വ്യക്തമായും, സുരക്ഷാ സംവിധാനങ്ങളെക്കുറിച്ച് ചിന്തിക്കാതെ ഒരു പുതിയ ആശയവിനിമയ നിലവാരം വികസിപ്പിക്കുന്നത് അങ്ങേയറ്റം സംശയാസ്പദവും വ്യർത്ഥവുമായ ഒരു ശ്രമമാണ്.

5G സുരക്ഷാ ആർക്കിടെക്ചർ - നടപ്പിലാക്കിയ സുരക്ഷാ സംവിധാനങ്ങളുടെയും നടപടിക്രമങ്ങളുടെയും ഒരു കൂട്ടം അഞ്ചാം തലമുറ നെറ്റ്‌വർക്കുകൾ കോർ മുതൽ റേഡിയോ ഇന്റർഫേസുകൾ വരെയുള്ള എല്ലാ നെറ്റ്‌വർക്ക് ഘടകങ്ങളും ഉൾക്കൊള്ളുന്നു.

അഞ്ചാം തലമുറ നെറ്റ്‌വർക്കുകൾ, ചുരുക്കത്തിൽ, ഒരു പരിണാമമാണ് നാലാം തലമുറ LTE നെറ്റ്‌വർക്കുകൾ. റേഡിയോ ആക്സസ് സാങ്കേതികവിദ്യകൾ ഏറ്റവും പ്രധാനപ്പെട്ട മാറ്റങ്ങൾക്ക് വിധേയമായിട്ടുണ്ട്. അഞ്ചാം തലമുറ നെറ്റ്‌വർക്കുകൾക്ക്, പുതിയത് എലി (റേഡിയോ ആക്സസ് ടെക്നോളജി) - 5G പുതിയ റേഡിയോ. ശൃംഖലയുടെ കാമ്പിനെ സംബന്ധിച്ചിടത്തോളം, ഇത് അത്തരം കാര്യമായ മാറ്റങ്ങൾക്ക് വിധേയമായിട്ടില്ല. ഇക്കാര്യത്തിൽ, 5G LTE സ്റ്റാൻഡേർഡിൽ സ്വീകരിച്ച പ്രസക്തമായ സാങ്കേതികവിദ്യകൾ വീണ്ടും ഉപയോഗിക്കുന്നതിന് ഊന്നൽ നൽകിക്കൊണ്ടാണ് 4G നെറ്റ്‌വർക്കുകളുടെ സുരക്ഷാ ആർക്കിടെക്ചർ വികസിപ്പിച്ചിരിക്കുന്നത്.

എന്നിരുന്നാലും, എയർ ഇന്റർഫേസുകളിലും സിഗ്നലിംഗ് ലെയറിലുമുള്ള ആക്രമണങ്ങൾ പോലുള്ള അറിയപ്പെടുന്ന ഭീഷണികളെക്കുറിച്ച് പുനർവിചിന്തനം നടത്തുന്നത് ശ്രദ്ധിക്കേണ്ടതാണ് (സിഗ്നലിങ് വിമാനം), DDOS ആക്രമണങ്ങൾ, മാൻ-ഇൻ-ദി-മിഡിൽ ആക്രമണങ്ങൾ മുതലായവ, ടെലികോം ഓപ്പറേറ്റർമാരെ പുതിയ മാനദണ്ഡങ്ങൾ വികസിപ്പിക്കാനും പൂർണ്ണമായും പുതിയ സുരക്ഷാ സംവിധാനങ്ങൾ അഞ്ചാം തലമുറ നെറ്റ്‌വർക്കുകളിലേക്ക് സമന്വയിപ്പിക്കാനും പ്രേരിപ്പിച്ചു.

പശ്ചാത്തലം

2015-ൽ, ഇന്റർനാഷണൽ ടെലികമ്മ്യൂണിക്കേഷൻ യൂണിയൻ അഞ്ചാം തലമുറ നെറ്റ്‌വർക്കുകളുടെ വികസനത്തിനായി ഇത്തരത്തിലുള്ള ആദ്യത്തെ ആഗോള പദ്ധതി തയ്യാറാക്കി, അതിനാലാണ് 5G നെറ്റ്‌വർക്കുകളിൽ സുരക്ഷാ സംവിധാനങ്ങളും നടപടിക്രമങ്ങളും വികസിപ്പിക്കുന്നതിനുള്ള പ്രശ്നം പ്രത്യേകിച്ചും രൂക്ഷമായത്.

പുതിയ സാങ്കേതികവിദ്യ ശരിക്കും ആകർഷണീയമായ ഡാറ്റാ ട്രാൻസ്ഫർ വേഗതയും (1 ജിബിപിഎസിൽ കൂടുതൽ), 1 എംഎസിൽ താഴെയുള്ള ലേറ്റൻസിയും 1 കിലോമീറ്റർ 1 ചുറ്റളവിൽ ഏകദേശം 2 ദശലക്ഷം ഉപകരണങ്ങളെ ഒരേസമയം ബന്ധിപ്പിക്കാനുള്ള കഴിവും വാഗ്ദാനം ചെയ്തു. അഞ്ചാം തലമുറ നെറ്റ്‌വർക്കുകൾക്കുള്ള അത്തരം ഉയർന്ന ആവശ്യകതകൾ അവരുടെ ഓർഗനൈസേഷന്റെ തത്വങ്ങളിലും പ്രതിഫലിക്കുന്നു.

പ്രധാനമായത് വികേന്ദ്രീകരണമായിരുന്നു, ഇത് നെറ്റ്‌വർക്കിന്റെ ചുറ്റളവിൽ നിരവധി പ്രാദേശിക ഡാറ്റാബേസുകളും അവയുടെ പ്രോസസ്സിംഗ് സെന്ററുകളും സ്ഥാപിക്കുന്നതിനെ സൂചിപ്പിക്കുന്നു. എപ്പോൾ കാലതാമസം കുറയ്ക്കാൻ ഇത് സാധ്യമാക്കി M2M-കമ്മ്യൂണിക്കേഷൻസ്, ധാരാളം ഐഒടി ഉപകരണങ്ങൾ സർവീസ് ചെയ്യുന്നതിനാൽ നെറ്റ്‌വർക്ക് കോർ ഒഴിവാക്കുക. അങ്ങനെ, അടുത്ത തലമുറ നെറ്റ്‌വർക്കുകളുടെ അറ്റം ബേസ് സ്റ്റേഷനുകളിലേക്കും വ്യാപിച്ചു, പ്രാദേശിക ആശയവിനിമയ കേന്ദ്രങ്ങൾ സൃഷ്ടിക്കുന്നതിനും ക്ലൗഡ് സേവനങ്ങൾ നൽകുന്നതിനും ഗുരുതരമായ കാലതാമസമോ സേവന നിഷേധമോ ഉണ്ടാകാതെ അനുവദിക്കുന്നു. സ്വാഭാവികമായും, നെറ്റ്‌വർക്കിംഗിലേക്കും ഉപഭോക്തൃ സേവനത്തിലേക്കും മാറിയ സമീപനം ആക്രമണകാരികൾക്ക് താൽപ്പര്യമുണ്ടാക്കി, കാരണം സേവന നിഷേധത്തിന് കാരണമാകുന്നതിനോ ഓപ്പറേറ്ററുടെ കമ്പ്യൂട്ടിംഗ് ഉറവിടങ്ങൾ പിടിച്ചെടുക്കുന്നതിനോ രഹസ്യമായ ഉപയോക്തൃ വിവരങ്ങളെയും നെറ്റ്‌വർക്ക് ഘടകങ്ങളെയും ആക്രമിക്കാൻ ഇത് അവർക്ക് പുതിയ അവസരങ്ങൾ തുറന്നു.

അഞ്ചാം തലമുറ നെറ്റ്‌വർക്കുകളുടെ പ്രധാന കേടുപാടുകൾ

വലിയ ആക്രമണ ഉപരിതലം

കൂടുതൽ3-ഉം 4-ഉം തലമുറകളുടെ ടെലികമ്മ്യൂണിക്കേഷൻ നെറ്റ്‌വർക്കുകൾ നിർമ്മിക്കുമ്പോൾ, ടെലികോം ഓപ്പറേറ്റർമാർ സാധാരണയായി ഒന്നോ അതിലധികമോ വെണ്ടർമാരുമായി പ്രവർത്തിക്കാൻ പരിമിതപ്പെടുത്തിയിരുന്നു, അവർ ഒരു കൂട്ടം ഹാർഡ്‌വെയറും സോഫ്റ്റ്വെയറും ഉടനടി വിതരണം ചെയ്തു. അതായത്, "ബോക്‌സിന് പുറത്ത്" എന്ന് അവർ പറയുന്നതുപോലെ എല്ലാം പ്രവർത്തിക്കും - വെണ്ടറിൽ നിന്ന് വാങ്ങിയ ഉപകരണങ്ങൾ ഇൻസ്റ്റാൾ ചെയ്ത് കോൺഫിഗർ ചെയ്താൽ മാത്രം മതിയായിരുന്നു; കുത്തക സോഫ്‌റ്റ്‌വെയർ മാറ്റിസ്ഥാപിക്കുകയോ അനുബന്ധമായി നൽകുകയോ ചെയ്യേണ്ടതില്ല. ആധുനിക ട്രെൻഡുകൾ ഈ "ക്ലാസിക്കൽ" സമീപനത്തിന് എതിരാണ്, മാത്രമല്ല നെറ്റ്‌വർക്കുകളുടെ വിർച്ച്വലൈസേഷൻ ലക്ഷ്യമിടുന്നു, അവയുടെ നിർമ്മാണത്തിനും സോഫ്റ്റ്‌വെയർ വൈവിധ്യത്തിനും ഒരു മൾട്ടി-വെണ്ടർ സമീപനം. തുടങ്ങിയ സാങ്കേതിക വിദ്യകൾ SDN (ഇംഗ്ലീഷ് സോഫ്റ്റ്‌വെയർ നിർവചിക്കപ്പെട്ട നെറ്റ്‌വർക്ക്) കൂടാതെ എൻ.എഫ്.വി (ഇംഗ്ലീഷ് നെറ്റ്‌വർക്ക് ഫംഗ്‌ഷനുകൾ വെർച്വലൈസേഷൻ), ഇത് ആശയവിനിമയ നെറ്റ്‌വർക്കുകൾ കൈകാര്യം ചെയ്യുന്ന പ്രക്രിയകളിലും പ്രവർത്തനങ്ങളിലും ഓപ്പൺ സോഴ്‌സ് കോഡുകളുടെ അടിസ്ഥാനത്തിൽ നിർമ്മിച്ച ഒരു വലിയ സോഫ്റ്റ്‌വെയർ ഉൾപ്പെടുത്തുന്നതിലേക്ക് നയിക്കുന്നു. ഇത് ആക്രമണകാരികൾക്ക് ഓപ്പറേറ്ററുടെ നെറ്റ്‌വർക്ക് നന്നായി പഠിക്കാനും കൂടുതൽ അപകടസാധ്യതകൾ തിരിച്ചറിയാനും അവസരം നൽകുന്നു, ഇത് നിലവിലുള്ളവയുമായി താരതമ്യപ്പെടുത്തുമ്പോൾ പുതിയ തലമുറ നെറ്റ്‌വർക്കുകളുടെ ആക്രമണ ഉപരിതലം വർദ്ധിപ്പിക്കുന്നു.

