5G核心网密码应用基本要求标准立项发展报告

5G核心网密码应用基本要求标准立项发展报告英文标题：StandardizationDevelopmentReport:BasicRequirementsforCryptographicApplicationin5GCoreNetwork摘要：随着第五代移动通信技术（5G）的规模化部署与深度应用，其核心网作为网络的中枢神经，面临着前所未有的安全威胁。密码技术作为保障网络与信息安全的核心手段和基础支撑，其在5G核心网中的应用与实施直接关系到国家关键信息基础设施的安全稳定运行。本报告围绕行业标准《5G核心网密码应用基本要求》（YD/T6862-2026）的立项与发展，系统阐述了标准制定的研究背景、必要性及紧迫性。报告深入分析了5G核心网在服务化架构（SBA）、网络功能虚拟化（NFV）、网络切片等新型技术架构下面临的独特安全挑战，明确了本标准旨在规范密码算法选用、密钥管理体系、安全协议接口及密码应用功能部署等核心内容。重要结论指出，该标准的发布与实施将有效填补我国在5G核心网密码应用领域行业标准的空白，为电信运营商、设备制造商及行业用户提供统一、规范的技术指引，解决当前密码应用分散化、异构化、兼容性差等突出问题。标准的实施将有力推动5G网络安全防护能力从“被动合规”向“主动免疫”转变，为构建安全可信的5G网络环境、赋能千行百业数字化转型提供坚实的技术保障和法律依据。关键词：5G核心网；密码应用；安全标准；YD/T6862-2026；服务化架构；密钥管理；网络切片；关键信息基础设施Keywords:5GCoreNetwork;CryptographicApplication;SecurityStandard;YD/T6862-2026;Service-BasedArchitecture;KeyManagement;NetworkSlicing;CriticalInformationInfrastructure一、引言第五代移动通信（5G）已从消费互联网向产业互联网全面拓展，成为支撑数字经济发展、赋能新型工业化、推动智慧社会构建的关键信息基础设施。5G核心网作为移动通信网络的“大脑”，负责用户接入、会话管理、移动性管理及策略控制等核心功能。与传统核心网相比，5G核心网采用基于服务的架构（SBA）、网络功能虚拟化（NFV）、软件定义网络（SDN）及网络切片等前沿技术，实现了网络功能的解耦、弹性伸缩与灵活定制。这种架构的先进性在带来业务敏捷性、运营高效性的同时，也引入了新的攻击面和复杂的安全风险。密码技术是保障信息安全的最根本、最经济、最可靠的手段。在5G核心网中，其应用贯穿于用户隐私保护、网络实体间信令与数据传输的机密性和完整性保护、网络接入认证、用户标识管理以及计费安全等各个环节。然而，当前针对5G核心网的密码应用，缺乏统一、可行的行业标准进行规范和指导。各设备厂商和运营商在密码算法的选择、密钥管理体系的构建、安全协议的实施等方面存在较大差异，导致不同厂家的设备间互操作困难，全网安全防御能力难以形成合力，也给国家层面的监管和网络安全态势感知带来了挑战。在此背景下，依据《中华人民共和国网络安全法》、《中华人民共和国密码法》及《关键信息基础设施安全保护条例》等法律法规，制定《5G核心网密码应用基本要求》（YD/T6862-2026）行业标准具有重大的现实意义和深远的战略影响。本标准旨在解决5G核心网密码应用中“是什么、用什么、怎么用、如何评”等关键问题，为构建自主可控、安全高效的5G核心网密码防护体系提供根本遵循。二、标准立项背景与必要性2.1法规政策驱动《中华人民共和国密码法》明确规定，国家鼓励商用密码技术的研究开发、学术交流和成果转化，并推动商用密码在信息领域中的应用。对于关键信息基础设施，应当使用商用密码进行保护，并开展安全性评估。5G核心网属于典型的关键信息基础设施，必须全面、规范、有效地应用密码技术。