超级SIM卡在5G网络信息安全防护中的应用

马琳

摘  要：5G网络飞速发展过程中信息安全面临的威胁也越来越多，如何将超级SIM卡应用于5G网络信息安全防护中，也成为了行业研究方向之一。本文简要阐述5G网络信息安全面临的病毒攻击、信息传输泄露、终端硬件漏洞问 题 快递公司问题件快递公司问题件货款处理关于圆的周长面积重点题型关于解方程组的题及答案关于南海问题 和运用安全存储技术、应用身份认证技术、与NFC技术相结合，研究超级SIM卡在5G网络信息安全防护中应用的相关内容，以期能为提高5G网络信息安全防护水平打好基础。

Key：5G网络;信息安全防护;超级SIM卡;安全认证技术

引言：

尽管5G网络已经在我国得到飞速发展，但是，目前在网络体系建设方面仍然存在潜在问题，导致5G网络稳定性易受影响的同时，网络信息安全方面也不得不面临更多挑战。超级SIM卡可以凭借集成多项完善技术，能够有效规避5G网络信息安全面临的诸多问题。由此可见，重视超级SIM卡的相关技术显得尤为重要。如何将超级SIM卡应用于5G网络信息安全防护，也成为了必须予以重视的内容。

一、超级SIM卡简介

（一）超级SIM卡功能简介

超级SIM卡是基于SIM卡安全芯片，利用SIM卡不同功能模块，实现低中高不同等级认证的安全产品。它是一款集超大容量、一键换机、安全存储于一体的5G超级SIM卡，可为用户提供基于手机号码的一键登录、金融U盾认证、电子身份认证等功能。

（二）超级SIM卡工作原理简介

超级SIM卡为一种同时具有SIM和SD功能的智能卡，包括存储单元、SIM单元、SIM触点、SD触点和基板。其通过各个单元的相互连接的作用，实现与终端SIM接口和SD接口连接的通讯、存储数据的交互。

二、5G网络信息安全面临的安全问题

（一）病毒攻击

虽然5G网络的發展已经趋于完善，但是，仍然需要面临病毒攻击对网络信息安全带来的挑战。具体 表 关于同志近三年现实表现材料材料类招标技术评分表图表与交易pdf视力表打印pdf用图表说话 pdf 现在除了内部局域网外，广域网中也会存在大量可传播的病毒，这种情况下，5G网络便必须面临病毒的持续冲击。或者，用户利用移动介质进行数据传输时，也会成为病毒的传播载体，待进入系统后，便可将系统作为攻击对象或网络攻击源，数据信息也不得不面临被泄露、盗取的风险。同时，在无线网络通信过程中，由于传输方式无法达到与有线网络通信相同的安全性，极易在数据信息传输过程中遭到恶意监听、渗透等攻击。

（二）信息传输泄漏

5G网络在传播速率方面得到大幅提升的情况下，依旧会面临信息传输泄露的问题，主要原因是5G网络通信条件拥有较大差异，多数情况下都会存在比较明显的网络信息安全问题，比如，进行无线网络通信时，可利用无线信道具有公开性的特点进行监听和渗透，促使网络传输数据信息在介质传输期间被获取。或者，5G网络运行过程中，服务器以及硬盘等传播载体会产生可获取、可提取的电磁波信号，若在接收后进行还原处理，极易得到相应的详细信息。

（三）终端硬件漏洞

实际上，终端硬件漏洞也是5G网络信息安全需要面临的问题。毕竟，5G网络的核心技术是通过边缘化计算技术提高数据传输速率和减少核心网压力，保证用户能够拥有良好的低延时体验。然而，由于受到成本投入等因素影响，促使很多边缘节点在网络信息安全防护方面的能力相对较低，在这种情况下，来自外部的病毒、恶意攻击等都会快速找出硬件设备存在的漏洞，并窃取大量信息，甚至会对网络、系统进行持续性破坏。

三、移动超级SIM卡在5G网络信息安全防护中应用的相关内容

（一）运用安全存储技术，避免病毒攻击

面对上述5G网络信息安全问题，运用移动超级SIM卡能够予以有效解决。其中运用安全存储技术是首要方面，也是移动超级SIM卡优势的直接体现，例如，在容量方面，移动超级SIM卡不仅突破第4代SIM卡容量不足的短板，实现整体增加26倍以上，空间可达32-128GB。也能凭借“金融级安全芯片”实现能够安全存储可收集的资料、用户SIM卡信息等内容，并利用配套APP软件便可实现“一键换机”，也就是通过APP软件在较短的时间内将用户已经备份的数据信息恢复至目标设备中，有效避免网络条件的限制并远离病毒攻击。与此同时，从技术要求角度来看，移动超级SIM卡能够达到避免病毒攻击目的的主要原因是与其架构有着密不可分的联系，比如，在硬件层中，所用芯片不仅已经通过EAL4+及以上安全认证、EMVCo安全认证、国密二级及以上认证，也能凭借支持多种可生成真随机数的协处理器来提高抗物理攻击能力，主要包括RSA（2048）、ECC、3EDS、国密（SM2、SM3、SM4等）。通信接口方面，移动超级SIM卡支持SWP、ISO7816两种接口，其中每种通信接口的要求也各不相同，比如，ISO7816作为接触式I/O接口，遵循ETSI 102.221 标准 excel标准偏差excel标准偏差函数exl标准差函数国标检验抽样标准表免费下载红头文件格式标准下载 ，可以保证终端设备与SIM卡进行有效通信。SWP作为非接触式物理接口，遵循ETSI TS 102.617V7.10及以上标准，保证能够进行点对点传输，也可作为NFC功能的重要支撑，便于实现将移动超级SIM应用于非接触式场景中。

