5G邻近通信安全研究

摘要：从3GPP R13版本开始，UE to Network Relay（U2N Relay）模式被引入邻近通信。无论UE是否在基站覆盖范围内，UE都可以通过U2N Relay模式连接另一个中继UE从而接入网络。而在3GPP R17版本，随着U2N控制面的引入，如何保障U2N Relay模式下的控制面安全是一个亟需解决的问题。介绍了U2N Relay模式下2层中继和3层中继方式的不同，并对U2N Relay模式下的安全问题进行了分析；针对U2N Relay服务根密钥5GPRUK的更新问题，进行了研究并给出了方案。

关键词：邻近通信；UE to Network Relay；安全；5G

0  引言

邻近通信（Proximity Based Service，ProSe）一直是5G研究热点之一。在3GPP R12阶段，D2D（Device to Device）的服务发现和D2D直接通信是定义在邻近通信标准TS23.303中的两个基本功能，该标准使得用户终端UE可以和其邻近区域的其他UE使用PC5接口直接通信。从R13版本开始，UE to Network Relay（U2N Relay）模式被引入邻近通信。U2N Relay模式使得无论UE是否在覆盖范围内，UE都可以通过U2N Relay模式来连接另一个Relay UE来接入网络。如今邻近通信主要包括邻近直接发现、邻近直接通信和邻近U2N Relay三个功能。在LTE时期，U2N Relay模式可以提供诸如公共安全服务、多播服务等[1]。相较于终端直接与基站通信，LTE U2N Relay模式可以节省最多约40%的终端能耗[2]。因此，U2N Relay模式在增加网络覆