5G專網(wǎng)商用密碼應(yīng)用技術(shù)指南標(biāo)準(zhǔn)立項發(fā)展報告

5G專網(wǎng)商用密碼應(yīng)用技術(shù)指南標(biāo)準(zhǔn)立項發(fā)展報告StandardizationDevelopmentReport:5GPrivateNetworkCommercialCryptographyApplicationTechnologyGuide摘要隨著第五代移動通信（5G）技術(shù)的規(guī)模化商用與行業(yè)深度融合，5G專網(wǎng)憑借其高帶寬、低時延、大連接等特性，在智慧工廠、智能電網(wǎng)、醫(yī)療健康等關(guān)鍵領(lǐng)域得到了廣泛應(yīng)用。然而，5G專網(wǎng)的開放性、異構(gòu)性與邊緣計算特性引發(fā)了前所未有的安全挑戰(zhàn)，特別是數(shù)據(jù)隱私泄露、身份偽造、網(wǎng)絡(luò)劫持等風(fēng)險日益突出。商用密碼作為網(wǎng)絡(luò)空間安全的核心支撐技術(shù)，在5G專網(wǎng)場景下的標(biāo)準(zhǔn)化應(yīng)用亟需系統(tǒng)性指導(dǎo)。本文基于行業(yè)標(biāo)準(zhǔn)YD/T6863-2026《5G專網(wǎng)商用密碼應(yīng)用技術(shù)指南》的制定背景與內(nèi)容，全面分析了5G專網(wǎng)商用密碼應(yīng)用的技術(shù)架構(gòu)、安全需求、密碼算法與協(xié)議適配、密鑰管理以及合規(guī)性要求。本報告旨在為5G專網(wǎng)運營商、行業(yè)用戶及安全廠商提供技術(shù)實施指引，推動我國5G專網(wǎng)安全生態(tài)的規(guī)范建設(shè)，助力商用密碼在新型網(wǎng)絡(luò)基礎(chǔ)設(shè)施中的深度應(yīng)用與創(chuàng)新發(fā)展。關(guān)鍵詞5G專網(wǎng)；商用密碼；密碼應(yīng)用；安全標(biāo)準(zhǔn)；密鑰管理；網(wǎng)絡(luò)切片；合規(guī)性Keywords:5GPrivateNetwork;CommercialCryptography;CryptographicApplication;SecurityStandard;KeyManagement;NetworkSlicing;Compliance一、引言1.1研究背景隨著全球數(shù)字化轉(zhuǎn)型的加速，5G技術(shù)已成為支撐經(jīng)濟(jì)社會發(fā)展的關(guān)鍵基礎(chǔ)設(shè)施。據(jù)國際電信聯(lián)盟（ITU）及我國工業(yè)和信息化部統(tǒng)計，截至2025年底，我國已建成全球規(guī)模最大的5G網(wǎng)絡(luò)，5G基站總數(shù)超過400萬個，行業(yè)應(yīng)用覆蓋工業(yè)互聯(lián)網(wǎng)、車聯(lián)網(wǎng)、遠(yuǎn)程醫(yī)療、智慧能源等多個領(lǐng)域。其中，5G專網(wǎng)作為服務(wù)于特定行業(yè)或企業(yè)的獨立網(wǎng)絡(luò)，憑借其定制化、隔離性好、性能可控的優(yōu)勢，在智能制造、電力調(diào)度、港口自動化等場景中得到廣泛部署。然而，5G專網(wǎng)的網(wǎng)絡(luò)架構(gòu)較傳統(tǒng)通信網(wǎng)絡(luò)更為復(fù)雜，其引入的網(wǎng)絡(luò)切片、邊緣計算、軟件定義網(wǎng)絡(luò)等新型技術(shù)，使攻擊面顯著擴大。例如，網(wǎng)絡(luò)切片間的隔離若缺乏強加密保護(hù)，可能導(dǎo)致敏感數(shù)據(jù)跨域泄露；邊緣節(jié)點若未部署有效密碼認(rèn)證機制，則容易遭受中間人攻擊。與此同時，我國《密碼法》《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》等法律法規(guī)明確要求關(guān)鍵信息基礎(chǔ)設(shè)施和重要網(wǎng)絡(luò)系統(tǒng)應(yīng)采用商用密碼進(jìn)行保護(hù)。因此，制定針對5G專網(wǎng)場景的商用密碼應(yīng)用技術(shù)標(biāo)準(zhǔn)，成為保障行業(yè)數(shù)字化轉(zhuǎn)型安全底線的迫切需求。1.2標(biāo)準(zhǔn)立項的意義YD/T6863-2026《5G專網(wǎng)商用密碼應(yīng)用技術(shù)指南》是由中國通信標(biāo)準(zhǔn)化協(xié)會（CCSA）提出，工業(yè)和信息化部批準(zhǔn)的行業(yè)標(biāo)準(zhǔn)。