（二）应用身份认证技术，防止传输泄露

由于信息泄露是5G网络信息安全的主要问题之一，也能够在用户隐私安全方面产生较大影响。通过运用移动超级SIM卡的身份认证技术便可充分避免出现此类情况，比如，为了能够防止进行各类终端业务时出现信息泄露问题，移动超级SIM卡采用GBA机制达到有效鉴权的目的。主要原理是将SIM鉴权密钥作为核心，采取为业务APP设置专属设备标识和差异化密钥的方式实现安全身份认证目标。同时，为了对业务APP开展的交易进行合理保护，超级移动SIM卡还分别赋予GBA_U和专用API功能。若想要达到设置个人化密钥与数据的目的，还可借助专用API提供的卡片Applet。除此之外，移动超级SIM卡以用户身份认证为基础增加身份隐私保护、移动性管理以及接入控制等功能。其中每项功能都能够为身份认证提供更加充足的保障，例如，身份隐私保护功能中，主要是利用密文SUCI来达到保护用户身份隐私的目的。至于密文SUCI是由SIM卡归属网络公钥加密用户身份后产生的，能够防止在空口明文传输过程中出现泄露用户身份信息的情况。实际应用时，是在执行用户身份认证前，SIM卡会收到用户终端发送的GET IDENTITY指令，此时密文SUCI便会经网络进行发送，确保用户能够得到充分认证。常用的身份隐私保护 方案 气瓶 现场处置方案 .pdf气瓶 现场处置方案 .doc见习基地管理方案.doc关于群访事件的化解方案建筑工地扬尘治理专项方案下载 有三种，主要包括null scheme、profileA和B。移动性管理可以防止用户连接过程中出现信息传输泄露问题，具体原理是NAS上下文、5G-GUTI以及上次访问TAI等内容会在驻网完成后写入SIM卡中，便于该信息能够作为终端后续驻网的依据。

另外，从实际应用的角度出发，移动超级SIM卡中的身份认证技术还可以通过统一认证业务下的不同认证方式来体现，比如，SIM盾可以为提高不同业务方身份认证能力提供保证，主要原理是将能够对外提供运算处理、安全存储等能力的移动签名应用载入移动超级SIM卡中，既能保存用户证 书 关于书的成语关于读书的排比句社区图书漂流公约怎么写关于读书的小报汉书pdf 信息、用户私钥，也能进行生成公钥、验签和签名和RSA加密运算等环节，保证所有与身份认证有关的证书均能得到充分管控。

（三）与NFC技术相结合，规避硬件漏洞

想要5G网络信息安全能够得到充分保护，还应当将移动超级SIM卡与NFC技术相结合。因为随着5G网络的快速发展，已经能够实现人与人、人与物以及物与物间的互联，例如，利用NFC技术可以为用户提供线下刷卡服务。然而，利用这种单一形式不仅实用性相对有限，无法满足多元化场景的需要，也会因硬件存在漏洞给信息安全方面带来威胁。因此，可以将移动超级SIM卡与NFC技术相结合来解决此类问题。以GP多应用管理技术为例，便可将硬件漏洞存在威胁降到最低，主要原理是GP多应用管理技术既包含多安全域、多应用SIM架构，也能以此为基础提供针对性管理技术，便于采取更加灵活且多元化的方式管理卡内的商业合作伙伴或管理运营商应用。移动超级SIM卡与NFC技术相结合还能以更加安全、高效的方式规避硬件漏洞带来的影响，比如，利用国密算法不仅可以加强SIM卡硬件物理特性，也能借助API保证上层调用的便利性。

结论：综上所述，由于移动超级SIM卡能够凭借更加完善的技术和良好的安全性，有效规避5G网络信息面临的大量安全问题，所以，既要提高对移动超级SIM卡的重視，也要能够对运用安全存储技术、应用身份认证技术、与NFC技术相结合等内容拥有正确认知，才能充分发挥移动超级SIM卡的优势，提升5G网络信息安全防护能力，为更好的推动5G网络快速发展创造坚实保障。

Reference：

[1]虞尚智.5G网络信息面临的安全问题及防护办法[J].中国新通信，2020，22（22）：42-43.

[2]杨波.5G网络信息安全威胁及防护技术研究[J].中国新通信，2019， 21（23）：155.

[3]苏琳琳.5G超级SIM卡超大容量金融级安全[J].中国集成电路，2019， 28（08）：69-72.

-全文完-