OPPO 6G安全白皮書 -6G 安全架構(gòu)：構(gòu)建基于零信任的智能安全

6G6GSECURITY04406●5G安全架構(gòu)02DUCUAMFSEAFAUSFAPRF設(shè)備和網(wǎng)絡(luò)）之間的雙向信任關(guān)系，這些信任關(guān)系未體現(xiàn)在5G信任模型中。例如，還有用戶和服務(wù)提供方、或服務(wù)提供方與移動(dòng)網(wǎng)絡(luò)之間的雙向服務(wù)合約和交[2]，（IV）（I）（I）（I）（I）（V）HEHEMESN3GPPAN3GPPAN（I）（I）5G安全架構(gòu)僅包含了歸屬運(yùn)營商網(wǎng)絡(luò)內(nèi)的安全域，對(duì)于漫游服務(wù)，歸屬運(yùn)營商網(wǎng)絡(luò)需要與另一個(gè)漫游網(wǎng)絡(luò)交換與漫游相關(guān)的UE信息，網(wǎng)絡(luò)之間通過位于運(yùn)營商網(wǎng)03據(jù)數(shù)轉(zhuǎn)流據(jù)全能新底分層布連務(wù)I全安數(shù)安安全業(yè)A全新安聚IA鏈塊新構(gòu)全安安架全策端編安量據(jù)數(shù)轉(zhuǎn)流據(jù)全能新底分層布連務(wù)I全安數(shù)安安全業(yè)A全新安聚IA鏈塊新構(gòu)全安安架全策端編安量信新多全物安流能數(shù)轉(zhuǎn)智了零功耗（即AmbientIoT，環(huán)境供能的物聯(lián)網(wǎng)）通信的一些潛在應(yīng)用管理和追蹤，降低成本。6G時(shí)代，基于大規(guī)模天線、大寬帶、零功耗通信等技算復(fù)雜性而面臨挑戰(zhàn)。相比其他類型的物聯(lián)網(wǎng)設(shè)備，如NB-IoT（NarrowBand03[5] 跨運(yùn)營商計(jì)費(fèi)規(guī)則?，F(xiàn)有的蜂窩系統(tǒng)漫游機(jī)制對(duì)頻譜共享可能不夠高效和可靠，享，可以進(jìn)一步考慮利用區(qū)塊鏈的分布式特性和多方信任特性，進(jìn)行高可靠的●零信任背景04借鑒零信任安全策略執(zhí)行點(diǎn)PEP，為每個(gè)子系統(tǒng)配置差異5GAKA物理層密鑰5GAKA*輕量級(jí)認(rèn)證*分布式認(rèn)證*物理層密鑰*區(qū)塊鏈SPA獲取SPE制定的子系統(tǒng)安全安全策略和空口技術(shù)實(shí)施安全功空口及智能超表面技術(shù)，那么SPEP可以使用這些空口技術(shù)加強(qiáng)*數(shù)據(jù)保護(hù)力。SPE進(jìn)一步根據(jù)選擇的安全●后量子安全05節(jié)點(diǎn)◎節(jié)點(diǎn)◎ >節(jié)點(diǎn)◎是給物聯(lián)網(wǎng)設(shè)備密鑰生成中心（KeyGenerationCenter，KGC）服務(wù)器發(fā)放憑證以及維護(hù)撤銷列表，同時(shí)負(fù)責(zé)將KGC是給物聯(lián)網(wǎng)設(shè)備密鑰生成中心（KeyGenerationCenter，KGC）服務(wù)器發(fā)放憑證以及維護(hù)撤銷列表，同時(shí)負(fù)責(zé)將KGC功能是使用IBC技術(shù)給物聯(lián)網(wǎng)用IBC模式統(tǒng)一對(duì)其信任域下全憑證被簡化為由其所屬KGC信任背書的ID，即物聯(lián)網(wǎng)終端服務(wù)器頒發(fā)憑證以及維護(hù)撤銷列表。共建CA中心的其中一個(gè)運(yùn)營商委員，可以單獨(dú)給該運(yùn)營商的網(wǎng)絡(luò)設(shè)備發(fā)放安全憑證，這個(gè)網(wǎng)絡(luò)設(shè)備的安全憑證是一層分層管理架構(gòu)有利于分布式分發(fā)、管理移動(dòng)通信系統(tǒng)中海量物聯(lián)網(wǎng)設(shè)備的安全憑證，提高安全管理效率。由于終端安全憑證管理服務(wù)器的證書是運(yùn)營商參與頒發(fā)權(quán)，確認(rèn)對(duì)方有適當(dāng)?shù)臋?quán)限，才能把數(shù)據(jù)上傳。由于采用了多方信任安全憑證管3GPPCA中心網(wǎng)絡(luò)設(shè)備與物聯(lián)網(wǎng)終端設(shè)備的認(rèn)證020203040505（智能合約）和計(jì)費(fèi)觸發(fā)條件，在用戶接入到共享頻譜后，可以根據(jù)約定的規(guī)則觸發(fā)計(jì)費(fèi)，執(zhí)行計(jì)費(fèi)。高的頻段、更高的帶寬、更大的天線陣列，以及智能超表面帶來的更可控電磁環(huán)引入，與豐富的信道資源相結(jié)合，能進(jìn)一步增強(qiáng)對(duì)無線環(huán)境的利用?；跓o線環(huán)能。通過反射入射波并將其引導(dǎo)到所需的方向，能夠操縱和重新配置無線傳播環(huán)指紋的認(rèn)證機(jī)制能夠應(yīng)用到零功耗場(chǎng)景中，利用硬件設(shè)備的獨(dú)有特性提取唯一標(biāo)進(jìn)行綁定，作為零功耗設(shè)備的安全憑證，無需在非易失性存儲(chǔ)器（Non-volatile攻擊目標(biāo)為訓(xùn)練數(shù)據(jù)的安全與隱私，惡意攻擊者在多方合作訓(xùn)練中注入惡意數(shù)據(jù)，觀察其對(duì)建模結(jié)果的影響，進(jìn)而推斷其它參與方訓(xùn)練數(shù)據(jù)的隱私，對(duì)應(yīng)數(shù)據(jù)竊取風(fēng)險(xiǎn)和隱私泄露攻擊目標(biāo)為訓(xùn)練模型，惡意攻擊者在多方合作訓(xùn)練中注入惡意數(shù)據(jù)，影響模型的準(zhǔn)確性和攻擊目標(biāo)為網(wǎng)絡(luò)傳輸中的訓(xùn)練數(shù)據(jù)、模型、梯度、測(cè)試樣本、推理結(jié)果訓(xùn)練階段