນລະບົບສູດການຄິດໄລ່ທີ່ເປັນເອກະພາບແລະຂັ້ນຕອນການກວດສອບ, ໂດຍບໍ່ຄໍານຶງເຖິງປະເພດຂອງເຄືອຂ່າຍການເຂົ້າເຖິງ.
• ສະຫນັບສະຫນູນການທໍາງານຂອງເຄືອຂ່າຍຂອງລັດທີ່ບໍ່ມີລັດ, ເຊິ່ງຊັບພະຍາກອນທີ່ຄິດໄລ່ໄດ້ຖືກແຍກອອກຈາກການເກັບຮັກສາຊັບພະຍາກອນ.
• ຮອງຮັບການໂຣມມິງກັບເສັ້ນທາງການສັນຈອນທັງຜ່ານເຄືອຂ່າຍບ້ານ (ຈາກການໂຣມມິງທີ່ສົ່ງກັບບ້ານເປັນພາສາອັງກິດ) ແລະດ້ວຍ “ການລົງຈອດ” ທ້ອງຖິ່ນ (ຈາກການແຍກທ້ອງຖິ່ນຂອງອັງກິດ) ໃນເຄືອຂ່າຍແຂກ.
• ການໂຕ້ຕອບລະຫວ່າງຫນ້າທີ່ເຄືອຂ່າຍແມ່ນສະແດງຢູ່ໃນສອງທາງ: ຮັດກຸມການບໍລິການ и ການໂຕ້ຕອບ.

ແນວຄວາມຄິດຄວາມປອດໄພເຄືອຂ່າຍລຸ້ນທີ 5 ປະກອບມີ:

• ການກວດສອບຜູ້ໃຊ້ຈາກເຄືອຂ່າຍ.
• ການກວດສອບເຄືອຂ່າຍໂດຍຜູ້ໃຊ້.
• ການເຈລະຈາລະຫັດລະຫັດລັບລະຫວ່າງເຄືອຂ່າຍແລະອຸປະກອນຂອງຜູ້ໃຊ້.
• ການເຂົ້າລະຫັດແລະການຄວບຄຸມຄວາມສົມບູນຂອງການຈະລາຈອນສັນຍານ.
• ການເຂົ້າລະຫັດແລະການຄວບຄຸມຄວາມສົມບູນຂອງການຈະລາຈອນຂອງຜູ້ໃຊ້.
• ການປົກປ້ອງ ID ຜູ້ໃຊ້.
• ການປົກປ້ອງການໂຕ້ຕອບລະຫວ່າງອົງປະກອບເຄືອຂ່າຍທີ່ແຕກຕ່າງກັນໂດຍສອດຄ່ອງກັບແນວຄວາມຄິດຂອງໂດເມນຄວາມປອດໄພຂອງເຄືອຂ່າຍ.
• ການໂດດດ່ຽວຂອງຊັ້ນທີ່ແຕກຕ່າງກັນຂອງກົນໄກ ການ​ຕັດ​ເຄືອ​ຂ່າຍ​ ແລະກໍານົດລະດັບຄວາມປອດໄພຂອງແຕ່ລະຊັ້ນ.
• ການກວດສອບຜູ້ໃຊ້ແລະການປົກປ້ອງການຈະລາຈອນໃນລະດັບການບໍລິການສິ້ນສຸດ (IMS, IoT ແລະອື່ນໆ).

ໂມດູນຊອບແວທີ່ສໍາຄັນ ແລະຄຸນສົມບັດຄວາມປອດໄພຂອງເຄືອຂ່າຍ 5G

AMF (ຈາກພາສາອັງກິດ Access & Mobility Management Function - access and mobility management function) - ສະໜອງ:

• ການຈັດຕັ້ງຂອງການໂຕ້ຕອບຍົນຄວບຄຸມ.
• ການ​ຈັດ​ຕັ້ງ​ການ​ແລກ​ປ່ຽນ​ສັນ​ຍານ​ຈະ​ລາ​ຈອນ​ CRR, ການເຂົ້າລະຫັດແລະການປົກປ້ອງຄວາມສົມບູນຂອງຂໍ້ມູນຂອງມັນ.
• ການ​ຈັດ​ຕັ້ງ​ການ​ແລກ​ປ່ຽນ​ສັນ​ຍານ​ຈະ​ລາ​ຈອນ​ NAS, ການເຂົ້າລະຫັດແລະການປົກປ້ອງຄວາມສົມບູນຂອງຂໍ້ມູນຂອງມັນ.
• ການຄຸ້ມຄອງການລົງທະບຽນອຸປະກອນຜູ້ໃຊ້ໃນເຄືອຂ່າຍແລະການຕິດຕາມສະຖານະການລົງທະບຽນທີ່ເປັນໄປໄດ້.
• ການຄຸ້ມຄອງການເຊື່ອມຕໍ່ອຸປະກອນຂອງຜູ້ໃຊ້ກັບເຄືອຂ່າຍແລະການຕິດຕາມສະຖານະການທີ່ເປັນໄປໄດ້.
• ຄວບຄຸມການມີອຸປະກອນຂອງຜູ້ໃຊ້ຢູ່ໃນເຄືອຂ່າຍຢູ່ໃນສະຖານະ CM-IDLE.
• ການຈັດການການເຄື່ອນທີ່ຂອງອຸປະກອນຜູ້ໃຊ້ໃນເຄືອຂ່າຍຢູ່ໃນສະຖານະ CM-CONNECTED.
• ການຖ່າຍທອດຂໍ້ຄວາມສັ້ນລະຫວ່າງອຸປະກອນຜູ້ໃຊ້ແລະ SMF.
• ການຄຸ້ມຄອງການບໍລິການສະຖານທີ່.
• ການຈັດສັນກະທູ້ ID EPS ເພື່ອພົວພັນກັບ EPS.

SMF (ພາສາອັງກິດ: Session Management Function - session management function) - ສະໜອງ:

• ການຈັດການເຊດຊັນການສື່ສານ, i.e. ການສ້າງ, ດັດແກ້ແລະປ່ອຍກອງປະຊຸມ, ລວມທັງການຮັກສາອຸໂມງລະຫວ່າງເຄືອຂ່າຍການເຂົ້າເຖິງແລະ UPF.
• ການແຈກຢາຍແລະການຄຸ້ມຄອງທີ່ຢູ່ IP ຂອງອຸປະກອນຜູ້ໃຊ້.
• ການເລືອກປະຕູ UPF ເພື່ອໃຊ້.
• ການຈັດຕັ້ງປະຕິສໍາພັນກັບ PCF.
• ການຄຸ້ມຄອງການບັງຄັບໃຊ້ນະໂຍບາຍ QoS.
• ການຕັ້ງຄ່າໄດນາມິກຂອງອຸປະກອນຜູ້ໃຊ້ໂດຍໃຊ້ໂປໂຕຄອນ DHCPv4 ແລະ DHCPv6.
• ຕິດຕາມກວດກາການເກັບກໍາຂໍ້ມູນອັດຕາພາສີແລະການຈັດຕັ້ງປະຕິສໍາພັນກັບລະບົບການເອີ້ນເກັບເງິນ.
• ການໃຫ້ບໍລິການແບບບໍ່ຕິດຂັດ (ຈາກພາສາອັງກິດ. SSC - Session and Service Continuity).
• ປະຕິສຳພັນກັບເຄືອຂ່າຍແຂກພາຍໃນໂຣມມິງ.