ധാരാളം IoT ഉപകരണങ്ങൾ

കൂടുതൽ2021 ഓടെ, 57G നെറ്റ്‌വർക്കുകളിലേക്ക് കണക്റ്റുചെയ്‌തിരിക്കുന്ന ഉപകരണങ്ങളിൽ 5% IoT ഉപകരണങ്ങളായിരിക്കും. ഇതിനർത്ഥം, മിക്ക ഹോസ്റ്റുകൾക്കും പരിമിതമായ ക്രിപ്റ്റോഗ്രാഫിക് കഴിവുകൾ ഉണ്ടായിരിക്കും (പോയിന്റ് 2 കാണുക) അതനുസരിച്ച്, ആക്രമണങ്ങൾക്ക് ഇരയാകാം. അത്തരം ഉപകരണങ്ങളുടെ ഒരു വലിയ എണ്ണം ബോട്ട്നെറ്റ് വ്യാപനത്തിന്റെ അപകടസാധ്യത വർദ്ധിപ്പിക്കുകയും കൂടുതൽ ശക്തവും വിതരണം ചെയ്യുന്നതുമായ DDoS ആക്രമണങ്ങൾ സാധ്യമാക്കുകയും ചെയ്യും.

IoT ഉപകരണങ്ങളുടെ പരിമിതമായ ക്രിപ്‌റ്റോഗ്രാഫിക് കഴിവുകൾ

കൂടുതൽഇതിനകം സൂചിപ്പിച്ചതുപോലെ, അഞ്ചാം തലമുറ നെറ്റ്‌വർക്കുകൾ പെരിഫറൽ ഉപകരണങ്ങൾ സജീവമായി ഉപയോഗിക്കുന്നു, ഇത് നെറ്റ്‌വർക്ക് കോറിൽ നിന്ന് ലോഡിന്റെ ഒരു ഭാഗം നീക്കംചെയ്യാനും അതുവഴി ലേറ്റൻസി കുറയ്ക്കാനും സഹായിക്കുന്നു. ആളില്ലാ വാഹനങ്ങളുടെ നിയന്ത്രണം, അടിയന്തര മുന്നറിയിപ്പ് സംവിധാനം തുടങ്ങിയ സുപ്രധാന സേവനങ്ങൾക്ക് ഇത് ആവശ്യമാണ് ഐ.എം.എസ് മറ്റുള്ളവ, കുറഞ്ഞ കാലതാമസം ഉറപ്പാക്കുന്നത് നിർണായകമാണ്, കാരണം മനുഷ്യജീവിതം അതിനെ ആശ്രയിച്ചിരിക്കുന്നു. വലിയ അളവിലുള്ള IoT ഉപകരണങ്ങളുടെ കണക്ഷൻ കാരണം, അവയുടെ ചെറിയ വലിപ്പവും കുറഞ്ഞ ഊർജ്ജ ഉപഭോഗവും കാരണം, വളരെ പരിമിതമായ കമ്പ്യൂട്ടിംഗ് ഉറവിടങ്ങൾ ഉള്ളതിനാൽ, 5G നെറ്റ്‌വർക്കുകൾ അത്തരം ഉപകരണങ്ങളുടെ നിയന്ത്രണവും തുടർന്നുള്ള കൃത്രിമത്വവും തടയാൻ ലക്ഷ്യമിട്ടുള്ള ആക്രമണങ്ങൾക്ക് ഇരയാകുന്നു. ഉദാഹരണത്തിന്, സിസ്റ്റത്തിന്റെ ഭാഗമായ IoT ഉപകരണങ്ങൾക്ക് രോഗം ബാധിച്ച സാഹചര്യങ്ങൾ ഉണ്ടാകാം "സ്മാർട്ട് ഹ .സ്", പോലുള്ള ക്ഷുദ്രവെയർ തരങ്ങൾ റാൻസംവെയറും റാൻസംവെയറും. ക്ലൗഡ് വഴി കമാൻഡുകളും നാവിഗേഷൻ വിവരങ്ങളും സ്വീകരിക്കുന്ന ആളില്ലാ വാഹനങ്ങളുടെ നിയന്ത്രണം തടസ്സപ്പെടുത്തുന്ന സാഹചര്യങ്ങളും സാധ്യമാണ്. ഔപചാരികമായി, ന്യൂ ജനറേഷൻ നെറ്റ്‌വർക്കുകളുടെ വികേന്ദ്രീകരണമാണ് ഈ ദുർബലതയ്ക്ക് കാരണം, എന്നാൽ അടുത്ത ഖണ്ഡിക വികേന്ദ്രീകരണത്തിന്റെ പ്രശ്‌നത്തെ കൂടുതൽ വ്യക്തമായി വിശദീകരിക്കും.

നെറ്റ്‌വർക്ക് അതിരുകളുടെ വികേന്ദ്രീകരണവും വിപുലീകരണവും

കൂടുതൽപ്രാദേശിക നെറ്റ്‌വർക്ക് കോറുകളുടെ പങ്ക് വഹിക്കുന്ന പെരിഫറൽ ഉപകരണങ്ങൾ, ഉപയോക്തൃ ട്രാഫിക്കിന്റെ റൂട്ടിംഗ്, പ്രോസസ്സിംഗ് അഭ്യർത്ഥനകൾ, അതുപോലെ തന്നെ പ്രാദേശിക കാഷിംഗ്, ഉപയോക്തൃ ഡാറ്റ സംഭരണം എന്നിവ നടത്തുന്നു. അങ്ങനെ, 5-ആം തലമുറ നെറ്റ്‌വർക്കുകളുടെ അതിരുകൾ, കോറിന് പുറമേ, പ്രാദേശിക ഡാറ്റാബേസുകളും 5G-NR (5G ന്യൂ റേഡിയോ) റേഡിയോ ഇന്റർഫേസുകളും ഉൾപ്പെടെ, ചുറ്റളവിലേക്ക് വികസിക്കുന്നു. നെറ്റ്‌വർക്ക് കോറിന്റെ സെൻട്രൽ നോഡുകളേക്കാൾ സുരക്ഷിതമായ മുൻകൂർ ദുർബലമായ പ്രാദേശിക ഉപകരണങ്ങളുടെ കമ്പ്യൂട്ടിംഗ് ഉറവിടങ്ങളെ ആക്രമിക്കാനുള്ള അവസരം ഇത് സൃഷ്ടിക്കുന്നു, ഇത് സേവന നിഷേധത്തിന് കാരണമാകുന്നു. ഇത് മുഴുവൻ പ്രദേശങ്ങൾക്കുമുള്ള ഇന്റർനെറ്റ് ആക്‌സസ് വിച്ഛേദിക്കുന്നതിനും IoT ഉപകരണങ്ങളുടെ തെറ്റായ പ്രവർത്തനത്തിനും (ഉദാഹരണത്തിന്, ഒരു സ്മാർട്ട് ഹോം സിസ്റ്റത്തിൽ), അതുപോലെ തന്നെ IMS എമർജൻസി അലേർട്ട് സേവനത്തിന്റെ ലഭ്യതയില്ലായ്മയിലേക്കും നയിച്ചേക്കാം.

എന്നിരുന്നാലും, 3G നെറ്റ്‌വർക്ക് സുരക്ഷയുടെ വിവിധ വശങ്ങൾ ഉൾക്കൊള്ളുന്ന 10-ലധികം മാനദണ്ഡങ്ങൾ ETSI, 5GPP എന്നിവ ഇപ്പോൾ പ്രസിദ്ധീകരിച്ചിട്ടുണ്ട്. അവിടെ വിവരിച്ചിരിക്കുന്ന ബഹുഭൂരിപക്ഷം മെക്കാനിസങ്ങളും കേടുപാടുകളിൽ നിന്ന് സംരക്ഷിക്കാൻ ലക്ഷ്യമിടുന്നു (മുകളിൽ വിവരിച്ചവ ഉൾപ്പെടെ). പ്രധാനമായ ഒന്ന് സ്റ്റാൻഡേർഡ് ആണ് TS 23.501 പതിപ്പ് 15.6.0, അഞ്ചാം തലമുറ നെറ്റ്‌വർക്കുകളുടെ സുരക്ഷാ ആർക്കിടെക്ചർ വിവരിക്കുന്നു.

5G ആർക്കിടെക്ചർ

ആദ്യം, നമുക്ക് 5G നെറ്റ്‌വർക്ക് ആർക്കിടെക്ചറിന്റെ പ്രധാന തത്വങ്ങളിലേക്ക് തിരിയാം, അത് ഓരോ സോഫ്‌റ്റ്‌വെയർ മൊഡ്യൂളിന്റെയും ഓരോ 5G സെക്യൂരിറ്റി ഫംഗ്‌ഷന്റെയും അർത്ഥവും ഉത്തരവാദിത്ത മേഖലകളും പൂർണ്ണമായി വെളിപ്പെടുത്തും.

