6G安全白皮书-OPPO_41页_2mb

报告摘要

OPPO提出基于零信任的6G智能安全架构，融合区块链、物理层安全、AI安全和后量子安全等技术，以应对6G新业务形态、新终端设备及新连接方式带来的安全挑战。6G安全核心需求聚焦于数据与隐私保护，其发展趋势包括：

安全重点转移
6G数据从终端侧持续上传至网络侧成为AI关键资源，安全需从传输层向数据层迁移。海量异构数据资产面临跨域滥用风险，需通过多信任模式和分布式安全机制实现按需隔离与授权。个人敏感数据采集需强化隐私保护，尤其在通感一体化等场景中。
新型安全架构特征
（1）极简多能架构：6G由极简核心+多个子系统构成，支持能力按需分配及功能灵活组合。安全机制需与业务场景适配，通过AI智能编排实现动态策略配置。
（2）智能安全编排：结合6G空口技术（如智能超表面、高频大规模天线），动态调整安全策略。例如，针对零功耗设备，采用轻量级认证与物理层密钥生成技术；针对通感一体化，利用信道上下文感知实现感知信号安全。
关键安全技术应用
（1）区块链赋能：支持分布式信任与多方安全授权。通过联盟链存储频谱共享凭证，实现跨运营商可信授权和自动化计费。分层凭证管理架构（三层结构）确保物联网设备、KGC服务器、业务提供商间的相互信任与授权。
（2）物理层安全：利用信道特性实现密钥生成、认证和传输保护。例如，基于信道互易性和随机性生成共享密钥，通过波束成形和智能超表面技术增强隐私保护，防止感知信号窃听和数据泄露。
（3）AI安全机制：需应对训练、推理及传输阶段的潜在威胁，包括数据篡改、模型反演、对抗攻击等。通过隐私计算、联邦学习等技术强化AI应用的安全性，保障通信与AI融合场景下的数据可信性。
（4）后量子安全：应对量子计算对传统加密算法的威胁，研究抗量子密钥生成与分配机制（如QKD）、增强对称密钥长度至256位，并开发基于格密码学、编码密码学等的抗量子算法。
新业务与终端的安全需求
（1）新业务：工业互联网需防范未授权设备的数据泄露；数字健康等领域需保障隐私合规性；通感一体化需解决感知信号窃听及位置信息滥用问题。
（2）新终端：零功耗设备受限于资源，需轻量化安全方案（如基于PUF的认证、信道特征提取密钥）。AI节点需支持本地及分布式计算安全，防止模型被攻击。
（3）新连接：超大规模连接场景需优化密钥分发效率，降低信令开销；通感一体化需结合感知上下文实现动态安全策略，例如通过感知信号特征防止伪造与重放攻击。
（4）新架构：分布式安全授权机制需兼容多源数据隔离与低延时验证，例如代理模式降低轻量级设备计算负担，区块链基于分布式身份管理实现跨域认证。