ਸਪੱਸ਼ਟ ਤੌਰ 'ਤੇ, ਸੁਰੱਖਿਆ ਵਿਧੀਆਂ ਬਾਰੇ ਸੋਚੇ ਬਿਨਾਂ ਇੱਕ ਨਵੇਂ ਸੰਚਾਰ ਮਿਆਰ ਦਾ ਵਿਕਾਸ ਕਰਨਾ ਇੱਕ ਬਹੁਤ ਹੀ ਸ਼ੱਕੀ ਅਤੇ ਵਿਅਰਥ ਕੋਸ਼ਿਸ਼ ਹੈ।

5G ਸੁਰੱਖਿਆ ਆਰਕੀਟੈਕਚਰ - ਵਿੱਚ ਲਾਗੂ ਸੁਰੱਖਿਆ ਵਿਧੀਆਂ ਅਤੇ ਪ੍ਰਕਿਰਿਆਵਾਂ ਦਾ ਇੱਕ ਸਮੂਹ 5ਵੀਂ ਪੀੜ੍ਹੀ ਦੇ ਨੈੱਟਵਰਕ ਅਤੇ ਕੋਰ ਤੋਂ ਲੈ ਕੇ ਰੇਡੀਓ ਇੰਟਰਫੇਸ ਤੱਕ ਸਾਰੇ ਨੈੱਟਵਰਕ ਕੰਪੋਨੈਂਟ ਨੂੰ ਕਵਰ ਕਰਦਾ ਹੈ।

5ਵੀਂ ਪੀੜ੍ਹੀ ਦੇ ਨੈੱਟਵਰਕ, ਸੰਖੇਪ ਰੂਪ ਵਿੱਚ, ਇੱਕ ਵਿਕਾਸ ਹੈ 4ਵੀਂ ਪੀੜ੍ਹੀ ਦੇ LTE ਨੈੱਟਵਰਕ. ਰੇਡੀਓ ਐਕਸੈਸ ਤਕਨਾਲੋਜੀਆਂ ਵਿੱਚ ਸਭ ਤੋਂ ਮਹੱਤਵਪੂਰਨ ਤਬਦੀਲੀਆਂ ਆਈਆਂ ਹਨ। 5ਵੀਂ ਪੀੜ੍ਹੀ ਦੇ ਨੈੱਟਵਰਕਾਂ ਲਈ, ਇੱਕ ਨਵਾਂ ਰੈਟ (ਰੇਡੀਓ ਐਕਸੈਸ ਤਕਨਾਲੋਜੀ) - 5G ਨਵਾਂ ਰੇਡੀਓ. ਨੈੱਟਵਰਕ ਦੇ ਕੋਰ ਲਈ, ਇਸ ਵਿੱਚ ਅਜਿਹੇ ਮਹੱਤਵਪੂਰਨ ਬਦਲਾਅ ਨਹੀਂ ਹੋਏ ਹਨ। ਇਸ ਸਬੰਧ ਵਿੱਚ, 5G ਨੈੱਟਵਰਕਾਂ ਦੀ ਸੁਰੱਖਿਆ ਢਾਂਚੇ ਨੂੰ 4G LTE ਸਟੈਂਡਰਡ ਵਿੱਚ ਅਪਣਾਈਆਂ ਗਈਆਂ ਸੰਬੰਧਿਤ ਤਕਨੀਕਾਂ ਦੀ ਮੁੜ ਵਰਤੋਂ 'ਤੇ ਜ਼ੋਰ ਦੇਣ ਦੇ ਨਾਲ ਵਿਕਸਿਤ ਕੀਤਾ ਗਿਆ ਹੈ।

ਹਾਲਾਂਕਿ, ਇਹ ਧਿਆਨ ਦੇਣ ਯੋਗ ਹੈ ਕਿ ਜਾਣੇ-ਪਛਾਣੇ ਖਤਰਿਆਂ ਜਿਵੇਂ ਕਿ ਏਅਰ ਇੰਟਰਫੇਸ 'ਤੇ ਹਮਲੇ ਅਤੇ ਸਿਗਨਲਿੰਗ ਲੇਅਰ (ਸੰਕੇਤ ਪਲੇਨ), ਡੀਡੀਓਐਸ ਹਮਲੇ, ਮੈਨ-ਇਨ-ਦ-ਮਿਡਲ ਹਮਲੇ, ਆਦਿ ਨੇ ਟੈਲੀਕਾਮ ਓਪਰੇਟਰਾਂ ਨੂੰ ਨਵੇਂ ਮਿਆਰ ਵਿਕਸਿਤ ਕਰਨ ਅਤੇ 5ਵੀਂ ਪੀੜ੍ਹੀ ਦੇ ਨੈੱਟਵਰਕਾਂ ਵਿੱਚ ਪੂਰੀ ਤਰ੍ਹਾਂ ਨਵੀਂ ਸੁਰੱਖਿਆ ਵਿਧੀਆਂ ਨੂੰ ਏਕੀਕ੍ਰਿਤ ਕਰਨ ਲਈ ਪ੍ਰੇਰਿਆ।

ਪੂਰਕ ਲੋੜਾਂ

2015 ਵਿੱਚ, ਇੰਟਰਨੈਸ਼ਨਲ ਟੈਲੀਕਮਿਊਨੀਕੇਸ਼ਨ ਯੂਨੀਅਨ ਨੇ ਪੰਜਵੀਂ ਪੀੜ੍ਹੀ ਦੇ ਨੈੱਟਵਰਕਾਂ ਦੇ ਵਿਕਾਸ ਲਈ ਆਪਣੀ ਕਿਸਮ ਦੀ ਪਹਿਲੀ ਗਲੋਬਲ ਯੋਜਨਾ ਤਿਆਰ ਕੀਤੀ, ਜਿਸ ਕਾਰਨ 5G ਨੈੱਟਵਰਕਾਂ ਵਿੱਚ ਸੁਰੱਖਿਆ ਵਿਧੀਆਂ ਅਤੇ ਪ੍ਰਕਿਰਿਆਵਾਂ ਨੂੰ ਵਿਕਸਤ ਕਰਨ ਦਾ ਮੁੱਦਾ ਖਾਸ ਤੌਰ 'ਤੇ ਗੰਭੀਰ ਹੋ ਗਿਆ ਹੈ।

ਨਵੀਂ ਤਕਨਾਲੋਜੀ ਨੇ ਸੱਚਮੁੱਚ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਡਾਟਾ ਟ੍ਰਾਂਸਫਰ ਸਪੀਡ (1 Gbps ਤੋਂ ਵੱਧ), 1 ms ਤੋਂ ਘੱਟ ਦੀ ਲੇਟੈਂਸੀ ਅਤੇ 1 km1 ਦੇ ਘੇਰੇ ਵਿੱਚ ਲਗਭਗ 2 ਮਿਲੀਅਨ ਡਿਵਾਈਸਾਂ ਨੂੰ ਇੱਕੋ ਸਮੇਂ ਨਾਲ ਜੋੜਨ ਦੀ ਸਮਰੱਥਾ ਦੀ ਪੇਸ਼ਕਸ਼ ਕੀਤੀ ਹੈ। 5ਵੀਂ ਪੀੜ੍ਹੀ ਦੇ ਨੈੱਟਵਰਕਾਂ ਲਈ ਅਜਿਹੀਆਂ ਉੱਚਤਮ ਲੋੜਾਂ ਉਹਨਾਂ ਦੇ ਸੰਗਠਨ ਦੇ ਸਿਧਾਂਤਾਂ ਵਿੱਚ ਵੀ ਝਲਕਦੀਆਂ ਹਨ।

ਮੁੱਖ ਇੱਕ ਵਿਕੇਂਦਰੀਕਰਣ ਸੀ, ਜਿਸ ਨੇ ਨੈੱਟਵਰਕ ਦੇ ਘੇਰੇ 'ਤੇ ਬਹੁਤ ਸਾਰੇ ਸਥਾਨਕ ਡੇਟਾਬੇਸ ਅਤੇ ਉਹਨਾਂ ਦੇ ਪ੍ਰੋਸੈਸਿੰਗ ਕੇਂਦਰਾਂ ਦੀ ਪਲੇਸਮੈਂਟ ਨੂੰ ਸੰਕੇਤ ਕੀਤਾ ਸੀ। ਇਹ ਇਸ ਨੂੰ ਸੰਭਵ ਜਦ ਦੇਰੀ ਨੂੰ ਘੱਟ ਕਰਨ ਲਈ ਬਣਾਇਆ ਹੈ M2M-ਸੰਚਾਰ ਅਤੇ IoT ਡਿਵਾਈਸਾਂ ਦੀ ਇੱਕ ਵੱਡੀ ਗਿਣਤੀ ਦੀ ਸੇਵਾ ਕਰਕੇ ਨੈਟਵਰਕ ਕੋਰ ਨੂੰ ਰਾਹਤ ਦਿੰਦਾ ਹੈ। ਇਸ ਤਰ੍ਹਾਂ, ਅਗਲੀ ਪੀੜ੍ਹੀ ਦੇ ਨੈੱਟਵਰਕਾਂ ਦਾ ਕਿਨਾਰਾ ਬੇਸ ਸਟੇਸ਼ਨਾਂ ਤੱਕ ਫੈਲ ਗਿਆ, ਜਿਸ ਨਾਲ ਸਥਾਨਕ ਸੰਚਾਰ ਕੇਂਦਰਾਂ ਦੀ ਸਿਰਜਣਾ ਅਤੇ ਨਾਜ਼ੁਕ ਦੇਰੀ ਜਾਂ ਸੇਵਾ ਤੋਂ ਇਨਕਾਰ ਦੇ ਜੋਖਮ ਤੋਂ ਬਿਨਾਂ ਕਲਾਉਡ ਸੇਵਾਵਾਂ ਦੀ ਵਿਵਸਥਾ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ। ਕੁਦਰਤੀ ਤੌਰ 'ਤੇ, ਨੈੱਟਵਰਕਿੰਗ ਅਤੇ ਗਾਹਕ ਸੇਵਾ ਲਈ ਬਦਲਿਆ ਹੋਇਆ ਪਹੁੰਚ ਹਮਲਾਵਰਾਂ ਲਈ ਦਿਲਚਸਪੀ ਵਾਲਾ ਸੀ, ਕਿਉਂਕਿ ਇਸ ਨੇ ਉਨ੍ਹਾਂ ਲਈ ਸੇਵਾ ਤੋਂ ਇਨਕਾਰ ਕਰਨ ਜਾਂ ਆਪਰੇਟਰ ਦੇ ਕੰਪਿਊਟਿੰਗ ਸਰੋਤਾਂ ਨੂੰ ਜ਼ਬਤ ਕਰਨ ਲਈ ਗੁਪਤ ਉਪਭੋਗਤਾ ਜਾਣਕਾਰੀ ਅਤੇ ਨੈੱਟਵਰਕ ਦੇ ਹਿੱਸਿਆਂ ਦੋਵਾਂ 'ਤੇ ਹਮਲਾ ਕਰਨ ਦੇ ਨਵੇਂ ਮੌਕੇ ਖੋਲ੍ਹ ਦਿੱਤੇ ਹਨ।

5ਵੀਂ ਪੀੜ੍ਹੀ ਦੇ ਨੈੱਟਵਰਕਾਂ ਦੀਆਂ ਮੁੱਖ ਕਮਜ਼ੋਰੀਆਂ

ਵੱਡੇ ਹਮਲੇ ਦੀ ਸਤਹ

ਹੋਰਤੀਜੀ ਅਤੇ ਚੌਥੀ ਪੀੜ੍ਹੀ ਦੇ ਦੂਰਸੰਚਾਰ ਨੈੱਟਵਰਕਾਂ ਦਾ ਨਿਰਮਾਣ ਕਰਦੇ ਸਮੇਂ, ਟੈਲੀਕਾਮ ਆਪਰੇਟਰ ਆਮ ਤੌਰ 'ਤੇ ਇੱਕ ਜਾਂ ਕਈ ਵਿਕਰੇਤਾਵਾਂ ਨਾਲ ਕੰਮ ਕਰਨ ਤੱਕ ਸੀਮਤ ਹੁੰਦੇ ਸਨ ਜਿਨ੍ਹਾਂ ਨੇ ਤੁਰੰਤ ਹਾਰਡਵੇਅਰ ਅਤੇ ਸੌਫਟਵੇਅਰ ਦਾ ਇੱਕ ਸੈੱਟ ਸਪਲਾਈ ਕੀਤਾ ਸੀ। ਭਾਵ, ਸਭ ਕੁਝ ਕੰਮ ਕਰ ਸਕਦਾ ਹੈ, ਜਿਵੇਂ ਕਿ ਉਹ ਕਹਿੰਦੇ ਹਨ, "ਬਾਕਸ ਤੋਂ ਬਾਹਰ" - ਇਹ ਵਿਕਰੇਤਾ ਤੋਂ ਖਰੀਦੇ ਗਏ ਸਾਜ਼ੋ-ਸਾਮਾਨ ਨੂੰ ਸਥਾਪਤ ਕਰਨ ਅਤੇ ਸੰਰਚਿਤ ਕਰਨ ਲਈ ਕਾਫੀ ਸੀ; ਮਲਕੀਅਤ ਵਾਲੇ ਸੌਫਟਵੇਅਰ ਨੂੰ ਬਦਲਣ ਜਾਂ ਪੂਰਕ ਕਰਨ ਦੀ ਕੋਈ ਲੋੜ ਨਹੀਂ ਸੀ। ਆਧੁਨਿਕ ਰੁਝਾਨ ਇਸ "ਕਲਾਸੀਕਲ" ਪਹੁੰਚ ਦੇ ਉਲਟ ਚੱਲਦੇ ਹਨ ਅਤੇ ਉਹਨਾਂ ਦਾ ਉਦੇਸ਼ ਨੈੱਟਵਰਕਾਂ ਦੇ ਵਰਚੁਅਲਾਈਜੇਸ਼ਨ, ਉਹਨਾਂ ਦੇ ਨਿਰਮਾਣ ਅਤੇ ਸੌਫਟਵੇਅਰ ਵਿਭਿੰਨਤਾ ਲਈ ਇੱਕ ਬਹੁ-ਵਿਕਰੇਤਾ ਪਹੁੰਚ ਹੈ। ਤਕਨਾਲੋਜੀਆਂ ਜਿਵੇਂ ਕਿ SDN (ਇੰਗਲਿਸ਼ ਸਾਫਟਵੇਅਰ ਡਿਫਾਈਨਡ ਨੈੱਟਵਰਕ) ਅਤੇ NFV (ਅੰਗਰੇਜ਼ੀ ਨੈੱਟਵਰਕ ਫੰਕਸ਼ਨ ਵਰਚੁਅਲਾਈਜ਼ੇਸ਼ਨ), ਜੋ ਸੰਚਾਰ ਨੈੱਟਵਰਕਾਂ ਦੇ ਪ੍ਰਬੰਧਨ ਦੀਆਂ ਪ੍ਰਕਿਰਿਆਵਾਂ ਅਤੇ ਕਾਰਜਾਂ ਵਿੱਚ ਓਪਨ ਸੋਰਸ ਕੋਡ ਦੇ ਆਧਾਰ 'ਤੇ ਬਣਾਏ ਗਏ ਸੌਫਟਵੇਅਰ ਦੀ ਇੱਕ ਵੱਡੀ ਮਾਤਰਾ ਨੂੰ ਸ਼ਾਮਲ ਕਰਨ ਦੀ ਅਗਵਾਈ ਕਰਦਾ ਹੈ। ਇਹ ਹਮਲਾਵਰਾਂ ਨੂੰ ਆਪਰੇਟਰ ਦੇ ਨੈਟਵਰਕ ਦਾ ਬਿਹਤਰ ਅਧਿਐਨ ਕਰਨ ਅਤੇ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਇੱਕ ਵੱਡੀ ਗਿਣਤੀ ਦੀ ਪਛਾਣ ਕਰਨ ਦਾ ਮੌਕਾ ਦਿੰਦਾ ਹੈ, ਜੋ ਬਦਲੇ ਵਿੱਚ, ਮੌਜੂਦਾ ਲੋਕਾਂ ਦੇ ਮੁਕਾਬਲੇ ਨਵੀਂ ਪੀੜ੍ਹੀ ਦੇ ਨੈਟਵਰਕਾਂ ਦੀ ਹਮਲੇ ਦੀ ਸਤਹ ਨੂੰ ਵਧਾਉਂਦਾ ਹੈ।