• പ്രോട്ടോക്കോളുകളുടെ പ്രവർത്തനം ഉറപ്പാക്കുന്ന ഘടകങ്ങളായി നെറ്റ്‌വർക്ക് നോഡുകളുടെ വിഭജനം ഇഷ്ടാനുസൃത വിമാനം (ഇംഗ്ലീഷ് UP - യൂസർ പ്ലെയിനിൽ നിന്ന്) പ്രോട്ടോക്കോളുകളുടെ പ്രവർത്തനം ഉറപ്പാക്കുന്ന ഘടകങ്ങളും നിയന്ത്രണ തലം (ഇംഗ്ലീഷ് CP - കൺട്രോൾ പ്ലെയിനിൽ നിന്ന്), ഇത് നെറ്റ്‌വർക്കിന്റെ സ്കെയിലിംഗിന്റെയും വിന്യാസത്തിന്റെയും കാര്യത്തിൽ വഴക്കം വർദ്ധിപ്പിക്കുന്നു, അതായത് വ്യക്തിഗത ഘടക നെറ്റ്‌വർക്ക് നോഡുകളുടെ കേന്ദ്രീകൃത അല്ലെങ്കിൽ വികേന്ദ്രീകൃത പ്ലേസ്‌മെന്റ് സാധ്യമാണ്.
• മെക്കാനിസം പിന്തുണ നെറ്റ്വർക്ക് സ്ലൈസിംഗ്, അന്തിമ ഉപയോക്താക്കളുടെ പ്രത്യേക ഗ്രൂപ്പുകൾക്ക് നൽകുന്ന സേവനങ്ങളെ അടിസ്ഥാനമാക്കി.
• രൂപത്തിൽ നെറ്റ്വർക്ക് മൂലകങ്ങളുടെ നടപ്പാക്കൽ വെർച്വൽ നെറ്റ്‌വർക്ക് പ്രവർത്തനങ്ങൾ.
• കേന്ദ്രീകൃതവും പ്രാദേശികവുമായ സേവനങ്ങളിലേക്കുള്ള ഒരേസമയം പ്രവേശനത്തിനുള്ള പിന്തുണ, അതായത് ക്ലൗഡ് ആശയങ്ങൾ നടപ്പിലാക്കൽ (ഇംഗ്ലീഷിൽ നിന്ന്. ഫോഗ് കമ്പ്യൂട്ടിംഗ്) കൂടാതെ അതിർത്തി (ഇംഗ്ലീഷിൽ നിന്ന്. എഡ്ജ് കമ്പ്യൂട്ടിംഗ്) കണക്കുകൂട്ടലുകൾ.
• നടപ്പാക്കൽ ഒത്തുചേരുന്ന വിവിധ തരത്തിലുള്ള ആക്‌സസ് നെറ്റ്‌വർക്കുകൾ സംയോജിപ്പിക്കുന്ന ആർക്കിടെക്ചർ - 3GPP 5G പുതിയ റേഡിയോയും നോൺ-3GPP (Wi-Fi, മുതലായവ) - ഒരൊറ്റ നെറ്റ്‌വർക്ക് കോർ ഉപയോഗിച്ച്.
• ആക്സസ് നെറ്റ്‌വർക്കിന്റെ തരം പരിഗണിക്കാതെ, ഏകീകൃത അൽഗോരിതങ്ങളുടെയും പ്രാമാണീകരണ നടപടിക്രമങ്ങളുടെയും പിന്തുണ.
• സ്‌റ്റേറ്റ്‌ലെസ് നെറ്റ്‌വർക്ക് ഫംഗ്‌ഷനുകൾക്കുള്ള പിന്തുണ, അതിൽ കമ്പ്യൂട്ട് ചെയ്ത റിസോഴ്‌സ് റിസോഴ്‌സ് സ്റ്റോറിൽ നിന്ന് വേർതിരിക്കുന്നു.
• ഹോം നെറ്റ്‌വർക്കിലൂടെയും (ഇംഗ്ലീഷ് ഹോം-റൗട്ടഡ് റോമിംഗിൽ നിന്ന്) ഗസ്റ്റ് നെറ്റ്‌വർക്കിലെ പ്രാദേശിക "ലാൻഡിംഗ്" (ഇംഗ്ലീഷ് ലോക്കൽ ബ്രേക്ക്ഔട്ടിൽ നിന്ന്) വഴിയും ട്രാഫിക് റൂട്ടിംഗിനൊപ്പം റോമിങ്ങിനുള്ള പിന്തുണ.
• നെറ്റ്‌വർക്ക് ഫംഗ്‌ഷനുകൾ തമ്മിലുള്ള ഇടപെടൽ രണ്ട് തരത്തിൽ പ്രതിനിധീകരിക്കുന്നു: സേവന-അധിഷ്ഠിത и ഇന്റർഫേസ്.

അഞ്ചാം തലമുറ നെറ്റ്‌വർക്ക് സുരക്ഷാ ആശയം ഉൾപ്പെടുന്നു:

• നെറ്റ്‌വർക്കിൽ നിന്നുള്ള ഉപയോക്തൃ പ്രാമാണീകരണം.
• ഉപയോക്താവിന്റെ നെറ്റ്‌വർക്ക് പ്രാമാണീകരണം.
• നെറ്റ്‌വർക്കും ഉപയോക്തൃ ഉപകരണങ്ങളും തമ്മിലുള്ള ക്രിപ്‌റ്റോഗ്രാഫിക് കീകളുടെ ചർച്ച.
• സിഗ്നലിംഗ് ട്രാഫിക്കിന്റെ എൻക്രിപ്ഷനും സമഗ്രത നിയന്ത്രണവും.
• ഉപയോക്തൃ ട്രാഫിക്കിന്റെ സമഗ്രതയുടെ എൻക്രിപ്ഷനും നിയന്ത്രണവും.
• ഉപയോക്തൃ ഐഡി സംരക്ഷണം.
• ഒരു നെറ്റ്‌വർക്ക് സുരക്ഷാ ഡൊമെയ്‌ൻ എന്ന ആശയത്തിന് അനുസൃതമായി വ്യത്യസ്ത നെറ്റ്‌വർക്ക് ഘടകങ്ങൾ തമ്മിലുള്ള ഇന്റർഫേസുകൾ പരിരക്ഷിക്കുന്നു.
• മെക്കാനിസത്തിന്റെ വിവിധ പാളികളുടെ ഒറ്റപ്പെടൽ നെറ്റ്വർക്ക് സ്ലൈസിംഗ് ഓരോ ലെയറിന്റെയും സ്വന്തം സുരക്ഷാ തലങ്ങൾ നിർവചിക്കുകയും ചെയ്യുന്നു.
• അന്തിമ സേവനങ്ങളുടെ (IMS, IoT എന്നിവയും മറ്റുള്ളവയും) ഉപയോക്തൃ പ്രാമാണീകരണവും ട്രാഫിക് പരിരക്ഷയും.

പ്രധാന സോഫ്റ്റ്‌വെയർ മൊഡ്യൂളുകളും 5G നെറ്റ്‌വർക്ക് സുരക്ഷാ ഫീച്ചറുകളും

AMF (ഇംഗ്ലീഷ് ആക്സസ് & മൊബിലിറ്റി മാനേജ്മെന്റ് ഫംഗ്ഷനിൽ നിന്ന് - ആക്സസ്, മൊബിലിറ്റി മാനേജ്മെന്റ് ഫംഗ്ഷൻ) - നൽകുന്നു:

• നിയന്ത്രണ തലം ഇന്റർഫേസുകളുടെ ഓർഗനൈസേഷൻ.
• സിഗ്നലിംഗ് ട്രാഫിക് എക്സ്ചേഞ്ചിന്റെ ഓർഗനൈസേഷൻ ര്ര്ച്, എൻക്രിപ്ഷനും അതിന്റെ ഡാറ്റയുടെ സമഗ്രതയുടെ സംരക്ഷണവും.
• സിഗ്നലിംഗ് ട്രാഫിക് എക്സ്ചേഞ്ചിന്റെ ഓർഗനൈസേഷൻ എൻഎഎസ്, എൻക്രിപ്ഷനും അതിന്റെ ഡാറ്റയുടെ സമഗ്രതയുടെ സംരക്ഷണവും.
• നെറ്റ്‌വർക്കിലെ ഉപയോക്തൃ ഉപകരണങ്ങളുടെ രജിസ്ട്രേഷൻ നിയന്ത്രിക്കുകയും സാധ്യമായ രജിസ്ട്രേഷൻ അവസ്ഥകൾ നിരീക്ഷിക്കുകയും ചെയ്യുന്നു.
• നെറ്റ്‌വർക്കിലേക്കുള്ള ഉപയോക്തൃ ഉപകരണങ്ങളുടെ കണക്ഷൻ നിയന്ത്രിക്കുകയും സാധ്യമായ അവസ്ഥകൾ നിരീക്ഷിക്കുകയും ചെയ്യുന്നു.
• CM-IDLE അവസ്ഥയിലെ നെറ്റ്‌വർക്കിലെ ഉപയോക്തൃ ഉപകരണങ്ങളുടെ ലഭ്യത നിയന്ത്രിക്കുക.
• CM-കണക്‌റ്റഡ് സ്റ്റേറ്റിലെ നെറ്റ്‌വർക്കിലെ ഉപയോക്തൃ ഉപകരണങ്ങളുടെ മൊബിലിറ്റി മാനേജ്‌മെന്റ്.
• ഉപയോക്തൃ ഉപകരണങ്ങളും എസ്എംഎഫും തമ്മിലുള്ള ഹ്രസ്വ സന്ദേശങ്ങളുടെ കൈമാറ്റം.
• ലൊക്കേഷൻ സേവന മാനേജ്മെന്റ്.
• ത്രെഡ് ഐഡി അലോക്കേഷൻ ഇപിഎസ് ഇപിഎസുമായി സംവദിക്കാൻ.

എസ്എംഎഫ് (ഇംഗ്ലീഷ്: സെഷൻ മാനേജ്മെന്റ് ഫംഗ്ഷൻ - സെഷൻ മാനേജ്മെന്റ് ഫംഗ്ഷൻ) - നൽകുന്നു:

• ആശയവിനിമയ സെഷൻ മാനേജ്‌മെന്റ്, അതായത് ആക്‌സസ് നെറ്റ്‌വർക്കിനും യുപിഎഫിനും ഇടയിൽ ഒരു തുരങ്കം പരിപാലിക്കുന്നത് ഉൾപ്പെടെയുള്ള സെഷനുകൾ സൃഷ്‌ടിക്കുകയും പരിഷ്‌ക്കരിക്കുകയും റിലീസ് ചെയ്യുകയും ചെയ്യുന്നു.
• ഉപയോക്തൃ ഉപകരണങ്ങളുടെ IP വിലാസങ്ങളുടെ വിതരണവും മാനേജ്മെന്റും.
• ഉപയോഗിക്കുന്നതിന് UPF ഗേറ്റ്‌വേ തിരഞ്ഞെടുക്കുന്നു.
• പിസിഎഫുമായുള്ള ആശയവിനിമയത്തിന്റെ ഓർഗനൈസേഷൻ.
• പോളിസി എൻഫോഴ്സ്മെന്റ് മാനേജ്മെന്റ് QoS.
• DHCPv4, DHCPv6 പ്രോട്ടോക്കോളുകൾ ഉപയോഗിച്ച് ഉപയോക്തൃ ഉപകരണങ്ങളുടെ ഡൈനാമിക് കോൺഫിഗറേഷൻ.
• താരിഫ് ഡാറ്റയുടെ ശേഖരണം നിരീക്ഷിക്കുകയും ബില്ലിംഗ് സിസ്റ്റവുമായുള്ള ആശയവിനിമയം സംഘടിപ്പിക്കുകയും ചെയ്യുന്നു.
• സേവനങ്ങളുടെ തടസ്സമില്ലാത്ത വ്യവസ്ഥ (ഇംഗ്ലീഷിൽ നിന്ന്. SSC - സെഷനും സേവന തുടർച്ചയും).
• റോമിംഗിൽ അതിഥി നെറ്റ്‌വർക്കുകളുമായുള്ള ഇടപെടൽ.