本标准的制定是落实《密码法》及关键信息基础设施安全保护要求的重要举措。2.2技术发展需求5G核心网的服务化架构（SBA）打破了传统点对点接口模式，引入了服务注册、发现、授权等新机制。网络功能（NF）间的通信不再局限于固定的物理链路，而是基于IP的灵活路由。这种架构下，传统的基于专线或IPSec的单一加密方式已无法适应动态、复杂的网络环境。同时，网络切片技术要求为不同行业应用（如超可靠低时延通信、大规模机器类通信等）提供差异化安全服务，这对密码应用的粒度、性能和灵活性提出了更高要求。2.3产业落地痛点目前，产业界在5G核心网密码应用上存在三大痛点：一是标准滞后，国际标准（如3GPPSA3工作组）虽定义了安全架构，但多停留在功能和流程层面，对具体密码算法、密钥推导方式、接口加密粒度等“实作”细节的规范不够精细，无法直接指导产品开发和网络部署。二是互操作性差，不同设备厂商对同一安全特性的实现方式（如参数选择、状态机转换）存在差异，导致异厂家设备间对接困难，网络集成和维护成本高昂。三是监管难度大，缺乏统一的测试评估标准，导致对网络密码应用的合规性、有效性评估缺乏依据，难以形成闭环管理。2.4网络安全态势需求随着5G网络承载的业务从个人通信向工业控制、车联网、智能电网等关键领域延伸，网络攻击的动机和手段也愈发高级。针对核心网的分布式拒绝服务（DDoS）攻击、信令风暴、用户面数据泄露、信令面欺骗等安全事件风险日益突出。强密码、细粒度的密码应用是抵御这些高级威胁的最后一道坚固防线。三、标准主要内容解析YD/T6862-2026《5G核心网密码应用基本要求》标准的技术内容覆盖全面，逻辑严谨。主要包含以下几个核心部分：3.1范围与规范性引用文件本标准适用于5G核心网网络功能（NF），包括但不限于接入与移动性管理功能（AMF）、会话管理功能（SMF）、用户面功能（UPF）、统一数据管理（UDM）、认证服务功能（AUSF）、策略控制功能（PCF）等。标准引用了《YD/T3615-20195G移动通信网安全技术要求》等基础性安全标准，以及国家密码管理局发布的商用密码算法标准（如SM2/SM3/SM4/SM9等），确保了标准体系的一致性和权威性。3.2术语与定义标准对核心术语进行了精确定义，如“密码应用”、“密钥生命周期”、“服务化通信安全”、“网络切片安全隔离”等。特别对“信令面密码应用”和“用户面密码应用”进行了明确区分，为后续的技术要求奠定了基础。3.3密码算法要求本标准明确规定，在5G核心网环境中，应优先采用国家密码管理局认可的商用密码算法（国密算法）。对于接口密码保护，信令面（N1/N2/N3/N4/N8/N10等接口）推荐使用SM4或AES-128/256进行数据加密，使用SM3或SHA-256进行完整性校验。在身份认证与密钥协商（AKA）过程中，支持基于SM2或椭圆曲线密码（ECC）的认证方案。对于密钥导出函数（KDF），明确推荐使用HMAC-SM3或HMAC-SHA-256。标准的出台将有力推动国密算法在5G核心网中的规模化应用，提升网络安全自主可控水平。3.4密钥管理要求密钥是密码应用的核心。本标准对密钥管理体系提出了全生命周期管理要求，包括：*密钥生成：要求使用经过认证的硬件安全模块（HSM）或软件安全模块进行密钥生成，确保密钥的随机性和不可预测性。*密钥分发：规定了在服务化架构（SBA）下，网络功能间（如AUSF与UDM、AMF与SEAF之间）进行密钥分发的安全协议和加密方式，防止密钥在传输途中被窃取或篡改。*密钥存储：要求长期密钥（如用户永久标识符SUPI对应的密钥）必须存储在防篡改的硬件安全单元（如USIM卡、HSM）中；会话密钥（如NAS密钥、AS密钥）应在网络功能内部进行安全存储，并设置访问控制策略。*密钥更新：定义了基于用户移动性、会话生命周期、安全策略变化等触发条件的密钥更新机制，并规定了相关信令流程。