UPF (ຟັງຊັນຍົນຜູ້ໃຊ້ພາສາອັງກິດ - ຟັງຊັນຍົນຜູ້ໃຊ້) - ສະຫນອງ:

• ການໂຕ້ຕອບກັບເຄືອຂ່າຍຂໍ້ມູນພາຍນອກ, ລວມທັງອິນເຕີເນັດທົ່ວໂລກ.
• ກຳນົດເສັ້ນທາງແພັກເກັດຜູ້ໃຊ້.
• ການເຮັດເຄື່ອງຫມາຍຂອງແພັກເກັດໂດຍສອດຄ່ອງກັບນະໂຍບາຍ QoS.
• ການວິນິດໄສແພັກເກັດຜູ້ໃຊ້ (ຕົວຢ່າງ, ການກວດຫາແອັບພລິເຄຊັນທີ່ໃຊ້ລາຍເຊັນ).
• ການສະຫນອງບົດລາຍງານການນໍາໃຊ້ການຈະລາຈອນ.
• UPF ຍັງເປັນຈຸດສະມໍສໍາລັບການສະຫນັບສະຫນູນການເຄື່ອນໄຫວທັງພາຍໃນແລະລະຫວ່າງເຕັກໂນໂລຊີການເຂົ້າເຖິງວິທະຍຸທີ່ແຕກຕ່າງກັນ.

UDM (English Unified Data Management - ຖານ​ຂໍ້​ມູນ​ທີ່​ເປັນ​ເອ​ກະ​ພາບ​) - ສະ​ຫນອງ​:

• ການ​ຄຸ້ມ​ຄອງ​ຂໍ້​ມູນ​ຂໍ້​ມູນ​ຂອງ​ຜູ້​ໃຊ້​, ລວມ​ທັງ​ການ​ເກັບ​ຮັກ​ສາ​ແລະ​ດັດ​ແກ້​ບັນ​ຊີ​ລາຍ​ການ​ຂອງ​ການ​ບໍ​ລິ​ການ​ທີ່​ມີ​ໃຫ້​ກັບ​ຜູ້​ໃຊ້​ແລະ​ຕົວ​ກໍາ​ນົດ​ການ​ທີ່​ສອດ​ຄ້ອງ​ກັນ​ຂອງ​ເຂົາ​ເຈົ້າ​.
• ການຄຸ້ມຄອງ SUPI
• ສ້າງຂໍ້ມູນການພິສູດຢືນຢັນ 3GPP AKA.
• ການອະນຸຍາດເຂົ້າເຖິງໂດຍອີງໃສ່ຂໍ້ມູນໂປຣໄຟລ໌ (ຕົວຢ່າງ, ຂໍ້ຈຳກັດການໂຣມມິງ).
• ການຄຸ້ມຄອງການລົງທະບຽນຜູ້ໃຊ້, i.e. ການເກັບຮັກສາການບໍລິການ AMF.
• ສະຫນັບສະຫນູນສໍາລັບກອງປະຊຸມການບໍລິການແລະການສື່ສານ seamless, i.e. ການເກັບຮັກສາ SMF ມອບຫມາຍໃຫ້ກອງປະຊຸມການສື່ສານໃນປະຈຸບັນ.
• ການຈັດການການຈັດສົ່ງ SMS.
• UDMs ທີ່ແຕກຕ່າງກັນຫຼາຍສາມາດໃຫ້ບໍລິການຜູ້ໃຊ້ດຽວກັນໃນທົ່ວທຸລະກໍາທີ່ແຕກຕ່າງກັນ.

UDR (English Unified Data Repository - storage of unified data) - ສະຫນອງການເກັບຮັກສາຂໍ້ມູນຜູ້ໃຊ້ຕ່າງໆແລະ, ໃນຄວາມເປັນຈິງ, ເປັນຖານຂໍ້ມູນຂອງຜູ້ຈອງເຄືອຂ່າຍທັງຫມົດ.

UDSF (ຟັງຊັນການເກັບຮັກສາຂໍ້ມູນທີ່ບໍ່ມີໂຄງສ້າງຂອງພາສາອັງກິດ - ຟັງຊັນການເກັບຮັກສາຂໍ້ມູນທີ່ບໍ່ມີໂຄງສ້າງ) - ຮັບປະກັນວ່າໂມດູນ AMF ຊ່ວຍປະຢັດສະພາບການໃນປະຈຸບັນຂອງຜູ້ໃຊ້ທີ່ລົງທະບຽນ. ໂດຍທົ່ວໄປ, ຂໍ້ມູນນີ້ສາມາດຖືກນໍາສະເຫນີເປັນຂໍ້ມູນຂອງໂຄງສ້າງທີ່ບໍ່ມີກໍານົດ. ສະພາບການຂອງຜູ້ໃຊ້ສາມາດຖືກນໍາໃຊ້ເພື່ອຮັບປະກັນກອງປະຊຸມຜູ້ສະຫມັກແບບບໍ່ຕິດຂັດແລະບໍ່ຕິດຂັດ, ທັງໃນລະຫວ່າງການວາງແຜນການຖອນຕົວຂອງຫນຶ່ງໃນ AMFs ອອກຈາກການບໍລິການ, ແລະໃນກໍລະນີສຸກເສີນ. ໃນທັງສອງກໍລະນີ, AMF ສໍາຮອງຂໍ້ມູນຈະ "ເອົາ" ການບໍລິການໂດຍໃຊ້ສະພາບການທີ່ເກັບໄວ້ໃນ USDF.

ການສົມທົບ UDR ແລະ UDSF ຢູ່ໃນແພລະຕະຟອມທາງດ້ານຮ່າງກາຍດຽວກັນແມ່ນການປະຕິບັດປົກກະຕິຂອງຫນ້າທີ່ເຄືອຂ່າຍເຫຼົ່ານີ້.

CPF (ພາສາອັງກິດ: Policy Control Function - policy control function) - ສ້າງ ແລະມອບໝາຍນະໂຍບາຍການບໍລິການບາງຢ່າງໃຫ້ກັບຜູ້ໃຊ້, ລວມທັງພາລາມິເຕີ QoS ແລະກົດລະບຽບການສາກໄຟ. ຕົວຢ່າງ, ເພື່ອສົ່ງການຈະລາຈອນຫນຶ່ງຫຼືປະເພດອື່ນ, ຊ່ອງທາງ virtual ທີ່ມີລັກສະນະທີ່ແຕກຕ່າງກັນສາມາດສ້າງແບບເຄື່ອນໄຫວໄດ້. ໃນເວລາດຽວກັນ, ຂໍ້ກໍານົດຂອງການບໍລິການທີ່ຮ້ອງຂໍໂດຍຜູ້ຈອງ, ລະດັບຄວາມແອອັດຂອງເຄືອຂ່າຍ, ຈໍານວນການຈະລາຈອນທີ່ບໍລິໂພກ, ແລະອື່ນໆສາມາດຖືກພິຈາລະນາ.