IoT ਡਿਵਾਈਸਾਂ ਦੀ ਵੱਡੀ ਗਿਣਤੀ

ਹੋਰ2021 ਤੱਕ, 57G ਨੈੱਟਵਰਕਾਂ ਨਾਲ ਜੁੜੀਆਂ ਲਗਭਗ 5% ਡਿਵਾਈਸਾਂ IoT ਡਿਵਾਈਸਾਂ ਹੋਣਗੀਆਂ। ਇਸਦਾ ਮਤਲਬ ਹੈ ਕਿ ਜ਼ਿਆਦਾਤਰ ਮੇਜ਼ਬਾਨਾਂ ਕੋਲ ਸੀਮਤ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਸਮਰੱਥਾਵਾਂ ਹੋਣਗੀਆਂ (ਪੁਆਇੰਟ 2 ਦੇਖੋ) ਅਤੇ, ਇਸਦੇ ਅਨੁਸਾਰ, ਹਮਲਿਆਂ ਲਈ ਕਮਜ਼ੋਰ ਹੋਣਗੇ। ਅਜਿਹੇ ਯੰਤਰਾਂ ਦੀ ਇੱਕ ਵੱਡੀ ਗਿਣਤੀ ਬੋਟਨੈੱਟ ਦੇ ਪ੍ਰਸਾਰ ਦੇ ਜੋਖਮ ਨੂੰ ਵਧਾਏਗੀ ਅਤੇ ਇਸਨੂੰ ਹੋਰ ਵੀ ਸ਼ਕਤੀਸ਼ਾਲੀ ਅਤੇ ਵੰਡੇ ਗਏ DDoS ਹਮਲਿਆਂ ਨੂੰ ਪੂਰਾ ਕਰਨਾ ਸੰਭਵ ਬਣਾਵੇਗੀ।

IoT ਡਿਵਾਈਸਾਂ ਦੀਆਂ ਸੀਮਤ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਸਮਰੱਥਾਵਾਂ

ਹੋਰਜਿਵੇਂ ਕਿ ਪਹਿਲਾਂ ਹੀ ਦੱਸਿਆ ਗਿਆ ਹੈ, 5ਵੀਂ ਪੀੜ੍ਹੀ ਦੇ ਨੈੱਟਵਰਕ ਸਰਗਰਮੀ ਨਾਲ ਪੈਰੀਫਿਰਲ ਡਿਵਾਈਸਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ, ਜੋ ਨੈੱਟਵਰਕ ਕੋਰ ਤੋਂ ਲੋਡ ਦੇ ਹਿੱਸੇ ਨੂੰ ਹਟਾਉਣਾ ਸੰਭਵ ਬਣਾਉਂਦੇ ਹਨ ਅਤੇ ਇਸ ਤਰ੍ਹਾਂ ਲੇਟੈਂਸੀ ਨੂੰ ਘਟਾਉਂਦੇ ਹਨ। ਇਹ ਮਨੁੱਖ ਰਹਿਤ ਵਾਹਨਾਂ ਦੇ ਨਿਯੰਤਰਣ, ਐਮਰਜੈਂਸੀ ਚੇਤਾਵਨੀ ਪ੍ਰਣਾਲੀ ਵਰਗੀਆਂ ਮਹੱਤਵਪੂਰਨ ਸੇਵਾਵਾਂ ਲਈ ਜ਼ਰੂਰੀ ਹੈ ਆਈਐਮਐਸ ਅਤੇ ਹੋਰ, ਜਿਨ੍ਹਾਂ ਲਈ ਘੱਟੋ-ਘੱਟ ਦੇਰੀ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਣਾ ਮਹੱਤਵਪੂਰਨ ਹੈ, ਕਿਉਂਕਿ ਮਨੁੱਖੀ ਜੀਵਨ ਇਸ 'ਤੇ ਨਿਰਭਰ ਕਰਦਾ ਹੈ। ਵੱਡੀ ਗਿਣਤੀ ਵਿੱਚ IoT ਡਿਵਾਈਸਾਂ ਦੇ ਕਨੈਕਸ਼ਨ ਦੇ ਕਾਰਨ, ਜੋ ਕਿ, ਉਹਨਾਂ ਦੇ ਛੋਟੇ ਆਕਾਰ ਅਤੇ ਘੱਟ ਪਾਵਰ ਖਪਤ ਦੇ ਕਾਰਨ, ਬਹੁਤ ਹੀ ਸੀਮਤ ਕੰਪਿਊਟਿੰਗ ਸਰੋਤ ਹਨ, 5G ਨੈੱਟਵਰਕ ਅਜਿਹੇ ਉਪਕਰਣਾਂ ਦੇ ਨਿਯੰਤਰਣ ਅਤੇ ਬਾਅਦ ਵਿੱਚ ਹੇਰਾਫੇਰੀ ਨੂੰ ਰੋਕਣ ਦੇ ਉਦੇਸ਼ ਨਾਲ ਹਮਲਿਆਂ ਲਈ ਕਮਜ਼ੋਰ ਹੋ ਜਾਂਦੇ ਹਨ। ਉਦਾਹਰਨ ਲਈ, ਅਜਿਹੇ ਹਾਲਾਤ ਹੋ ਸਕਦੇ ਹਨ ਜਿੱਥੇ IoT ਡਿਵਾਈਸਾਂ ਜੋ ਕਿ ਸਿਸਟਮ ਦਾ ਹਿੱਸਾ ਹਨ ਸੰਕਰਮਿਤ ਹਨ "ਸਮਾਰਟ ਹਾ Houseਸ", ਮਾਲਵੇਅਰ ਦੀਆਂ ਕਿਸਮਾਂ ਜਿਵੇਂ ਕਿ ਰੈਨਸਮਵੇਅਰ ਅਤੇ ਰੈਨਸਮਵੇਅਰ. ਮਨੁੱਖ ਰਹਿਤ ਵਾਹਨਾਂ ਦੇ ਨਿਯੰਤਰਣ ਨੂੰ ਰੋਕਣ ਦੇ ਦ੍ਰਿਸ਼ ਜੋ ਕਲਾਉਡ ਦੁਆਰਾ ਕਮਾਂਡਾਂ ਅਤੇ ਨੇਵੀਗੇਸ਼ਨ ਜਾਣਕਾਰੀ ਪ੍ਰਾਪਤ ਕਰਦੇ ਹਨ ਵੀ ਸੰਭਵ ਹਨ। ਰਸਮੀ ਤੌਰ 'ਤੇ, ਇਹ ਕਮਜ਼ੋਰੀ ਨਵੀਂ ਪੀੜ੍ਹੀ ਦੇ ਨੈਟਵਰਕਾਂ ਦੇ ਵਿਕੇਂਦਰੀਕਰਣ ਦੇ ਕਾਰਨ ਹੈ, ਪਰ ਅਗਲਾ ਪੈਰਾ ਵਿਕੇਂਦਰੀਕਰਣ ਦੀ ਸਮੱਸਿਆ ਨੂੰ ਵਧੇਰੇ ਸਪਸ਼ਟ ਰੂਪ ਵਿੱਚ ਦਰਸਾਏਗਾ।

ਨੈੱਟਵਰਕ ਸੀਮਾਵਾਂ ਦਾ ਵਿਕੇਂਦਰੀਕਰਨ ਅਤੇ ਵਿਸਤਾਰ

ਹੋਰਪੈਰੀਫਿਰਲ ਯੰਤਰ, ਸਥਾਨਕ ਨੈਟਵਰਕ ਕੋਰ ਦੀ ਭੂਮਿਕਾ ਨਿਭਾਉਂਦੇ ਹੋਏ, ਉਪਭੋਗਤਾ ਟ੍ਰੈਫਿਕ ਦੀ ਰੂਟਿੰਗ, ਪ੍ਰੋਸੈਸਿੰਗ ਬੇਨਤੀਆਂ ਦੇ ਨਾਲ-ਨਾਲ ਸਥਾਨਕ ਕੈਚਿੰਗ ਅਤੇ ਉਪਭੋਗਤਾ ਡੇਟਾ ਦੀ ਸਟੋਰੇਜ ਨੂੰ ਪੂਰਾ ਕਰਦੇ ਹਨ। ਇਸ ਤਰ੍ਹਾਂ, 5ਵੀਂ ਪੀੜ੍ਹੀ ਦੇ ਨੈੱਟਵਰਕਾਂ ਦੀਆਂ ਸੀਮਾਵਾਂ, ਕੋਰ ਤੋਂ ਇਲਾਵਾ, ਸਥਾਨਕ ਡੇਟਾਬੇਸ ਅਤੇ 5G-NR (5G ਨਿਊ ਰੇਡੀਓ) ਰੇਡੀਓ ਇੰਟਰਫੇਸ ਸਮੇਤ, ਘੇਰੇ ਤੱਕ ਫੈਲ ਰਹੀਆਂ ਹਨ। ਇਹ ਸਥਾਨਕ ਡਿਵਾਈਸਾਂ ਦੇ ਕੰਪਿਊਟਿੰਗ ਸਰੋਤਾਂ 'ਤੇ ਹਮਲਾ ਕਰਨ ਦਾ ਮੌਕਾ ਬਣਾਉਂਦਾ ਹੈ, ਜੋ ਕਿ ਸੇਵਾ ਤੋਂ ਇਨਕਾਰ ਕਰਨ ਦੇ ਟੀਚੇ ਦੇ ਨਾਲ, ਨੈਟਵਰਕ ਕੋਰ ਦੇ ਕੇਂਦਰੀ ਨੋਡਾਂ ਨਾਲੋਂ ਇੱਕ ਤਰਜੀਹੀ ਕਮਜ਼ੋਰ ਸੁਰੱਖਿਅਤ ਹਨ। ਇਸ ਨਾਲ ਸਮੁੱਚੇ ਖੇਤਰਾਂ ਲਈ ਇੰਟਰਨੈਟ ਪਹੁੰਚ ਦਾ ਕਨੈਕਸ਼ਨ ਟੁੱਟ ਸਕਦਾ ਹੈ, IoT ਡਿਵਾਈਸਾਂ (ਉਦਾਹਰਨ ਲਈ, ਸਮਾਰਟ ਹੋਮ ਸਿਸਟਮ ਵਿੱਚ), ਅਤੇ ਨਾਲ ਹੀ IMS ਸੰਕਟਕਾਲੀਨ ਚੇਤਾਵਨੀ ਸੇਵਾ ਦੀ ਅਣਉਪਲਬਧਤਾ ਹੋ ਸਕਦੀ ਹੈ।

ਹਾਲਾਂਕਿ, ETSI ਅਤੇ 3GPP ਨੇ ਹੁਣ 10G ਨੈੱਟਵਰਕ ਸੁਰੱਖਿਆ ਦੇ ਵੱਖ-ਵੱਖ ਪਹਿਲੂਆਂ ਨੂੰ ਕਵਰ ਕਰਨ ਵਾਲੇ 5 ਤੋਂ ਵੱਧ ਮਿਆਰ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤੇ ਹਨ। ਉੱਥੇ ਵਰਣਿਤ ਜ਼ਿਆਦਾਤਰ ਵਿਧੀਆਂ ਦਾ ਉਦੇਸ਼ ਕਮਜ਼ੋਰੀਆਂ (ਉਪਰੋਕਤ ਵਰਣਨ ਸਮੇਤ) ਤੋਂ ਸੁਰੱਖਿਆ ਕਰਨਾ ਹੈ। ਮੁੱਖ ਵਿੱਚੋਂ ਇੱਕ ਮਿਆਰੀ ਹੈ TS 23.501 ਸੰਸਕਰਣ 15.6.0, 5ਵੀਂ ਪੀੜ੍ਹੀ ਦੇ ਨੈੱਟਵਰਕਾਂ ਦੇ ਸੁਰੱਖਿਆ ਢਾਂਚੇ ਦਾ ਵਰਣਨ ਕਰਦੇ ਹੋਏ।

5G ਆਰਕੀਟੈਕਚਰ

ਸਭ ਤੋਂ ਪਹਿਲਾਂ, ਆਓ 5G ਨੈੱਟਵਰਕ ਆਰਕੀਟੈਕਚਰ ਦੇ ਮੁੱਖ ਸਿਧਾਂਤਾਂ ਵੱਲ ਮੁੜੀਏ, ਜੋ ਹਰ ਇੱਕ ਸੌਫਟਵੇਅਰ ਮੋਡੀਊਲ ਅਤੇ ਹਰੇਕ 5G ਸੁਰੱਖਿਆ ਫੰਕਸ਼ਨ ਦੇ ਅਰਥ ਅਤੇ ਜ਼ਿੰਮੇਵਾਰੀ ਦੇ ਖੇਤਰਾਂ ਨੂੰ ਅੱਗੇ ਪੂਰੀ ਤਰ੍ਹਾਂ ਪ੍ਰਗਟ ਕਰੇਗਾ।