UPF (ഇംഗ്ലീഷ് യൂസർ പ്ലെയിൻ ഫംഗ്ഷൻ - യൂസർ പ്ലെയിൻ ഫംഗ്ഷൻ) - നൽകുന്നു:

• ആഗോള ഇന്റർനെറ്റ് ഉൾപ്പെടെയുള്ള ബാഹ്യ ഡാറ്റ നെറ്റ്‌വർക്കുകളുമായുള്ള ഇടപെടൽ.
• ഉപയോക്തൃ പാക്കറ്റുകൾ റൂട്ടിംഗ്.
• QoS നയങ്ങൾക്ക് അനുസൃതമായി പാക്കറ്റുകളുടെ അടയാളപ്പെടുത്തൽ.
• ഉപയോക്തൃ പാക്കേജ് ഡയഗ്നോസ്റ്റിക്സ് (ഉദാഹരണത്തിന്, ഒപ്പ് അടിസ്ഥാനമാക്കിയുള്ള ആപ്ലിക്കേഷൻ കണ്ടെത്തൽ).
• ട്രാഫിക് ഉപയോഗത്തെക്കുറിച്ചുള്ള റിപ്പോർട്ടുകൾ നൽകുന്നു.
• വ്യത്യസ്ത റേഡിയോ ആക്സസ് സാങ്കേതികവിദ്യകൾക്കിടയിലും അതിനിടയിലും മൊബിലിറ്റിയെ പിന്തുണയ്ക്കുന്നതിനുള്ള ആങ്കർ പോയിന്റ് കൂടിയാണ് UPF.

യു.ഡി.എം (ഇംഗ്ലീഷ് ഏകീകൃത ഡാറ്റ മാനേജ്മെന്റ് - ഏകീകൃത ഡാറ്റാബേസ്) - നൽകുന്നു:

• ഉപയോക്താക്കൾക്ക് ലഭ്യമായ സേവനങ്ങളുടെ പട്ടികയും അവയുടെ അനുബന്ധ പാരാമീറ്ററുകളും സംഭരിക്കുന്നതും പരിഷ്ക്കരിക്കുന്നതും ഉൾപ്പെടെയുള്ള ഉപയോക്തൃ പ്രൊഫൈൽ ഡാറ്റ മാനേജുചെയ്യുന്നു.
• ഭരണം എസ്.യു.പി.ഐ
• 3GPP പ്രാമാണീകരണ ക്രെഡൻഷ്യലുകൾ സൃഷ്ടിക്കുക AKA.
• പ്രൊഫൈൽ ഡാറ്റയെ അടിസ്ഥാനമാക്കിയുള്ള അംഗീകാരം ആക്സസ് ചെയ്യുക (ഉദാഹരണത്തിന്, റോമിംഗ് നിയന്ത്രണങ്ങൾ).
• ഉപയോക്തൃ രജിസ്ട്രേഷൻ മാനേജ്മെന്റ്, അതായത് സേവിക്കുന്ന AMF സംഭരണം.
• തടസ്സമില്ലാത്ത സേവനത്തിനും ആശയവിനിമയ സെഷനുകൾക്കുമുള്ള പിന്തുണ, അതായത് നിലവിലെ ആശയവിനിമയ സെഷനിൽ നിയുക്തമാക്കിയിരിക്കുന്ന SMF സംഭരിക്കുക.
• SMS ഡെലിവറി മാനേജ്മെന്റ്.
• വ്യത്യസ്ത ഇടപാടുകളിൽ ഒരേ ഉപയോക്താവിന് നിരവധി വ്യത്യസ്ത UDM-കൾക്ക് സേവനം നൽകാനാകും.

യുഡിആർ (ഇംഗ്ലീഷ് ഏകീകൃത ഡാറ്റാ ശേഖരം - ഏകീകൃത ഡാറ്റയുടെ സംഭരണം) - വിവിധ ഉപയോക്തൃ ഡാറ്റയുടെ സംഭരണം നൽകുന്നു, വാസ്തവത്തിൽ ഇത് എല്ലാ നെറ്റ്‌വർക്ക് വരിക്കാരുടെയും ഒരു ഡാറ്റാബേസ് ആണ്.

യു.ഡി.എസ്.എഫ് (ഇംഗ്ലീഷ് അൺസ്ട്രക്ചേർഡ് ഡാറ്റ സ്റ്റോറേജ് ഫംഗ്‌ഷൻ - ഘടനയില്ലാത്ത ഡാറ്റ സ്റ്റോറേജ് ഫംഗ്‌ഷൻ) - രജിസ്റ്റർ ചെയ്ത ഉപയോക്താക്കളുടെ നിലവിലെ സന്ദർഭങ്ങൾ AMF മൊഡ്യൂളുകൾ സംരക്ഷിക്കുന്നുവെന്ന് ഉറപ്പാക്കുന്നു. പൊതുവേ, ഈ വിവരങ്ങൾ ഒരു അനിശ്ചിത ഘടനയുടെ ഡാറ്റയായി അവതരിപ്പിക്കാം. സേവനത്തിൽ നിന്ന് AMF-കളിൽ ഒന്ന് ആസൂത്രിതമായി പിൻവലിക്കുന്ന സമയത്തും അടിയന്തിര സാഹചര്യങ്ങളിലും തടസ്സമില്ലാത്തതും തടസ്സമില്ലാത്തതുമായ സബ്‌സ്‌ക്രൈബർ സെഷനുകൾ ഉറപ്പാക്കാൻ ഉപയോക്തൃ സന്ദർഭങ്ങൾ ഉപയോഗിക്കാനാകും. രണ്ട് സാഹചര്യങ്ങളിലും, USDF-ൽ സംഭരിച്ചിരിക്കുന്ന സന്ദർഭങ്ങൾ ഉപയോഗിച്ച് ബാക്കപ്പ് AMF സേവനം "പിക്കപ്പ്" ചെയ്യും.

ഒരേ ഫിസിക്കൽ പ്ലാറ്റ്‌ഫോമിൽ UDR ഉം UDSF ഉം സംയോജിപ്പിക്കുന്നത് ഈ നെറ്റ്‌വർക്ക് ഫംഗ്‌ഷനുകളുടെ ഒരു സാധാരണ നിർവ്വഹണമാണ്.

പിസിഎഫ് (ഇംഗ്ലീഷ്: പോളിസി കൺട്രോൾ ഫംഗ്‌ഷൻ - പോളിസി കൺട്രോൾ ഫംഗ്‌ഷൻ) - QoS പാരാമീറ്ററുകളും ചാർജിംഗ് നിയമങ്ങളും ഉൾപ്പെടെ ഉപയോക്താക്കൾക്ക് ചില സേവന നയങ്ങൾ സൃഷ്‌ടിക്കുകയും അസൈൻ ചെയ്യുകയും ചെയ്യുന്നു. ഉദാഹരണത്തിന്, വ്യത്യസ്ത സ്വഭാവസവിശേഷതകളുള്ള വെർച്വൽ ചാനലുകൾ ഒന്നോ അല്ലെങ്കിൽ മറ്റൊരു തരത്തിലുള്ള ട്രാഫിക്കുകൾ കൈമാറുന്നതിന് ചലനാത്മകമായി സൃഷ്ടിക്കാൻ കഴിയും. അതേ സമയം, വരിക്കാരൻ ആവശ്യപ്പെട്ട സേവനത്തിന്റെ ആവശ്യകതകൾ, നെറ്റ്‌വർക്ക് തിരക്കിന്റെ അളവ്, ഉപഭോഗം ചെയ്യുന്ന ട്രാഫിക്കിന്റെ അളവ് മുതലായവ കണക്കിലെടുക്കാം.

NEF (ഇംഗ്ലീഷ് നെറ്റ്‌വർക്ക് എക്‌സ്‌പോഷർ ഫംഗ്‌ഷൻ - നെറ്റ്‌വർക്ക് എക്‌സ്‌പോഷർ ഫംഗ്‌ഷൻ) - നൽകുന്നു:

• നെറ്റ്‌വർക്ക് കോറുമായുള്ള ബാഹ്യ പ്ലാറ്റ്‌ഫോമുകളുടെയും ആപ്ലിക്കേഷനുകളുടെയും സുരക്ഷിതമായ ഇടപെടലിന്റെ ഓർഗനൈസേഷൻ.
• നിർദ്ദിഷ്ട ഉപയോക്താക്കൾക്കായി QoS പാരാമീറ്ററുകളും ചാർജിംഗ് നിയമങ്ങളും നിയന്ത്രിക്കുക.

കടൽ (ഇംഗ്ലീഷ് സെക്യൂരിറ്റി ആങ്കർ ഫംഗ്‌ഷൻ - ആങ്കർ സെക്യൂരിറ്റി ഫംഗ്‌ഷൻ) - AUSF-നൊപ്പം, ഉപയോക്താക്കൾ ഏതെങ്കിലും ആക്‌സസ് സാങ്കേതികവിദ്യ ഉപയോഗിച്ച് നെറ്റ്‌വർക്കിൽ രജിസ്റ്റർ ചെയ്യുമ്പോൾ അവരുടെ പ്രാമാണീകരണം നൽകുന്നു.

AUSF (ഇംഗ്ലീഷ് ഓതന്റിക്കേഷൻ സെർവർ ഫംഗ്‌ഷൻ - ഓതന്റിക്കേഷൻ സെർവർ ഫംഗ്‌ഷൻ) - SEAF-ൽ നിന്നുള്ള അഭ്യർത്ഥനകൾ സ്വീകരിക്കുകയും പ്രോസസ്സ് ചെയ്യുകയും അവയെ ARPF-ലേക്ക് റീഡയറക്‌ടുചെയ്യുകയും ചെയ്യുന്ന ഒരു പ്രാമാണീകരണ സെർവറിന്റെ പങ്ക് വഹിക്കുന്നു.

എ.ആർ.പി.എഫ് (ഇംഗ്ലീഷ്: ഓതന്റിക്കേഷൻ ക്രെഡൻഷ്യൽ റിപ്പോസിറ്ററിയും പ്രോസസ്സിംഗ് ഫംഗ്‌ഷനും - ആധികാരികത ക്രെഡൻഷ്യലുകൾ സംഭരിക്കുന്നതിനും പ്രോസസ്സ് ചെയ്യുന്നതിനും ഉള്ള പ്രവർത്തനം) - വ്യക്തിഗത രഹസ്യ കീകളുടെ (KI) സംഭരണവും ക്രിപ്‌റ്റോഗ്രാഫിക് അൽഗോരിതങ്ങളുടെ പാരാമീറ്ററുകളും അതുപോലെ തന്നെ 5G-AKA അല്ലെങ്കിൽ XNUMXG-AKA അനുസരിച്ച് പ്രാമാണീകരണ വെക്‌ടറുകളുടെ ജനറേഷനും നൽകുന്നു. EAP-എ.കെ.എ. ഇത് ഹോം ടെലികോം ഓപ്പറേറ്ററുടെ ഡാറ്റാ സെന്ററിൽ സ്ഥിതിചെയ്യുന്നു, ബാഹ്യ ശാരീരിക സ്വാധീനങ്ങളിൽ നിന്ന് സംരക്ഷിക്കപ്പെടുന്നു, ചട്ടം പോലെ, UDM-മായി സംയോജിപ്പിച്ചിരിക്കുന്നു.

