可应用于5G网络的垂直行业二次认证方法浅析

发布时间：2022-01-23 13:40

　　一直以来,移动通信网络在各行各业都发挥着巨大的作用,而凭借更高的带宽、更低的时延、更大的连接密度,5G的普及应用将赋能垂直行业,促进数字化、网络化、智能化发展。与普通公众用户相比,垂直行业用户的业务具有更高的安全保密需求,因此其终端设备在通过5G网络接入数据业务网时通常需要进行二次身份认证。根据产业现状及技术发展趋势,分析了三种可应用于5G网络的垂直行业二次认证方法,分别从基本原理、应用场景与部署运维模式等方面进行阐述,为垂直行业用户选择二次认证方法提供参考。 

【文章来源】：通信技术. 2020,53(10)

【文章页数】：5 页

【部分图文】：

安全网关认证方案

用户通过安全网关进行二次认证访问数据业务网络的流程如图2所示。终端在完成5G移动网络的主认证鉴权之后，5G网络将为其建立起用户面数据通道，随后用户可以利用终端上的认证客户端软件输入身份凭证，如口令、人脸、指纹等[2]，并连接到安全网关，与认证服务程序交互进行二次身份认证，在通过二次认证后便可访问应用服务器处理业务。

VPDN是一种在互联网公网上通过加密隧道进行通信以达到类似于私有专用网络效果的虚拟专网技术[3]。用户需要使用该方案实现二次认证只需要向运营商申请VPDN专线接入即可，图3所示为典型的VPDN接入方案。用户通过VPDN接入数据业务网络的流程如下所述：

【参考文献】：
期刊论文
[1]5G二次认证协议的分析与设计[J]. 李长隆,古毅,王俊.  通信技术. 2019(07)
[2]企业/行业用户5G二次身份认证方案初探[J]. 陈福莉,王俊,杜鑫.  通信技术. 2019(07)
[3]基于网络安全的身份认证技术研究[J]. 常玲,赵蓓,薛姗,洪东.  电信工程技术与标准化. 2019(02)



本文编号：3604459