*密钥销毁：要求当会话结束、用户注销或检测到安全事件时，能够及时、彻底地销毁相关会话密钥，防止密钥泄露。3.5安全接口与协议要求3.6密码应用测试与评估本标准不仅是建设指南，也是测试依据。标准明确了密码应用功能的测试方法，包括算法合规性测试、密钥管理流程测试、接口安全协议测试、性能影响测试（如加密/解密对核心网吞吐量和时延的影响）等。这为第三方评估机构、运营商验收和厂家自测提供了统一标尺。四、主要参与单位介绍——中国信息通信研究院本标准的制定汇聚了产学研用多方力量，其中中国信息通信研究院（以下简称“中国信通院”）作为核心起草单位，在标准的技术路线、核心内容及协调推动方面发挥了主导性、决定性作用。单位概况与定位：中国信息通信研究院始建于1957年，是工业和信息化部直属的科研事业单位。作为国家在信息通信领域最重要的支撑单位和我国ICT领域最具影响力的智库之一，中国信通院以“国家高端专业智库、产业创新发展平台”为发展定位，深度参与国家通信网络顶层设计、技术标准制定、政策法规研究及产业推进工作。其旗下设有通信标准研究所、安全研究所等多个专门从事标准化与网络安全研究的机构。在标准制定中的核心贡献：1.技术路线引领：中国信通院依托其长期跟踪3GPP、ITU等国际标准化组织的先发优势，结合国内商用密码推广的国策要求，提出了“兼容国际、导向国密、体系化规范”的标准制定策略。在方案争议时，信通院基于对网络架构和密码理论的深刻理解，提出了可行的折衷方案，如在SBA架构下，既保留了TLS协议的国际通用性，又强制融合了国密密码套件，确保了标准的国际接轨与国内合规。2.核心内容起草：信通院安全研究所的专家团队主导了标准中“密钥管理要求”章节的撰写。他们结合自身在5G安全测评、密码应用评估领域的实践经验，系统性地定义了从密钥生成到销毁的完整闭环流程。特别是在网络切片场景下，针对不同切片的垂直行业属性（如金融切片要求最高级加密，工业控制切片要求低时延加密），提出了“按需、动态、可定制”的密钥策略，这在国际上也属领先探索。3.验证测试平台搭建：为了确保标准的可落地性，中国信通院利用其在北京、重庆等地的实验室资源，搭建了5G核心网密码应用验证测试平台。平台模拟了异厂商设备对接场景，对标准草案中的关键条款（如SM4加密下的N4接口性能、国密TLS握手兼容性）进行了严密的实验验证，将发现的百余项技术问题反馈至标准文本修改中，极大地提高了标准的严谨性和实用性。4.产业生态推动：作为“5G应用产业方阵”、“工业互联网产业联盟”的秘书长单位，中国信通院牵头组织了一系列标准宣贯会、技术沙龙和互操作测试活动，广泛动员了华为、中兴、爱立信、诺基亚、大唐移动等国内外主流设备商，以及三大运营商、卫士通、格尔软件等密码厂商共同参与标准讨论，最终促成了产业界的广泛共识。五、结论与展望行业标准YD/T6862-2026《5G核心网密码应用基本要求》的立项与即将发布，标志着我国5G网络安全标准化工作迈入了精细化、体系化的新阶段。该标准不仅系统解决了当前5G核心网密码应用“无标可依、无规可循”的瓶颈问题，更通过明确国密算法优先、细粒度的密钥管理等要求，为实现网络安全的自主可控和关键信息基础设施的安全运营提供了坚实的技术底座。展望未来，基于本标准的发展，我们可以预期以下几个趋势：1.标准体系的深度完善：本标准作为“基本要求”，后续将催生一系列细化标准，例如针对具体场景（工业5G核心网、5G行业专网）、具体功能（UPF加密加速、轻量级密码方案）的密码应用技术要求或测试方法标准，形成完整的5G密码应用标准子体系。2.与新技术的融合演进：随着5G-Advanced和6G标准研究的推进，核心网的密码应用将面临更高的性能要求（如Tbps级加密吞吐、微秒级时延）和更复杂的场景（如内生安全、量子安全）。本标准的技术思路（如基于身份的密码、可租户化的密钥管理）