امنیت 5G نه تنها شامل امنیت ارتباطات خود شبکه 5G متشکل از پایانه ها و شبکه ها می شود، بلکه امنیت برنامه لایه بالایی که توسط شبکه 5G حمل می شود را نیز شامل می شود. در ابتدای طراحی استاندارد شبکه ارتباطات سیار،قابلیت اطمینان و امنیت شبکه به طور کامل در نظر گرفته شده است.
5G معماری امنیتی شبکه 4G لایه ای و تقسیم شده را به ارث می برد که در معماری امنیتی و فرآیند سیستم 5G استاندارد امنیتی 3GPP 5G تصریح شده است:
از نظر لایه امنیتی، 5G دقیقاً مشابه 4G است که به لایه انتقال، لایه متعلق / لایه سرویس و لایه کاربردی تقسیم می شود.
از نظر زیر دامنه های امنیتی، چارچوب امنیتی 5G به شش حوزه تقسیم می شود: امنیت دامنه دسترسی، امنیت دامنه شبکه، امنیت دامنه کاربر، امنیت دامنه برنامه، امنیت دامنه خدمات، تجسم امنیتی و امنیت پیکربندی. در مقایسه با معماری امنیت شبکه 4G، امنیت دامنه خدمات را افزایش می دهد.
در مقایسه با 4G، 5G قابلیت امنیتی قوی تری دارد که عمدتاً در موارد زیر منعکس می شود:
1. امنیت دامنه خدمات. با توجه به خطرات امنیتی ناشی از معماری سرویس دهی جدید 5G، 5G برای تضمین امنیت دامنه خدمات، ثبت سرویس، کشف، مکانیسم امنیتی مجوز و پروتکل امنیتی را اتخاذ می کند.
2. حفاظت از حریم خصوصی کاربر پیشرفته.شبکه 5Gاز رمزگذاری برای انتقال هویت کاربر استفاده میکند تا از ردیابی غیرقانونی مکان و اطلاعات کاربران توسط مهاجمان با انتقال هویت کاربر در متن واضح از طریق رابط هوایی جلوگیری کند.
3. حفاظت از یکپارچگی پیشرفته. بر اساس رمزگذاری و حفاظت از داده های سطح کاربر رابط هوایی 4G، شبکه 5G بیشتر از حفاظت از یکپارچگی داده های سطح کاربر برای جلوگیری از دستکاری داده های سطح کاربر پشتیبانی می کند.
4.افزایش امنیت رومینگ کار اینترنتی. شبکه 5G حفاظت سرتاسری از سیگنال دهی بین اپراتورهای شبکه را فراهم می کند تا از دستیابی به داده های حساس بین اپراتورها در مسیر حمله انسان در وسط جلوگیری کند.
5. چارچوب صدور گواهینامه یکپارچه. فنآوریهای مختلف دسترسی شبکه 4G روشها و فرآیندهای احراز هویت متفاوتی را اتخاذ میکنند، که تضمین تداوم فرآیند احراز هویت هنگام تعویض شبکههای ناهمگن را دشوار میکند. 5G یک چارچوب احراز هویت یکپارچه را اتخاذ می کند، که می تواند روش های مختلف احراز هویت دسترسی استانداردهای مختلف را ادغام کند.
برای جمع بندی،5G راه حل های استاندارد و مکانیسم تضمین امنیتی قوی تری را برای الزامات امنیتی پیشرفته ارائه می دهدمانند معماری سرویس دهی، حفاظت از حریم خصوصی، احراز هویت و مجوز.
