5G网络的开放融合特性带来了多样化业务需求、异构网络共存和海量终端连接等新挑战,对移动通信网络的安全提出了严峻要求。其中,设备和网络之间的相互认证和会话密钥建立是5G网络重要的安全机制之一,但目前认证机制存在着单一固化认证流程、不够灵活的密钥管理和海量设备并发接入时的信令拥塞等问题,无法满足不同业务场景下的终端需求。因此,本文提出了一种统一的身份认证框架,结合谱聚类算法和接入等级限制方案为多业务场景下的终端提供定制化的接入认证服务与密钥管理,保证设备接入和切换认证的安全。本文主要贡献包括:1)构建了面向5G多业务场景的异构终端认证架构,通过动态群组划分和前导码分配实现了不同类型终端的异构融合;2)设计了面向大规模异构终端的接入认证和密钥协商机制,通过无证书签名和聚合签名实现了安全认证和批量认证;3)提出了新型切换认证和密钥更新机制,具备自主发起密钥更新请求的权限和批量认证功能,具有前向安全性和低通信计算成本。综上所述,本文提出的认证和密钥协商机制为5G网络的安全提供了可行方案。

请用学术风格的语言重新表述下列文字并将其缩减为200字左右:开放融合的 5G 网络支持业务需求多样化、不同接入网络异构共存、多元终端海量连接等新特征这对移动通信网络的安全带来了严峻挑战。5G 网络重要的安全机制之一是在设备和网络之间实现相互认证建立会话密钥以保证后续的安全通信然而当前的认证机制仍然存在诸多问题例如认证流程单一固化、密钥生命周期管理不够灵活、海量设备并发接入场景下信令拥塞等无法应对不

原文地址: https://www.cveoy.top/t/topic/hmWM 著作权归作者所有。请勿转载和采集!

免费AI点我,无需注册和登录