2023中国联通5G网络商用密码应用白皮书-中国联通

中国联通5G网络商用密码应用白皮书（2023）全面分析了商用密码在5G网络中的应用现状、挑战及解决方案。白皮书指出，商用密码作为国家安全的重要基石，对保障5G网络在数据传输、用户认证、密钥管理等环节安全具有关键作用。当前我国商用密码技术在5G领域应用仍面临三大挑战：一是密码保障体系不完善，信任机制尚未全面建立；二是高性能需求与技术兼容性成为瓶颈；三是产业链融合创新能力不足，难以满足行业差异化场景需求。针对5G网络特性，白皮书提出了涵盖用户可信接入、数据通信安全、管理面安全等的商用密码应用体系架构，并结合具体场景设计了分层安全方案。在用户面安全方面，依托IPSec技术实现分段传输保护；在控制面安全中，通过TLS协议和SM系列算法构建安全通道；管理面则通过数字证书、SSLVPN等技术确保运维安全。同时，白皮书强调需建立统一的商用密码服务基础设施，包括密码资源池和服务平台，提供数据加密、身份认证等综合安全能力。在应用实践中，聚焦车联网和5G专网MANO场景，通过数字证书体系、密钥派生机制等提升系统安全性。未来需加强密码与5G技术的深度融合，推动产业链协同创新，构建覆盖ICT基础设施、物联网等领域的国产密码应用体系，为数字经济发展筑牢安全防线。