NEF (ຟັງຊັນການເປີດເຜີຍເຄືອຂ່າຍພາສາອັງກິດ - ຟັງຊັນການເປີດເຜີຍເຄືອຂ່າຍ) - ສະຫນອງ:

• ການຈັດຕັ້ງປະຕິສໍາພັນທີ່ປອດໄພຂອງແພລະຕະຟອມພາຍນອກແລະຄໍາຮ້ອງສະຫມັກທີ່ມີຫຼັກເຄືອຂ່າຍ.
• ຈັດການຕົວກໍານົດການ QoS ແລະກົດລະບຽບການສາກໄຟສໍາລັບຜູ້ໃຊ້ສະເພາະ.

SEAF (English Security Anchor Function - ຟັງຊັນຄວາມປອດໄພ anchor) - ຮ່ວມກັນກັບ AUSF, ສະຫນອງການກວດສອບຜູ້ໃຊ້ໃນເວລາທີ່ພວກເຂົາລົງທະບຽນຢູ່ໃນເຄືອຂ່າຍດ້ວຍເຕັກໂນໂລຢີການເຂົ້າເຖິງໃດໆ.

AUSF (ຟັງຊັນເຊີຟເວີການພິສູດຢືນຢັນພາສາອັງກິດ - ຟັງຊັນເຊີບເວີການພິສູດຢືນຢັນ) - ມີບົດບາດຂອງເຄື່ອງແມ່ຂ່າຍການພິສູດຢືນຢັນທີ່ໄດ້ຮັບແລະດໍາເນີນການຮ້ອງຂໍຈາກ SEAF ແລະປ່ຽນເສັ້ນທາງໄປຫາ ARPF.

ARPF (ພາສາອັງກິດ: Authentication Credential Repository and Processing Function - function of storing and processing authentication credentials) - ສະຫນອງການເກັບຮັກສາລະຫັດລັບສ່ວນບຸກຄົນ (KI) ແລະພາລາມິເຕີຂອງ cryptographic algorithms, ເຊັ່ນດຽວກັນກັບການຜະລິດ vectors ການກວດສອບຄວາມຖືກຕ້ອງຕາມ 5G-AKA ຫຼື ແລະ AP-ອາຄາ. ມັນຕັ້ງຢູ່ໃນສູນຂໍ້ມູນຂອງຜູ້ປະຕິບັດການໂທລະຄົມໃນບ້ານ, ປ້ອງກັນຈາກອິດທິພົນທາງດ້ານຮ່າງກາຍພາຍນອກ, ແລະ, ຕາມກົດລະບຽບ, ແມ່ນປະສົມປະສານກັບ UDM.

SCMF (ຟັງຊັນການຄຸ້ມຄອງບໍລິບົດພາສາອັງກິດຄວາມປອດໄພ - ຫນ້າທີ່ຄຸ້ມຄອງ ສະພາບການຄວາມປອດໄພ) - ສະຫນອງການຄຸ້ມຄອງວົງຈອນຊີວິດສໍາລັບສະພາບການຄວາມປອດໄພ 5G.

SPCF (ຟັງຊັນການຄວບຄຸມນະໂຍບາຍຄວາມປອດໄພພາສາອັງກິດ - ຫນ້າທີ່ຄຸ້ມຄອງນະໂຍບາຍຄວາມປອດໄພ) - ຮັບປະກັນການປະສານງານແລະການປະຕິບັດນະໂຍບາຍຄວາມປອດໄພທີ່ກ່ຽວຂ້ອງກັບຜູ້ໃຊ້ສະເພາະ. ນີ້ໃຊ້ເວລາເຂົ້າໄປໃນບັນຊີຄວາມສາມາດຂອງເຄືອຂ່າຍ, ຄວາມສາມາດຂອງອຸປະກອນຂອງຜູ້ໃຊ້ແລະຄວາມຕ້ອງການຂອງການບໍລິການສະເພາະ (ຕົວຢ່າງເຊັ່ນ, ລະດັບການປົກປ້ອງທີ່ສະຫນອງໂດຍການບໍລິການການສື່ສານທີ່ສໍາຄັນແລະການບໍລິການອິນເຕີເນັດໄຮ້ສາຍບໍລະອົດແບນອິນເຕີເນັດອາດຈະແຕກຕ່າງກັນ). ການ​ນໍາ​ໃຊ້​ນະ​ໂຍ​ບາຍ​ຄວາມ​ປອດ​ໄພ​ປະ​ກອບ​ມີ​: ການ​ຄັດ​ເລືອກ​ຂອງ AUSF​, ການ​ຄັດ​ເລືອກ​ຂອງ​ການ​ກວດ​ສອບ​ການ​ກວດ​ສອບ​, ການ​ຄັດ​ເລືອກ​ຂອງ​ການ​ເຂົ້າ​ລະ​ຫັດ​ຂໍ້​ມູນ​ແລະ​ວິ​ທີ​ການ​ການ​ຄວບ​ຄຸມ​ຄວາມ​ຊື່​ສັດ​, ການ​ກໍາ​ນົດ​ຂອງ​ຄວາມ​ຍາວ​ແລະ​ວົງ​ຈອນ​ຊີ​ວິດ​ຂອງ​ກະ​ແຈ​.

SIDF (English Subscription Identifier De-concealing Function - user identifier extraction function) - ຮັບປະກັນການສະກັດເອົາຕົວລະບຸການຈອງແບບຖາວອນຂອງຜູ້ຈອງ (ພາສາອັງກິດ SUPI) ອອກຈາກຕົວລະບຸທີ່ເຊື່ອງໄວ້ (ພາສາອັງກິດ. SUCI), ໄດ້ຮັບເປັນສ່ວນຫນຶ່ງຂອງການຮ້ອງຂໍຂັ້ນຕອນການກວດສອບ "Auth Info Req".

ຄວາມຕ້ອງການຄວາມປອດໄພພື້ນຖານສໍາລັບເຄືອຂ່າຍການສື່ສານ 5G

ອ່ານ​ເພີ່ມ​ເຕີມການຢືນຢັນຜູ້ໃຊ້: ເຄືອຂ່າຍ 5G ທີ່ໃຫ້ບໍລິການຈະຕ້ອງພິສູດຢືນຢັນ SUPI ຂອງຜູ້ໃຊ້ໃນຂະບວນການ 5G AKA ລະຫວ່າງຜູ້ໃຊ້ກັບເຄືອຂ່າຍ.

ໃຫ້ບໍລິການການກວດສອບເຄືອຂ່າຍ: ຜູ້ໃຊ້ຕ້ອງພິສູດຢືນຢັນ ID ເຄືອຂ່າຍທີ່ໃຫ້ບໍລິການ 5G, ດ້ວຍການພິສູດຢືນຢັນຜ່ານການໃຊ້ກະແຈທີ່ປະສົບຜົນສໍາເລັດຜ່ານຂັ້ນຕອນ 5G AKA.

ການອະນຸຍາດຜູ້ໃຊ້: ເຄືອຂ່າຍໃຫ້ບໍລິການຕ້ອງອະນຸຍາດໃຫ້ຜູ້ໃຊ້ໃຊ້ໂປຣໄຟລ໌ຜູ້ໃຊ້ທີ່ໄດ້ຮັບຈາກເຄືອຂ່າຍຂອງຜູ້ປະຕິບັດງານໂທລະຄົມພາຍໃນບ້ານ.