• ਨੈਟਵਰਕ ਨੋਡਾਂ ਦੀ ਉਹਨਾਂ ਤੱਤਾਂ ਵਿੱਚ ਵੰਡ ਜੋ ਪ੍ਰੋਟੋਕੋਲ ਦੇ ਸੰਚਾਲਨ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਂਦੇ ਹਨ ਕਸਟਮ ਜਹਾਜ਼ (ਅੰਗਰੇਜ਼ੀ ਯੂਪੀ - ਯੂਜ਼ਰ ਪਲੇਨ ਤੋਂ) ਅਤੇ ਤੱਤ ਜੋ ਪ੍ਰੋਟੋਕੋਲ ਦੇ ਸੰਚਾਲਨ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਂਦੇ ਹਨ ਕੰਟਰੋਲ ਜਹਾਜ਼ (ਅੰਗਰੇਜ਼ੀ CP - ਕੰਟਰੋਲ ਪਲੇਨ ਤੋਂ), ਜੋ ਨੈੱਟਵਰਕ ਦੀ ਸਕੇਲਿੰਗ ਅਤੇ ਤੈਨਾਤੀ ਦੇ ਮਾਮਲੇ ਵਿੱਚ ਲਚਕਤਾ ਨੂੰ ਵਧਾਉਂਦਾ ਹੈ, ਭਾਵ ਵਿਅਕਤੀਗਤ ਕੰਪੋਨੈਂਟ ਨੈੱਟਵਰਕ ਨੋਡਾਂ ਦੀ ਕੇਂਦਰੀਕ੍ਰਿਤ ਜਾਂ ਵਿਕੇਂਦਰੀਕ੍ਰਿਤ ਪਲੇਸਮੈਂਟ ਸੰਭਵ ਹੈ।
• ਵਿਧੀ ਦਾ ਸਮਰਥਨ ਨੈੱਟਵਰਕ ਕੱਟਣਾ, ਅੰਤਮ ਉਪਭੋਗਤਾਵਾਂ ਦੇ ਖਾਸ ਸਮੂਹਾਂ ਨੂੰ ਪ੍ਰਦਾਨ ਕੀਤੀਆਂ ਸੇਵਾਵਾਂ ਦੇ ਅਧਾਰ ਤੇ।
• ਫਾਰਮ ਵਿੱਚ ਨੈਟਵਰਕ ਤੱਤਾਂ ਨੂੰ ਲਾਗੂ ਕਰਨਾ ਵਰਚੁਅਲ ਨੈੱਟਵਰਕ ਫੰਕਸ਼ਨ.
• ਕੇਂਦਰੀਕ੍ਰਿਤ ਅਤੇ ਸਥਾਨਕ ਸੇਵਾਵਾਂ ਤੱਕ ਸਮਕਾਲੀ ਪਹੁੰਚ ਲਈ ਸਮਰਥਨ, ਅਰਥਾਤ ਕਲਾਉਡ ਸੰਕਲਪਾਂ ਨੂੰ ਲਾਗੂ ਕਰਨਾ (ਅੰਗਰੇਜ਼ੀ ਤੋਂ। ਧੁੰਦ ਕੰਪਿਊਟਿੰਗ) ਅਤੇ ਬਾਰਡਰ (ਅੰਗਰੇਜ਼ੀ ਤੋਂ। ਕਿਨਾਰੇ ਕੰਪਿਉਟਿੰਗ) ਗਣਨਾਵਾਂ।
• Реализация ਕਨਵਰਜੈਂਟ ਵੱਖ-ਵੱਖ ਕਿਸਮਾਂ ਦੇ ਐਕਸੈਸ ਨੈਟਵਰਕਸ ਨੂੰ ਜੋੜਨ ਵਾਲਾ ਆਰਕੀਟੈਕਚਰ - 3GPP 5G ਨਵਾਂ ਰੇਡੀਓ ਅਤੇ ਗੈਰ-3GPP (ਵਾਈ-ਫਾਈ, ਆਦਿ) - ਇੱਕ ਸਿੰਗਲ ਨੈੱਟਵਰਕ ਕੋਰ ਦੇ ਨਾਲ।
• ਐਕਸੈਸ ਨੈਟਵਰਕ ਦੀ ਕਿਸਮ ਦੀ ਪਰਵਾਹ ਕੀਤੇ ਬਿਨਾਂ, ਇਕਸਾਰ ਐਲਗੋਰਿਦਮ ਅਤੇ ਪ੍ਰਮਾਣਿਕਤਾ ਪ੍ਰਕਿਰਿਆਵਾਂ ਦਾ ਸਮਰਥਨ।
• ਸਟੇਟਲੈੱਸ ਨੈੱਟਵਰਕ ਫੰਕਸ਼ਨਾਂ ਲਈ ਸਮਰਥਨ, ਜਿਸ ਵਿੱਚ ਗਣਨਾ ਕੀਤੇ ਸਰੋਤ ਨੂੰ ਸਰੋਤ ਸਟੋਰ ਤੋਂ ਵੱਖ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।
• ਹੋਮ ਨੈੱਟਵਰਕ (ਇੰਗਲਿਸ਼ ਹੋਮ-ਰੂਟਡ ਰੋਮਿੰਗ ਤੋਂ) ਅਤੇ ਗੈਸਟ ਨੈੱਟਵਰਕ ਵਿੱਚ ਲੋਕਲ "ਲੈਂਡਿੰਗ" (ਅੰਗਰੇਜ਼ੀ ਲੋਕਲ ਬ੍ਰੇਕਆਉਟ ਤੋਂ) ਦੋਵਾਂ ਰਾਹੀਂ ਟ੍ਰੈਫਿਕ ਰੂਟਿੰਗ ਦੇ ਨਾਲ ਰੋਮਿੰਗ ਲਈ ਸਮਰਥਨ।
• ਨੈੱਟਵਰਕ ਫੰਕਸ਼ਨਾਂ ਵਿਚਕਾਰ ਪਰਸਪਰ ਪ੍ਰਭਾਵ ਨੂੰ ਦੋ ਤਰੀਕਿਆਂ ਨਾਲ ਦਰਸਾਇਆ ਗਿਆ ਹੈ: ਸੇਵਾ-ਮੁਖੀ и ਇੰਟਰਫੇਸ.

5ਵੀਂ ਪੀੜ੍ਹੀ ਦੇ ਨੈੱਟਵਰਕ ਸੁਰੱਖਿਆ ਸੰਕਲਪ ਵਿੱਚ ਸ਼ਾਮਲ ਹੈ:

• ਨੈੱਟਵਰਕ ਤੋਂ ਉਪਭੋਗਤਾ ਪ੍ਰਮਾਣੀਕਰਨ।
• ਉਪਭੋਗਤਾ ਦੁਆਰਾ ਨੈੱਟਵਰਕ ਪ੍ਰਮਾਣਿਕਤਾ।
• ਨੈਟਵਰਕ ਅਤੇ ਉਪਭੋਗਤਾ ਉਪਕਰਣਾਂ ਵਿਚਕਾਰ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਕੁੰਜੀਆਂ ਦੀ ਗੱਲਬਾਤ।
• ਸਿਗਨਲ ਟ੍ਰੈਫਿਕ ਦਾ ਏਨਕ੍ਰਿਪਸ਼ਨ ਅਤੇ ਇਕਸਾਰਤਾ ਨਿਯੰਤਰਣ।
• ਉਪਭੋਗਤਾ ਟ੍ਰੈਫਿਕ ਦੀ ਇਕਸਾਰਤਾ ਦਾ ਐਨਕ੍ਰਿਪਸ਼ਨ ਅਤੇ ਨਿਯੰਤਰਣ।
• ਉਪਭੋਗਤਾ ID ਸੁਰੱਖਿਆ.
• ਇੱਕ ਨੈੱਟਵਰਕ ਸੁਰੱਖਿਆ ਡੋਮੇਨ ਦੀ ਧਾਰਨਾ ਦੇ ਅਨੁਸਾਰ ਵੱਖ-ਵੱਖ ਨੈੱਟਵਰਕ ਤੱਤਾਂ ਦੇ ਵਿਚਕਾਰ ਇੰਟਰਫੇਸਾਂ ਦੀ ਰੱਖਿਆ ਕਰਨਾ।
• ਮਕੈਨਿਜ਼ਮ ਦੀਆਂ ਵੱਖ-ਵੱਖ ਲੇਅਰਾਂ ਦਾ ਅਲੱਗ-ਥਲੱਗ ਨੈੱਟਵਰਕ ਕੱਟਣਾ ਅਤੇ ਹਰੇਕ ਲੇਅਰ ਦੇ ਆਪਣੇ ਸੁਰੱਖਿਆ ਪੱਧਰਾਂ ਨੂੰ ਪਰਿਭਾਸ਼ਿਤ ਕਰਨਾ।
• ਅੰਤਮ ਸੇਵਾਵਾਂ (IMS, IoT ਅਤੇ ਹੋਰ) ਦੇ ਪੱਧਰ 'ਤੇ ਉਪਭੋਗਤਾ ਪ੍ਰਮਾਣੀਕਰਨ ਅਤੇ ਆਵਾਜਾਈ ਸੁਰੱਖਿਆ।

ਮੁੱਖ ਸਾਫਟਵੇਅਰ ਮੋਡੀਊਲ ਅਤੇ 5G ਨੈੱਟਵਰਕ ਸੁਰੱਖਿਆ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ

ਐੱਮ ਐੱਫ (ਅੰਗਰੇਜ਼ੀ ਪਹੁੰਚ ਅਤੇ ਗਤੀਸ਼ੀਲਤਾ ਪ੍ਰਬੰਧਨ ਫੰਕਸ਼ਨ ਤੋਂ - ਪਹੁੰਚ ਅਤੇ ਗਤੀਸ਼ੀਲਤਾ ਪ੍ਰਬੰਧਨ ਫੰਕਸ਼ਨ) - ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ:

• ਕੰਟਰੋਲ ਪਲੇਨ ਇੰਟਰਫੇਸ ਦਾ ਸੰਗਠਨ.
• ਸਿਗਨਲ ਟਰੈਫਿਕ ਐਕਸਚੇਂਜ ਦਾ ਸੰਗਠਨ RRC, ਇਨਕ੍ਰਿਪਸ਼ਨ ਅਤੇ ਇਸਦੇ ਡੇਟਾ ਦੀ ਇਕਸਾਰਤਾ ਦੀ ਸੁਰੱਖਿਆ।
• ਸਿਗਨਲ ਟਰੈਫਿਕ ਐਕਸਚੇਂਜ ਦਾ ਸੰਗਠਨ NAS, ਇਨਕ੍ਰਿਪਸ਼ਨ ਅਤੇ ਇਸਦੇ ਡੇਟਾ ਦੀ ਇਕਸਾਰਤਾ ਦੀ ਸੁਰੱਖਿਆ।
• ਨੈਟਵਰਕ ਤੇ ਉਪਭੋਗਤਾ ਉਪਕਰਣਾਂ ਦੀ ਰਜਿਸਟ੍ਰੇਸ਼ਨ ਦਾ ਪ੍ਰਬੰਧਨ ਕਰਨਾ ਅਤੇ ਸੰਭਾਵਿਤ ਰਜਿਸਟ੍ਰੇਸ਼ਨ ਰਾਜਾਂ ਦੀ ਨਿਗਰਾਨੀ ਕਰਨਾ.
• ਨੈਟਵਰਕ ਨਾਲ ਉਪਭੋਗਤਾ ਉਪਕਰਣਾਂ ਦੇ ਕਨੈਕਸ਼ਨ ਦਾ ਪ੍ਰਬੰਧਨ ਕਰਨਾ ਅਤੇ ਸੰਭਵ ਸਥਿਤੀਆਂ ਦੀ ਨਿਗਰਾਨੀ ਕਰਨਾ.
• CM-IDLE ਰਾਜ ਵਿੱਚ ਨੈਟਵਰਕ ਤੇ ਉਪਭੋਗਤਾ ਉਪਕਰਣਾਂ ਦੀ ਉਪਲਬਧਤਾ ਨੂੰ ਨਿਯੰਤਰਿਤ ਕਰੋ।
• CM-ਕਨੈਕਟਡ ਰਾਜ ਵਿੱਚ ਨੈਟਵਰਕ ਵਿੱਚ ਉਪਭੋਗਤਾ ਉਪਕਰਣਾਂ ਦੀ ਗਤੀਸ਼ੀਲਤਾ ਪ੍ਰਬੰਧਨ।
• ਉਪਭੋਗਤਾ ਉਪਕਰਣ ਅਤੇ SMF ਵਿਚਕਾਰ ਛੋਟੇ ਸੰਦੇਸ਼ਾਂ ਦਾ ਸੰਚਾਰ.
• ਸਥਾਨ ਸੇਵਾਵਾਂ ਪ੍ਰਬੰਧਨ.
• ਥ੍ਰੈੱਡ ID ਵੰਡ EPS EPS ਨਾਲ ਗੱਲਬਾਤ ਕਰਨ ਲਈ।

SMF (ਅੰਗਰੇਜ਼ੀ: ਸੈਸ਼ਨ ਮੈਨੇਜਮੈਂਟ ਫੰਕਸ਼ਨ - ਸੈਸ਼ਨ ਪ੍ਰਬੰਧਨ ਫੰਕਸ਼ਨ) - ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ:

• ਸੰਚਾਰ ਸੈਸ਼ਨ ਪ੍ਰਬੰਧਨ, ਅਰਥਾਤ ਸੈਸ਼ਨਾਂ ਨੂੰ ਬਣਾਉਣਾ, ਸੋਧਣਾ ਅਤੇ ਜਾਰੀ ਕਰਨਾ, ਜਿਸ ਵਿੱਚ ਐਕਸੈਸ ਨੈਟਵਰਕ ਅਤੇ UPF ਵਿਚਕਾਰ ਇੱਕ ਸੁਰੰਗ ਬਣਾਈ ਰੱਖਣਾ ਸ਼ਾਮਲ ਹੈ।
• ਉਪਭੋਗਤਾ ਉਪਕਰਣਾਂ ਦੇ IP ਪਤਿਆਂ ਦੀ ਵੰਡ ਅਤੇ ਪ੍ਰਬੰਧਨ।
• ਵਰਤਣ ਲਈ UPF ਗੇਟਵੇ ਦੀ ਚੋਣ ਕਰਨਾ।
• PCF ਨਾਲ ਗੱਲਬਾਤ ਦਾ ਸੰਗਠਨ.
• ਨੀਤੀ ਲਾਗੂ ਕਰਨ ਦਾ ਪ੍ਰਬੰਧਨ QoS.
• DHCPv4 ਅਤੇ DHCPv6 ਪ੍ਰੋਟੋਕੋਲ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਉਪਭੋਗਤਾ ਉਪਕਰਣਾਂ ਦੀ ਗਤੀਸ਼ੀਲ ਸੰਰਚਨਾ।
• ਟੈਰਿਫ ਡੇਟਾ ਦੇ ਸੰਗ੍ਰਹਿ ਦੀ ਨਿਗਰਾਨੀ ਕਰਨਾ ਅਤੇ ਬਿਲਿੰਗ ਪ੍ਰਣਾਲੀ ਨਾਲ ਗੱਲਬਾਤ ਦਾ ਆਯੋਜਨ ਕਰਨਾ।
• ਸੇਵਾਵਾਂ ਦੀ ਸਹਿਜ ਵਿਵਸਥਾ (ਅੰਗਰੇਜ਼ੀ ਤੋਂ। SSC - ਸੈਸ਼ਨ ਅਤੇ ਸੇਵਾ ਨਿਰੰਤਰਤਾ).
• ਰੋਮਿੰਗ ਦੇ ਅੰਦਰ ਗੈਸਟ ਨੈੱਟਵਰਕਾਂ ਨਾਲ ਗੱਲਬਾਤ।

