3GPP TS 33.501中文版翻译《5G 系统安全架构和过程》中文版翻译免费下载连接：http://www.izhike91.com/429.htm
内容目录
前言11
1 范围........................................................................................................................................................ 12
2 参考........................................................................................................................................................ 12
3 定义和缩写............................................................................................................................................ 14
3.1 定义...................................................................................................................................... 14
3.2 缩略语.................................................................................................................................................... 17
4 安全架构概述........................................................................................................................................ 19
4.1 安全域............................................................................................................................................................... 19
4.2 5G核心网络周边的安全实体........................................................................................................................... 20
4.3 5G核心网络中的安全实体............................................................................................................................... 20
5 安全要求和功能.................................................................................................................................... 20
5.1 一般安全要求................................................................................................................................................... 20
5.1.1 缓解和降低攻击请求..................................................................................................................................20
5.1.2 身份验证和授权..........................................................................................................................................20
5.1.3 与密钥相关的5GC和5G-RAN要求................................................................................................................21
5.2 对UE的要求................................................................................................................................................ 21
5.2.1 一般..............................................................................................................................................................21
5.2.2 用户数据和信令数据机密性......................................................................................................................21
5.2.3 用户数据和信令数据完整性......................................................................................................................21
5.2.4 安全存储和处理用户凭据..........................................................................................................................22
5.2.5 用户隐私......................................................................................................................................................22
5.3 对gNB的要求.............................................................................................................................................. 23
5.3.1 一般..............................................................................................................................................................23
5.3.2 用户数据和信令数据机密性......................................................................................................................23
5.3.3 用户数据和信令数据完整性......................................................................................................................23
5.3.4 gNB设置和配置的要求................................................................................................................................24
5.3.5 gNB内部密钥管理的要求............................................................................................................................24
5.3.6 处理gNB的用户平面数据的要求................................................................................................................24
5.3.7 处理gNB的控制平面数据的要求................................................................................................................24
5.3.8 对gNB安全环境的要求................................................................................................................................25
5.3.9 gNB F1接口的要求......................................................................................................................................25
5.3.10 gNB E1接口的要求......................................................................................................................................25
5.4 对ng-eNB的要求...................................................................................................................................... 25
5.5 对AMF的要求............................................................................................................................................ 25
5.5.1 信令数据机密性..........................................................................................................................................25
5.5.2 信令数据完整性..........................................................................................................................................26
5.5.3 用户隐私......................................................................................................................................................26
5.6 对SEAF的要求........................................................................................................................................... 26
5.7 空缺........................................................................................................................................................... 26
5.8 对UDM的要求.............................................................................................................................................. 26
5.8.1 通用要求......................................................................................................................................................26
5.8.2 与UDM和SIDF相关的用户隐私相关要求....................................................................................................26
5.8a 对AUSF的要求............................................................................................................................................ 27
5.9 核心网络安全................................................................................................................................................... 27
5.9.1 信任边界......................................................................................................................................................27
5.9.2 基于服务的体系结构的要求......................................................................................................................27
5.9.2.1 服务注册，发现和授权的安全要求....................................................................................................27
5.9.2.2 NRF安全要求.......................................................................................................................................... 27
5.9.2.3 NEF安全要求.......................................................................................................................................... 27
5.9.3 e2e核心网互联安全的要求........................................................................................................................28
5.9.3.1 一般........................................................................................................................................................28
5.9.3.2 安全边缘保护代理（SEPP）的要求....................................................................................................28
5.9.3.3 保护属性................................................................................................................................................ 29
5.10 可见性和可配置性........................................................................................................................................... 29
5.10.1 安全可见性..................................................................................................................................................29
5.10.2 安全可配置性..............................................................................................................................................30
5.11 算法要求和算法选择....................................................................................................................................... 30
5.11.1 算法标识符值..............................................................................................................................................30
5.11.1.1 加密算法标识符值................................................................................................................................30
5.11.1.2 完整性算法标识符值............................................................................................................................30
5.11.2 算法选择的要求..........................................................................................................................................30
6 UE和5G网络功能之间的安全流程........................................................................................................ 31
6.0 一般.................................................................................................................................................................. 31
6.1 主要身份验证和密钥协议............................................................................................................................... 31
6.1.1 认证框架......................................................................................................................................................31
6.1.1.1 一般........................................................................................................................................................31
6.1.1.2 EAP框架..................................................................................................................................................32
6.1.1.3 锚点绑定到服务网络的粒度................................................................................................................32
6.1.1.4 构建服务网络名称................................................................................................................................32
6.1.1.4.1 提供网络名称.................................................................................................................................. 32
6.1.1.4.2 由UE构建服务网络名称.................................................................................................................. 33
6.1.1.4.3 由SEAF构建服务网络名称.............................................................................................................. 33
6.1.2 启动身份验证和选择身份验证方法..........................................................................................................33
6.1.3 验证流程......................................................................................................................................................34
6.1.3.1 EAP-AKA的认证流程.............................................................................................................................. 34
6.1.3.2 5G AKA的认证流程................................................................................................................................37
6.1.3.2.0 5g AKA.............................................................................................................................................. 37
6.1.3.2.1 空缺.................................................................................................................................................. 39
6.1.3.2.2 在SEAF或AUSF或两者中验证失败.................................................................................................. 39
6.1.3.3 同步失败或MAC失败.............................................................................................................................. 40
6.1.3.3.1 USIM中的同步失败或MAC失败........................................................................................................ 40
6.1.3.3.2 归属网络中的同步故障恢复.......................................................................................................... 40
6.1.4 将增加的归属控制与后续流程联系起来..................................................................................................40
6.1.4.1 介绍........................................................................................................................................................40
6.1.4.1a 将身份验证确认链接到AMF的Nudm_UECM_Registration过程..........................................................41
6.1.4.2 关于将认证确认链接到AMF的Nudm_UECM_Registration流程的指南..............................................42
6.2 密钥层次结构，密钥派生和分发方案........................................................................................................... 42
6.2.1 密钥层次结构..............................................................................................................................................42
6.2.2 密钥推导和分配方案..................................................................................................................................44
6.2.2.1 网络实体中的密钥................................................................................................................................44
6.2.2.2 UE中的密钥............................................................................................................................................46
6.2.3 处理与用户相关的密钥..............................................................................................................................48
6.2.3.1 关密钥设定............................................................................................................................................48
6.2.3.2 关密钥识别............................................................................................................................................48
6.2.3.3 关密钥生命周期.................................................................................................................................... 49
6.3 安全背景........................................................................................................................................................... 50
6.3.1 安全上下文的分布......................................................................................................................................50
6.3.1.1 一般........................................................................................................................................................50
6.3.1.2 在一个5G服务网络域内分配用户标识和安全数据............................................................................50