എസ്.സി.എം.എഫ് (ഇംഗ്ലീഷ് സുരക്ഷാ സന്ദർഭ മാനേജ്മെന്റ് ഫംഗ്ഷൻ - മാനേജ്മെന്റ് ഫംഗ്ഷൻ സുരക്ഷാ സന്ദർഭം) - 5G സുരക്ഷാ സന്ദർഭത്തിന് ലൈഫ് സൈക്കിൾ മാനേജ്മെന്റ് നൽകുന്നു.

എസ്പിസിഎഫ് (ഇംഗ്ലീഷ് സെക്യൂരിറ്റി പോളിസി കൺട്രോൾ ഫംഗ്ഷൻ - സെക്യൂരിറ്റി പോളിസി മാനേജ്മെന്റ് ഫംഗ്ഷൻ) - നിർദ്ദിഷ്ട ഉപയോക്താക്കളുമായി ബന്ധപ്പെട്ട് സുരക്ഷാ നയങ്ങളുടെ ഏകോപനവും പ്രയോഗവും ഉറപ്പാക്കുന്നു. ഇത് നെറ്റ്‌വർക്കിന്റെ കഴിവുകൾ, ഉപയോക്തൃ ഉപകരണങ്ങളുടെ കഴിവുകൾ, നിർദ്ദിഷ്ട സേവനത്തിന്റെ ആവശ്യകതകൾ എന്നിവ കണക്കിലെടുക്കുന്നു (ഉദാഹരണത്തിന്, നിർണായക ആശയവിനിമയ സേവനവും വയർലെസ് ബ്രോഡ്‌ബാൻഡ് ഇന്റർനെറ്റ് ആക്‌സസ് സേവനവും നൽകുന്ന പരിരക്ഷയുടെ നിലവാരം വ്യത്യാസപ്പെടാം). സുരക്ഷാ നയങ്ങളുടെ പ്രയോഗത്തിൽ ഉൾപ്പെടുന്നു: AUSF തിരഞ്ഞെടുക്കൽ, പ്രാമാണീകരണ അൽഗോരിതം തിരഞ്ഞെടുക്കൽ, ഡാറ്റ എൻക്രിപ്ഷൻ, ഇന്റഗ്രിറ്റി കൺട്രോൾ അൽഗോരിതങ്ങൾ തിരഞ്ഞെടുക്കൽ, കീകളുടെ ദൈർഘ്യവും ജീവിത ചക്രവും നിർണ്ണയിക്കൽ.

എസ്.ഐ.ഡി.എഫ് (ഇംഗ്ലീഷ് സബ്‌സ്‌ക്രിപ്‌ഷൻ ഐഡന്റിഫയർ ഡി-കൺസീലിംഗ് ഫംഗ്‌ഷൻ - ഉപയോക്തൃ ഐഡന്റിഫയർ എക്‌സ്‌ട്രാക്ഷൻ ഫംഗ്‌ഷൻ) - ഒരു മറഞ്ഞിരിക്കുന്ന ഐഡന്റിഫയറിൽ നിന്ന് (ഇംഗ്ലീഷ് എസ്‌യുപിഐ) വരിക്കാരന്റെ സ്ഥിരമായ സബ്‌സ്‌ക്രിപ്‌ഷൻ ഐഡന്റിഫയർ (ഇംഗ്ലീഷ് എസ്‌യുപിഐ) എക്‌സ്‌ട്രാക്‌ഷൻ ഉറപ്പാക്കുന്നു. എസ്.യു.സി.ഐ), പ്രാമാണീകരണ നടപടിക്രമ അഭ്യർത്ഥനയുടെ ഭാഗമായി ലഭിച്ചു "ഓത്ത് ഇൻഫോ റിക്".

5G ആശയവിനിമയ നെറ്റ്‌വർക്കുകൾക്കുള്ള അടിസ്ഥാന സുരക്ഷാ ആവശ്യകതകൾ

കൂടുതൽഉപയോക്തൃ പ്രാമാണീകരണം: സേവനം നൽകുന്ന 5G നെറ്റ്‌വർക്ക്, ഉപയോക്താവിനും നെറ്റ്‌വർക്കിനും ഇടയിലുള്ള 5G AKA പ്രക്രിയയിൽ ഉപയോക്താവിന്റെ SUPI ആധികാരികമാക്കണം.

നെറ്റ്‌വർക്ക് പ്രാമാണീകരണം നൽകുന്നു: 5G AKA നടപടിക്രമത്തിലൂടെ ലഭിച്ച കീകളുടെ വിജയകരമായ ഉപയോഗത്തിലൂടെ നേടിയ പ്രാമാണീകരണം ഉപയോഗിച്ച്, ഉപയോക്താവ് 5G സെർവിംഗ് നെറ്റ്‌വർക്ക് ഐഡി പ്രാമാണീകരിക്കണം.

ഉപയോക്തൃ അംഗീകാരം: ഹോം ടെലികോം ഓപ്പറേറ്ററുടെ നെറ്റ്‌വർക്കിൽ നിന്ന് ലഭിച്ച ഉപയോക്തൃ പ്രൊഫൈൽ ഉപയോഗിച്ച് സെർവിംഗ് നെറ്റ്‌വർക്ക് ഉപയോക്താവിനെ അംഗീകരിക്കണം.

ഹോം ഓപ്പറേറ്റർ നെറ്റ്‌വർക്കിന്റെ സെർവിംഗ് നെറ്റ്‌വർക്കിന്റെ അംഗീകാരം: സേവനങ്ങൾ നൽകുന്നതിന് ഹോം ഓപ്പറേറ്റർ നെറ്റ്‌വർക്ക് അധികാരപ്പെടുത്തിയിട്ടുള്ള ഒരു സേവന ശൃംഖലയുമായി ബന്ധിപ്പിച്ചിട്ടുണ്ടെന്ന് ഉപയോക്താവിന് സ്ഥിരീകരണം നൽകണം. 5G AKA നടപടിക്രമം വിജയകരമായി പൂർത്തീകരിക്കുന്നതിലൂടെ ഇത് ഉറപ്പാക്കപ്പെടുന്നു എന്ന അർത്ഥത്തിലാണ് അംഗീകാരം.

ഹോം ഓപ്പറേറ്റർ നെറ്റ്‌വർക്കിന്റെ ആക്‌സസ് നെറ്റ്‌വർക്കിന്റെ അംഗീകാരം: സേവനങ്ങൾ നൽകുന്നതിന് ഹോം ഓപ്പറേറ്റർ നെറ്റ്‌വർക്ക് അധികാരപ്പെടുത്തിയിട്ടുള്ള ഒരു ആക്‌സസ് നെറ്റ്‌വർക്കിലേക്ക് ഉപയോക്താവ് കണക്റ്റുചെയ്‌തിട്ടുണ്ടെന്ന് സ്ഥിരീകരണം നൽകണം. പ്രവേശന ശൃംഖലയുടെ സുരക്ഷിതത്വം വിജയകരമായി സ്ഥാപിക്കുന്നതിലൂടെ അത് നടപ്പിലാക്കുന്നു എന്ന അർത്ഥത്തിലാണ് അംഗീകാരം. ഏത് തരത്തിലുള്ള ആക്‌സസ് നെറ്റ്‌വർക്കിനും ഇത്തരത്തിലുള്ള അംഗീകാരം ഉപയോഗിക്കണം.

അംഗീകൃതമല്ലാത്ത അടിയന്തര സേവനങ്ങൾ: ചില പ്രദേശങ്ങളിലെ റെഗുലേറ്ററി ആവശ്യകതകൾ നിറവേറ്റുന്നതിന്, 5G നെറ്റ്‌വർക്കുകൾ അടിയന്തര സേവനങ്ങൾക്ക് ആധികാരികതയില്ലാത്ത ആക്‌സസ് നൽകണം.

നെറ്റ്‌വർക്ക് കോർ, റേഡിയോ ആക്‌സസ് നെറ്റ്‌വർക്ക്: 5G നെറ്റ്‌വർക്ക് കോറും 5G റേഡിയോ ആക്‌സസ് നെറ്റ്‌വർക്കും സുരക്ഷ ഉറപ്പാക്കാൻ 128-ബിറ്റ് എൻക്രിപ്ഷന്റെയും ഇന്റഗ്രിറ്റി അൽഗോരിതങ്ങളുടെയും ഉപയോഗത്തെ പിന്തുണയ്ക്കണം. AS и എൻഎഎസ്. നെറ്റ്‌വർക്ക് ഇന്റർഫേസുകൾ 256-ബിറ്റ് എൻക്രിപ്ഷൻ കീകളെ പിന്തുണയ്ക്കണം.