UPF (ਅੰਗਰੇਜ਼ੀ ਯੂਜ਼ਰ ਪਲੇਨ ਫੰਕਸ਼ਨ - ਯੂਜ਼ਰ ਪਲੇਨ ਫੰਕਸ਼ਨ) - ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ:

• ਗਲੋਬਲ ਇੰਟਰਨੈੱਟ ਸਮੇਤ ਬਾਹਰੀ ਡਾਟਾ ਨੈੱਟਵਰਕਾਂ ਨਾਲ ਗੱਲਬਾਤ।
• ਯੂਜ਼ਰ ਪੈਕੇਟ ਰੂਟਿੰਗ।
• QoS ਨੀਤੀਆਂ ਦੇ ਅਨੁਸਾਰ ਪੈਕੇਟਾਂ ਦੀ ਨਿਸ਼ਾਨਦੇਹੀ.
• ਉਪਭੋਗਤਾ ਪੈਕੇਜ ਡਾਇਗਨੌਸਟਿਕਸ (ਉਦਾਹਰਨ ਲਈ, ਦਸਤਖਤ-ਅਧਾਰਿਤ ਐਪਲੀਕੇਸ਼ਨ ਖੋਜ)।
• ਟ੍ਰੈਫਿਕ ਦੀ ਵਰਤੋਂ ਬਾਰੇ ਰਿਪੋਰਟਾਂ ਪ੍ਰਦਾਨ ਕਰਨਾ।
• UPF ਵੱਖ-ਵੱਖ ਰੇਡੀਓ ਐਕਸੈਸ ਤਕਨਾਲੋਜੀਆਂ ਦੇ ਅੰਦਰ ਅਤੇ ਵਿਚਕਾਰ ਗਤੀਸ਼ੀਲਤਾ ਦਾ ਸਮਰਥਨ ਕਰਨ ਲਈ ਐਂਕਰ ਪੁਆਇੰਟ ਵੀ ਹੈ।

ਯੂਡੀਐਮ (ਅੰਗਰੇਜ਼ੀ ਯੂਨੀਫਾਈਡ ਡੇਟਾ ਮੈਨੇਜਮੈਂਟ - ਯੂਨੀਫਾਈਡ ਡੇਟਾਬੇਸ) - ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ:

• ਉਪਭੋਗਤਾ ਪ੍ਰੋਫਾਈਲ ਡੇਟਾ ਦਾ ਪ੍ਰਬੰਧਨ ਕਰਨਾ, ਉਪਭੋਗਤਾਵਾਂ ਲਈ ਉਪਲਬਧ ਸੇਵਾਵਾਂ ਦੀ ਸੂਚੀ ਅਤੇ ਉਹਨਾਂ ਦੇ ਅਨੁਸਾਰੀ ਮਾਪਦੰਡਾਂ ਨੂੰ ਸਟੋਰ ਕਰਨਾ ਅਤੇ ਸੋਧਣਾ ਸ਼ਾਮਲ ਹੈ।
• ਪ੍ਰਸ਼ਾਸਨ ਐਸ.ਯੂ.ਪੀ.ਆਈ
• 3GPP ਪ੍ਰਮਾਣਿਕਤਾ ਪ੍ਰਮਾਣ ਪੱਤਰ ਤਿਆਰ ਕਰੋ AKA.
• ਪ੍ਰੋਫਾਈਲ ਡੇਟਾ (ਉਦਾਹਰਨ ਲਈ, ਰੋਮਿੰਗ ਪਾਬੰਦੀਆਂ) ਦੇ ਆਧਾਰ 'ਤੇ ਅਧਿਕਾਰ ਪ੍ਰਾਪਤ ਕਰੋ।
• ਉਪਭੋਗਤਾ ਰਜਿਸਟ੍ਰੇਸ਼ਨ ਪ੍ਰਬੰਧਨ, ਯਾਨੀ ਕਿ ਸੇਵਾ ਕਰਨ ਵਾਲੇ AMF ਦੀ ਸਟੋਰੇਜ।
• ਸਹਿਜ ਸੇਵਾ ਅਤੇ ਸੰਚਾਰ ਸੈਸ਼ਨਾਂ ਲਈ ਸਮਰਥਨ, ਭਾਵ ਮੌਜੂਦਾ ਸੰਚਾਰ ਸੈਸ਼ਨ ਲਈ ਨਿਰਧਾਰਤ SMF ਨੂੰ ਸਟੋਰ ਕਰਨਾ।
• SMS ਡਿਲੀਵਰੀ ਪ੍ਰਬੰਧਨ.
• ਕਈ ਵੱਖ-ਵੱਖ UDM ਵੱਖ-ਵੱਖ ਟ੍ਰਾਂਜੈਕਸ਼ਨਾਂ ਵਿੱਚ ਇੱਕੋ ਉਪਭੋਗਤਾ ਦੀ ਸੇਵਾ ਕਰ ਸਕਦੇ ਹਨ।

UDR (ਅੰਗਰੇਜ਼ੀ ਯੂਨੀਫਾਈਡ ਡੇਟਾ ਰਿਪੋਜ਼ਟਰੀ - ਯੂਨੀਫਾਈਡ ਡੇਟਾ ਦਾ ਸਟੋਰੇਜ) - ਵੱਖ-ਵੱਖ ਉਪਭੋਗਤਾ ਡੇਟਾ ਦੀ ਸਟੋਰੇਜ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ ਅਤੇ ਅਸਲ ਵਿੱਚ, ਸਾਰੇ ਨੈਟਵਰਕ ਗਾਹਕਾਂ ਦਾ ਡੇਟਾਬੇਸ ਹੈ।

UDSF (ਅੰਗਰੇਜ਼ੀ ਅਨਸਟ੍ਰਕਚਰਡ ਡੇਟਾ ਸਟੋਰੇਜ ਫੰਕਸ਼ਨ - ਅਨਸਟ੍ਰਕਚਰਡ ਡੇਟਾ ਸਟੋਰੇਜ ਫੰਕਸ਼ਨ) - ਇਹ ਯਕੀਨੀ ਬਣਾਉਂਦਾ ਹੈ ਕਿ AMF ਮੋਡੀਊਲ ਰਜਿਸਟਰਡ ਉਪਭੋਗਤਾਵਾਂ ਦੇ ਮੌਜੂਦਾ ਸੰਦਰਭਾਂ ਨੂੰ ਸੁਰੱਖਿਅਤ ਕਰਦੇ ਹਨ। ਆਮ ਤੌਰ 'ਤੇ, ਇਸ ਜਾਣਕਾਰੀ ਨੂੰ ਇੱਕ ਅਨਿਸ਼ਚਿਤ ਢਾਂਚੇ ਦੇ ਡੇਟਾ ਵਜੋਂ ਪੇਸ਼ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਉਪਭੋਗਤਾ ਸੰਦਰਭਾਂ ਦੀ ਵਰਤੋਂ ਸੇਵਾ ਤੋਂ AMFs ਵਿੱਚੋਂ ਇੱਕ ਦੇ ਯੋਜਨਾਬੱਧ ਕਢਵਾਉਣ ਦੇ ਦੌਰਾਨ, ਅਤੇ ਐਮਰਜੈਂਸੀ ਦੀ ਸਥਿਤੀ ਵਿੱਚ, ਸਹਿਜ ਅਤੇ ਨਿਰਵਿਘਨ ਗਾਹਕ ਸੈਸ਼ਨਾਂ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਣ ਲਈ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ। ਦੋਵਾਂ ਮਾਮਲਿਆਂ ਵਿੱਚ, ਬੈਕਅੱਪ AMF USDF ਵਿੱਚ ਸਟੋਰ ਕੀਤੇ ਸੰਦਰਭਾਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਸੇਵਾ ਨੂੰ "ਪਿਕਅੱਪ" ਕਰੇਗਾ।

ਇੱਕੋ ਭੌਤਿਕ ਪਲੇਟਫਾਰਮ 'ਤੇ UDR ਅਤੇ UDSF ਨੂੰ ਜੋੜਨਾ ਇਹਨਾਂ ਨੈਟਵਰਕ ਫੰਕਸ਼ਨਾਂ ਦਾ ਇੱਕ ਆਮ ਲਾਗੂਕਰਨ ਹੈ।

ਪੀਸੀਐਫ (ਅੰਗਰੇਜ਼ੀ: ਨੀਤੀ ਨਿਯੰਤਰਣ ਫੰਕਸ਼ਨ - ਨੀਤੀ ਨਿਯੰਤਰਣ ਫੰਕਸ਼ਨ) - QoS ਪੈਰਾਮੀਟਰਾਂ ਅਤੇ ਚਾਰਜਿੰਗ ਨਿਯਮਾਂ ਸਮੇਤ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਕੁਝ ਸੇਵਾ ਨੀਤੀਆਂ ਬਣਾਉਂਦਾ ਅਤੇ ਨਿਰਧਾਰਤ ਕਰਦਾ ਹੈ। ਉਦਾਹਰਨ ਲਈ, ਵੱਖ-ਵੱਖ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਵਾਲੇ ਵਰਚੁਅਲ ਚੈਨਲ ਇੱਕ ਜਾਂ ਕਿਸੇ ਹੋਰ ਕਿਸਮ ਦੇ ਟ੍ਰੈਫਿਕ ਨੂੰ ਪ੍ਰਸਾਰਿਤ ਕਰਨ ਲਈ ਗਤੀਸ਼ੀਲ ਤੌਰ 'ਤੇ ਬਣਾਏ ਜਾ ਸਕਦੇ ਹਨ। ਉਸੇ ਸਮੇਂ, ਗਾਹਕ ਦੁਆਰਾ ਬੇਨਤੀ ਕੀਤੀ ਗਈ ਸੇਵਾ ਦੀਆਂ ਜ਼ਰੂਰਤਾਂ, ਨੈਟਵਰਕ ਭੀੜ ਦਾ ਪੱਧਰ, ਖਪਤ ਕੀਤੀ ਟ੍ਰੈਫਿਕ ਦੀ ਮਾਤਰਾ ਆਦਿ ਨੂੰ ਧਿਆਨ ਵਿੱਚ ਰੱਖਿਆ ਜਾ ਸਕਦਾ ਹੈ।

NEF (ਅੰਗਰੇਜ਼ੀ ਨੈੱਟਵਰਕ ਐਕਸਪੋਜ਼ਰ ਫੰਕਸ਼ਨ - ਨੈੱਟਵਰਕ ਐਕਸਪੋਜ਼ਰ ਫੰਕਸ਼ਨ) - ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ:

• ਨੈੱਟਵਰਕ ਕੋਰ ਦੇ ਨਾਲ ਬਾਹਰੀ ਪਲੇਟਫਾਰਮਾਂ ਅਤੇ ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੇ ਸੁਰੱਖਿਅਤ ਪਰਸਪਰ ਪ੍ਰਭਾਵ ਦਾ ਸੰਗਠਨ।
• ਖਾਸ ਉਪਭੋਗਤਾਵਾਂ ਲਈ QoS ਪੈਰਾਮੀਟਰ ਅਤੇ ਚਾਰਜਿੰਗ ਨਿਯਮਾਂ ਦਾ ਪ੍ਰਬੰਧਨ ਕਰੋ।

SEAF (ਅੰਗਰੇਜ਼ੀ ਸੁਰੱਖਿਆ ਐਂਕਰ ਫੰਕਸ਼ਨ - ਐਂਕਰ ਸੁਰੱਖਿਆ ਫੰਕਸ਼ਨ) - AUSF ਦੇ ਨਾਲ, ਉਪਭੋਗਤਾਵਾਂ ਦੀ ਪ੍ਰਮਾਣਿਕਤਾ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ ਜਦੋਂ ਉਹ ਕਿਸੇ ਵੀ ਐਕਸੈਸ ਤਕਨਾਲੋਜੀ ਨਾਲ ਨੈਟਵਰਕ ਤੇ ਰਜਿਸਟਰ ਕਰਦੇ ਹਨ।

AUSF (ਅੰਗਰੇਜ਼ੀ ਪ੍ਰਮਾਣਿਕਤਾ ਸਰਵਰ ਫੰਕਸ਼ਨ - ਪ੍ਰਮਾਣੀਕਰਨ ਸਰਵਰ ਫੰਕਸ਼ਨ) - ਇੱਕ ਪ੍ਰਮਾਣਿਕਤਾ ਸਰਵਰ ਦੀ ਭੂਮਿਕਾ ਨਿਭਾਉਂਦਾ ਹੈ ਜੋ SEAF ਤੋਂ ਬੇਨਤੀਆਂ ਪ੍ਰਾਪਤ ਕਰਦਾ ਹੈ ਅਤੇ ਉਹਨਾਂ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਦਾ ਹੈ ਅਤੇ ਉਹਨਾਂ ਨੂੰ ARPF ਨੂੰ ਰੀਡਾਇਰੈਕਟ ਕਰਦਾ ਹੈ।

ਏ.ਆਰ.ਪੀ.ਐਫ (ਅੰਗਰੇਜ਼ੀ: ਪ੍ਰਮਾਣੀਕਰਨ ਕ੍ਰੈਡੈਂਸ਼ੀਅਲ ਰਿਪੋਜ਼ਟਰੀ ਅਤੇ ਪ੍ਰੋਸੈਸਿੰਗ ਫੰਕਸ਼ਨ - ਪ੍ਰਮਾਣਿਕਤਾ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਨੂੰ ਸਟੋਰ ਕਰਨ ਅਤੇ ਪ੍ਰੋਸੈਸ ਕਰਨ ਦਾ ਕਾਰਜ) - ਨਿੱਜੀ ਗੁਪਤ ਕੁੰਜੀਆਂ (KI) ਅਤੇ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਐਲਗੋਰਿਦਮ ਦੇ ਮਾਪਦੰਡਾਂ ਦੇ ਸਟੋਰੇਜ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ, ਅਤੇ ਨਾਲ ਹੀ 5G-AKA ਦੇ ਅਨੁਸਾਰ ਪ੍ਰਮਾਣਿਕਤਾ ਵੈਕਟਰਾਂ ਦੀ ਪੀੜ੍ਹੀ। EAP-ਏ.ਕੇ.ਏ. ਇਹ ਘਰੇਲੂ ਦੂਰਸੰਚਾਰ ਆਪਰੇਟਰ ਦੇ ਡੇਟਾ ਸੈਂਟਰ ਵਿੱਚ ਸਥਿਤ ਹੈ, ਬਾਹਰੀ ਭੌਤਿਕ ਪ੍ਰਭਾਵਾਂ ਤੋਂ ਸੁਰੱਖਿਅਤ ਹੈ, ਅਤੇ, ਇੱਕ ਨਿਯਮ ਦੇ ਤੌਰ ਤੇ, UDM ਨਾਲ ਏਕੀਕ੍ਰਿਤ ਹੈ।

