![]()
内容推荐 本书介绍了5G网络技术架构及其面临的安全风险、5G网络安全的发展趋势、5G网络安全架构。对于5G网络的主要通信场景,本书从安全技术的角度详细讲解了5G网络端到端的工作过程和安全保护机制;在此基础上,对安全相关流程和信息给出了编解码细节。本书还对5G网络的新业务场景,包括物联网、网络切片、边缘计算等给出了安全风险分析和安全防护建议。5G网络安全需要新的安全支撑手段,本书给出了这方面的多个解决方案。 本书适合需要进一步了解5G网络安全技术的网络工程技术人员阅读,也可作为高等院校相关专业本科生、研究生的参考书,还可作为读者了解和学习5G网络安全知识及开发5G网络应用的参考书。 目录 第1章 5G网络安全风险与应对措施 1.1 5G网络技术基础 1.2 5G网络安全形势 1.3 5G网络安全威胁 1.3.1 网络安全威胁分类 1.3.2 安全威胁的主要来源 1.3.3 通信网络的安全风险评估 1.4 5G网络安全技术的发展 1.4.1 5G网络的安全需求 1.4.2 5G网络的总体安全原则 1.4.3 5G网络的认证能力要求 1.4.4 5G网络的授权能力要求 1.4.5 5G网络的身份管理 1.4.6 5G网络监管 1.4.7 欺诈保护 1.4.8 5G安全功能的资源效率 1.4.9 数据安全和隐私 1.4.10 5G系统的安全功能 1.4.11 5G主要场景的网络安全 第2章 5G网络安全体系 2.1 5G网络架构概述 2.1.1 5G网络协议 2.1.2 5G网络功能 2.1.3 5G网络身份标识 2.1.4 5G的用户身份保护方案 2.2 5G网络安全关键技术 2.2.1 5G安全架构与安全域 2.2.2 5G网络的主要安全功能网元 2.2.3 5G网络的安全功能特性 2.2.4 5G网络中的安全上下文 2.2.5 5G的密钥体系 2.3 5G网络安全算法 2.3.1 安全算法工作机制 2.3.2 机密性算法 2.3.3 完整性算法 2.3.4 SNOW 3G算法 2.3.5 AES算法 2.3.6 ZUC算法 2.4 5G网络安全认证过程 2.4.1 主认证和密钥协商过程 2.4.2 EAP-AKA(认证过程 2.4.3 5G AKA认证过程 2.5 SA模式下NAS层安全机制 2.5.1 NAS安全机制的目标 2.5.2 NAS完整性机制 2.5.3 NAS机密性机制 2.5.4 初始NAS消息的保护 2.5.5 多个NAS连接的安全性 2.5.6 关于5G NAS安全上下文的处理 2.5.7 密钥集标识符ngKSI 2.5.8 5G NAS安全上下文的维护 2.5.9 建立NAS消息的安全模式 2.5.10 NAS Count计数器的管理 2.5.11 NAS信令消息的完整性保护 2.5.12 NAS信令消息的机密性保护 2.6 NSA模式下的NAS消息安全保护机制 2.6.1 EPS安全上下文的处理 2.6.2 密钥集标识符eKSI 2.6.3 EPS安全上下文的维护 2.6.4 建立NAS消息的安全模式 2.6.5 NAS COUNT和NAS序列号的处理 2.6.6 重放保护 2.6.7 基于NAS COUNT的完整性保护和验证 2.6.8 NAS信令消息的完整性保护 2.6.9 NAS信令消息的加密 2.7 接入层的RRC安全机制 2.7.1 RRC层的安全 …… 导语 客观介绍应对5G安全风险的方法,全面提升5G网络安全保障水平。 |