特征及应用场景

ITU 定义了 3个 5G 应用场景： eMBB （增强移动宽带）、 （增强移动宽带）、 （增强移动宽带）、 URLLC （高可靠 高可靠 低时延 通信 ）和 mMTC （海量 机器类通信 ）。 eMBB 提供极高的数据速率和广域覆盖能力， 典型应用包括超 高清视频、虚拟现实增强等； 高清视频、虚拟现实增强等； URLLC 对时延和可靠性要求非常严格 ，典型应用包括 工业控制、无人机智能驾驶等； 工业控制、无人机智能驾驶等； 工业控制、无人机智能驾驶等； mMTC 满足大量机器的通信需求， 典型应用包括 智慧城市、能家居等。 智慧城市、能家居等。

5G与不同行 业深度融合，应用于各种新业务和场景从人与 深度融合，应用于各种新业务和场景从人与 深度融合，应用于各种新业务和场景从人与 人通信连接拓展延伸到与物、的，开启“万互联”。 人通信连接拓展延伸到与物、的，开启“万互联”。 人通信连接拓展延伸到与物、的，开启“万互联”。 人通信连接拓展延伸到与物、的，开启“万互联”。 人通信连接拓展延伸到与物、的，开启“万互联”。 连接到 5G 网络的所有 设备都需要 5G 卡进行身份认证， 产业链对 5G 卡的 安全性 和可靠提出了更高的 要求 ,电 信运营商在 5G 卡安全性 和可靠方面 将面临 比 4G 时代更大的挑战。

随着 5G 的加速发展， 5G 国际标准组织也在 推进 5G 标准的 制定 ，现阶段 ，现阶段 R15 已基本 冻 结， R16 、R17 、R18 版本仍在制定 和完善 过程 中。 为满足不同行业的安全可靠接入要求， R15 和 R16 规范新增了用户隐私保护、 5G 移动性管理、 GBA 认证等 5G 关键技术，以实现电 关键技术，以实现电 信运营商和行业合作伙伴要求的安全性接入可靠连等关键。

5G 卡新增用户隐私保护技术，利高安全等级算法对 新增用户隐私保护技术，利高安全等级算法对 新增用户隐私保护技术，利高安全等级算法对 5G 空口传递 的 SUPI 进行加密计 算为 SUCI ，在 5G 接入网络鉴权前将 接入网络鉴权前将 SUPI 的密文 SUCI 传递到 5G 网络后台进行身份认 证， 避免 SUPI 明文在 5G 空口被非法跟踪截获，保护用户的身份隐私。为 空口被非法跟踪截获，保护用户的身份隐私。为 空口被非法跟踪截获，保护用户的身份隐私。为 保证连接的可靠 性，提升二次驻网 性，提升二次驻网 的连接 的连接 速度，新增 速度，新增 5G 移动性管理功能 移动性管理功能 ，利用 ，利用 5G 卡内置的位信息文件、 卡内置的位信息文件、 安全上下文 的文件 ，记录 5G 连接设备 的位置信息和驻网， 实现 5G 连接设备的二次快 速入网，提升实际应用过程的连接可靠性。

4G 网络中用户身份信息在通过程明文传递问题， 5G 网络利用 5G 卡内的 SUCI 加 密计算功能进行了 修正 ，用户的身份在 5G 网络中只能以 SUCI 方式加密传递 。在 5G 网络 中的各种连接设备 ，如 工业物联网设备 ，个人终端 ，冰箱、电视空调等家用设备每个 ，冰箱、电视空调等家用设备每个 ，冰箱、电视空调等家用设备每个 设备都有一个身份标识， 5G 通过 SUCI 计算方案可保护接入用户的身份隐私，避免被跟踪 攻击。 在智能医疗系 统和智能交通中，病人 统和智能交通中，病人 病历、处方和治疗案车辆位置行驶轨迹 病历、处方和治疗案车辆位置行驶轨迹 等业务信息是涉及人生安全的高等级数据，在 4G 网络中黑客 可能会 通过跟踪 锁定 用

户身份后 攻击这部分用户隐私数据， 5G 网络 SUCI 方案避免了用户身份的跟踪，减少从 用户身份 信息 攻击关键数据的 可能性 。在 4G 时代用 户手机终端上的各种移动互联网应利用获取到的户身份信息，对行为进大数据分析通过非法益 利用获取到的户身份信息，对行为进大数据分析通过非法益 利用获取到的户身份信息，对行为进大数据分析通过非法益 获取， 通过 SUCI 隐私保护方案可避免用户身份的泄露，进一步障行为数据安全。 隐私保护方案可避免用户身份的泄露，进一步障行为数据安全。

5G 卡新增的 GBA 功能具备为行业合作伙伴应用提供统一的务接入认证力， 运营商 在 5G 网络中部署的 BSF 网元和 NAF 应用接入服务功能实现 第三方的业务接入认证功能。

在 mMTC 场景下有海量智能设备和监测需要连接到 5G 网络，例如 网络，例如 网络，例如 智慧城市需要对 交通设施、空气水电 等监测 设备进行连接，智慧农业需要对环境温湿度、 土壤水分二氧化碳等 监测 设备进行连接。在 mMTC 场景中需要连接的设备种类、 行业类型较多 ，各 行业对安全认证能力的建设差异性较大，低等级接入备容易成为被攻击目标 。 电信运营商利用其行业地位和自身誉作为 担保，各行业 合作伙伴提供统一的 5G 接入 认证与服务。行业合作伙伴可 利用 5G 卡的 GBA 认证能力 为接入设备 进行 安全 接入认证 、 创建安全数据通道 。

5G 卡新增 GBA 功能提升了 5G 业务接入认证的一致性和可拓展， 避 免了行业认证能力重复建设 ，节约了建设和运营成本， 使得行业合作伙伴可将更多的资源 投入到自身的业务建设 。