SCMF (ਅੰਗਰੇਜ਼ੀ ਸੁਰੱਖਿਆ ਸੰਦਰਭ ਪ੍ਰਬੰਧਨ ਫੰਕਸ਼ਨ - ਪ੍ਰਬੰਧਨ ਫੰਕਸ਼ਨ ਸੁਰੱਖਿਆ ਸੰਦਰਭ) - 5G ਸੁਰੱਖਿਆ ਸੰਦਰਭ ਲਈ ਜੀਵਨ ਚੱਕਰ ਪ੍ਰਬੰਧਨ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ।

ਐੱਸ.ਪੀ.ਸੀ.ਐੱਫ (ਅੰਗਰੇਜ਼ੀ ਸੁਰੱਖਿਆ ਨੀਤੀ ਨਿਯੰਤਰਣ ਫੰਕਸ਼ਨ - ਸੁਰੱਖਿਆ ਨੀਤੀ ਪ੍ਰਬੰਧਨ ਫੰਕਸ਼ਨ) - ਖਾਸ ਉਪਭੋਗਤਾਵਾਂ ਦੇ ਸਬੰਧ ਵਿੱਚ ਸੁਰੱਖਿਆ ਨੀਤੀਆਂ ਦੇ ਤਾਲਮੇਲ ਅਤੇ ਐਪਲੀਕੇਸ਼ਨ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਂਦਾ ਹੈ। ਇਹ ਨੈੱਟਵਰਕ ਦੀਆਂ ਸਮਰੱਥਾਵਾਂ, ਉਪਭੋਗਤਾ ਉਪਕਰਨਾਂ ਦੀਆਂ ਸਮਰੱਥਾਵਾਂ ਅਤੇ ਖਾਸ ਸੇਵਾ ਦੀਆਂ ਲੋੜਾਂ ਨੂੰ ਧਿਆਨ ਵਿੱਚ ਰੱਖਦਾ ਹੈ (ਉਦਾਹਰਨ ਲਈ, ਨਾਜ਼ੁਕ ਸੰਚਾਰ ਸੇਵਾ ਅਤੇ ਵਾਇਰਲੈੱਸ ਬਰਾਡਬੈਂਡ ਇੰਟਰਨੈਟ ਪਹੁੰਚ ਸੇਵਾ ਦੁਆਰਾ ਪ੍ਰਦਾਨ ਕੀਤੀ ਗਈ ਸੁਰੱਖਿਆ ਦੇ ਪੱਧਰ ਵੱਖਰੇ ਹੋ ਸਕਦੇ ਹਨ)। ਸੁਰੱਖਿਆ ਨੀਤੀਆਂ ਦੀ ਵਰਤੋਂ ਵਿੱਚ ਸ਼ਾਮਲ ਹਨ: AUSF ਦੀ ਚੋਣ, ਪ੍ਰਮਾਣਿਕਤਾ ਐਲਗੋਰਿਦਮ ਦੀ ਚੋਣ, ਡੇਟਾ ਏਨਕ੍ਰਿਪਸ਼ਨ ਅਤੇ ਇਕਸਾਰਤਾ ਨਿਯੰਤਰਣ ਐਲਗੋਰਿਦਮ ਦੀ ਚੋਣ, ਕੁੰਜੀਆਂ ਦੀ ਲੰਬਾਈ ਅਤੇ ਜੀਵਨ ਚੱਕਰ ਦਾ ਨਿਰਧਾਰਨ।

ਐਸ.ਆਈ.ਡੀ.ਐਫ (ਅੰਗਰੇਜ਼ੀ ਸਬਸਕ੍ਰਿਪਸ਼ਨ ਆਈਡੈਂਟੀਫਾਇਰ ਡੀ-ਛੁਪਾਉਣ ਵਾਲਾ ਫੰਕਸ਼ਨ - ਉਪਭੋਗਤਾ ਪਛਾਣਕਰਤਾ ਐਕਸਟਰੈਕਸ਼ਨ ਫੰਕਸ਼ਨ) - ਇੱਕ ਲੁਕਵੇਂ ਪਛਾਣਕਰਤਾ (ਅੰਗਰੇਜ਼ੀ) ਤੋਂ ਗਾਹਕ ਦੇ ਸਥਾਈ ਗਾਹਕੀ ਪਛਾਣਕਰਤਾ (ਅੰਗਰੇਜ਼ੀ SUPI) ਨੂੰ ਕੱਢਣਾ ਯਕੀਨੀ ਬਣਾਉਂਦਾ ਹੈ ਐਸ.ਯੂ.ਸੀ.ਆਈ), ਪ੍ਰਮਾਣੀਕਰਨ ਪ੍ਰਕਿਰਿਆ ਬੇਨਤੀ "ਪ੍ਰਮਾਣੀਕਰਨ ਜਾਣਕਾਰੀ ਬੇਨਤੀ" ਦੇ ਹਿੱਸੇ ਵਜੋਂ ਪ੍ਰਾਪਤ ਕੀਤੀ ਗਈ।

5G ਸੰਚਾਰ ਨੈੱਟਵਰਕਾਂ ਲਈ ਬੁਨਿਆਦੀ ਸੁਰੱਖਿਆ ਲੋੜਾਂ

ਹੋਰਉਪਭੋਗਤਾ ਪ੍ਰਮਾਣੀਕਰਨ: ਸੇਵਾ ਕਰਨ ਵਾਲੇ 5G ਨੈੱਟਵਰਕ ਨੂੰ ਉਪਭੋਗਤਾ ਅਤੇ ਨੈੱਟਵਰਕ ਵਿਚਕਾਰ 5G AKA ਪ੍ਰਕਿਰਿਆ ਵਿੱਚ ਉਪਭੋਗਤਾ ਦੇ SUPI ਨੂੰ ਪ੍ਰਮਾਣਿਤ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ।

ਨੈੱਟਵਰਕ ਪ੍ਰਮਾਣਿਕਤਾ ਦੀ ਸੇਵਾ: ਉਪਭੋਗਤਾ ਨੂੰ 5G AKA ਪ੍ਰਕਿਰਿਆ ਦੁਆਰਾ ਪ੍ਰਾਪਤ ਕੀਤੀਆਂ ਕੁੰਜੀਆਂ ਦੀ ਸਫਲ ਵਰਤੋਂ ਦੁਆਰਾ ਪ੍ਰਾਪਤ ਪ੍ਰਮਾਣਿਕਤਾ ਦੇ ਨਾਲ, 5G ਸਰਵਿੰਗ ਨੈਟਵਰਕ ID ਨੂੰ ਪ੍ਰਮਾਣਿਤ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ।

ਉਪਭੋਗਤਾ ਅਧਿਕਾਰ: ਸਰਵਿੰਗ ਨੈਟਵਰਕ ਨੂੰ ਘਰੇਲੂ ਟੈਲੀਕਾਮ ਆਪਰੇਟਰ ਦੇ ਨੈਟਵਰਕ ਤੋਂ ਪ੍ਰਾਪਤ ਉਪਭੋਗਤਾ ਪ੍ਰੋਫਾਈਲ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਉਪਭੋਗਤਾ ਨੂੰ ਅਧਿਕਾਰਤ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ।

ਹੋਮ ਆਪਰੇਟਰ ਨੈੱਟਵਰਕ ਦੁਆਰਾ ਸਰਵਿੰਗ ਨੈੱਟਵਰਕ ਦਾ ਅਧਿਕਾਰ: ਉਪਭੋਗਤਾ ਨੂੰ ਇਹ ਪੁਸ਼ਟੀ ਪ੍ਰਦਾਨ ਕੀਤੀ ਜਾਣੀ ਚਾਹੀਦੀ ਹੈ ਕਿ ਉਹ ਇੱਕ ਸੇਵਾ ਨੈਟਵਰਕ ਨਾਲ ਜੁੜਿਆ ਹੋਇਆ ਹੈ ਜੋ ਸੇਵਾਵਾਂ ਪ੍ਰਦਾਨ ਕਰਨ ਲਈ ਹੋਮ ਆਪਰੇਟਰ ਨੈਟਵਰਕ ਦੁਆਰਾ ਅਧਿਕਾਰਤ ਹੈ। ਅਧਿਕਾਰ ਇਸ ਅਰਥ ਵਿੱਚ ਨਿਸ਼ਚਿਤ ਹੈ ਕਿ ਇਹ 5G AKA ਪ੍ਰਕਿਰਿਆ ਦੇ ਸਫਲਤਾਪੂਰਵਕ ਮੁਕੰਮਲ ਹੋਣ ਦੁਆਰਾ ਯਕੀਨੀ ਬਣਾਇਆ ਗਿਆ ਹੈ।

ਹੋਮ ਆਪਰੇਟਰ ਨੈਟਵਰਕ ਦੁਆਰਾ ਐਕਸੈਸ ਨੈਟਵਰਕ ਦਾ ਅਧਿਕਾਰ: ਉਪਭੋਗਤਾ ਨੂੰ ਇਹ ਪੁਸ਼ਟੀ ਪ੍ਰਦਾਨ ਕੀਤੀ ਜਾਣੀ ਚਾਹੀਦੀ ਹੈ ਕਿ ਉਹ ਇੱਕ ਐਕਸੈਸ ਨੈਟਵਰਕ ਨਾਲ ਜੁੜਿਆ ਹੋਇਆ ਹੈ ਜੋ ਸੇਵਾਵਾਂ ਪ੍ਰਦਾਨ ਕਰਨ ਲਈ ਹੋਮ ਆਪਰੇਟਰ ਨੈਟਵਰਕ ਦੁਆਰਾ ਅਧਿਕਾਰਤ ਹੈ। ਅਧਿਕਾਰ ਇਸ ਅਰਥ ਵਿੱਚ ਨਿਸ਼ਚਿਤ ਹੈ ਕਿ ਇਸਨੂੰ ਐਕਸੈਸ ਨੈਟਵਰਕ ਦੀ ਸੁਰੱਖਿਆ ਨੂੰ ਸਫਲਤਾਪੂਰਵਕ ਸਥਾਪਿਤ ਕਰਕੇ ਲਾਗੂ ਕੀਤਾ ਗਿਆ ਹੈ। ਇਸ ਕਿਸਮ ਦੇ ਅਧਿਕਾਰ ਦੀ ਵਰਤੋਂ ਕਿਸੇ ਵੀ ਕਿਸਮ ਦੇ ਐਕਸੈਸ ਨੈਟਵਰਕ ਲਈ ਕੀਤੀ ਜਾਣੀ ਚਾਹੀਦੀ ਹੈ।

ਅਣ-ਪ੍ਰਮਾਣਿਤ ਐਮਰਜੈਂਸੀ ਸੇਵਾਵਾਂ: ਕੁਝ ਖੇਤਰਾਂ ਵਿੱਚ ਰੈਗੂਲੇਟਰੀ ਲੋੜਾਂ ਨੂੰ ਪੂਰਾ ਕਰਨ ਲਈ, 5G ਨੈੱਟਵਰਕਾਂ ਨੂੰ ਐਮਰਜੈਂਸੀ ਸੇਵਾਵਾਂ ਲਈ ਅਣ-ਪ੍ਰਮਾਣਿਤ ਪਹੁੰਚ ਪ੍ਰਦਾਨ ਕਰਨੀ ਚਾਹੀਦੀ ਹੈ।

ਨੈੱਟਵਰਕ ਕੋਰ ਅਤੇ ਰੇਡੀਓ ਐਕਸੈਸ ਨੈੱਟਵਰਕ: ਸੁਰੱਖਿਆ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਣ ਲਈ 5G ਨੈੱਟਵਰਕ ਕੋਰ ਅਤੇ 5G ਰੇਡੀਓ ਐਕਸੈਸ ਨੈੱਟਵਰਕ ਨੂੰ 128-ਬਿੱਟ ਇਨਕ੍ਰਿਪਸ਼ਨ ਅਤੇ ਇੰਟੈਗਰਿਟੀ ਐਲਗੋਰਿਦਮ ਦੀ ਵਰਤੋਂ ਦਾ ਸਮਰਥਨ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ। AS и NAS. ਨੈੱਟਵਰਕ ਇੰਟਰਫੇਸ ਨੂੰ 256-ਬਿੱਟ ਇਨਕ੍ਰਿਪਸ਼ਨ ਕੁੰਜੀਆਂ ਦਾ ਸਮਰਥਨ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ।