ການອະນຸຍາດຂອງເຄືອຂ່າຍໃຫ້ບໍລິການໂດຍເຄືອຂ່າຍຜູ້ປະກອບການບ້ານ: ຜູ້ໃຊ້ຕ້ອງໄດ້ຮັບການຢັ້ງຢືນວ່າລາວເຊື່ອມຕໍ່ກັບເຄືອຂ່າຍການບໍລິການທີ່ໄດ້ຮັບອະນຸຍາດຈາກເຄືອຂ່າຍຜູ້ປະກອບການບ້ານເພື່ອໃຫ້ບໍລິການ. ການອະນຸຍາດແມ່ນ implicit ໃນຄວາມຫມາຍວ່າມັນໄດ້ຖືກຮັບປະກັນໂດຍການສໍາເລັດສົບຜົນສໍາເລັດຂອງຂັ້ນຕອນ 5G AKA.

ການ​ອະ​ນຸ​ຍາດ​ຂອງ​ເຄືອ​ຂ່າຍ​ການ​ເຂົ້າ​ເຖິງ​ໂດຍ​ເຄືອ​ຂ່າຍ​ປະ​ຕິ​ບັດ​ການ​ເຮືອນ​: ຜູ້ໃຊ້ຕ້ອງໄດ້ຮັບການຢັ້ງຢືນວ່າລາວເຊື່ອມຕໍ່ກັບເຄືອຂ່າຍການເຂົ້າເຖິງທີ່ໄດ້ຮັບອະນຸຍາດຈາກເຄືອຂ່າຍຜູ້ປະກອບການໃນບ້ານເພື່ອໃຫ້ບໍລິການ. ການອະນຸຍາດແມ່ນ implicit ໃນຄວາມຫມາຍທີ່ມັນຖືກບັງຄັບໃຊ້ໂດຍການປະສົບຜົນສໍາເລັດໃນການສ້າງຄວາມປອດໄພຂອງເຄືອຂ່າຍການເຂົ້າເຖິງ. ປະເພດຂອງການອະນຸຍາດນີ້ຕ້ອງຖືກນໍາໃຊ້ສໍາລັບປະເພດຂອງເຄືອຂ່າຍການເຂົ້າເຖິງໃດໆ.

ບໍລິການສຸກເສີນທີ່ບໍ່ໄດ້ຮັບການຢັ້ງຢືນ: ເພື່ອຕອບສະໜອງໄດ້ຂໍ້ກຳນົດດ້ານລະບຽບໃນບາງພາກພື້ນ, ເຄືອຂ່າຍ 5G ຕ້ອງສະໜອງການເຂົ້າເຖິງທີ່ບໍ່ໄດ້ຮັບການຢັ້ງຢືນສຳລັບການບໍລິການສຸກເສີນ.

ເຄືອຂ່າຍຫຼັກ ແລະເຄືອຂ່າຍເຂົ້າເຖິງວິທະຍຸ: ຫຼັກເຄືອຂ່າຍ 5G ແລະເຄືອຂ່າຍການເຂົ້າເຖິງວິທະຍຸ 5G ຕ້ອງຮອງຮັບການໃຊ້ການເຂົ້າລະຫັດ 128-ບິດ ແລະຄວາມສົມບູນແບບວິທີເພື່ອຮັບປະກັນຄວາມປອດໄພ. AS и NAS. ສ່ວນຕິດຕໍ່ເຄືອຂ່າຍຕ້ອງຮອງຮັບກະແຈການເຂົ້າລະຫັດ 256-ບິດ.

ຄວາມຕ້ອງການຄວາມປອດໄພພື້ນຖານສໍາລັບອຸປະກອນຜູ້ໃຊ້

ອ່ານ​ເພີ່ມ​ເຕີມ

• ອຸປະກອນຂອງຜູ້ໃຊ້ຕ້ອງສະຫນັບສະຫນູນການເຂົ້າລະຫັດ, ການປົກປ້ອງຄວາມສົມບູນ, ແລະການປ້ອງກັນການໂຈມຕີ replay ສໍາລັບຂໍ້ມູນຜູ້ໃຊ້ທີ່ຖືກສົ່ງຜ່ານລະຫວ່າງມັນກັບເຄືອຂ່າຍການເຂົ້າເຖິງວິທະຍຸ.
• ອຸປະກອນຂອງຜູ້ໃຊ້ຕ້ອງເປີດໃຊ້ການເຂົ້າລະຫັດ ແລະກົນໄກການປົກປ້ອງຄວາມສົມບູນຂອງຂໍ້ມູນຕາມການຊີ້ນໍາຂອງເຄືອຂ່າຍການເຂົ້າເຖິງວິທະຍຸ.
• ອຸປະກອນຂອງຜູ້ໃຊ້ຕ້ອງສະຫນັບສະຫນູນການເຂົ້າລະຫັດ, ການປົກປ້ອງຄວາມສົມບູນ, ແລະການປ້ອງກັນການໂຈມຕີ replay ສໍາລັບ RRC ແລະ NAS signaling traffic.
• ອຸປະກອນຂອງຜູ້ໃຊ້ຕ້ອງຮອງຮັບລະບົບການເຂົ້າລະຫັດຕໍ່ໄປນີ້: NEA0, NIA0, 128-NEA1, 128-NIA1, 128-NEA2, 128-NIA2
• ອຸປະກອນຂອງຜູ້ໃຊ້ສາມາດຮອງຮັບລະບົບການເຂົ້າລະຫັດລັບຕໍ່ໄປນີ້: 128-NEA3, 128-NIA3.
• ອຸປະກອນຂອງຜູ້ໃຊ້ຕ້ອງສະຫນັບສະຫນູນລະບົບການເຂົ້າລະຫັດລັບຕໍ່ໄປນີ້: 128-EEA1, 128-EEA2, 128-EIA1, 128-EIA2 ຖ້າມັນສະຫນັບສະຫນູນການເຊື່ອມຕໍ່ກັບເຄືອຂ່າຍການເຂົ້າເຖິງວິທະຍຸ E-UTRA.
• ການ​ປົກ​ປ້ອງ​ຄວາມ​ລັບ​ຂອງ​ຂໍ້​ມູນ​ຜູ້​ໃຊ້​ທີ່​ສົ່ງ​ຜ່ານ​ລະ​ຫວ່າງ​ອຸ​ປະ​ກອນ​ຜູ້​ໃຊ້​ແລະ​ເຄືອ​ຂ່າຍ​ການ​ເຂົ້າ​ເຖິງ​ວິ​ທະ​ຍຸ​ເປັນ​ທາງ​ເລືອກ​, ແຕ່​ວ່າ​ຈະ​ຕ້ອງ​ໄດ້​ຮັບ​ການ​ສະ​ຫນອງ​ໃຫ້​ທຸກ​ຄັ້ງ​ທີ່​ອະ​ນຸ​ຍາດ​ໃຫ້​ຕາມ​ລະ​ບຽບ​ການ​.
• ການປົກປ້ອງຄວາມເປັນສ່ວນຕົວສໍາລັບການສັນຈອນສັນຍານ RRC ແລະ NAS ແມ່ນທາງເລືອກ.
• ກະແຈຖາວອນຂອງຜູ້ໃຊ້ຕ້ອງໄດ້ຮັບການປົກປ້ອງແລະເກັບຮັກສາໄວ້ໃນອົງປະກອບທີ່ປອດໄພຂອງອຸປະກອນຜູ້ໃຊ້.
• ຕົວລະບຸການສະໝັກສະມາຊິກຖາວອນຂອງສະມາຊິກບໍ່ຄວນຖືກສົ່ງເປັນຂໍ້ຄວາມທີ່ຊັດເຈນຜ່ານເຄືອຂ່າຍການເຂົ້າເຖິງວິທະຍຸ ຍົກເວັ້ນຂໍ້ມູນທີ່ຈໍາເປັນສໍາລັບການກໍານົດເສັ້ນທາງທີ່ຖືກຕ້ອງ (ຕົວຢ່າງ: MCC и MNC).
• ກະແຈສາທາລະນະເຄືອຂ່າຍຂອງຜູ້ປະຕິບັດການເຮືອນ, ຕົວລະບຸລະຫັດ, ຕົວລະບຸໂຄງການຄວາມປອດໄພ, ແລະຕົວລະບຸເສັ້ນທາງຕ້ອງຖືກເກັບໄວ້ໃນ USIM.