ഉപയോക്തൃ ഉപകരണങ്ങളുടെ അടിസ്ഥാന സുരക്ഷാ ആവശ്യകതകൾ

കൂടുതൽ

• ഉപയോക്തൃ ഉപകരണങ്ങൾ എൻക്രിപ്ഷൻ, ഇന്റഗ്രിറ്റി പ്രൊട്ടക്ഷൻ, അതിനും റേഡിയോ ആക്സസ് നെറ്റ്‌വർക്കിനുമിടയിൽ കൈമാറ്റം ചെയ്യപ്പെടുന്ന ഉപയോക്തൃ ഡാറ്റയ്ക്കുള്ള റീപ്ലേ ആക്രമണങ്ങളിൽ നിന്നുള്ള സംരക്ഷണം എന്നിവ പിന്തുണയ്ക്കണം.
• റേഡിയോ ആക്‌സസ് നെറ്റ്‌വർക്ക് നിർദ്ദേശിച്ച പ്രകാരം ഉപയോക്തൃ ഉപകരണങ്ങൾ എൻക്രിപ്ഷനും ഡാറ്റ ഇന്റഗ്രിറ്റി പ്രൊട്ടക്ഷൻ മെക്കാനിസങ്ങളും സജീവമാക്കണം.
• ഉപയോക്തൃ ഉപകരണങ്ങൾ എൻക്രിപ്ഷൻ, സമഗ്രത പരിരക്ഷണം, RRC, NAS സിഗ്നലിംഗ് ട്രാഫിക്കിനായുള്ള റീപ്ലേ ആക്രമണങ്ങളിൽ നിന്നുള്ള സംരക്ഷണം എന്നിവ പിന്തുണയ്ക്കണം.
• ഉപയോക്തൃ ഉപകരണങ്ങൾ ഇനിപ്പറയുന്ന ക്രിപ്‌റ്റോഗ്രാഫിക് അൽഗോരിതങ്ങൾ പിന്തുണയ്ക്കണം: NEA0, NIA0, 128-NEA1, 128-NIA1, 128-NEA2, 128-NIA2
• ഉപയോക്തൃ ഉപകരണങ്ങൾക്ക് ഇനിപ്പറയുന്ന ക്രിപ്റ്റോഗ്രാഫിക് അൽഗോരിതങ്ങൾ പിന്തുണയ്ക്കാൻ കഴിയും: 128-NEA3, 128-NIA3.
• ഉപയോക്തൃ ഉപകരണങ്ങൾ ഇനിപ്പറയുന്ന ക്രിപ്‌റ്റോഗ്രാഫിക് അൽഗോരിതങ്ങളെ പിന്തുണയ്ക്കണം: 128-EEA1, 128-EEA2, 128-EIA1, 128-EIA2, E-UTRA റേഡിയോ ആക്‌സസ് നെറ്റ്‌വർക്കിലേക്കുള്ള കണക്ഷൻ പിന്തുണയ്ക്കുന്നുവെങ്കിൽ.
• ഉപയോക്തൃ ഉപകരണത്തിനും റേഡിയോ ആക്സസ് നെറ്റ്‌വർക്കിനുമിടയിൽ കൈമാറ്റം ചെയ്യപ്പെടുന്ന ഉപയോക്തൃ ഡാറ്റയുടെ രഹസ്യസ്വഭാവം സംരക്ഷിക്കുന്നത് ഓപ്ഷണലാണ്, എന്നാൽ നിയന്ത്രണം അനുവദിക്കുമ്പോഴെല്ലാം അത് നൽകണം.
• RRC, NAS സിഗ്നലിംഗ് ട്രാഫിക്കിനുള്ള സ്വകാര്യത സംരക്ഷണം ഓപ്ഷണലാണ്.
• ഉപയോക്താവിന്റെ സ്ഥിരം കീ സംരക്ഷിക്കപ്പെടുകയും ഉപയോക്തൃ ഉപകരണങ്ങളുടെ നന്നായി സുരക്ഷിതമായ ഘടകങ്ങളിൽ സൂക്ഷിക്കുകയും വേണം.
• ശരിയായ റൂട്ടിംഗിന് ആവശ്യമായ വിവരങ്ങൾ ഒഴികെ ഒരു വരിക്കാരന്റെ സ്ഥിരമായ സബ്‌സ്‌ക്രിപ്‌ഷൻ ഐഡന്റിഫയർ റേഡിയോ ആക്‌സസ് നെറ്റ്‌വർക്കിലൂടെ വ്യക്തമായ വാചകത്തിൽ കൈമാറാൻ പാടില്ല (ഉദാഹരണത്തിന് എംസിസി и എക്സ് എം).
• ഹോം ഓപ്പറേറ്ററുടെ നെറ്റ്‌വർക്ക് പബ്ലിക് കീ, കീ ഐഡന്റിഫയർ, സുരക്ഷാ സ്കീം ഐഡന്റിഫയർ, റൂട്ടിംഗ് ഐഡന്റിഫയർ എന്നിവ സംഭരിച്ചിരിക്കണം USIM.

ഓരോ എൻക്രിപ്ഷൻ അൽഗോരിതം ഒരു ബൈനറി നമ്പറുമായി ബന്ധപ്പെട്ടിരിക്കുന്നു:

• "0000": NEA0 - നൾ സൈഫറിംഗ് അൽഗോരിതം
• "0001": 128-NEA1 - 128-ബിറ്റ് മഞ്ഞ് 3G അടിസ്ഥാനമാക്കിയുള്ള അൽഗോരിതം
• "0010" 128-NEA2 - 128-ബിറ്റ് എഇഎസ് അടിസ്ഥാനമാക്കിയുള്ള അൽഗോരിതം
• "0011" 128-NEA3 - 128-ബിറ്റ് ZUC അടിസ്ഥാനമാക്കിയുള്ള അൽഗോരിതം.

128-NEA1, 128-NEA2 എന്നിവ ഉപയോഗിച്ചുള്ള ഡാറ്റ എൻക്രിപ്ഷൻ

പി.എസ്. ഡയഗ്രം കടമെടുത്തതാണ് TS 133.501

സമഗ്രത ഉറപ്പാക്കാൻ 128-NIA1, 128-NIA2 എന്നീ അൽഗോരിതങ്ങൾ ഉപയോഗിച്ച് സിമുലേറ്റഡ് ഇൻസെർട്ടുകളുടെ ജനറേഷൻ

പി.എസ്. ഡയഗ്രം കടമെടുത്തതാണ് TS 133.501

5G നെറ്റ്‌വർക്ക് പ്രവർത്തനങ്ങൾക്കുള്ള അടിസ്ഥാന സുരക്ഷാ ആവശ്യകതകൾ

കൂടുതൽ

• SUCI ഉപയോഗിച്ചുള്ള പ്രാഥമിക പ്രാമാണീകരണത്തെ AMF പിന്തുണയ്ക്കണം.
• SUCI ഉപയോഗിച്ച് പ്രാഥമിക പ്രാമാണീകരണത്തെ SEAF പിന്തുണയ്ക്കണം.
• UDM ഉം ARPF ഉം ഉപയോക്താവിന്റെ സ്ഥിരം കീ സംഭരിക്കുകയും അത് മോഷണത്തിൽ നിന്ന് സംരക്ഷിക്കപ്പെട്ടിട്ടുണ്ടെന്ന് ഉറപ്പാക്കുകയും വേണം.
• SUCI ഉപയോഗിച്ച് വിജയകരമായ പ്രാരംഭ പ്രാമാണീകരണത്തിന് ശേഷം മാത്രമേ AUSF പ്രാദേശിക സെർവിംഗ് നെറ്റ്‌വർക്കിലേക്ക് SUPI നൽകൂ.
• NEF, മറഞ്ഞിരിക്കുന്ന കോർ നെറ്റ്‌വർക്ക് വിവരങ്ങൾ ഓപ്പറേറ്ററുടെ സുരക്ഷാ ഡൊമെയ്‌നിന് പുറത്ത് കൈമാറരുത്.

അടിസ്ഥാന സുരക്ഷാ നടപടിക്രമങ്ങൾ

ഡൊമെയ്‌നുകളെ വിശ്വസിക്കുക

അഞ്ചാം തലമുറ നെറ്റ്‌വർക്കുകളിൽ, ഘടകങ്ങൾ നെറ്റ്‌വർക്ക് കോറിൽ നിന്ന് അകന്നുപോകുമ്പോൾ നെറ്റ്‌വർക്ക് ഘടകങ്ങളിലുള്ള വിശ്വാസം കുറയുന്നു. 5G സെക്യൂരിറ്റി ആർക്കിടെക്ചറിൽ നടപ്പിലാക്കിയ തീരുമാനങ്ങളെ ഈ ആശയം സ്വാധീനിക്കുന്നു. അതിനാൽ, നെറ്റ്‌വർക്ക് സുരക്ഷാ സംവിധാനങ്ങളുടെ സ്വഭാവം നിർണ്ണയിക്കുന്ന 5G നെറ്റ്‌വർക്കുകളുടെ ഒരു ട്രസ്റ്റ് മോഡലിനെക്കുറിച്ച് നമുക്ക് സംസാരിക്കാം.

ഉപയോക്തൃ ഭാഗത്ത്, ട്രസ്റ്റ് ഡൊമെയ്ൻ രൂപീകരിച്ചത് UICC, USIM എന്നിവയാണ്.

നെറ്റ്‌വർക്ക് ഭാഗത്ത്, ട്രസ്റ്റ് ഡൊമെയ്‌നിന് കൂടുതൽ സങ്കീർണ്ണമായ ഘടനയുണ്ട്.

റേഡിയോ ആക്സസ് നെറ്റ്വർക്ക് രണ്ട് ഘടകങ്ങളായി തിരിച്ചിരിക്കുന്നു - DU (ഇംഗ്ലീഷ് ഡിസ്ട്രിബ്യൂട്ടഡ് യൂണിറ്റുകളിൽ നിന്ന് - വിതരണം ചെയ്ത നെറ്റ്‌വർക്ക് യൂണിറ്റുകളിൽ നിന്ന്) കൂടാതെ CU (ഇംഗ്ലീഷ് സെൻട്രൽ യൂണിറ്റുകളിൽ നിന്ന് - നെറ്റ്‌വർക്കിന്റെ കേന്ദ്ര യൂണിറ്റുകൾ). അവ ഒരുമിച്ച് രൂപം കൊള്ളുന്നു gNB - 5G നെറ്റ്‌വർക്ക് ബേസ് സ്റ്റേഷന്റെ റേഡിയോ ഇന്റർഫേസ്. സുരക്ഷിതമല്ലാത്ത ഇൻഫ്രാസ്ട്രക്ചർ സെഗ്‌മെന്റുകളിൽ വിന്യസിക്കാൻ കഴിയുന്നതിനാൽ DU-കൾക്ക് ഉപയോക്തൃ ഡാറ്റയിലേക്ക് നേരിട്ട് പ്രവേശനമില്ല. സംരക്ഷിത നെറ്റ്‌വർക്ക് സെഗ്‌മെന്റുകളിൽ CU-കൾ വിന്യസിച്ചിരിക്കണം, കാരണം AS സുരക്ഷാ സംവിധാനങ്ങളിൽ നിന്നുള്ള ട്രാഫിക് അവസാനിപ്പിക്കുന്നതിന് അവർ ഉത്തരവാദികളാണ്. നെറ്റ്‌വർക്കിന്റെ കേന്ദ്രഭാഗത്ത് സ്ഥിതിചെയ്യുന്നു AMF, ഇത് NAS സുരക്ഷാ സംവിധാനങ്ങളിൽ നിന്നുള്ള ഗതാഗതം അവസാനിപ്പിക്കുന്നു. നിലവിലെ 3GPP 5G ഫേസ് 1 സ്പെസിഫിക്കേഷൻ കോമ്പിനേഷനെ വിവരിക്കുന്നു AMF സുരക്ഷാ പ്രവർത്തനത്തോടൊപ്പം കടൽ, സന്ദർശിച്ച (സേവിക്കുന്ന) നെറ്റ്‌വർക്കിന്റെ റൂട്ട് കീ ("ആങ്കർ കീ" എന്നും അറിയപ്പെടുന്നു) അടങ്ങിയിരിക്കുന്നു. AUSF വിജയകരമായ പ്രാമാണീകരണത്തിന് ശേഷം ലഭിച്ച കീ സംഭരിക്കുന്നതിന് ഉത്തരവാദിത്തമുണ്ട്. ഉപയോക്താവ് ഒരേസമയം നിരവധി റേഡിയോ ആക്സസ് നെറ്റ്‌വർക്കുകളിലേക്ക് കണക്റ്റുചെയ്‌തിരിക്കുന്ന സന്ദർഭങ്ങളിൽ ഇത് വീണ്ടും ഉപയോഗിക്കേണ്ടത് ആവശ്യമാണ്. എ.ആർ.പി.എഫ് ഉപയോക്തൃ ക്രെഡൻഷ്യലുകൾ സംഭരിക്കുന്നു കൂടാതെ സബ്‌സ്‌ക്രൈബർമാർക്കുള്ള USIM ന്റെ ഒരു അനലോഗ് ആണ്. യുഡിആർ и യു.ഡി.എം ഉപയോക്തൃ വിവരങ്ങൾ സംഭരിക്കുക, ഇത് ക്രെഡൻഷ്യലുകൾ, ഉപയോക്തൃ ഐഡികൾ, സെഷൻ തുടർച്ച ഉറപ്പാക്കൽ മുതലായവ സൃഷ്ടിക്കുന്നതിനുള്ള യുക്തി നിർണ്ണയിക്കാൻ ഉപയോഗിക്കുന്നു.