ਉਪਭੋਗਤਾ ਉਪਕਰਣਾਂ ਲਈ ਬੁਨਿਆਦੀ ਸੁਰੱਖਿਆ ਲੋੜਾਂ

ਹੋਰ

• ਉਪਭੋਗਤਾ ਉਪਕਰਣਾਂ ਨੂੰ ਇਸਦੇ ਅਤੇ ਰੇਡੀਓ ਐਕਸੈਸ ਨੈਟਵਰਕ ਦੇ ਵਿਚਕਾਰ ਪ੍ਰਸਾਰਿਤ ਉਪਭੋਗਤਾ ਡੇਟਾ ਲਈ ਏਨਕ੍ਰਿਪਸ਼ਨ, ਅਖੰਡਤਾ ਸੁਰੱਖਿਆ, ਅਤੇ ਰੀਪਲੇਅ ਹਮਲਿਆਂ ਤੋਂ ਸੁਰੱਖਿਆ ਦਾ ਸਮਰਥਨ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ।
• ਉਪਭੋਗਤਾ ਸਾਜ਼ੋ-ਸਾਮਾਨ ਨੂੰ ਰੇਡੀਓ ਐਕਸੈਸ ਨੈਟਵਰਕ ਦੁਆਰਾ ਨਿਰਦੇਸ਼ਿਤ ਅਨੁਸਾਰ ਏਨਕ੍ਰਿਪਸ਼ਨ ਅਤੇ ਡੇਟਾ ਇਕਸਾਰਤਾ ਸੁਰੱਖਿਆ ਵਿਧੀ ਨੂੰ ਸਰਗਰਮ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ।
• ਉਪਭੋਗਤਾ ਸਾਜ਼ੋ-ਸਾਮਾਨ ਨੂੰ ਏਨਕ੍ਰਿਪਸ਼ਨ, ਅਖੰਡਤਾ ਸੁਰੱਖਿਆ, ਅਤੇ RRC ਅਤੇ NAS ਸਿਗਨਲ ਟ੍ਰੈਫਿਕ ਲਈ ਰੀਪਲੇਅ ਹਮਲਿਆਂ ਤੋਂ ਸੁਰੱਖਿਆ ਦਾ ਸਮਰਥਨ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ।
• ਉਪਭੋਗਤਾ ਉਪਕਰਣ ਨੂੰ ਹੇਠ ਲਿਖੇ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਐਲਗੋਰਿਦਮ ਦਾ ਸਮਰਥਨ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ: NEA0, NIA0, 128-NEA1, 128-NIA1, 128-NEA2, 128-NIA2
• ਉਪਭੋਗਤਾ ਉਪਕਰਣ ਹੇਠਾਂ ਦਿੱਤੇ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਐਲਗੋਰਿਦਮ ਦਾ ਸਮਰਥਨ ਕਰ ਸਕਦੇ ਹਨ: 128-NEA3, 128-NIA3।
• ਉਪਭੋਗਤਾ ਸਾਜ਼ੋ-ਸਾਮਾਨ ਨੂੰ ਹੇਠਾਂ ਦਿੱਤੇ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਐਲਗੋਰਿਦਮ ਦਾ ਸਮਰਥਨ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ: 128-EEA1, 128-EEA2, 128-EIA1, 128-EIA2 ਜੇਕਰ ਇਹ E-UTRA ਰੇਡੀਓ ਐਕਸੈਸ ਨੈਟਵਰਕ ਨਾਲ ਕਨੈਕਸ਼ਨ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ।
• ਉਪਭੋਗਤਾ ਸਾਜ਼ੋ-ਸਾਮਾਨ ਅਤੇ ਰੇਡੀਓ ਐਕਸੈਸ ਨੈਟਵਰਕ ਦੇ ਵਿਚਕਾਰ ਪ੍ਰਸਾਰਿਤ ਉਪਭੋਗਤਾ ਡੇਟਾ ਦੀ ਗੁਪਤਤਾ ਦੀ ਸੁਰੱਖਿਆ ਵਿਕਲਪਿਕ ਹੈ, ਪਰ ਜਦੋਂ ਵੀ ਨਿਯਮ ਦੁਆਰਾ ਇਜਾਜ਼ਤ ਦਿੱਤੀ ਜਾਂਦੀ ਹੈ ਤਾਂ ਪ੍ਰਦਾਨ ਕੀਤੀ ਜਾਣੀ ਚਾਹੀਦੀ ਹੈ।
• RRC ਅਤੇ NAS ਸਿਗਨਲ ਟ੍ਰੈਫਿਕ ਲਈ ਗੋਪਨੀਯਤਾ ਸੁਰੱਖਿਆ ਵਿਕਲਪਿਕ ਹੈ।
• ਉਪਭੋਗਤਾ ਦੀ ਸਥਾਈ ਕੁੰਜੀ ਉਪਭੋਗਤਾ ਉਪਕਰਣ ਦੇ ਚੰਗੀ ਤਰ੍ਹਾਂ ਸੁਰੱਖਿਅਤ ਭਾਗਾਂ ਵਿੱਚ ਸੁਰੱਖਿਅਤ ਅਤੇ ਸਟੋਰ ਕੀਤੀ ਜਾਣੀ ਚਾਹੀਦੀ ਹੈ।
• ਇੱਕ ਗਾਹਕ ਦੇ ਸਥਾਈ ਗਾਹਕੀ ਪਛਾਣਕਰਤਾ ਨੂੰ ਸਹੀ ਰੂਟਿੰਗ ਲਈ ਲੋੜੀਂਦੀ ਜਾਣਕਾਰੀ ਨੂੰ ਛੱਡ ਕੇ ਰੇਡੀਓ ਐਕਸੈਸ ਨੈਟਵਰਕ ਉੱਤੇ ਸਪਸ਼ਟ ਟੈਕਸਟ ਵਿੱਚ ਪ੍ਰਸਾਰਿਤ ਨਹੀਂ ਕੀਤਾ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ (ਉਦਾਹਰਨ ਲਈ ਐਮਸੀਸੀ и MNC).
• ਹੋਮ ਆਪਰੇਟਰ ਦੀ ਨੈੱਟਵਰਕ ਪਬਲਿਕ ਕੁੰਜੀ, ਕੁੰਜੀ ਪਛਾਣਕਰਤਾ, ਸੁਰੱਖਿਆ ਸਕੀਮ ਪਛਾਣਕਰਤਾ, ਅਤੇ ਰੂਟਿੰਗ ਪਛਾਣਕਰਤਾ ਨੂੰ ਇਸ ਵਿੱਚ ਸਟੋਰ ਕੀਤਾ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ ਯੂਐਸਆਈਐਮ.

ਹਰੇਕ ਇਨਕ੍ਰਿਪਸ਼ਨ ਐਲਗੋਰਿਦਮ ਇੱਕ ਬਾਈਨਰੀ ਨੰਬਰ ਨਾਲ ਜੁੜਿਆ ਹੋਇਆ ਹੈ:

• "0000": NEA0 - ਨਲ ਸਿਫਰਿੰਗ ਐਲਗੋਰਿਦਮ
• "0001": 128-NEA1 - 128-ਬਿੱਟ SNOW 3G ਆਧਾਰਿਤ ਐਲਗੋਰਿਦਮ
• "0010" 128-NEA2 - 128-ਬਿੱਟ ਏ ਈ ਐਸ ਅਧਾਰਿਤ ਐਲਗੋਰਿਦਮ
• "0011" 128-NEA3 - 128-ਬਿੱਟ ZUC ਅਧਾਰਿਤ ਐਲਗੋਰਿਦਮ.

128-NEA1 ਅਤੇ 128-NEA2 ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਡਾਟਾ ਇਨਕ੍ਰਿਪਸ਼ਨ

ਪੀ.ਐੱਸ. ਚਿੱਤਰ ਤੋਂ ਉਧਾਰ ਲਿਆ ਗਿਆ ਹੈ TS 133.501

ਇਕਸਾਰਤਾ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਣ ਲਈ ਐਲਗੋਰਿਦਮ 128-NIA1 ਅਤੇ 128-NIA2 ਦੁਆਰਾ ਸਿਮੂਲੇਟਡ ਇਨਸਰਟਸ ਦਾ ਨਿਰਮਾਣ

ਪੀ.ਐੱਸ. ਚਿੱਤਰ ਤੋਂ ਉਧਾਰ ਲਿਆ ਗਿਆ ਹੈ TS 133.501

5G ਨੈੱਟਵਰਕ ਫੰਕਸ਼ਨਾਂ ਲਈ ਬੁਨਿਆਦੀ ਸੁਰੱਖਿਆ ਲੋੜਾਂ

ਹੋਰ

• AMF ਨੂੰ SUCI ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਪ੍ਰਾਇਮਰੀ ਪ੍ਰਮਾਣੀਕਰਨ ਦਾ ਸਮਰਥਨ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ।
• SEAF ਨੂੰ SUCI ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਪ੍ਰਾਇਮਰੀ ਪ੍ਰਮਾਣਿਕਤਾ ਦਾ ਸਮਰਥਨ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ।
• UDM ਅਤੇ ARPF ਨੂੰ ਉਪਭੋਗਤਾ ਦੀ ਸਥਾਈ ਕੁੰਜੀ ਨੂੰ ਸਟੋਰ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ ਅਤੇ ਇਹ ਯਕੀਨੀ ਬਣਾਉਣਾ ਚਾਹੀਦਾ ਹੈ ਕਿ ਇਹ ਚੋਰੀ ਤੋਂ ਸੁਰੱਖਿਅਤ ਹੈ।
• AUSF SUCI ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਸਫਲ ਸ਼ੁਰੂਆਤੀ ਪ੍ਰਮਾਣਿਕਤਾ 'ਤੇ ਸਥਾਨਕ ਸਰਵਿੰਗ ਨੈਟਵਰਕ ਨੂੰ ਸਿਰਫ SUPI ਪ੍ਰਦਾਨ ਕਰੇਗਾ।
• NEF ਨੂੰ ਓਪਰੇਟਰ ਦੇ ਸੁਰੱਖਿਆ ਡੋਮੇਨ ਤੋਂ ਬਾਹਰ ਲੁਕੀ ਹੋਈ ਕੋਰ ਨੈੱਟਵਰਕ ਜਾਣਕਾਰੀ ਨੂੰ ਅੱਗੇ ਨਹੀਂ ਭੇਜਣਾ ਚਾਹੀਦਾ ਹੈ।

ਬੁਨਿਆਦੀ ਸੁਰੱਖਿਆ ਪ੍ਰਕਿਰਿਆਵਾਂ

ਡੋਮੇਨ 'ਤੇ ਭਰੋਸਾ ਕਰੋ

5ਵੀਂ ਪੀੜ੍ਹੀ ਦੇ ਨੈੱਟਵਰਕਾਂ ਵਿੱਚ, ਨੈੱਟਵਰਕ ਤੱਤਾਂ ਵਿੱਚ ਵਿਸ਼ਵਾਸ ਘਟਦਾ ਹੈ ਕਿਉਂਕਿ ਤੱਤ ਨੈੱਟਵਰਕ ਕੋਰ ਤੋਂ ਦੂਰ ਚਲੇ ਜਾਂਦੇ ਹਨ। ਇਹ ਸੰਕਲਪ 5G ਸੁਰੱਖਿਆ ਢਾਂਚੇ ਵਿੱਚ ਲਾਗੂ ਕੀਤੇ ਗਏ ਫੈਸਲਿਆਂ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਦਾ ਹੈ। ਇਸ ਤਰ੍ਹਾਂ, ਅਸੀਂ 5G ਨੈੱਟਵਰਕਾਂ ਦੇ ਇੱਕ ਟਰੱਸਟ ਮਾਡਲ ਬਾਰੇ ਗੱਲ ਕਰ ਸਕਦੇ ਹਾਂ ਜੋ ਨੈੱਟਵਰਕ ਸੁਰੱਖਿਆ ਵਿਧੀਆਂ ਦੇ ਵਿਵਹਾਰ ਨੂੰ ਨਿਰਧਾਰਤ ਕਰਦਾ ਹੈ।

ਉਪਭੋਗਤਾ ਵਾਲੇ ਪਾਸੇ, ਟਰੱਸਟ ਡੋਮੇਨ UICC ਅਤੇ USIM ਦੁਆਰਾ ਬਣਾਇਆ ਗਿਆ ਹੈ।

ਨੈਟਵਰਕ ਵਾਲੇ ਪਾਸੇ, ਟਰੱਸਟ ਡੋਮੇਨ ਦੀ ਇੱਕ ਵਧੇਰੇ ਗੁੰਝਲਦਾਰ ਬਣਤਰ ਹੈ।

ਰੇਡੀਓ ਐਕਸੈਸ ਨੈਟਵਰਕ ਨੂੰ ਦੋ ਹਿੱਸਿਆਂ ਵਿੱਚ ਵੰਡਿਆ ਗਿਆ ਹੈ - DU (ਇੰਗਲਿਸ਼ ਡਿਸਟ੍ਰੀਬਿਊਟਡ ਯੂਨਿਟਸ - ਡਿਸਟ੍ਰੀਬਿਊਟਿਡ ਨੈੱਟਵਰਕ ਯੂਨਿਟਸ ਤੋਂ) ਅਤੇ CU (ਅੰਗਰੇਜ਼ੀ ਕੇਂਦਰੀ ਇਕਾਈਆਂ ਤੋਂ - ਨੈਟਵਰਕ ਦੀਆਂ ਕੇਂਦਰੀ ਇਕਾਈਆਂ)। ਇਕੱਠੇ ਉਹ ਬਣਦੇ ਹਨ gNB — 5G ਨੈੱਟਵਰਕ ਬੇਸ ਸਟੇਸ਼ਨ ਦਾ ਰੇਡੀਓ ਇੰਟਰਫੇਸ। DUs ਕੋਲ ਉਪਭੋਗਤਾ ਡੇਟਾ ਤੱਕ ਸਿੱਧੀ ਪਹੁੰਚ ਨਹੀਂ ਹੈ ਕਿਉਂਕਿ ਉਹਨਾਂ ਨੂੰ ਅਸੁਰੱਖਿਅਤ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੇ ਹਿੱਸਿਆਂ 'ਤੇ ਤਾਇਨਾਤ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। CUs ਨੂੰ ਸੁਰੱਖਿਅਤ ਨੈੱਟਵਰਕ ਹਿੱਸਿਆਂ ਵਿੱਚ ਤੈਨਾਤ ਕੀਤਾ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ, ਕਿਉਂਕਿ ਉਹ AS ਸੁਰੱਖਿਆ ਵਿਧੀਆਂ ਤੋਂ ਟ੍ਰੈਫਿਕ ਨੂੰ ਖਤਮ ਕਰਨ ਲਈ ਜ਼ਿੰਮੇਵਾਰ ਹਨ। ਨੈੱਟਵਰਕ ਦੇ ਕੋਰ 'ਤੇ ਸਥਿਤ ਹੈ ਐੱਮ ਐੱਫ, ਜੋ ਕਿ NAS ਸੁਰੱਖਿਆ ਵਿਧੀਆਂ ਤੋਂ ਆਵਾਜਾਈ ਨੂੰ ਖਤਮ ਕਰਦਾ ਹੈ। ਮੌਜੂਦਾ 3GPP 5G ਪੜਾਅ 1 ਨਿਰਧਾਰਨ ਸੁਮੇਲ ਦਾ ਵਰਣਨ ਕਰਦਾ ਹੈ ਐੱਮ ਐੱਫ ਸੁਰੱਖਿਆ ਫੰਕਸ਼ਨ ਦੇ ਨਾਲ SEAF, ਵਿਜ਼ਿਟ ਕੀਤੇ (ਸਰਵਿੰਗ) ਨੈੱਟਵਰਕ ਦੀ ਰੂਟ ਕੁੰਜੀ (ਜਿਸ ਨੂੰ "ਐਂਕਰ ਕੁੰਜੀ" ਵੀ ਕਿਹਾ ਜਾਂਦਾ ਹੈ) ਰੱਖਦਾ ਹੈ। AUSF ਸਫਲਤਾਪੂਰਵਕ ਪ੍ਰਮਾਣਿਕਤਾ ਤੋਂ ਬਾਅਦ ਪ੍ਰਾਪਤ ਕੀਤੀ ਕੁੰਜੀ ਨੂੰ ਸਟੋਰ ਕਰਨ ਲਈ ਜ਼ਿੰਮੇਵਾਰ ਹੈ। ਇਹ ਉਹਨਾਂ ਮਾਮਲਿਆਂ ਵਿੱਚ ਮੁੜ ਵਰਤੋਂ ਲਈ ਜ਼ਰੂਰੀ ਹੈ ਜਿੱਥੇ ਉਪਭੋਗਤਾ ਇੱਕੋ ਸਮੇਂ ਕਈ ਰੇਡੀਓ ਐਕਸੈਸ ਨੈਟਵਰਕਾਂ ਨਾਲ ਜੁੜਿਆ ਹੋਇਆ ਹੈ। ਏ.ਆਰ.ਪੀ.ਐਫ ਉਪਭੋਗਤਾ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਨੂੰ ਸਟੋਰ ਕਰਦਾ ਹੈ ਅਤੇ ਗਾਹਕਾਂ ਲਈ USIM ਦਾ ਐਨਾਲਾਗ ਹੈ। UDR и ਯੂਡੀਐਮ ਸਟੋਰ ਯੂਜ਼ਰ ਜਾਣਕਾਰੀ, ਜਿਸਦੀ ਵਰਤੋਂ ਕ੍ਰੈਡੈਂਸ਼ੀਅਲ, ਯੂਜ਼ਰ ਆਈਡੀ, ਸੈਸ਼ਨ ਨਿਰੰਤਰਤਾ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਣ ਆਦਿ ਲਈ ਤਰਕ ਨਿਰਧਾਰਤ ਕਰਨ ਲਈ ਕੀਤੀ ਜਾਂਦੀ ਹੈ।