ແຕ່ລະຂັ້ນຕອນການເຂົ້າລະຫັດແມ່ນກ່ຽວຂ້ອງກັບຕົວເລກຖານສອງ:

• "0000": NEA0 - Null ciphering algorithm
• "0001": 128-NEA1 - 128-ບິດ SNOW ສູດການຄິດໄລ່ໂດຍອີງໃສ່ 3G
• "0010" 128-NEA2 - 128-ບິດ AES ສູດການຄິດໄລ່ໂດຍອີງໃສ່
• "0011" 128-NEA3 - 128-ບິດ ZUC ສູດການຄິດໄລ່ໂດຍອີງໃສ່.

ການເຂົ້າລະຫັດຂໍ້ມູນໂດຍໃຊ້ 128-NEA1 ແລະ 128-NEA2

PS ວົງຈອນແມ່ນຢືມມາຈາກ TS 133.501

ການສ້າງຕົວແຊກທີ່ຈຳລອງໂດຍລະບົບ 128-NIA1 ແລະ 128-NIA2 ເພື່ອຮັບປະກັນຄວາມສົມບູນ

PS ວົງຈອນແມ່ນຢືມມາຈາກ TS 133.501

ຄວາມຕ້ອງການຄວາມປອດໄພພື້ນຖານສໍາລັບຟັງຊັນເຄືອຂ່າຍ 5G

ອ່ານ​ເພີ່ມ​ເຕີມ

• AMF ຕ້ອງສະໜັບສະໜູນການພິສູດຢືນຢັນຫຼັກໂດຍໃຊ້ SUCI.
• SEAF ຕ້ອງຮອງຮັບການພິສູດຢືນຢັນຫຼັກໂດຍໃຊ້ SUCI.
• UDM ແລະ ARPF ຕ້ອງເກັບຮັກສາລະຫັດຖາວອນຂອງຜູ້ໃຊ້ແລະຮັບປະກັນວ່າມັນຖືກປົກປ້ອງຈາກການລັກ.
• AUSF ຈະຕ້ອງສະໜອງ SUPI ໃຫ້ກັບເຄືອຂ່າຍບໍລິການທ້ອງຖິ່ນເທົ່ານັ້ນເມື່ອມີການກວດສອບຄວາມຖືກຕ້ອງເບື້ອງຕົ້ນທີ່ປະສົບຜົນສໍາເລັດໂດຍໃຊ້ SUCI.
• NEF ຈະຕ້ອງບໍ່ສົ່ງຕໍ່ຂໍ້ມູນເຄືອຂ່າຍຫຼັກທີ່ເຊື່ອງໄວ້ຢູ່ນອກໂດເມນຄວາມປອດໄພຂອງຜູ້ປະຕິບັດການ.

ຂັ້ນຕອນຄວາມປອດໄພຂັ້ນພື້ນຖານ

ໄວ້ໃຈໂດເມນ

ໃນເຄືອຂ່າຍລຸ້ນທີ 5, ຄວາມໄວ້ວາງໃຈໃນອົງປະກອບເຄືອຂ່າຍຫຼຸດລົງເນື່ອງຈາກອົງປະກອບເຄື່ອນຍ້າຍອອກຈາກຫຼັກເຄືອຂ່າຍ. ແນວຄວາມຄິດນີ້ມີອິດທິພົນຕໍ່ການຕັດສິນໃຈທີ່ປະຕິບັດໃນສະຖາປັດຕະຍະກໍາຄວາມປອດໄພ 5G. ດັ່ງນັ້ນ, ພວກເຮົາສາມາດເວົ້າກ່ຽວກັບຕົວແບບທີ່ເຊື່ອຖືໄດ້ຂອງເຄືອຂ່າຍ 5G ທີ່ກໍານົດພຶດຕິກໍາຂອງກົນໄກຄວາມປອດໄພຂອງເຄືອຂ່າຍ.

ໃນດ້ານຜູ້ໃຊ້, ໂດເມນທີ່ເຊື່ອຖືໄດ້ຖືກສ້າງຕັ້ງຂຶ້ນໂດຍ UICC ແລະ USIM.

ໃນດ້ານເຄືອຂ່າຍ, ໂດເມນທີ່ເຊື່ອຖືໄດ້ມີໂຄງສ້າງທີ່ສັບສົນຫຼາຍ.

ເຄືອ​ຂ່າຍ​ການ​ເຂົ້າ​ເຖິງ​ວິ​ທະ​ຍຸ​ແບ່ງ​ອອກ​ເປັນ​ສອງ​ອົງ​ປະ​ກອບ -​ DU (ຈາກ English Distributed Units - ໜ່ວຍເຄືອຂ່າຍແຈກຢາຍ) ແລະ CU (ຈາກໜ່ວຍງານພາກກາງຂອງພາສາອັງກິດ - ໜ່ວຍງານສູນກາງຂອງເຄືອຂ່າຍ). ຮ່ວມກັນເຂົາເຈົ້າປະກອບ gNB — ການໂຕ້ຕອບວິທະຍຸຂອງສະຖານີຖານເຄືອຂ່າຍ 5G. DUs ບໍ່ມີການເຂົ້າເຖິງຂໍ້ມູນຜູ້ໃຊ້ໂດຍກົງຍ້ອນວ່າພວກເຂົາສາມາດຖືກນໍາໄປໃຊ້ໃນສ່ວນໂຄງສ້າງພື້ນຖານທີ່ບໍ່ໄດ້ຮັບການປົກປ້ອງ. CUs ຕ້ອງຖືກນໍາໄປໃຊ້ຢູ່ໃນພາກສ່ວນເຄືອຂ່າຍທີ່ຖືກປົກປ້ອງ, ເພາະວ່າພວກມັນມີຄວາມຮັບຜິດຊອບໃນການຢຸດການຈະລາຈອນຈາກກົນໄກຄວາມປອດໄພ AS. ຢູ່ໃນຫຼັກຂອງເຄືອຂ່າຍແມ່ນຕັ້ງຢູ່ AMF, ເຊິ່ງຢຸດການຈະລາຈອນຈາກກົນໄກຄວາມປອດໄພ NAS. ຂໍ້ມູນຈໍາເພາະຂອງ 3GPP 5G ໄລຍະ 1 ປະຈຸບັນອະທິບາຍການລວມກັນ AMF ມີຫນ້າທີ່ຄວາມປອດໄພ SEAF, ປະກອບມີລະຫັດຮາກ (ເອີ້ນກັນວ່າ "ກຸນແຈສະມໍ") ຂອງເຄືອຂ່າຍທີ່ໄປຢ້ຽມຢາມ (ໃຫ້ບໍລິການ). AUSF ຮັບຜິດຊອບເກັບຮັກສາລະຫັດທີ່ໄດ້ຮັບຫຼັງຈາກການກວດສອບສົບຜົນສໍາເລັດ. ມັນເປັນສິ່ງຈໍາເປັນສໍາລັບການນໍາໃຊ້ຄືນໃຫມ່ໃນກໍລະນີທີ່ຜູ້ໃຊ້ເຊື່ອມຕໍ່ພ້ອມໆກັນກັບເຄືອຂ່າຍການເຂົ້າເຖິງວິທະຍຸຈໍານວນຫນຶ່ງ. ARPF ເກັບຮັກສາຂໍ້ມູນປະຈໍາຕົວຂອງຜູ້ໃຊ້ແລະເປັນ analogue ຂອງ USIM ສໍາລັບຜູ້ຈອງ. UDR и UDM ເກັບຮັກສາຂໍ້ມູນຜູ້ໃຊ້, ເຊິ່ງຖືກນໍາໃຊ້ເພື່ອກໍານົດເຫດຜົນສໍາລັບການສ້າງຂໍ້ມູນປະຈໍາຕົວ, ID ຜູ້ໃຊ້, ຮັບປະກັນຄວາມຕໍ່ເນື່ອງຂອງເຊດຊັນ, ແລະອື່ນໆ.