കീകളുടെ ശ്രേണിയും അവയുടെ വിതരണ പദ്ധതികളും

അഞ്ചാം തലമുറ നെറ്റ്‌വർക്കുകളിൽ, 5G-LTE നെറ്റ്‌വർക്കുകളിൽ നിന്ന് വ്യത്യസ്തമായി, പ്രാമാണീകരണ നടപടിക്രമത്തിന് രണ്ട് ഘടകങ്ങളുണ്ട്: പ്രാഥമികവും ദ്വിതീയവുമായ ആധികാരികത. നെറ്റ്‌വർക്കിലേക്ക് കണക്റ്റുചെയ്യുന്ന എല്ലാ ഉപയോക്തൃ ഉപകരണങ്ങൾക്കും പ്രാഥമിക പ്രാമാണീകരണം ആവശ്യമാണ്. സബ്‌സ്‌ക്രൈബർ അവരുമായി കണക്‌റ്റ് ചെയ്‌താൽ, ബാഹ്യ നെറ്റ്‌വർക്കുകളിൽ നിന്നുള്ള അഭ്യർത്ഥന പ്രകാരം ദ്വിതീയ പ്രാമാണീകരണം നടത്താൻ കഴിയും.

പ്രൈമറി ആധികാരികത വിജയകരമായി പൂർത്തിയാക്കിയ ശേഷം ഉപയോക്താവിനും നെറ്റ്‌വർക്കിനും ഇടയിൽ പങ്കിട്ട കീ കെ വികസിപ്പിച്ചതിന് ശേഷം, സെർവിംഗ് നെറ്റ്‌വർക്കിന്റെ ഒരു പ്രത്യേക ആങ്കർ (റൂട്ട്) കീ - കെയിൽ നിന്ന് കെഎസ്ഇഎഎഫ് വേർതിരിച്ചെടുക്കുന്നു. തുടർന്ന്, RRC, NAS സിഗ്നലിംഗ് ട്രാഫിക് ഡാറ്റയുടെ രഹസ്യാത്മകതയും സമഗ്രതയും ഉറപ്പാക്കാൻ ഈ കീയിൽ നിന്ന് കീകൾ ജനറേറ്റുചെയ്യുന്നു.

വിശദീകരണങ്ങളുള്ള ഡയഗ്രം
പദവികൾ:
CK സൈഫർ കീ
IK (ഇംഗ്ലീഷ്: ഇന്റഗ്രിറ്റി കീ) - ഡാറ്റ ഇന്റഗ്രിറ്റി പ്രൊട്ടക്ഷൻ മെക്കാനിസങ്ങളിൽ ഉപയോഗിക്കുന്ന ഒരു കീ.
CK' (eng. സിഫർ കീ) - EAP-AKA മെക്കാനിസത്തിനായി CK-ൽ നിന്ന് സൃഷ്‌ടിച്ച മറ്റൊരു ക്രിപ്‌റ്റോഗ്രാഫിക് കീ.
IK' (ഇംഗ്ലീഷ് ഇന്റഗ്രിറ്റി കീ) - EAP-AKA-നുള്ള ഡാറ്റ ഇന്റഗ്രിറ്റി പ്രൊട്ടക്ഷൻ മെക്കാനിസങ്ങളിൽ ഉപയോഗിക്കുന്ന മറ്റൊരു കീ.
കെ.എ.യു.എസ്.എഫ് - നിന്ന് ARPF ഫംഗ്‌ഷനും ഉപയോക്തൃ ഉപകരണങ്ങളും സൃഷ്ടിച്ചത് CK и IK 5G AKA, EAP-AKA സമയത്ത്.
കെ.എസ്.ഇ.എ.എഫ് - കീയിൽ നിന്ന് AUSF ഫംഗ്ഷൻ വഴി ലഭിച്ച ആങ്കർ കീ KAMFAUSF.
കെ.എ.എം.എഫ് - കീയിൽ നിന്ന് സീഫ് ഫംഗ്ഷൻ വഴി ലഭിച്ച കീ കെ.എസ്.ഇ.എ.എഫ്.
കെഎൻഎസിന്റ്, KNASenc - കീയിൽ നിന്ന് AMF ഫംഗ്ഷൻ വഴി ലഭിക്കുന്ന കീകൾ കെ.എ.എം.എഫ് NAS സിഗ്നലിംഗ് ട്രാഫിക്കിനെ സംരക്ഷിക്കാൻ.
കെആർആർസിന്റ്, KRRCenc - കീയിൽ നിന്ന് AMF ഫംഗ്ഷൻ വഴി ലഭിക്കുന്ന കീകൾ കെ.എ.എം.എഫ് RRC സിഗ്നലിംഗ് ട്രാഫിക്കിനെ സംരക്ഷിക്കാൻ.
കെയുപിന്റ്, കെ.യു.പി.എൻ.സി - കീയിൽ നിന്ന് AMF ഫംഗ്ഷൻ വഴി ലഭിക്കുന്ന കീകൾ കെ.എ.എം.എഫ് AS സിഗ്നലിംഗ് ട്രാഫിക്കിനെ സംരക്ഷിക്കാൻ.
NH - കീയിൽ നിന്ന് AMF ഫംഗ്ഷൻ വഴി ലഭിച്ച ഇന്റർമീഡിയറ്റ് കീ കെ.എ.എം.എഫ് കൈമാറുന്ന സമയത്ത് ഡാറ്റ സുരക്ഷ ഉറപ്പാക്കാൻ.
കെജിഎൻബി - കീയിൽ നിന്ന് AMF ഫംഗ്ഷൻ വഴി ലഭിച്ച കീ കെ.എ.എം.എഫ് മൊബിലിറ്റി മെക്കാനിസങ്ങളുടെ സുരക്ഷ ഉറപ്പാക്കാൻ.

SUPI-യിൽ നിന്നും തിരിച്ചും SUCI സൃഷ്ടിക്കുന്നതിനുള്ള സ്കീമുകൾ

SUPI, SUCI എന്നിവ നേടുന്നതിനുള്ള സ്കീമുകൾ

എസ്യുപിഐയിൽ നിന്ന് എസ്യുസിഐയുടെയും എസ്യുസിഐയിൽ നിന്ന് എസ്യുപിഐയുടെയും ഉത്പാദനം:

പ്രാമാണീകരണം

പ്രാഥമിക പ്രാമാണീകരണം

5G നെറ്റ്‌വർക്കുകളിൽ, EAP-AKA, 5G AKA എന്നിവ സാധാരണ പ്രാഥമിക പ്രാമാണീകരണ സംവിധാനങ്ങളാണ്. നമുക്ക് പ്രാഥമിക പ്രാമാണീകരണ സംവിധാനത്തെ രണ്ട് ഘട്ടങ്ങളായി വിഭജിക്കാം: ആദ്യത്തേത് പ്രാമാണീകരണം ആരംഭിക്കുന്നതിനും ഒരു പ്രാമാണീകരണ രീതി തിരഞ്ഞെടുക്കുന്നതിനും ഉത്തരവാദിയാണ്, രണ്ടാമത്തേത് ഉപയോക്താവും നെറ്റ്‌വർക്കും തമ്മിലുള്ള പരസ്പര പ്രാമാണീകരണത്തിന് ഉത്തരവാദിയാണ്.

ദീക്ഷ

ഉപയോക്താവ് SEAF-ന് ഒരു രജിസ്ട്രേഷൻ അഭ്യർത്ഥന സമർപ്പിക്കുന്നു, അതിൽ ഉപയോക്താവിന്റെ മറഞ്ഞിരിക്കുന്ന സബ്‌സ്‌ക്രിപ്‌ഷൻ ഐഡി SUCI അടങ്ങിയിരിക്കുന്നു.

SEAF AUSF-ലേക്ക് SNN (സെർവിംഗ് നെറ്റ്‌വർക്ക് നാമം), SUPI അല്ലെങ്കിൽ SUCI എന്നിവ അടങ്ങിയ ഒരു പ്രാമാണീകരണ അഭ്യർത്ഥന സന്ദേശം (Nausf_UEAauthentication_Authenticate Request) അയയ്ക്കുന്നു.

നൽകിയിരിക്കുന്ന SNN ഉപയോഗിക്കാൻ SEAF പ്രാമാണീകരണ അഭ്യർത്ഥനയെ അനുവദിച്ചിട്ടുണ്ടോ എന്ന് AUSF പരിശോധിക്കുന്നു. ഈ SNN ഉപയോഗിക്കുന്നതിന് സെർവിംഗ് നെറ്റ്‌വർക്കിന് അധികാരമില്ലെങ്കിൽ, AUSF ഒരു അംഗീകൃത പിശക് സന്ദേശവുമായി പ്രതികരിക്കുന്നു "സെർവിംഗ് നെറ്റ്‌വർക്ക് അംഗീകൃതമല്ല" (Nausf_UEAauthentication_Authenticate Response).

SUPI അല്ലെങ്കിൽ SUCI, SNN എന്നിവ വഴി UDM, ARPF അല്ലെങ്കിൽ SIDF എന്നിവയിലേക്ക് AUSF ആധികാരിക ക്രെഡൻഷ്യലുകൾ അഭ്യർത്ഥിക്കുന്നു.

SUPI അല്ലെങ്കിൽ SUCI, ഉപയോക്തൃ വിവരങ്ങൾ എന്നിവയെ അടിസ്ഥാനമാക്കി, UDM/ARPF അടുത്തതായി ഉപയോഗിക്കുന്നതിനുള്ള പ്രാമാണീകരണ രീതി തിരഞ്ഞെടുക്കുകയും ഉപയോക്താവിന്റെ ക്രെഡൻഷ്യലുകൾ നൽകുകയും ചെയ്യുന്നു.

പരസ്പര പ്രാമാണീകരണം

ഏതെങ്കിലും പ്രാമാണീകരണ രീതി ഉപയോഗിക്കുമ്പോൾ, UDM/ARPF നെറ്റ്‌വർക്ക് ഫംഗ്‌ഷനുകൾ ഒരു ആധികാരികത വെക്റ്റർ (AV) സൃഷ്ടിക്കണം.

EAP-AKA: UDM/ARPF ആദ്യം ബിറ്റ് AMF = 1 വേർതിരിക്കുന്ന ഒരു പ്രാമാണീകരണ വെക്റ്റർ സൃഷ്ടിക്കുന്നു, തുടർന്ന് സൃഷ്ടിക്കുന്നു CK' и IK' നിന്ന് CK, IK കൂടാതെ SNN കൂടാതെ ഒരു പുതിയ AV പ്രാമാണീകരണ വെക്റ്റർ (RAND, AUTN, XRES*, CK', IK'), ഇത് EAP-AKA-ക്ക് മാത്രം ഉപയോഗിക്കാനുള്ള നിർദ്ദേശങ്ങളോടെ AUSF-ലേക്ക് അയച്ചു.

