基于区块链的安全6G网络切片身份验证与授权

《Kuwait Journal of Science》：Blockchain based secure 6G network slicing identity verification and authorization

　　

近年来，电信技术的快速发展推动了第六代移动通信技术（6G）的出现，其承诺提供前所未有的连接性、速度和智能化。确保跨网络功能（NF）的安全通信和适当授权是6G网络切片中的一项重大挑战。传统的身份验证方法在多运营商环境中面临可扩展性问题、管理复杂性以及安全风险，例如未经授权的访问、拒绝服务（DoS）攻击和数据泄露。为解决这些挑战，研究人员提出了一种基于区块链的安全框架，用于6G网络切片中的身份验证和授权。该框架利用分布式数据管理，采用Rivest-Shamir-Adleman调谐数据加密标准（RSA-DES）算法，在多运营商环境中提供安全高效的数据转换服务。此外，由区块链技术驱动的NF授权系统可防止因切片间NF共享而产生的漏洞。该框架的安全性通过使用真实或随机（ROR）验证工具进行形式化验证，并对数据创建和验证时间进行性能分析来确认。研究结果表明，所提出的方法为6G网络切片的身份验证和授权提供了一种稳健、可扩展且安全的解决方案。

论文解读

研究背景与问题

随着6G网络的发展，网络切片技术成为其核心特性之一，允许多个虚拟网络共享同一物理基础设施以满足不同应用需求（如自动驾驶、远程医疗、工业自动化）。然而，6G网络的复杂性和大规模设备连接（如物联网IoT、车联网）使得传统集中式身份验证方法面临严峻挑战：

1. 1.
   安全性不足：集中式系统易受单点故障、数据泄露和身份伪造攻击。
2. 2.
   可扩展性差：海量设备的实时认证请求超出传统系统的处理能力。
3. 3.
   信任与隐私问题：多运营商环境下缺乏互信机制，敏感身份数据存储于中心化数据库易引发隐私风险。

因此，亟需一种去中心化、防篡改的身份验证与授权方案，以应对6G网络切片中的安全挑战。

研究方法与技术

研究人员提出一种基于区块链的6G网络切片安全框架，结合以下关键技术：

1. 1.
   区块链分布式账本：通过智能合约和共识机制（如实用拜占庭容错PBFT）实现去中心化身份管理与授权，消除单点故障。
2. 2.
   RSA-DES混合加密：
   • •
     RSA算法：用于非对称密钥交换与身份认证，保障会话密钥的安全传输。
   • •
     DES算法：用于对称加密大量数据，提升加密效率并降低计算开销。
3. 3.
   Z-score标准化预处理：对异构网络切片的认证日志与安全指标进行归一化处理，提升模型收敛性与异常检测精度。
4. 4.
   实验验证平台：基于Hyperledger Fabric区块链平台，使用Python和OpenSSL实现加密操作，并通过MATLAB进行性能仿真。

研究结果

1. 1.
   安全威胁分布分析（图2）：
   区块链框架通过去中心化认证显著降低未授权访问风险，验证了其在多运营商环境中的有效性。
2. 2.
   认证成功率与失败率（图3）：
   在1000次认证尝试中，成功510次、失败490次，表明系统能有效区分合法与非法访问请求。
3. 3.
   访问级别与缓解状态（图4）：
   有限访问（Limited）、完全访问（Full）和拒绝访问（Denied）三类场景中，系统均能高效处理失败、审核与缓解状态，体现精细化权限控制能力。
4. 4.
   区块链交易延迟对比（图5）：
   RSA-DES加密的交易延迟中位数为1.82秒，虽略高于椭圆曲线加密（ECC，1.65秒），但仍满足6G实时性需求。
5. 5.
   性能对比分析（表2）：
   • •
     认证时间从25.8毫秒降至12.4毫秒（降低51.9%）。
   • •
     数据验证时间从18.5毫秒降至9.2毫秒（降低50.3%）。
   • •
     抗DoS攻击能力提升至98.5%（提高15.5%）。

讨论与结论

研究人员指出，RSA-DES混合加密结合了RSA的高安全性与DES的高效性，而区块链的去中心化特性解决了传统方案的单点故障与信任问题。实验证明，该框架在提升认证速度、降低延迟的同时，显著增强了对网络攻击的防御能力。

结论翻译：

基于区块链的安全平台为6G网络切片提供了身份验证与授权服务，解决了多运营商环境中的可扩展性限制、未授权访问和安全威胁。所提框架在性能与安全方面均有显著提升：认证时间达12.4毫秒，数据验证时间为9.2毫秒，抗DoS攻击能力达98.5%，在多运营商环境中实现了更优的安全性、更低延迟及更强的网络攻击防御能力。通过结合分布式数据管理与RSA-DES加密算法，该平台确保了数据转换的高效性与安全性，并消除了单点故障。实验结果和ROR形式化验证证实了其有效性，为未来无线网络提供了一种稳健、可扩展的身份管理方案。