ລຳດັບຂອງກະແຈ ແລະລະບົບການແຈກຢາຍຂອງພວກມັນ

ໃນເຄືອຂ່າຍລຸ້ນທີ 5, ບໍ່ເຫມືອນກັບເຄືອຂ່າຍ 4G-LTE, ຂັ້ນຕອນການພິສູດຢືນຢັນມີສອງອົງປະກອບຄື: ການພິສູດຢືນຢັນຂັ້ນຕົ້ນ ແລະຂັ້ນສອງ. ການພິສູດຢືນຢັນຫຼັກແມ່ນຕ້ອງການສໍາລັບອຸປະກອນຜູ້ໃຊ້ທັງຫມົດທີ່ເຊື່ອມຕໍ່ກັບເຄືອຂ່າຍ. ການພິສູດຢືນຢັນຂັ້ນສອງສາມາດປະຕິບັດໄດ້ຕາມການຮ້ອງຂໍຈາກເຄືອຂ່າຍພາຍນອກ, ຖ້າຜູ້ຈອງເຊື່ອມຕໍ່ກັບພວກມັນ.

ຫຼັງຈາກປະສົບຜົນສໍາເລັດຂອງການພິສູດຢືນຢັນຂັ້ນຕົ້ນແລະການພັດທະນາລະຫັດ K ທີ່ໃຊ້ຮ່ວມກັນລະຫວ່າງຜູ້ໃຊ້ແລະເຄືອຂ່າຍ, KSEAF ໄດ້ຖືກສະກັດອອກຈາກກຸນແຈ K - ເປັນກຸນແຈພິເສດ (ຮາກ) ຂອງເຄືອຂ່າຍທີ່ໃຫ້ບໍລິການ. ຫຼັງຈາກນັ້ນ, ກະແຈແມ່ນຜະລິດຈາກກະແຈນີ້ເພື່ອຮັບປະກັນຄວາມລັບແລະຄວາມຊື່ສັດຂອງຂໍ້ມູນການຈະລາຈອນສັນຍານ RRC ແລະ NAS.

ແຜນວາດທີ່ມີຄໍາອະທິບາຍ
ການອອກແບບ:
CK ລະຫັດລະຫັດ
IK (ພາສາອັງກິດ: Integrity Key) - ກຸນແຈທີ່ໃຊ້ໃນກົນໄກການປົກປ້ອງຄວາມສົມບູນຂອງຂໍ້ມູນ.
CK' (eng. Cipher Key) - ກະແຈເຂົ້າລະຫັດອື່ນທີ່ສ້າງຂຶ້ນຈາກ CK ສໍາລັບກົນໄກ EAP-AKA.
IK (English Integrity Key) - ກະແຈອື່ນທີ່ໃຊ້ໃນກົນໄກການປົກປ້ອງຄວາມສົມບູນຂອງຂໍ້ມູນສໍາລັບ EAP-AKA.
KAUSF - ສ້າງຂຶ້ນໂດຍຟັງຊັນ ARPF ແລະອຸປະກອນຜູ້ໃຊ້ຈາກ CK и IK ໃນລະຫວ່າງ 5G AKA ແລະ EAP-AKA.
KSEAF - ກຸນແຈສະມໍທີ່ໄດ້ຮັບໂດຍຟັງຊັນ AUSF ຈາກກຸນແຈ KAMFAUSF.
KAMF — ກະແຈທີ່ໄດ້ຮັບໂດຍຟັງຊັນ SEAF ຈາກກະແຈ KSEAF.
KNASint, KNASenc — ກະແຈທີ່ໄດ້ຮັບໂດຍຟັງຊັນ AMF ຈາກກະແຈ KAMF ເພື່ອປົກປ້ອງການຈະລາຈອນສັນຍານ NAS.
KRRCint, KRRCenc — ກະແຈທີ່ໄດ້ຮັບໂດຍຟັງຊັນ AMF ຈາກກະແຈ KAMF ເພື່ອປົກປ້ອງການຈະລາຈອນສັນຍານ RRC.
KUPint, KUpenc — ກະແຈທີ່ໄດ້ຮັບໂດຍຟັງຊັນ AMF ຈາກກະແຈ KAMF ເພື່ອປົກປ້ອງການຈະລາຈອນສັນຍານ AS.
NH — ລະ​ຫັດ​ລະ​ດັບ​ປານ​ກາງ​ໄດ້​ຮັບ​ໂດຍ​ການ​ທໍາ​ງານ AMF ຈາກ​ກະ​ແຈ​ KAMF ເພື່ອຮັບປະກັນຄວາມປອດໄພຂອງຂໍ້ມູນໃນລະຫວ່າງການສົ່ງມອບ.
KgNB — ກະແຈທີ່ໄດ້ຮັບໂດຍຟັງຊັນ AMF ຈາກກະແຈ KAMF ເພື່ອຮັບປະກັນຄວາມປອດໄພຂອງກົນໄກການເຄື່ອນໄຫວ.

