2020中国电信5G_SA安全增强SIM卡白皮书_11页_305kb

中国电信5G SA安全增强SIM卡白皮书总结

核心内容

中国电信发布的《5G SA安全增强SIM卡白皮书》旨在明确5G卡的发展方向，指导通信智能卡产业合作伙伴进行相关产品研发，为5G终端、网络及相关行业应用提供技术参考，推动5G业务在2020年实现大规模商用部署。

主要观点

• 5G的重要性：5G是国家工业和信息化发展的重要战略，支持增强移动宽带（eMBB）、超高可靠低时延通信（URLLC）和海量机器类通信（mMTC）三大应用场景，开启“万物互联”时代。
• 4G卡的局限性：现有的4G卡无法满足5G网络在信息安全、连接可靠性、业务扩展性等方面的需求，如用户身份信息明文传输、缺乏5G新功能支持等。
• 5G卡的必要性：为应对上述问题，中国电信提出5G SA安全增强SIM卡（简称“5G卡”），作为5G网络接入身份识别模块和行业应用支撑载体，具备更强的安全性和可靠性。
• 5G卡的功能与架构：5G卡采用Javacard与GP架构，支持高安全等级算法（如ECC、RSA、AES），并提供通信、移动性管理、用户隐私保护、安全认证、GBA认证、接入控制、事件管理等功能。
• 5G卡关键技术：包括5G移动性管理、用户身份隐私保护（SUCI）、安全认证（AKA）、GBA认证、5G USAT事件、5GS文件与服务等，以确保5G网络的安全、稳定和可扩展。

关键信息

5G卡应用场景

• eMBB：超高清视频、虚拟现实、增强现实等。
• URLLC：工业控制、无人机控制、智能驾驶等。
• mMTC：智慧城市、智能家居、农业监测等。

5G卡功能模块

• 通信功能：支持5G语音、短信、数据服务。
• 移动性管理：支持终端快速二次驻网，优化PLMN选网流程。
• 用户身份隐私保护：通过SUCI加密SUPI，防止身份信息泄露。
• 安全认证：支持AKA流程，生成KAUSF和KSEAF密钥。
• GBA认证：提供三方鉴权机制，支持行业应用的统一认证。
• 接入控制：支持MPS/MCS服务的优先级控制。
• USAT事件管理：支持网络拒绝事件、数据连接状态改变事件、OPEN CHANNEL指令等。
• 漫游优选控制：支持归属地网络向漫游地网络下发控制信息。

5G卡技术要求

• 架构：采用Javacard与GP架构，支持安全域、安全通道、权限管理等功能。
• 算法支持：支持ECC、RSA、AES等高安全等级算法。
• 文件结构：在USIM文件架构下新增DF5GS文件目录，包含多种5GS相关文件。
• 服务列表：UST新增n°122-Service n°130服务，指示5G卡支持的服务能力。

5G卡在产业链中的作用

• 为运营商、终端厂商、网络设备提供商及行业应用开发者提供统一的技术标准和参考。
• 降低行业认证重复建设成本，提升5G业务接入的一致性和可拓展性。
• 保障用户数据和业务应用的安全，提升用户体验与服务质量。

结构概述

• 前言：阐述5G战略意义与5G卡的必要性。
• 特征与应用场景：介绍5G三大应用场景及5G卡在其中的作用。
• 架构与功能：详细说明5G卡的技术架构和功能模块。
• 关键技术要求：列出5G卡在移动性管理、隐私保护、安全认证、GBA、事件管理、文件服务等方面的技术规范。
• 结束语：总结5G卡在5G产业链中的重要性，并展望其未来发展方向。
• 名词解释：提供关键术语的定义，便于理解。

总结

本白皮书为5G卡的开发与部署提供了全面的技术指导，强调了5G卡在保障用户身份隐私、提升连接可靠性、支持行业应用认证等方面的关键作用。通过引入SUCI、GBA、USAT事件等新技术，5G卡将成为5G网络中不可或缺的安全与管理模块，助力实现5G业务的全面商用。