ਕੁੰਜੀਆਂ ਦੀ ਲੜੀ ਅਤੇ ਉਹਨਾਂ ਦੀ ਵੰਡ ਸਕੀਮਾਂ

5ਵੀਂ ਪੀੜ੍ਹੀ ਦੇ ਨੈੱਟਵਰਕਾਂ ਵਿੱਚ, 4G-LTE ਨੈੱਟਵਰਕਾਂ ਦੇ ਉਲਟ, ਪ੍ਰਮਾਣੀਕਰਨ ਪ੍ਰਕਿਰਿਆ ਦੇ ਦੋ ਭਾਗ ਹਨ: ਪ੍ਰਾਇਮਰੀ ਅਤੇ ਸੈਕੰਡਰੀ ਪ੍ਰਮਾਣਿਕਤਾ। ਨੈੱਟਵਰਕ ਨਾਲ ਕਨੈਕਟ ਕਰਨ ਵਾਲੇ ਸਾਰੇ ਉਪਭੋਗਤਾ ਡਿਵਾਈਸਾਂ ਲਈ ਪ੍ਰਾਇਮਰੀ ਪ੍ਰਮਾਣੀਕਰਨ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। ਸੈਕੰਡਰੀ ਪ੍ਰਮਾਣਿਕਤਾ ਬਾਹਰੀ ਨੈੱਟਵਰਕਾਂ ਦੀ ਬੇਨਤੀ 'ਤੇ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ, ਜੇਕਰ ਗਾਹਕ ਉਹਨਾਂ ਨਾਲ ਜੁੜਦਾ ਹੈ।

ਪ੍ਰਾਇਮਰੀ ਪ੍ਰਮਾਣਿਕਤਾ ਦੇ ਸਫਲਤਾਪੂਰਵਕ ਸੰਪੂਰਨ ਹੋਣ ਅਤੇ ਉਪਭੋਗਤਾ ਅਤੇ ਨੈਟਵਰਕ ਦੇ ਵਿਚਕਾਰ ਇੱਕ ਸਾਂਝੀ ਕੁੰਜੀ K ਦੇ ਵਿਕਾਸ ਦੇ ਬਾਅਦ, KSEAF ਕੁੰਜੀ K - ਸਰਵਿੰਗ ਨੈਟਵਰਕ ਦੀ ਇੱਕ ਵਿਸ਼ੇਸ਼ ਐਂਕਰ (ਰੂਟ) ਕੁੰਜੀ ਤੋਂ ਕੱਢਿਆ ਜਾਂਦਾ ਹੈ। ਇਸ ਤੋਂ ਬਾਅਦ, RRC ਅਤੇ NAS ਸਿਗਨਲ ਟ੍ਰੈਫਿਕ ਡੇਟਾ ਦੀ ਗੁਪਤਤਾ ਅਤੇ ਇਕਸਾਰਤਾ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਣ ਲਈ ਇਸ ਕੁੰਜੀ ਤੋਂ ਕੁੰਜੀਆਂ ਤਿਆਰ ਕੀਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ।

ਵਿਆਖਿਆਵਾਂ ਦੇ ਨਾਲ ਚਿੱਤਰ
ਡਿਜ਼ਾਈਨ:
CK ਸਿਫਰ ਕੁੰਜੀ
IK (ਅੰਗਰੇਜ਼ੀ: Integrity Key) - ਇੱਕ ਕੁੰਜੀ ਜੋ ਡੇਟਾ ਇੰਟੈਗਰਿਟੀ ਪ੍ਰੋਟੈਕਸ਼ਨ ਮਕੈਨਿਜ਼ਮ ਵਿੱਚ ਵਰਤੀ ਜਾਂਦੀ ਹੈ।
ਸੀਕੇ' (eng. ਸਿਫਰ ਕੁੰਜੀ) - EAP-AKA ਵਿਧੀ ਲਈ CK ਤੋਂ ਬਣਾਈ ਗਈ ਇੱਕ ਹੋਰ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਕੁੰਜੀ।
IK' (ਅੰਗਰੇਜ਼ੀ ਇੰਟੈਗਰਿਟੀ ਕੁੰਜੀ) - EAP-AKA ਲਈ ਡੇਟਾ ਇੰਟੈਗਰਿਟੀ ਪ੍ਰੋਟੈਕਸ਼ਨ ਮਕੈਨਿਜ਼ਮ ਵਿੱਚ ਵਰਤੀ ਜਾਂਦੀ ਇੱਕ ਹੋਰ ਕੁੰਜੀ।
KAUSF - ਏਆਰਪੀਐਫ ਫੰਕਸ਼ਨ ਅਤੇ ਉਪਭੋਗਤਾ ਉਪਕਰਣ ਦੁਆਰਾ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ CK и IK 5G AKA ਅਤੇ EAP-AKA ਦੌਰਾਨ।
KSEAF - ਕੁੰਜੀ ਤੋਂ AUSF ਫੰਕਸ਼ਨ ਦੁਆਰਾ ਪ੍ਰਾਪਤ ਐਂਕਰ ਕੁੰਜੀ ਕਾਮਫੌਸਫ.
ਕੇ.ਏ.ਐੱਮ.ਐੱਫ - ਕੁੰਜੀ ਤੋਂ SEAF ਫੰਕਸ਼ਨ ਦੁਆਰਾ ਪ੍ਰਾਪਤ ਕੀਤੀ ਕੁੰਜੀ KSEAF.
KNASint, KNASenc - ਕੁੰਜੀ ਤੋਂ AMF ਫੰਕਸ਼ਨ ਦੁਆਰਾ ਪ੍ਰਾਪਤ ਕੀਤੀਆਂ ਕੁੰਜੀਆਂ ਕੇ.ਏ.ਐੱਮ.ਐੱਫ NAS ਸਿਗਨਲ ਟ੍ਰੈਫਿਕ ਦੀ ਰੱਖਿਆ ਕਰਨ ਲਈ.
KRRCint, KRRCenc - ਕੁੰਜੀ ਤੋਂ AMF ਫੰਕਸ਼ਨ ਦੁਆਰਾ ਪ੍ਰਾਪਤ ਕੀਤੀਆਂ ਕੁੰਜੀਆਂ ਕੇ.ਏ.ਐੱਮ.ਐੱਫ RRC ਸਿਗਨਲ ਟ੍ਰੈਫਿਕ ਦੀ ਸੁਰੱਖਿਆ ਲਈ।
KUPint, KUPenc - ਕੁੰਜੀ ਤੋਂ AMF ਫੰਕਸ਼ਨ ਦੁਆਰਾ ਪ੍ਰਾਪਤ ਕੀਤੀਆਂ ਕੁੰਜੀਆਂ ਕੇ.ਏ.ਐੱਮ.ਐੱਫ AS ਸਿਗਨਲ ਟ੍ਰੈਫਿਕ ਦੀ ਰੱਖਿਆ ਕਰਨ ਲਈ।
NH - ਕੁੰਜੀ ਤੋਂ AMF ਫੰਕਸ਼ਨ ਦੁਆਰਾ ਪ੍ਰਾਪਤ ਕੀਤੀ ਇੰਟਰਮੀਡੀਏਟ ਕੁੰਜੀ ਕੇ.ਏ.ਐੱਮ.ਐੱਫ ਹੈਂਡਓਵਰ ਦੇ ਦੌਰਾਨ ਡਾਟਾ ਸੁਰੱਖਿਆ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਣ ਲਈ.
KgNB - ਕੁੰਜੀ ਤੋਂ AMF ਫੰਕਸ਼ਨ ਦੁਆਰਾ ਪ੍ਰਾਪਤ ਕੀਤੀ ਕੁੰਜੀ ਕੇ.ਏ.ਐੱਮ.ਐੱਫ ਗਤੀਸ਼ੀਲਤਾ ਵਿਧੀ ਦੀ ਸੁਰੱਖਿਆ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਣ ਲਈ.

SUPI ਤੋਂ SUCI ਪੈਦਾ ਕਰਨ ਦੀਆਂ ਸਕੀਮਾਂ ਅਤੇ ਇਸ ਦੇ ਉਲਟ

SUPI ਅਤੇ SUCI ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਸਕੀਮਾਂ

SUPI ਤੋਂ SUCI ਅਤੇ SUCI ਤੋਂ SUPI ਦਾ ਉਤਪਾਦਨ:

ਪ੍ਰਮਾਣਿਕਤਾ

ਪ੍ਰਾਇਮਰੀ ਪ੍ਰਮਾਣਿਕਤਾ

5G ਨੈੱਟਵਰਕਾਂ ਵਿੱਚ, EAP-AKA ਅਤੇ 5G AKA ਮਿਆਰੀ ਪ੍ਰਾਇਮਰੀ ਪ੍ਰਮਾਣੀਕਰਨ ਵਿਧੀ ਹਨ। ਆਉ ਪ੍ਰਾਇਮਰੀ ਪ੍ਰਮਾਣਿਕਤਾ ਵਿਧੀ ਨੂੰ ਦੋ ਪੜਾਵਾਂ ਵਿੱਚ ਵੰਡੀਏ: ਪਹਿਲਾ ਪ੍ਰਮਾਣੀਕਰਨ ਸ਼ੁਰੂ ਕਰਨ ਅਤੇ ਪ੍ਰਮਾਣਿਕਤਾ ਵਿਧੀ ਦੀ ਚੋਣ ਕਰਨ ਲਈ ਜ਼ਿੰਮੇਵਾਰ ਹੈ, ਦੂਜਾ ਉਪਭੋਗਤਾ ਅਤੇ ਨੈਟਵਰਕ ਵਿਚਕਾਰ ਆਪਸੀ ਪ੍ਰਮਾਣਿਕਤਾ ਲਈ ਜ਼ਿੰਮੇਵਾਰ ਹੈ।

ਸ਼ੁਰੂਆਤ

ਉਪਭੋਗਤਾ SEAF ਨੂੰ ਇੱਕ ਰਜਿਸਟ੍ਰੇਸ਼ਨ ਬੇਨਤੀ ਜਮ੍ਹਾਂ ਕਰਦਾ ਹੈ, ਜਿਸ ਵਿੱਚ ਉਪਭੋਗਤਾ ਦੀ ਲੁਕਵੀਂ ਗਾਹਕੀ ਆਈਡੀ SUCI ਹੁੰਦੀ ਹੈ।

SEAF AUSF ਨੂੰ ਇੱਕ ਪ੍ਰਮਾਣੀਕਰਨ ਬੇਨਤੀ ਸੁਨੇਹਾ (Nausf_UEAauthentication_Authenticate Request) ਭੇਜਦਾ ਹੈ ਜਿਸ ਵਿੱਚ SNN (ਸਰਵਿੰਗ ਨੈੱਟਵਰਕ ਨਾਮ) ਅਤੇ SUPI ਜਾਂ SUCI ਸ਼ਾਮਲ ਹੁੰਦਾ ਹੈ।

AUSF ਜਾਂਚ ਕਰਦਾ ਹੈ ਕਿ ਕੀ SEAF ਪ੍ਰਮਾਣੀਕਰਨ ਬੇਨਤੀਕਰਤਾ ਨੂੰ ਦਿੱਤੇ ਗਏ SNN ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਹੈ। ਜੇਕਰ ਸੇਵਾ ਕਰਨ ਵਾਲਾ ਨੈੱਟਵਰਕ ਇਸ SNN ਦੀ ਵਰਤੋਂ ਕਰਨ ਲਈ ਅਧਿਕਾਰਤ ਨਹੀਂ ਹੈ, ਤਾਂ AUSF ਇੱਕ ਪ੍ਰਮਾਣਿਕਤਾ ਗਲਤੀ ਸੁਨੇਹੇ ਨਾਲ ਜਵਾਬ ਦਿੰਦਾ ਹੈ "ਸਰਵਿੰਗ ਨੈੱਟਵਰਕ ਅਧਿਕਾਰਤ ਨਹੀਂ" (Nausf_UEAauthentication_Authenticate Response)।

AUSF ਦੁਆਰਾ UDM, ARPF ਜਾਂ SIDF ਨੂੰ SUPI ਜਾਂ SUCI ਅਤੇ SNN ਰਾਹੀਂ ਪ੍ਰਮਾਣੀਕਰਨ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਦੀ ਬੇਨਤੀ ਕੀਤੀ ਜਾਂਦੀ ਹੈ।

SUPI ਜਾਂ SUCI ਅਤੇ ਉਪਭੋਗਤਾ ਜਾਣਕਾਰੀ ਦੇ ਅਧਾਰ 'ਤੇ, UDM/ARPF ਅਗਲੀ ਵਰਤੋਂ ਕਰਨ ਲਈ ਪ੍ਰਮਾਣਿਕਤਾ ਵਿਧੀ ਚੁਣਦਾ ਹੈ ਅਤੇ ਉਪਭੋਗਤਾ ਦੇ ਪ੍ਰਮਾਣ ਪੱਤਰ ਜਾਰੀ ਕਰਦਾ ਹੈ।

ਆਪਸੀ ਪ੍ਰਮਾਣਿਕਤਾ

ਕਿਸੇ ਵੀ ਪ੍ਰਮਾਣਿਕਤਾ ਵਿਧੀ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਸਮੇਂ, UDM/ARPF ਨੈੱਟਵਰਕ ਫੰਕਸ਼ਨਾਂ ਨੂੰ ਇੱਕ ਪ੍ਰਮਾਣੀਕਰਨ ਵੈਕਟਰ (AV) ਬਣਾਉਣਾ ਚਾਹੀਦਾ ਹੈ।

EAP-AKA: UDM/ARPF ਪਹਿਲਾਂ ਵੱਖਰੇ ਬਿੱਟ AMF = 1 ਦੇ ਨਾਲ ਇੱਕ ਪ੍ਰਮਾਣਿਕਤਾ ਵੈਕਟਰ ਤਿਆਰ ਕਰਦਾ ਹੈ, ਫਿਰ ਜਨਰੇਟ ਕਰਦਾ ਹੈ ਸੀਕੇ' и IK' ਤੱਕ CK, IK ਅਤੇ SNN ਅਤੇ ਇੱਕ ਨਵਾਂ AV ਪ੍ਰਮਾਣਿਕਤਾ ਵੈਕਟਰ (RAND, AUTN, XRES*, ਸੀਕੇ', IK'), ਜਿਸ ਨੂੰ ਸਿਰਫ਼ EAP-AKA ਲਈ ਵਰਤਣ ਲਈ ਨਿਰਦੇਸ਼ਾਂ ਦੇ ਨਾਲ AUSF ਨੂੰ ਭੇਜਿਆ ਜਾਂਦਾ ਹੈ।

