آموزش امنیت شبکه 5G: معماری و رویه ها

سرفصل ها و درس ها

معرفی Introduction

• چالش های امنیتی 5G 5G Security Challenges

• اصطلاحات امنیتی پایه 5G Basic 5G Security Terminologies

مقدماتی برای درک امنیت 5G Preliminaries to understand 5G Security

• معرفی بخش Introduction to section

• عملکرد مدیریت دسترسی و تحرک (AMF) Access And Mobility Management Function (AMF)

• عملکرد سرور احراز هویت (AUSF) Authentication Server Function (AUSF)

• مدیریت یکپارچه داده (UDM) Unified Data Management (UDM)

• تابع مخزن شبکه (NRF) Network Repository Function (NRF)

• معماری مبتنی بر خدمات (SBA) در شبکه های 5G Service Based Architecture (SBA) in 5G Networks

• شناسه‌های UE-PEI، SUPI، SUCI، 5G-S-TMSI، 5G-GUTI UE Identifiers-PEI, SUPI, SUCI, 5G-S-TMSI, 5G-GUTI

• رمزنگاری کلید متقارن Symmetric Key Cryptography

• رمزنگاری کلید عمومی Public Key Cryptography

• امضای دیجیتال برای حفاظت از یکپارچگی Digital signatures For Integrity Protection

• استفاده از توابع هش در امضای دیجیتال Use Of Hash Functions In Digital Signatures

معماری امنیت 5G 5G Security Architecture

• معماری رومینگ 5G 5G Roaming Architecture

• مقدمه ای بر معماری امنیت 5G Introduction to 5G Security Architecture

• 1. امنیت دسترسی به شبکه 1. Network Access Security

• 2. امنیت دامنه شبکه 2. Network Domain Security

• 3. شبکه دامنه کاربر 3. User Domain Network

• 4. امنیت دامنه برنامه 4. Application Domain Security

• 5. امنیت دامنه مبتنی بر معماری (SBA). 5. Service Based Architecture (SBA) Domain Security

موجودیت های منطقی برای امنیت دسترسی به شبکه در 5G Logical Entities for Network Access Security in 5G

• موجودیت های منطقی برای امنیت دسترسی به شبکه در 5G Logical Entities for Network Access Security in 5G

• مخزن اعتبار احراز هویت و عملکرد پردازش (ARPF) Authentication Credential Repository and Processing Function (ARPF)

• عملکرد پنهان‌سازی شناسه اشتراک (SIDF) Subscription Identifier De-concealing function (SIDF)

• عملکرد سرور احراز هویت (AUSF) Authentication Server Function (AUSF)

• عملکرد لنگر امنیتی (SEAF) Security Anchor Function (SEAF)

رویه‌های امنیتی دسترسی به شبکه 5G 5G Network Access Security Procedures

• نمودار بلوک امنیتی دسترسی به شبکه 5G 5G Network Access Security Block Diagram

• شروع رویه احراز هویت Initiation of Authentication Procedure

• پنهان کاری/پنهان کاری SUPI Concealement/Deconcealement of SUPI

• رویه تأیید اعتبار 5G و توافقنامه کلیدی (AKA). 5G Authentication And Key Agreement (AKA) Procedure

• سلسله مراتب کلید امنیتی 5G AKA 5G AKA Security Key Hierarchy

• 5G EAP-AKA برای معماری دسترسی غیر 3GPP 5G EAP-AKA for non-3GPP Access Architecture

امنیت دامنه شبکه 5G 5G Network Domain Security

• نمودار بلوک امنیت دامنه شبکه 5G 5G Network Domain Security Block Diagram

• IPSec و خدمات آن IPSec And Its Services

• چارچوب IPSec IPSec Framework

• IPSec: انجمن امنیت IPSec: Security Association

• IPSec: IKE (مبادله کلید اینترنت) IPSec: IKE (Internet Key Exchange)

• IPSec: IKE فاز 1 IPSec:IKE Phase 1

• IPSec: IKE فاز 2 IPSec:IKE Phase 2

• سربرگ احراز هویت (AH) در مقابل محفظه بار امنیتی (ESP) Authentication Header (AH) Vs Encapsulating Security Payload (ESP)

• حالت حمل و نقل در مقابل تونل در IPSec Transport Versus Tunnel Mode in IPSec

• پروتکل هدر احراز هویت (AH). Authentication Header (AH) Protocol

• پروتکل ESP (Encapsulating Security Payload). ESP (Encapsulating Security Payload) Protocol

امنیت دامنه شبکه برای SBI Network Domain Security for SBI

• امنیت رابط های مبتنی بر سرویس (SBI) Security of Service Based Interfaces (SBI)

• چارچوب مجوز برای SBI Authorization Framework for SBI

• امنیت لایه حمل و نقل (TLS) برای SBI Transport Layer Security (TLS) for SBI

• اجزای اصلی دست دادن TLS-TLS، پروتکل ضبط TLS Main Components Of TLS-TLS Handshake, TLS Record Protocol

• امنیت رابط های مبتنی بر خدمات بین PLMN در رومینگ Security Of Service Based Interfaces Between PLMNs In Roaming

امنیت دامنه شبکه برای ارتباطات مبتنی بر IP (NDS/IP) Network Domain Security for IP based communication (NDS/IP)

• امنیت دامنه شبکه برای ارتباطات مبتنی بر IP (NDS/IP) Network Domain Security for IP based communication (NDS/IP)

• امنیت دامنه شبکه رابط های N2 و N3 Network Domain Security of N2 and N3 interfaces