國家“十四五”規(guī)劃要求“加強密碼技術(shù)應(yīng)用與創(chuàng)新”，其中國產(chǎn)商用密碼是保障關(guān)鍵信息基礎(chǔ)設(shè)施安全的核心手段，更是從“網(wǎng)絡(luò)強國”到“數(shù)字中國”時代發(fā)展的安全底座。
近日，浙江聯(lián)通攜手華為在杭州取得了網(wǎng)絡(luò)安全領(lǐng)域的重要突破——率先完成5G 端到端商用密碼切片外場驗證。早在2023年，浙江聯(lián)通全省gNB開通了空口ZUC密碼算法應(yīng)用和專網(wǎng)核心網(wǎng)UPF N6接口IPsec商用密碼應(yīng)用，再結(jié)合本次警務(wù)、醫(yī)療切片專網(wǎng)場景下的基站和核心網(wǎng)間N3接口商用密碼應(yīng)用測試，浙江聯(lián)通構(gòu)建了基于商用密碼保護的端到端切片專網(wǎng)，提供更安全可靠的5G專網(wǎng)產(chǎn)品能力。
區(qū)別于傳統(tǒng)的外置安全網(wǎng)關(guān)方式，本次驗證旨在通過基站及核心網(wǎng)內(nèi)生安全能力，消除了基站/核心網(wǎng)設(shè)備與安全網(wǎng)關(guān)間傳輸通道信息泄露的風(fēng)險，全面實現(xiàn)密碼學(xué)算法的自主可控，一定程度上填補了商用密碼算法的應(yīng)用空白。該方案在安全性和可控性進一步提升的同時，避免了額外部署安全網(wǎng)關(guān)導(dǎo)致的投資和運營成本。
在本次驗證中，浙江聯(lián)通與華為共同搭建了一個包含N3接口的多個節(jié)點的加密系統(tǒng)。該系統(tǒng)采用IPsec協(xié)議，基站和核心網(wǎng)基于SM3/SM4等商用密碼算法實現(xiàn)數(shù)據(jù)包的加密和認證。系統(tǒng)架構(gòu)包括發(fā)送端、接收端以及中間的網(wǎng)絡(luò)節(jié)點，每個節(jié)點都配備了支持商用密碼算法的硬件設(shè)備或軟件模塊。
圖 1 驗證環(huán)境組網(wǎng)架構(gòu)
經(jīng)過多輪嚴格測試，驗證結(jié)果顯示，基于商用密碼算法的IPsec端到端加密系統(tǒng)在5G網(wǎng)絡(luò)表現(xiàn)出色，成功驗證商用密碼算法的IPsec協(xié)議在5G系統(tǒng)關(guān)鍵接口的加密性能和安全性。
圖 2 使用IPsec實現(xiàn)加密通信
雙方合作進一步孵化并推動基站和核心網(wǎng)商用密碼硬件加速能力落地，實現(xiàn)了高性能商用密碼加解密，滿足大話務(wù)低時延業(yè)務(wù)的商用訴求。面向未來，雙方還將共同推動抗量子計算密碼算法演進，推動國家網(wǎng)絡(luò)安全基礎(chǔ)技術(shù)建設(shè)，護航新質(zhì)生產(chǎn)力高質(zhì)量發(fā)展。
浙江聯(lián)通網(wǎng)絡(luò)運營事業(yè)部總經(jīng)理張魁指出，“通過此次驗證，浙江聯(lián)通構(gòu)建了端到端自主可控的高安全、高可信的5G toB網(wǎng)絡(luò)通信能力，能夠更好地滿足千行百業(yè)的數(shù)智化轉(zhuǎn)型對數(shù)據(jù)隱私和傳輸安全的嚴苛要求，進一步推動5G在垂直行業(yè)的深度應(yīng)用和價值創(chuàng)造。”
華為中國區(qū)首席網(wǎng)絡(luò)安全與隱私保護官李加贊表示，“華為堅信，在數(shù)字化、智能化時代，網(wǎng)絡(luò)安全與隱私保護是數(shù)智世界發(fā)展的基石，華為保證在網(wǎng)絡(luò)安全與隱私保護領(lǐng)域投入，持續(xù)為全球客戶提供安全可信、高質(zhì)量的產(chǎn)品和解決方案。本次5G 端到端商用密碼切片合作，實現(xiàn)了5GtoB網(wǎng)絡(luò)數(shù)據(jù)傳輸?shù)淖灾骺煽�，為行業(yè)客戶構(gòu)建了可信賴的通信網(wǎng)絡(luò)環(huán)境，有力護航新質(zhì)生產(chǎn)力高質(zhì)量發(fā)展。”
此次外場測試標志著浙江聯(lián)通與華為在通信安全領(lǐng)域合作取得了重要成果，也為我國信息安全產(chǎn)業(yè)的發(fā)展注入了新的活力。未來，雙方將繼續(xù)深化合作，共同推動商用密碼算法在更多領(lǐng)域的應(yīng)用，為構(gòu)建更加安全、可靠的通信網(wǎng)絡(luò)貢獻力量。 
