依據世界銀行的測算模型和工業和信息化部電信研究院的測算，全球移動寬帶普及率每提升10%就能帶動2.1%的GDP增長，而在中國，移動寬帶的普及率每提升10%對GDP的貢獻則超過了2.3%。通信技術和通信設備的發展速度和應用程度，在某種意義上已經成為一個國家綜合實力的體現或一個行業的未來發展的標尺。

　　基于當下趨勢，5G已然成為了各個國家的戰略制高點。

　　安全入網面臨多重挑戰

　　眾所周知，5G通信技術以高速率、大容量、低時延、高可靠的技術特點著稱，尤其是采用非正交多址技術可以支持更多的終端接入，為更多的人機交互和萬物互聯創造了前所未有的通信環境。

　　目前，越來越多的用戶通過終端接入5G網絡，享受基于人機交互的服務應用，而用戶接入5G網絡及身份認證就成為了5G通信環節中重要的安全環節之一，同時這也是5G環境下通信及網絡安全的第一道屏障。同一自然人通過一次性驗證接入5G網絡即可實現在多個應用服務系統中安全登錄的統一認證和管理，是一個非常值得研究和探索的課題。

　　在傳統移動通信網絡中，網絡對用戶入網認證，并作為管道承載用戶與服務間的業務認證。用戶與網絡、用戶與服務分別構成二元信任模型。5G網絡將是一個支持多種多樣業務的開放性網絡。面對多種多樣的業務，簡化用戶的入網和業務認證流程、降低安全管理成本是撐托5G發展的必要條件。

　　在5G網絡中，無線接入設備與網絡之間的通信交互具有巨大的應用空間，這就為5G網絡的應用帶來了越來越多的應用場景，而每種場景又可以提供多種多樣的服務。運營商將端到端網絡切片為5G用戶提供不同服務的同時，不僅要保護用戶的通信和隱私安全，還需要根據不同的應用場景和不同的服務業務提供不同等級的安全保護。

　　然而，5G網絡又是異構網絡，不同的網絡切片使用的接入技術不同，接入的終端種類也各有差異。當大量不同種類的5G終端設備需要安全接入不同的接入網時，就需要一個統一的接入認證框架。該框架需要在保證多種用戶終端安全接入到對應接入網的同時，還必須為不同終端和接入網提供差異化接入認證服務。

　　通信技術的發展推動云服務的普及，云需求的交叉又導致電子身份的重疊，使用網絡服務越多的用戶越會感慨：多個電子身份的使用和維護非常不便，需要多次驗證不同的憑據以登錄若干個業務系統。與此同時，登錄方式的安全性也出現類似悖論：所有電子身份都使用統一用戶名口令？那么，一旦被“黑”，就“一黑全黑”。每個電子身份使用不同的用戶名口令，那么，一旦記“錯”，就一錯再錯。

　　建立統一認證管理系統利于用戶體驗5G效能

　　解決上述問題的一個很好的選擇是：在5G網絡的接入口建設一套統一認證管理系統，用來替代原有的分散式認證流程。在5G網絡的接入環節實現統一認證，即可將各應用從統一認證管理系統獲得統一的用戶身份（電子身份），避免各自維護和管理用戶身份。

　　5G運營商從網絡接口處開始部署統一進行網絡和業務認證系統，以達到進行一次網絡認證便可直接訪問和使用多種業務。運營商對接入5G的用戶電子身份統一認證能力的建設，不僅可以方便用戶，還可以作為一種增值業務提供給垂直行業，幫助其快速部署業務。運營商負責用戶設備的入網時電子身份的認證和管理，垂直行業對用戶進行授權范圍的認證和管理，并實時同步數據確認信息，形成統一認證目錄日志，以簡化用戶頻繁登錄同一應用的重復認證，同時避免用戶同一時段切換多個應用的反復驗證。

　　建立統一認證管理系統用于電子身份的管理，其可靠性和可操作性是可以驗證的，并且在現有的相對集群的網絡環境中已經得到過充分的實踐。作為5G用戶，如果可以一次入網驗證即可在多個應用系統之間靈活切換，那么才能更加充分體驗5G強大的效能。因此，5G時代，對終端接入與應用方面的網絡身份的統一認證管理技術演進是入網認證管理的必經之路。

　　作者為：北京教育音像報刊總社網絡信息中心負責人、北京市高等教育學會信息化工作研究分會理事 趙軒
? ? ? ?責任編輯：tzh