5G AKA: UDM/ARPF ਨੂੰ ਕੁੰਜੀ ਮਿਲਦੀ ਹੈ KAUSF ਤੱਕ CK, IK ਅਤੇ SNN, ਜਿਸ ਤੋਂ ਬਾਅਦ ਇਹ 5G HE AV ਜਨਰੇਟ ਕਰਦਾ ਹੈ। 5G ਘਰੇਲੂ ਵਾਤਾਵਰਣ ਪ੍ਰਮਾਣਿਕਤਾ ਵੈਕਟਰ)। 5G HE AV ਪ੍ਰਮਾਣੀਕਰਨ ਵੈਕਟਰ (RAND, AUTN, XRES, KAUSF) ਨੂੰ ਸਿਰਫ਼ 5G AKA ਲਈ ਵਰਤਣ ਲਈ ਨਿਰਦੇਸ਼ਾਂ ਦੇ ਨਾਲ AUSF ਨੂੰ ਭੇਜਿਆ ਜਾਂਦਾ ਹੈ।

ਇਸ ਤੋਂ ਬਾਅਦ AUSF ਐਂਕਰ ਕੁੰਜੀ ਪ੍ਰਾਪਤ ਕੀਤੀ ਜਾਂਦੀ ਹੈ KSEAF ਕੁੰਜੀ ਤੱਕ KAUSF ਅਤੇ "Nausf_UEAauthentication_Authenticate Response" ਸੰਦੇਸ਼ ਵਿੱਚ SEAF "ਚੁਣੌਤੀ" ਨੂੰ ਇੱਕ ਬੇਨਤੀ ਭੇਜਦਾ ਹੈ, ਜਿਸ ਵਿੱਚ RAND, AUTN ਅਤੇ RES* ਵੀ ਸ਼ਾਮਲ ਹਨ। ਅੱਗੇ, RAND ਅਤੇ AUTN ਇੱਕ ਸੁਰੱਖਿਅਤ NAS ਸਿਗਨਲ ਸੰਦੇਸ਼ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਉਪਭੋਗਤਾ ਉਪਕਰਣਾਂ ਵਿੱਚ ਪ੍ਰਸਾਰਿਤ ਕੀਤੇ ਜਾਂਦੇ ਹਨ. ਉਪਭੋਗਤਾ ਦਾ USIM ਪ੍ਰਾਪਤ ਹੋਏ RAND ਅਤੇ AUTN ਤੋਂ RES* ਦੀ ਗਣਨਾ ਕਰਦਾ ਹੈ ਅਤੇ ਇਸਨੂੰ SEAF ਨੂੰ ਭੇਜਦਾ ਹੈ। SEAF ਤਸਦੀਕ ਲਈ ਇਸ ਮੁੱਲ ਨੂੰ AUSF ਨੂੰ ਭੇਜਦਾ ਹੈ।

AUSF ਇਸ ਵਿੱਚ ਸਟੋਰ ਕੀਤੇ XRES* ਅਤੇ ਉਪਭੋਗਤਾ ਤੋਂ ਪ੍ਰਾਪਤ RES* ਦੀ ਤੁਲਨਾ ਕਰਦਾ ਹੈ। ਜੇਕਰ ਕੋਈ ਮੇਲ ਹੁੰਦਾ ਹੈ, ਤਾਂ ਓਪਰੇਟਰ ਦੇ ਘਰੇਲੂ ਨੈਟਵਰਕ ਵਿੱਚ AUSF ਅਤੇ UDM ਨੂੰ ਸਫਲ ਪ੍ਰਮਾਣਿਕਤਾ ਬਾਰੇ ਸੂਚਿਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਅਤੇ ਉਪਭੋਗਤਾ ਅਤੇ SEAF ਸੁਤੰਤਰ ਤੌਰ 'ਤੇ ਇੱਕ ਕੁੰਜੀ ਤਿਆਰ ਕਰਦੇ ਹਨ। ਕੇ.ਏ.ਐੱਮ.ਐੱਫ ਤੱਕ KSEAF ਅਤੇ ਹੋਰ ਸੰਚਾਰ ਲਈ SUPI।

ਸੈਕੰਡਰੀ ਪ੍ਰਮਾਣਿਕਤਾ

5G ਸਟੈਂਡਰਡ ਉਪਭੋਗਤਾ ਉਪਕਰਣ ਅਤੇ ਬਾਹਰੀ ਡੇਟਾ ਨੈਟਵਰਕ ਦੇ ਵਿਚਕਾਰ EAP-AKA ਦੇ ਅਧਾਰ ਤੇ ਵਿਕਲਪਿਕ ਸੈਕੰਡਰੀ ਪ੍ਰਮਾਣਿਕਤਾ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ। ਇਸ ਕੇਸ ਵਿੱਚ, SMF EAP ਪ੍ਰਮਾਣਕ ਦੀ ਭੂਮਿਕਾ ਨਿਭਾਉਂਦਾ ਹੈ ਅਤੇ ਕੰਮ 'ਤੇ ਨਿਰਭਰ ਕਰਦਾ ਹੈ AAA-ਇੱਕ ਬਾਹਰੀ ਨੈੱਟਵਰਕ ਸਰਵਰ ਜੋ ਉਪਭੋਗਤਾ ਨੂੰ ਪ੍ਰਮਾਣਿਤ ਅਤੇ ਅਧਿਕਾਰਤ ਕਰਦਾ ਹੈ।

• ਘਰੇਲੂ ਨੈੱਟਵਰਕ 'ਤੇ ਲਾਜ਼ਮੀ ਸ਼ੁਰੂਆਤੀ ਉਪਭੋਗਤਾ ਪ੍ਰਮਾਣੀਕਰਨ ਹੁੰਦਾ ਹੈ ਅਤੇ AMF ਨਾਲ ਇੱਕ ਆਮ NAS ਸੁਰੱਖਿਆ ਸੰਦਰਭ ਵਿਕਸਿਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।
• ਉਪਭੋਗਤਾ ਇੱਕ ਸੈਸ਼ਨ ਸਥਾਪਤ ਕਰਨ ਲਈ AMF ਨੂੰ ਇੱਕ ਬੇਨਤੀ ਭੇਜਦਾ ਹੈ।
• AMF ਉਪਭੋਗਤਾ ਦੇ SUPI ਨੂੰ ਦਰਸਾਉਂਦੇ ਹੋਏ SMF ਨੂੰ ਇੱਕ ਸੈਸ਼ਨ ਸਥਾਪਤ ਕਰਨ ਲਈ ਇੱਕ ਬੇਨਤੀ ਭੇਜਦਾ ਹੈ।
• SMF ਪ੍ਰਦਾਨ ਕੀਤੇ ਗਏ SUPI ਦੀ ਵਰਤੋਂ ਕਰਕੇ UDM ਵਿੱਚ ਉਪਭੋਗਤਾ ਦੇ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਨੂੰ ਪ੍ਰਮਾਣਿਤ ਕਰਦਾ ਹੈ।
• SMF AMF ਤੋਂ ਬੇਨਤੀ ਦਾ ਜਵਾਬ ਭੇਜਦਾ ਹੈ।
• SMF ਬਾਹਰੀ ਨੈੱਟਵਰਕ 'ਤੇ AAA ਸਰਵਰ ਤੋਂ ਸੈਸ਼ਨ ਸਥਾਪਤ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ EAP ਪ੍ਰਮਾਣੀਕਰਨ ਪ੍ਰਕਿਰਿਆ ਸ਼ੁਰੂ ਕਰਦਾ ਹੈ। ਅਜਿਹਾ ਕਰਨ ਲਈ, SMF ਅਤੇ ਉਪਭੋਗਤਾ ਪ੍ਰਕਿਰਿਆ ਸ਼ੁਰੂ ਕਰਨ ਲਈ ਸੰਦੇਸ਼ਾਂ ਦਾ ਆਦਾਨ-ਪ੍ਰਦਾਨ ਕਰਦੇ ਹਨ।
• ਉਪਭੋਗਤਾ ਅਤੇ ਬਾਹਰੀ ਨੈੱਟਵਰਕ AAA ਸਰਵਰ ਫਿਰ ਉਪਭੋਗਤਾ ਨੂੰ ਪ੍ਰਮਾਣਿਤ ਕਰਨ ਅਤੇ ਅਧਿਕਾਰਤ ਕਰਨ ਲਈ ਸੰਦੇਸ਼ਾਂ ਦਾ ਆਦਾਨ-ਪ੍ਰਦਾਨ ਕਰਦੇ ਹਨ। ਇਸ ਸਥਿਤੀ ਵਿੱਚ, ਉਪਭੋਗਤਾ SMF ਨੂੰ ਸੁਨੇਹੇ ਭੇਜਦਾ ਹੈ, ਜੋ ਬਦਲੇ ਵਿੱਚ UPF ਦੁਆਰਾ ਬਾਹਰੀ ਨੈਟਵਰਕ ਨਾਲ ਸੰਦੇਸ਼ਾਂ ਦਾ ਆਦਾਨ-ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ।

ਸਿੱਟਾ

ਹਾਲਾਂਕਿ 5G ਸੁਰੱਖਿਆ ਆਰਕੀਟੈਕਚਰ ਮੌਜੂਦਾ ਤਕਨਾਲੋਜੀਆਂ ਦੀ ਮੁੜ ਵਰਤੋਂ 'ਤੇ ਅਧਾਰਤ ਹੈ, ਇਹ ਪੂਰੀ ਤਰ੍ਹਾਂ ਨਵੀਆਂ ਚੁਣੌਤੀਆਂ ਖੜ੍ਹੀਆਂ ਕਰਦਾ ਹੈ। IoT ਡਿਵਾਈਸਾਂ ਦੀ ਇੱਕ ਵੱਡੀ ਗਿਣਤੀ, ਵਿਸਤ੍ਰਿਤ ਨੈਟਵਰਕ ਸੀਮਾਵਾਂ ਅਤੇ ਵਿਕੇਂਦਰੀਕ੍ਰਿਤ ਆਰਕੀਟੈਕਚਰ ਤੱਤ 5G ਸਟੈਂਡਰਡ ਦੇ ਕੁਝ ਮੁੱਖ ਸਿਧਾਂਤ ਹਨ ਜੋ ਸਾਈਬਰ ਅਪਰਾਧੀਆਂ ਦੀ ਕਲਪਨਾ ਨੂੰ ਮੁਫਤ ਲਗਾਮ ਦਿੰਦੇ ਹਨ।

5G ਸੁਰੱਖਿਆ ਢਾਂਚੇ ਦਾ ਮੁੱਖ ਮਿਆਰ ਹੈ TS 23.501 ਸੰਸਕਰਣ 15.6.0 - ਸੁਰੱਖਿਆ ਵਿਧੀਆਂ ਅਤੇ ਪ੍ਰਕਿਰਿਆਵਾਂ ਦੇ ਸੰਚਾਲਨ ਦੇ ਮੁੱਖ ਨੁਕਤੇ ਸ਼ਾਮਲ ਹਨ। ਖਾਸ ਤੌਰ 'ਤੇ, ਇਹ ਉਪਭੋਗਤਾ ਡੇਟਾ ਅਤੇ ਨੈਟਵਰਕ ਨੋਡਾਂ ਦੀ ਸੁਰੱਖਿਆ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਣ, ਕ੍ਰਿਪਟੋ ਕੁੰਜੀਆਂ ਬਣਾਉਣ ਅਤੇ ਪ੍ਰਮਾਣਿਕਤਾ ਪ੍ਰਕਿਰਿਆ ਨੂੰ ਲਾਗੂ ਕਰਨ ਵਿੱਚ ਹਰੇਕ VNF ਦੀ ਭੂਮਿਕਾ ਦਾ ਵਰਣਨ ਕਰਦਾ ਹੈ। ਪਰ ਇੱਥੋਂ ਤੱਕ ਕਿ ਇਹ ਮਿਆਰ ਉਹਨਾਂ ਸੁਰੱਖਿਆ ਮੁੱਦਿਆਂ ਦੇ ਜਵਾਬ ਪ੍ਰਦਾਨ ਨਹੀਂ ਕਰਦਾ ਜੋ ਦੂਰਸੰਚਾਰ ਆਪਰੇਟਰਾਂ ਦਾ ਸਾਹਮਣਾ ਕਰਦੇ ਹਨ, ਜਿੰਨੀ ਜ਼ਿਆਦਾ ਤੀਬਰਤਾ ਨਾਲ ਨਵੀਂ ਪੀੜ੍ਹੀ ਦੇ ਨੈਟਵਰਕ ਵਿਕਸਤ ਕੀਤੇ ਜਾਂਦੇ ਹਨ ਅਤੇ ਕੰਮ ਵਿੱਚ ਆਉਂਦੇ ਹਨ।

ਇਸ ਸਬੰਧ ਵਿਚ, ਮੈਂ ਇਹ ਮੰਨਣਾ ਚਾਹਾਂਗਾ ਕਿ 5ਵੀਂ ਪੀੜ੍ਹੀ ਦੇ ਨੈਟਵਰਕ ਨੂੰ ਚਲਾਉਣ ਅਤੇ ਸੁਰੱਖਿਅਤ ਕਰਨ ਦੀਆਂ ਮੁਸ਼ਕਲਾਂ ਕਿਸੇ ਵੀ ਤਰ੍ਹਾਂ ਆਮ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਪ੍ਰਭਾਵਤ ਨਹੀਂ ਕਰਨਗੀਆਂ, ਜਿਨ੍ਹਾਂ ਨੂੰ ਮਾਂ ਦੇ ਦੋਸਤ ਦੇ ਪੁੱਤਰ ਵਾਂਗ ਟ੍ਰਾਂਸਮਿਸ਼ਨ ਸਪੀਡ ਅਤੇ ਜਵਾਬ ਦੇਣ ਦਾ ਵਾਅਦਾ ਕੀਤਾ ਗਿਆ ਹੈ ਅਤੇ ਉਹ ਪਹਿਲਾਂ ਹੀ ਸਭ ਨੂੰ ਅਜ਼ਮਾਉਣ ਲਈ ਉਤਸੁਕ ਹਨ। ਨਵੀਂ ਪੀੜ੍ਹੀ ਦੇ ਨੈੱਟਵਰਕਾਂ ਦੀਆਂ ਘੋਸ਼ਿਤ ਸਮਰੱਥਾਵਾਂ।

ਉਪਯੋਗੀ ਲਿੰਕ

3GPP ਨਿਰਧਾਰਨ ਲੜੀ
5G ਸੁਰੱਖਿਆ ਆਰਕੀਟੈਕਚਰ
5G ਸਿਸਟਮ ਆਰਕੀਟੈਕਚਰ
5G ਵਿਕੀ
5G ਆਰਕੀਟੈਕਚਰ ਨੋਟਸ
5G ਸੁਰੱਖਿਆ ਸੰਖੇਪ ਜਾਣਕਾਰੀ

ਸਰੋਤ: www.habr.com