ຮູບແບບການສ້າງ SUCI ຈາກ SUPI ແລະໃນທາງກັບກັນ

ຮູບແບບການໄດ້ຮັບ SUPI ແລະ SUCI

ການຜະລິດ SUCI ຈາກ SUPI ແລະ SUPI ຈາກ SUCI:

ການຢືນຢັນ

ການພິສູດຢືນຢັນຂັ້ນຕົ້ນ

ໃນເຄືອຂ່າຍ 5G, EAP-AKA ແລະ 5G AKA ແມ່ນກົນໄກການພິສູດຢືນຢັນຫຼັກມາດຕະຖານ. ໃຫ້ພວກເຮົາແບ່ງກົນໄກການພິສູດຢືນຢັນຂັ້ນຕົ້ນອອກເປັນສອງໄລຍະ: ຂັ້ນຕອນທໍາອິດແມ່ນຮັບຜິດຊອບສໍາລັບການລິເລີ່ມການກວດສອບຄວາມຖືກຕ້ອງແລະການເລືອກວິທີການກວດສອບຄວາມຖືກຕ້ອງ, ທີສອງແມ່ນຮັບຜິດຊອບສໍາລັບການກວດສອບເຊິ່ງກັນແລະກັນລະຫວ່າງຜູ້ໃຊ້ແລະເຄືອຂ່າຍ.

ການລິເລີ່ມ

ຜູ້ໃຊ້ສົ່ງຄໍາຮ້ອງຂໍການລົງທະບຽນກັບ SEAF, ເຊິ່ງປະກອບດ້ວຍ ID ການສະຫມັກທີ່ເຊື່ອງໄວ້ຂອງຜູ້ໃຊ້ SUCI.

SEAF ຖືກສົ່ງໄປຫາ AUSF ຂໍ້ຄວາມການຮ້ອງຂໍການພິສູດຢືນຢັນ (Nausf_UEAuthentication_Authenticate Request) ທີ່ປະກອບມີ SNN (Serving Network Name) ແລະ SUPI ຫຼື SUCI.

AUSF ກວດເບິ່ງວ່າຜູ້ຮ້ອງຂໍການກວດສອບຄວາມຖືກຕ້ອງຂອງ SEAF ໄດ້ຮັບອະນຸຍາດໃຫ້ໃຊ້ SNN ທີ່ໃຫ້ຫຼືບໍ່. ຖ້າເຄືອຂ່າຍທີ່ໃຫ້ບໍລິການບໍ່ໄດ້ຮັບອະນຸຍາດໃຫ້ໃຊ້ SNN ນີ້, AUSF ຈະຕອບກັບດ້ວຍຂໍ້ຄວາມຄວາມຜິດພາດການອະນຸຍາດ “ໃຫ້ບໍລິການເຄືອຂ່າຍບໍ່ໄດ້ຮັບອະນຸຍາດ” (Nausf_UEAuthentication_Authenticate Response).

ຂໍ້ມູນການຢັ້ງຢືນຄວາມຖືກຕ້ອງແມ່ນຮ້ອງຂໍໂດຍ AUSF ກັບ UDM, ARPF ຫຼື SIDF ຜ່ານ SUPI ຫຼື SUCI ແລະ SNN.

ອີງຕາມ SUPI ຫຼື SUCI ແລະຂໍ້ມູນຜູ້ໃຊ້, UDM/ARPF ເລືອກວິທີການກວດສອບຄວາມຖືກຕ້ອງເພື່ອໃຊ້ຕໍ່ໄປ ແລະອອກໃບຢັ້ງຢືນຂອງຜູ້ໃຊ້.

ການພິສູດຢືນຢັນເຊິ່ງກັນແລະກັນ

ເມື່ອໃຊ້ວິທີການກວດສອບຄວາມຖືກຕ້ອງ, ຟັງຊັນເຄືອຂ່າຍ UDM/ARPF ຕ້ອງສ້າງ vector ການກວດສອບຄວາມຖືກຕ້ອງ (AV).

EAP-AKA: UDM/ARPF ທໍາອິດສ້າງ vector ການກວດສອບຄວາມຖືກຕ້ອງດ້ວຍການແຍກ bit AMF = 1, ຫຼັງຈາກນັ້ນສ້າງ CK' и IK ຈາກນັ້ນ CK, IK ແລະ SNN ແລະປະກອບເປັນ vector authentication vector (RAND, AUTN, XRES*, CK', IK), ເຊິ່ງຖືກສົ່ງໄປຫາ AUSF ດ້ວຍຄໍາແນະນໍາທີ່ຈະໃຊ້ມັນສໍາລັບ EAP-AKA ເທົ່ານັ້ນ.

5G AKA: UDM/ARPF ໄດ້ຮັບກຸນແຈ KAUSF ຈາກນັ້ນ CK, IK ແລະ SNN, ຫຼັງຈາກນັ້ນມັນສ້າງ 5G HE AV. 5G Home Environment Authentication Vector). 5G HE AV authentication vector (RAND, AUTN, XRES, KAUSF) ຖືກສົ່ງໄປຫາ AUSF ດ້ວຍຄໍາແນະນໍາເພື່ອໃຊ້ມັນສໍາລັບ 5G ເທົ່ານັ້ນ AKA.

ຫຼັງຈາກນີ້ AUSF ລະຫັດສະມໍແມ່ນໄດ້ຮັບ KSEAF ຈາກຄີ KAUSF ແລະສົ່ງຄໍາຮ້ອງຂໍໄປຫາ SEAF “ສິ່ງທ້າທາຍ” ໃນຂໍ້ຄວາມ “Nausf_UEAuthentication_Authenticate Response”, ເຊິ່ງປະກອບດ້ວຍ RAND, AUTN ແລະ RES*. ຕໍ່ໄປ, RAND ແລະ AUTN ຖືກສົ່ງໄປຫາອຸປະກອນຂອງຜູ້ໃຊ້ໂດຍໃຊ້ຂໍ້ຄວາມສັນຍານ NAS ທີ່ປອດໄພ. USIM ຂອງຜູ້ໃຊ້ຈະຄິດໄລ່ RES* ຈາກ RAND ແລະ AUTN ທີ່ໄດ້ຮັບ ແລະສົ່ງໄປທີ່ SEAF. SEAF ສົ່ງຄ່ານີ້ໄປຫາ AUSF ເພື່ອກວດສອບ.

AUSF ປຽບທຽບ XRES* ທີ່ເກັບໄວ້ໃນມັນ ແລະ RES* ທີ່ໄດ້ຮັບຈາກຜູ້ໃຊ້. ຖ້າມີການຈັບຄູ່ກັນ, AUSF ແລະ UDM ໃນເຄືອຂ່າຍບ້ານຂອງຜູ້ປະຕິບັດການໄດ້ຖືກແຈ້ງໃຫ້ຊາບກ່ຽວກັບການພິສູດຢືນຢັນທີ່ປະສົບຜົນສໍາເລັດ, ແລະຜູ້ໃຊ້ແລະ SEAF ສ້າງລະຫັດເປັນເອກະລາດ. KAMF ຈາກນັ້ນ KSEAF ແລະ SUPI ສໍາລັບການສື່ສານເພີ່ມເຕີມ.

ການພິສູດຢືນຢັນຂັ້ນສອງ

ມາດຕະຖານ 5G ຮອງຮັບການພິສູດຢືນຢັນຂັ້ນສອງທາງເລືອກໂດຍອີງໃສ່ EAP-AKA ລະຫວ່າງອຸປະກອນຜູ້ໃຊ້ ແລະເຄືອຂ່າຍຂໍ້ມູນພາຍນອກ. ໃນກໍລະນີນີ້, SMF ມີບົດບາດຂອງຜູ້ກວດສອບ EAP ແລະອີງໃສ່ການເຮັດວຽກ AAA- ເຊີບເວີເຄືອຂ່າຍພາຍນອກທີ່ພິສູດຢືນຢັນ ແລະອະນຸຍາດໃຫ້ຜູ້ໃຊ້.

