NR 5G 非3GPP 接入到核心网络的安全性

非3GPP 接入到5G核心网络的安全性

非3GPP 接入到5G核心网络的安全性是通过使用RFC 7296 [25]中定义的IKEv2来建立一个或多个IPsec ESP[26]安全关联的过程来实现的。 IKE发起者（或客户端）的角色由UE承担，IKE响应者（或服务器）的角色由N3IWF承担。
在此过程中，AMF将密钥K n3iwf 传送给N3IWF。 AMF从密钥K AMF 导出密钥K n3iwf 。 然后，UE和N3IWF使用密钥K n3iwf 在IKEv2内完成认证。

安全流程

不受信任的非3GPP 接入的身份验证

本节规定了如何通过不受信任的非3GPP 接入网络对XG19进行5G网络认证。 它使用名为“EAP-5G”的特定于供应商的EAP方法，利用“扩展”EAP类型和现有的3GPP Vendor-Id，在SMI私有企业代码注册表下向IANA注册。 在UE和N3IWF之间使用“EAP-5G”方法，并用于封装NAS消息。 如果UE需要由3GPP归属网络认证，则可以使用第6.1.3节中描述的任何认证方法。 该方法在UE和AUSF之间执行，如下所示:
如果可能，应通过重用AMF中现有的UE NAS安全上下文来验证UE

1. UE连接到不受信任的非3GPP 接入网络，其流程超出了3GPP的范围。 当UE决定连接到5GC网络时，UE在5G PLMN中选择N3IWF，如TS 23.501 [2]第6.3.6节中所述。
2. UE通过根据RFC 7296 [25]启动IKE初始交换࿰