5G AKA: UDM/ARPF-ന് കീ ലഭിക്കുന്നു കെ.എ.യു.എസ്.എഫ് നിന്ന് CK, IK കൂടാതെ SNN, അതിനുശേഷം അത് 5G HE AV സൃഷ്ടിക്കുന്നു. 5G ഹോം എൻവയോൺമെന്റ് ഓതന്റിക്കേഷൻ വെക്റ്റർ). 5G HE AV പ്രാമാണീകരണ വെക്റ്റർ (RAND, AUTN, XRES, കെ.എ.യു.എസ്.എഫ്) AUSF-ലേക്ക് 5G-ന് മാത്രം AKA ഉപയോഗിക്കാനുള്ള നിർദ്ദേശങ്ങൾ സഹിതം അയച്ചു.

ഇതിന് ശേഷം AUSF ആങ്കർ കീ ലഭിക്കുന്നു കെ.എസ്.ഇ.എ.എഫ് താക്കോലിൽ നിന്ന് കെ.എ.യു.എസ്.എഫ് കൂടാതെ "Nausf_UEAauthentication_Authenticate Response" എന്ന സന്ദേശത്തിൽ SEAF "ചലഞ്ച്" എന്നതിലേക്ക് ഒരു അഭ്യർത്ഥന അയയ്ക്കുന്നു, അതിൽ RAND, AUTN, RES* എന്നിവയും അടങ്ങിയിരിക്കുന്നു. അടുത്തതായി, സുരക്ഷിതമായ NAS സിഗ്നലിംഗ് സന്ദേശം ഉപയോഗിച്ച് RAND, AUTN എന്നിവ ഉപയോക്തൃ ഉപകരണങ്ങളിലേക്ക് കൈമാറുന്നു. ലഭിച്ച RAND, AUTN എന്നിവയിൽ നിന്ന് ഉപയോക്താവിന്റെ USIM RES* കണക്കാക്കി അത് SEAF-ലേക്ക് അയയ്ക്കുന്നു. സ്ഥിരീകരണത്തിനായി SEAF ഈ മൂല്യം AUSF-ലേക്ക് റിലേ ചെയ്യുന്നു.

AUSF അതിൽ സംഭരിച്ചിരിക്കുന്ന XRES* ഉം ഉപയോക്താവിൽ നിന്ന് ലഭിച്ച RES* ഉം താരതമ്യം ചെയ്യുന്നു. ഒരു പൊരുത്തമുണ്ടെങ്കിൽ, ഓപ്പറേറ്ററുടെ ഹോം നെറ്റ്‌വർക്കിലെ AUSF, UDM എന്നിവ വിജയകരമായ പ്രാമാണീകരണത്തെക്കുറിച്ച് അറിയിക്കും, കൂടാതെ ഉപയോക്താവും SEAF ഉം സ്വതന്ത്രമായി ഒരു കീ സൃഷ്ടിക്കുന്നു. കെ.എ.എം.എഫ് നിന്ന് കെ.എസ്.ഇ.എ.എഫ് കൂടുതൽ ആശയവിനിമയത്തിനായി എസ്‌യുപിഐയും.

ദ്വിതീയ പ്രാമാണീകരണം

5G സ്റ്റാൻഡേർഡ് ഉപയോക്തൃ ഉപകരണങ്ങൾക്കും ബാഹ്യ ഡാറ്റ നെറ്റ്‌വർക്കിനും ഇടയിലുള്ള EAP-AKA അടിസ്ഥാനമാക്കിയുള്ള ഓപ്‌ഷണൽ സെക്കൻഡറി പ്രാമാണീകരണത്തെ പിന്തുണയ്ക്കുന്നു. ഈ സാഹചര്യത്തിൽ, SMF EAP ഓതന്റിക്കേറ്ററിന്റെ പങ്ക് വഹിക്കുകയും ജോലിയെ ആശ്രയിക്കുകയും ചെയ്യുന്നു AAA-ഉപയോക്താവിനെ പ്രാമാണീകരിക്കുകയും അംഗീകരിക്കുകയും ചെയ്യുന്ന ഒരു ബാഹ്യ നെറ്റ്‌വർക്ക് സെർവർ.

• ഹോം നെറ്റ്‌വർക്കിൽ നിർബന്ധിത പ്രാരംഭ ഉപയോക്തൃ പ്രാമാണീകരണം സംഭവിക്കുകയും AMF-നൊപ്പം ഒരു പൊതു NAS സുരക്ഷാ സന്ദർഭം വികസിപ്പിക്കുകയും ചെയ്യുന്നു.
• ഒരു സെഷൻ സ്ഥാപിക്കാൻ ഉപയോക്താവ് AMF-ന് ഒരു അഭ്യർത്ഥന അയയ്ക്കുന്നു.
• ഉപയോക്താവിന്റെ SUPI സൂചിപ്പിക്കുന്ന ഒരു സെഷൻ സ്ഥാപിക്കാൻ AMF ഒരു അഭ്യർത്ഥന SMF-ലേക്ക് അയയ്ക്കുന്നു.
• നൽകിയിരിക്കുന്ന SUPI ഉപയോഗിച്ച് UDM-ൽ ഉപയോക്താവിന്റെ ക്രെഡൻഷ്യലുകൾ SMF സാധൂകരിക്കുന്നു.
• AMF-ൽ നിന്നുള്ള അഭ്യർത്ഥനയ്ക്ക് SMF ഒരു പ്രതികരണം അയയ്ക്കുന്നു.
• എക്‌സ്‌റ്റേണൽ നെറ്റ്‌വർക്കിലെ AAA സെർവറിൽ നിന്ന് ഒരു സെഷൻ സ്ഥാപിക്കുന്നതിനുള്ള അനുമതി ലഭിക്കുന്നതിന് SMF EAP പ്രാമാണീകരണ നടപടിക്രമം ആരംഭിക്കുന്നു. ഇത് ചെയ്യുന്നതിന്, നടപടിക്രമം ആരംഭിക്കുന്നതിന് എസ്എംഎഫും ഉപയോക്താവും സന്ദേശങ്ങൾ കൈമാറുന്നു.
• ഉപയോക്താവും എക്‌സ്‌റ്റേണൽ നെറ്റ്‌വർക്ക് എഎഎ സെർവറും ഉപയോക്താവിനെ ആധികാരികമാക്കാനും അംഗീകരിക്കാനും സന്ദേശങ്ങൾ കൈമാറുന്നു. ഈ സാഹചര്യത്തിൽ, ഉപയോക്താവ് SMF-ലേക്ക് സന്ദേശങ്ങൾ അയയ്ക്കുന്നു, അത് UPF വഴി ബാഹ്യ നെറ്റ്‌വർക്കുമായി സന്ദേശങ്ങൾ കൈമാറുന്നു.

തീരുമാനം

5G സെക്യൂരിറ്റി ആർക്കിടെക്ചർ നിലവിലുള്ള സാങ്കേതികവിദ്യകളുടെ പുനരുപയോഗത്തെ അടിസ്ഥാനമാക്കിയുള്ളതാണെങ്കിലും, ഇത് തികച്ചും പുതിയ വെല്ലുവിളികൾ ഉയർത്തുന്നു. ധാരാളം IoT ഉപകരണങ്ങൾ, വിപുലീകരിച്ച നെറ്റ്‌വർക്ക് അതിരുകൾ, വികേന്ദ്രീകൃത ആർക്കിടെക്ചർ ഘടകങ്ങൾ എന്നിവ സൈബർ കുറ്റവാളികളുടെ ഭാവനയ്ക്ക് സ്വതന്ത്രമായ നിയന്ത്രണം നൽകുന്ന 5G സ്റ്റാൻഡേർഡിന്റെ ചില പ്രധാന തത്വങ്ങൾ മാത്രമാണ്.

5G സെക്യൂരിറ്റി ആർക്കിടെക്ചറിന്റെ പ്രധാന മാനദണ്ഡം TS 23.501 പതിപ്പ് 15.6.0 - സുരക്ഷാ സംവിധാനങ്ങളുടെയും നടപടിക്രമങ്ങളുടെയും പ്രവർത്തനത്തിന്റെ പ്രധാന പോയിന്റുകൾ അടങ്ങിയിരിക്കുന്നു. പ്രത്യേകിച്ചും, ഉപയോക്തൃ ഡാറ്റയുടെയും നെറ്റ്‌വർക്ക് നോഡുകളുടെയും സംരക്ഷണം ഉറപ്പാക്കുന്നതിലും ക്രിപ്‌റ്റോ കീകൾ സൃഷ്ടിക്കുന്നതിലും പ്രാമാണീകരണ നടപടിക്രമം നടപ്പിലാക്കുന്നതിലും ഓരോ വിഎൻഎഫിന്റെയും പങ്ക് ഇത് വിവരിക്കുന്നു. എന്നാൽ ഈ മാനദണ്ഡം പോലും ടെലികോം ഓപ്പറേറ്റർമാരെ അഭിമുഖീകരിക്കുന്ന സമ്മർദ്ദകരമായ സുരക്ഷാ പ്രശ്നങ്ങൾക്ക് ഉത്തരം നൽകുന്നില്ല, കൂടുതൽ തീവ്രമായി പുതിയ തലമുറ നെറ്റ്‌വർക്കുകൾ വികസിപ്പിക്കുകയും പ്രവർത്തനക്ഷമമാക്കുകയും ചെയ്യുന്നു.

ഇക്കാര്യത്തിൽ, അഞ്ചാം തലമുറ നെറ്റ്‌വർക്കുകൾ പ്രവർത്തിപ്പിക്കുന്നതിനും സംരക്ഷിക്കുന്നതിനുമുള്ള ബുദ്ധിമുട്ടുകൾ സാധാരണ ഉപയോക്താക്കളെ ഒരു തരത്തിലും ബാധിക്കില്ലെന്ന് വിശ്വസിക്കാൻ ഞാൻ ആഗ്രഹിക്കുന്നു, അവർ ഒരു അമ്മയുടെ സുഹൃത്തിന്റെ മകനെപ്പോലെ പ്രക്ഷേപണ വേഗതയും പ്രതികരണങ്ങളും വാഗ്ദാനം ചെയ്യുന്നു, ഇതിനകം തന്നെ എല്ലാം പരീക്ഷിക്കാൻ ഉത്സുകരാണ്. പുതിയ തലമുറ നെറ്റ്‌വർക്കുകളുടെ പ്രഖ്യാപിത കഴിവുകൾ.

ഉപയോഗപ്രദമായ ലിങ്കുകൾ

3GPP സ്പെസിഫിക്കേഷൻ സീരീസ്
5G സുരക്ഷാ ആർക്കിടെക്ചർ
5G സിസ്റ്റം ആർക്കിടെക്ചർ
5G വിക്കി
5G ആർക്കിടെക്ചർ കുറിപ്പുകൾ
5G സുരക്ഷാ അവലോകനം

അവലംബം: www.habr.com