• ການຢືນຢັນຜູ້ໃຊ້ເບື້ອງຕົ້ນທີ່ບັງຄັບຢູ່ໃນເຄືອຂ່າຍບ້ານເກີດຂຶ້ນ ແລະສະພາບການຄວາມປອດໄພ NAS ທົ່ວໄປແມ່ນພັດທະນາກັບ AMF.
• ຜູ້ໃຊ້ສົ່ງຄໍາຮ້ອງຂໍໃຫ້ AMF ເພື່ອສ້າງຕັ້ງເຊດຊັນ.
• AMF ສົ່ງຄໍາຮ້ອງຂໍເພື່ອສ້າງຕັ້ງເຊດຊັນໄປຫາ SMF ທີ່ຊີ້ບອກເຖິງ SUPI ຂອງຜູ້ໃຊ້.
• SMF ກວດສອບຂໍ້ມູນປະຈຳຕົວຂອງຜູ້ໃຊ້ໃນ UDM ໂດຍໃຊ້ SUPI ທີ່ສະໜອງໃຫ້.
• SMF ສົ່ງຄໍາຕອບຕໍ່ຄໍາຮ້ອງຂໍຈາກ AMF.
• SMF ເລີ່ມຕົ້ນຂັ້ນຕອນການກວດສອບ EAP ເພື່ອໄດ້ຮັບການອະນຸຍາດໃຫ້ສ້າງຕັ້ງເຊດຊັນຈາກເຄື່ອງແມ່ຂ່າຍ AAA ໃນເຄືອຂ່າຍພາຍນອກ. ເພື່ອເຮັດສິ່ງນີ້, SMF ແລະຜູ້ໃຊ້ແລກປ່ຽນຂໍ້ຄວາມເພື່ອເລີ່ມຕົ້ນຂັ້ນຕອນ.
• ຜູ້ໃຊ້ແລະເຄື່ອງແມ່ຂ່າຍ AAA ເຄືອຂ່າຍພາຍນອກຫຼັງຈາກນັ້ນແລກປ່ຽນຂໍ້ຄວາມເພື່ອພິສູດຢືນຢັນແລະອະນຸຍາດໃຫ້ຜູ້ໃຊ້. ໃນກໍລະນີນີ້, ຜູ້ໃຊ້ສົ່ງຂໍ້ຄວາມໄປຫາ SMF, ເຊິ່ງໃນການແລກປ່ຽນຂໍ້ຄວາມກັບເຄືອຂ່າຍພາຍນອກຜ່ານ UPF.

ສະຫລຸບ

ເຖິງແມ່ນວ່າສະຖາປັດຕະຍະກໍາຄວາມປອດໄພ 5G ແມ່ນອີງໃສ່ການນໍາມາໃຊ້ໃຫມ່ຂອງເຕັກໂນໂລຢີທີ່ມີຢູ່, ແຕ່ມັນກໍ່ເຮັດໃຫ້ເກີດສິ່ງທ້າທາຍໃຫມ່ທັງຫມົດ. ອຸປະກອນ IoT ຈໍານວນຫຼວງຫຼາຍ, ຂອບເຂດເຄືອຂ່າຍທີ່ຂະຫຍາຍອອກ ແລະອົງປະກອບສະຖາປັດຕະຍະກຳທີ່ມີການແບ່ງຂັ້ນຄຸ້ມຄອງແມ່ນພຽງແຕ່ບາງຫຼັກການຫຼັກຂອງມາດຕະຖານ 5G ທີ່ໃຫ້ການຄອບຄອງໂດຍບໍ່ເສຍຄ່າໃຫ້ກັບຈິນຕະນາການຂອງອາດຊະຍາກຳທາງອິນເຕີເນັດ.

ມາດຕະຖານຫຼັກສໍາລັບສະຖາປັດຕະຍະກໍາຄວາມປອດໄພ 5G ແມ່ນ TS 23.501 ລຸ້ນ 15.6.0 — ປະ​ກອບ​ດ້ວຍ​ຈຸດ​ສໍາ​ຄັນ​ຂອງ​ການ​ດໍາ​ເນີນ​ງານ​ຂອງ​ກົນ​ໄກ​ຄວາມ​ປອດ​ໄພ​ແລະ​ຂັ້ນ​ຕອນ​ການ​. ໂດຍສະເພາະ, ມັນອະທິບາຍບົດບາດຂອງແຕ່ລະ VNF ໃນການຮັບປະກັນການປົກປ້ອງຂໍ້ມູນຜູ້ໃຊ້ແລະເຄືອຂ່າຍເຄືອຂ່າຍ, ໃນການສ້າງລະຫັດ crypto ແລະໃນການປະຕິບັດຂັ້ນຕອນການກວດສອບ. ​ແຕ່​ເຖິງ​ແມ່ນ​ວ່າ​ມາດຕະຖານ​ນີ້​ຍັງ​ບໍ່​ໄດ້​ໃຫ້​ຄຳ​ຕອບ​ຕໍ່​ບັນຫາ​ຄວາມ​ປອດ​ໄພ​ທີ່​ຕ້ອງ​ປະ​ເຊີນ​ໜ້າ​ກັບ​ຜູ້​ປະກອບ​ການ​ໂທລະ​ຄົມ​ຫລາຍ​ຂຶ້ນ ​ໃນ​ຂະນະ​ທີ່​ເຄືອ​ຂ່າຍ​ລຸ້ນ​ໃໝ່​ນັບ​ມື້​ນັບ​ເຂັ້ມ​ແຂງ​ຂຶ້ນ ​ແລະ ​ໄດ້​ຮັບ​ການ​ນຳ​ໃຊ້.

ໃນເລື່ອງນີ້, ຂ້າພະເຈົ້າຢາກເຊື່ອວ່າຄວາມຫຍຸ້ງຍາກໃນການດໍາເນີນງານແລະປົກປ້ອງເຄືອຂ່າຍລຸ້ນທີ 5 ຈະບໍ່ມີຜົນກະທົບໃດໆກັບຜູ້ໃຊ້ທົ່ວໄປ, ທີ່ຖືກສັນຍາວ່າຄວາມໄວຂອງສາຍສົ່ງແລະການຕອບສະຫນອງຄືກັບລູກຊາຍຂອງເພື່ອນຂອງແມ່ແລະມີຄວາມກະຕືລືລົ້ນທີ່ຈະພະຍາຍາມທັງຫມົດ. ຄວາມສາມາດປະກາດຂອງເຄືອຂ່າຍລຸ້ນໃໝ່.

ການເຊື່ອມຕໍ່ທີ່ເປັນປະໂຫຍດ

ຊຸດຂໍ້ມູນຈໍາເພາະຂອງ 3GPP
ສະຖາປັດຕະຍະກໍາຄວາມປອດໄພ 5G
ສະຖາປັດຕະຍະກໍາລະບົບ 5G
5G ວິກິພີເດຍ
ບັນທຶກສະຖາປັດຕະຍະກໍາ 5G
ພາບລວມຄວາມປອດໄພ 5G

ແຫຼ່ງຂໍ້ມູນ: www.habr.com