在昨日舉行的第四屆互聯網安全領袖峰會上，中國工程院院士、中國互聯網協會理事長鄔賀銓詳細解讀了5G給移動網絡所帶來的根本性的變革。

身份標示不再是明文

5G除了可以提供高速率、低延時、泛在鏈接外，也讓網絡更加安全。據鄔賀銓介紹，在傳統移動網絡中，用戶新入網時，3G、4G網絡將發送一個長期身份標識（IMSI）到網絡上，但這一標示是明文的，所以很容易用戶身份被泄露。而5G所使用的USIM卡將首先接收運營商廣播的公鑰，然后通過公鑰將用戶長期身份進行加密，而網絡側則用私鑰來解密。

“雖然公鑰是廣播的，誰都可以收到，但公鑰加密的形式是不能用公鑰來解密，只能用私鑰來解密。所以，用戶的身份不會被竊聽，目前加密方案已經標準化了”，鄔賀銓解釋。

鄔賀銓認為，5G相比4G最大的改進是，只要把網絡獲得了用戶的身份，后續網絡就不直接用用戶的身份了，網絡會給用戶分配一個臨時的身份，后來的臨時身份，別人就算獲得了臨時身份也不知道真正用戶的身份是什么。

為萬物互聯提供安全解決方案

由于5G設備種類已經不再單一，手機、工業互聯網設備、汽車等等。網絡很難為不同的5G設備發統一的身份憑證，但相對應的卻是，垂直行業本身有特定的認證。

鄔賀銓表示，“傳統的認證是網絡和終端進行一對一的認證。但在物聯網上，一平方公里要100萬個傳感器上網，如果一個一個傳感器單獨認證，時間非常耗費，甚至如果同時認證還可能造成網絡癱瘓。所以，5G認證要使用群主認證，一組一組來做，而不是一個一個來做?！?/p>

此外，鄔賀銓認為，未來5G對物聯網的認證，會把認證的節點下沉到網絡邊緣上，移動邊緣計算，這樣可以分散，不至于認證都集中在核心網上。

5G信號回落到4G時也要確保網絡安全

在使用5G網絡時，有可能出現5G信號不佳，手機信號回落到4G網絡的情況。這就需要5G在考慮安全的時候也要考慮信號回落到4G網絡時候的情況。

鄔賀銓介紹，5G由于應用場景十分豐富，其在用戶面、控制面以及信令側都進行了加密，但4G網絡中是沒有用戶面加密的措施。這就需要考慮5G加密的后項兼容性。

此外，5G對于終端也有安全性的要求，除了用戶和信令數據機密性的保護，簽約憑證的安全存儲處理，用戶隱私保護等通用標準外，5G對終端還有特殊的要求，如對uRLLC終端需要支持高安全、高可靠對安全機制；對mMTC終端，需要支持輕量級的安全算法和協議；對一些特殊行業，需要專用的安全芯片，定制操作系統和特定的應用商店。

對于偽基站問題，鄔賀銓表示，5G有個特殊功能，其可以基于網絡和UE輔助，通過UE終端設備負責收集信息，將相鄰基站以及可能出現的偽基站的信息和信號強度上報給網絡。通常情況下，偽基站通常是通過非常強的信號將用戶終端吸引過來，也就是說太強的信號表示網絡是異常的，再根據網絡拓撲配置信息進行分析，確認這個小區是不是有偽基站。