國(guó)家“十四五”規(guī)劃要求“加強(qiáng)密碼技術(shù)應(yīng)用與創(chuàng)新”，其中國(guó)產(chǎn)商用密碼是保障關(guān)鍵信息基礎(chǔ)設(shè)施安全的核心手段，更是從“網(wǎng)絡(luò)強(qiáng)國(guó)”到“數(shù)字中國(guó)”時(shí)代發(fā)展的安全底座。
近日，浙江聯(lián)通攜手華為在杭州取得了網(wǎng)絡(luò)安全領(lǐng)域的重要突破——率先完成5G 端到端商用密碼切片外場(chǎng)驗(yàn)證。早在2023年，浙江聯(lián)通全省gNB開(kāi)通了空口ZUC密碼算法應(yīng)用和專網(wǎng)核心網(wǎng)UPF N6接口IPsec商用密碼應(yīng)用，再結(jié)合本次警務(wù)、醫(yī)療切片專網(wǎng)場(chǎng)景下的基站和核心網(wǎng)間N3接口商用密碼應(yīng)用測(cè)試，浙江聯(lián)通構(gòu)建了基于商用密碼保護(hù)的端到端切片專網(wǎng)，提供更安全可靠的5G專網(wǎng)產(chǎn)品能力。
區(qū)別于傳統(tǒng)的外置安全網(wǎng)關(guān)方式，本次驗(yàn)證旨在通過(guò)基站及核心網(wǎng)內(nèi)生安全能力，消除了基站/核心網(wǎng)設(shè)備與安全網(wǎng)關(guān)間傳輸通道信息泄露的風(fēng)險(xiǎn)，全面實(shí)現(xiàn)密碼學(xué)算法的自主可控，一定程度上填補(bǔ)了商用密碼算法的應(yīng)用空白。該方案在安全性和可控性進(jìn)一步提升的同時(shí)，避免了額外部署安全網(wǎng)關(guān)導(dǎo)致的投資和運(yùn)營(yíng)成本。
在本次驗(yàn)證中，浙江聯(lián)通與華為共同搭建了一個(gè)包含N3接口的多個(gè)節(jié)點(diǎn)的加密系統(tǒng)。該系統(tǒng)采用IPsec協(xié)議，基站和核心網(wǎng)基于SM3/SM4等商用密碼算法實(shí)現(xiàn)數(shù)據(jù)包的加密和認(rèn)證。系統(tǒng)架構(gòu)包括發(fā)送端、接收端以及中間的網(wǎng)絡(luò)節(jié)點(diǎn)，每個(gè)節(jié)點(diǎn)都配備了支持商用密碼算法的硬件設(shè)備或軟件模塊。
圖 1 驗(yàn)證環(huán)境組網(wǎng)架構(gòu)
經(jīng)過(guò)多輪嚴(yán)格測(cè)試，驗(yàn)證結(jié)果顯示，基于商用密碼算法的IPsec端到端加密系統(tǒng)在5G網(wǎng)絡(luò)表現(xiàn)出色，成功驗(yàn)證商用密碼算法的IPsec協(xié)議在5G系統(tǒng)關(guān)鍵接口的加密性能和安全性。
圖 2 使用IPsec實(shí)現(xiàn)加密通信
雙方合作進(jìn)一步孵化并推動(dòng)基站和核心網(wǎng)商用密碼硬件加速能力落地，實(shí)現(xiàn)了高性能商用密碼加解密，滿足大話務(wù)低時(shí)延業(yè)務(wù)的商用訴求。面向未來(lái)，雙方還將共同推動(dòng)抗量子計(jì)算密碼算法演進(jìn)，推動(dòng)國(guó)家網(wǎng)絡(luò)安全基礎(chǔ)技術(shù)建設(shè)，護(hù)航新質(zhì)生產(chǎn)力高質(zhì)量發(fā)展。
浙江聯(lián)通網(wǎng)絡(luò)運(yùn)營(yíng)事業(yè)部總經(jīng)理張魁指出，“通過(guò)此次驗(yàn)證，浙江聯(lián)通構(gòu)建了端到端自主可控的高安全、高可信的5G toB網(wǎng)絡(luò)通信能力，能夠更好地滿足千行百業(yè)的數(shù)智化轉(zhuǎn)型對(duì)數(shù)據(jù)隱私和傳輸安全的嚴(yán)苛要求，進(jìn)一步推動(dòng)5G在垂直行業(yè)的深度應(yīng)用和價(jià)值創(chuàng)造。”
華為中國(guó)區(qū)首席網(wǎng)絡(luò)安全與隱私保護(hù)官李加贊表示，“華為堅(jiān)信，在數(shù)字化、智能化時(shí)代，網(wǎng)絡(luò)安全與隱私保護(hù)是數(shù)智世界發(fā)展的基石，華為保證在網(wǎng)絡(luò)安全與隱私保護(hù)領(lǐng)域投入，持續(xù)為全球客戶提供安全可信、高質(zhì)量的產(chǎn)品和解決方案。本次5G 端到端商用密碼切片合作，實(shí)現(xiàn)了5GtoB網(wǎng)絡(luò)數(shù)據(jù)傳輸?shù)淖灾骺煽�，為行業(yè)客戶構(gòu)建了可信賴的通信網(wǎng)絡(luò)環(huán)境，有力護(hù)航新質(zhì)生產(chǎn)力高質(zhì)量發(fā)展。”
此次外場(chǎng)測(cè)試標(biāo)志著浙江聯(lián)通與華為在通信安全領(lǐng)域合作取得了重要成果，也為我國(guó)信息安全產(chǎn)業(yè)的發(fā)展注入了新的活力。未來(lái)，雙方將繼續(xù)深化合作，共同推動(dòng)商用密碼算法在更多領(lǐng)域的應(yīng)用，為構(gòu)建更加安全、可靠的通信網(wǎng)絡(luò)貢獻(xiàn)力量。 
