【中国联通研究院,_中国联通网络安全研究院,_下一代互联网宽带业务应用国家工程研究中心】2023中国联通5G网络商用密码应用白皮书_47页_2mb

中国联通5G网络商用密码应用白皮书（2023）系统分析了商用密码在5G网络中的应用现状、挑战及未来发展方向。白皮书指出，商用密码是保障国家网络安全的核心技术，其应用在数字经济和网络空间安全中具有基础支撑作用。当前，我国已形成较为完整的商用密码产业链，涵盖SM系列算法和ZUC算法等，但存在密码保障能力不足、技术兼容性差、产业链融合创新能力弱等问题。

5G网络作为数字经济的关键基础设施，已在用户接入安全、数据通信安全、运维管理安全等方面广泛应用国际密码算法，但面临高安全场景下无法满足自主可控需求的挑战。针对此问题，白皮书提出构建基于商用密码的5G专网应用体系，涵盖独立专网、混合专网和虚拟专网三种模式。在用户可信接入环节，采用SM2/SM3/SM4算法实现SUPI加密保护、双向认证及密钥分层派生；在数据通信安全方面，利用ZUC算法保障空口安全，通过IPSec和TLS技术实现用户面与控制面的分段传输加密；管理面安全则依托数字证书、密码浏览器等技术完成身份认证和数据加密。

应用实践部分展示了商用密码在5G网络中的具体部署，包括建设商用密码资源池和服务平台，提供统一的密钥管理、数据加密及完整性保护能力。在车联网场景中，构建"云-网-边-端-业"一体化安全体系，通过V2X证书和密码技术实现跨域身份认证与数据安全传输。针对MANO系统，通过部署签名验签服务器和服务器密码机，在身份认证、数据传输、日志安全及存储加密等环节实现商用密码应用。

未来展望强调需加快商用密码与5G网络的深度融合发展，完善密码应用标准体系，推动国产密码在行业专网中的规模化应用。通过加强产业协同创新，构建覆盖ICT基础设施、物联网等领域的商用密码服务能力，提升5G网络自主可控水平。白皮书提出需形成产学研用联动机制，打造基于商用密码的5G网络安全创新模式，为数字经济发展筑牢安全防线。