2023_6G可信内生安全架构研究报告-IMT-2030_6G_推进组_36页_24mb

6G可信内生安全架构研究总结

核心内容

6G网络作为新一代智能化数字信息基础设施，将在5G三大典型场景基础上，拓展泛在连接、通感一体和泛在智能等新场景，提升网络性能和服务能力。为实现6G网络带来的价值和利益，网络空间的安全与健壮性、人机及系统间的互相信任、用户隐私保护等成为关键前提。因此，在6G网络设计初期，需将安全作为核心指标，构建可信内生安全架构，以实现网络的自我保护、自我修复和自我适应。

6G网络安全应具备“主动免疫、弹性自治、虚拟共生、泛在协同”的特征，旨在推动网络安全体系向原生内嵌、智能灵活、主动防御方向演进。本研究分析了6G网络、业务及新技术带来的安全需求，提出了支撑可信内生安全架构实现的关键技术，推动业界对6G网络安全设计与实现达成共识，驱动其安全、稳定和可持续发展。

主要观点

• 6G安全理念转变：从传统的“边界防护”转向“内生安全”，将安全能力融入网络全生命周期，构建“信任+安全”融合的安全体系。
• 安全架构设计：基于“三层四面”逻辑框架，构建涵盖安全能力层、安全控制层和安全决策层的可信内生安全架构。
• 安全能力层次：安全能力层提供信任使能和安全使能能力；安全控制层实现安全资源调度与策略控制；安全决策层基于AI和数字孪生技术进行安全分析与智能决策。
• 安全技术融合：融合区块链、人工智能、量子技术、通感一体化等新技术，提升6G网络的安全性和隐私保护能力。

关键信息

6G安全需求

6G可信内生安全架构

• 设计原则：从外挂向内生、从被动向主动、从静态向动态、从孤立向协同。
• 架构组成：
  • 安全能力层：包括信任使能单元和安全使能单元，提供身份认证、隐私保护、量子安全、物理层安全等能力。
  • 安全控制层：实现安全资源的统一调度与策略控制，包括软件定义安全、拟态防御等技术。
  • 安全决策层：基于AI与数字孪生技术，实现智能分析与安全推演，支持安全策略的动态生成与优化。

6G安全关键技术

• 安全能力层关键技术：

  • 区块链技术：支持多方互信，实现统一身份认证。
  • 泛在可信技术：构建与硬件无关的TEE平台，提升网络可信能力。
  • 无线物理层安全技术：利用信道特性实现轻量级加解密与接入认证。
  • 量子安全技术：采用后量子密码与量子密钥分发技术，抵御量子攻击。
  • 隐私保护技术：包括安全多方计算、同态加密、AI辅助隐私保护等。

• 安全控制层关键技术：

  • 软件定义安全：实现安全资源的灵活编排与统一管理。
  • 拟态防御构造：通过动态异构冗余（DHR）提升系统安全性和可用性。

• 安全决策层关键技术：

  • 人工智能安全技术：用于威胁检测、策略自适应与模型优化。
  • 数字孪生安全技术：实现安全推演、网络安全演练与预测性维护。

6G安全发展趋势

• 国际化趋势：国际组织（如ITU-R、NGMN）及各国（如欧盟、美国、日本、韩国）均提出6G安全愿景和研究方向，强调分布式信任、隐私保护、网络弹性等。
• 国内研究进展：中国已成立IMT-2030（6G）推进组，推动6G安全研究，提出“主动免疫、弹性自治、虚拟共生、泛在协同”的安全愿景。
• 技术融合趋势：6G安全需融合AI、区块链、量子计算等新技术，构建跨域、跨业务、跨平台的安全体系。
• 安全能力演进：从传统的边界防护向内生安全转变，安全能力实现智能化、动态化、协同化部署。

6G安全技术挑战与应对

未来展望

6G可信内生安全架构将推动网络安全从被动防护向主动防御转变，实现安全能力的统一调度、动态部署和智能决策。通过技术融合与协同创新，6G网络将具备更强的安全韧性、隐私保护能力和跨域协同能力，为6G产业化和商业化提供坚实的安全保障基础。

本研究旨在为6G安全设计提供理论支持和技术指引，促进学术界、标准组织和产业界在6G安全领域形成共识，推动安全技术的标准化和落地实施。