該標(biāo)準(zhǔn)聚焦于5G專網(wǎng)環(huán)境下商用密碼的全生命周期管理，涵蓋密碼算法的選擇與實現(xiàn)、密鑰生成與分發(fā)、認(rèn)證與授權(quán)機制、安全審計與合規(guī)性驗證等領(lǐng)域。其立項意義主要體現(xiàn)在以下三個方面：-填補標(biāo)準(zhǔn)空白：當(dāng)前，國際標(biāo)準(zhǔn)如3GPPTS33.501已定義5G安全架構(gòu)，但缺乏針對商用密碼的專項指南；國內(nèi)雖有《信息安全技術(shù)商用密碼應(yīng)用指南》等通用標(biāo)準(zhǔn)，但未細(xì)化到5G專網(wǎng)場景。本標(biāo)準(zhǔn)的制定填補了這一空白。-支撐行業(yè)合規(guī)：通過明確密碼應(yīng)用的技術(shù)路徑與評估準(zhǔn)則，降低行業(yè)用戶在密碼改造中的試錯成本，幫助其滿足等保2.0、密評等監(jiān)管要求。-促進(jìn)產(chǎn)業(yè)鏈協(xié)同：標(biāo)準(zhǔn)為設(shè)備商、集成商、運營商的密碼方案提供了統(tǒng)一參考框架，推動國產(chǎn)密碼算法在5G網(wǎng)絡(luò)設(shè)備中的預(yù)集成與互操作性提升。二、標(biāo)準(zhǔn)內(nèi)容與技術(shù)架構(gòu)2.1標(biāo)準(zhǔn)適用范圍與基本框架本標(biāo)準(zhǔn)適用于5G專網(wǎng)的規(guī)劃設(shè)計、建設(shè)部署與運維管理階段，主要面向以下主體：-5G專網(wǎng)運營商（如行業(yè)虛擬運營商、企業(yè)自建網(wǎng)絡(luò)運營方）；-5G核心網(wǎng)、基站、終端及邊緣計算設(shè)備制造商；-商用密碼產(chǎn)品供應(yīng)商及安全集成服務(wù)商；-網(wǎng)絡(luò)安全監(jiān)管與測評機構(gòu)。標(biāo)準(zhǔn)的基本框架包括六個核心章節(jié)：術(shù)語定義、總體安全要求、密碼算法選型、密碼協(xié)議適配、密鑰管理規(guī)范以及合規(guī)性驗證指南。2.25G專網(wǎng)安全威脅與密碼需求分析標(biāo)準(zhǔn)首先系統(tǒng)梳理了5G專網(wǎng)面臨的主要安全威脅：|威脅類別|具體描述|密碼防護(hù)需求||----------|-----------------------------------|---------------------------------------||身份冒充|非法設(shè)備接入或用戶偽造身份|基于SM2算法的雙向認(rèn)證||數(shù)據(jù)竊聽|空口或回傳鏈路上的數(shù)據(jù)監(jiān)聽|基于SM4/SM9的數(shù)據(jù)加密||篡改攻擊|信令或業(yè)務(wù)數(shù)據(jù)被非法修改|基于SM3的完整性校驗與數(shù)字簽名||重放攻擊|截獲合法消息重新發(fā)送|基于時間戳或隨機數(shù)的防重放機制||密鑰泄露|密鑰管理不當(dāng)導(dǎo)致的加密失效|分層密鑰體系與密鑰生命周期保護(hù)|基于此，標(biāo)準(zhǔn)提出了“全網(wǎng)貫通、分級分域”的密碼應(yīng)用策略。所謂“全網(wǎng)貫通”，即密碼能力應(yīng)覆蓋5G專網(wǎng)的端到端鏈路，包括終端（UE）、接入網(wǎng)（gNB）、核心網(wǎng)（5GC）、網(wǎng)絡(luò)切片以及邊緣計算（MEC）節(jié)點；“分級分域”則是指根據(jù)不同業(yè)務(wù)場景的安全等級，采用差異化的密碼強度。2.3密碼算法選型指南標(biāo)準(zhǔn)明確規(guī)定，5G專網(wǎng)中使用的商用密碼算法應(yīng)優(yōu)先采用我國自主設(shè)計的SM系列算法，具體包括：-SM2：橢圓曲線公鑰密碼算法，用于數(shù)字簽名與密鑰協(xié)商，在上行鏈路認(rèn)證與切片間跨域授權(quán)中使用。-SM3：密碼雜湊算法，用于完整性校驗，在信令完整性保護(hù)與日志校驗中使用。-SM4：分組密碼算法，用于數(shù)據(jù)加密，在用戶面數(shù)據(jù)加密與存儲加密中使用。-SM9：基于標(biāo)識的密碼算法，適用于邊緣設(shè)備間的輕量化密鑰協(xié)商，降低證書管理復(fù)雜度。標(biāo)準(zhǔn)同時要求，對于涉及國際漫游或與外部系統(tǒng)互聯(lián)的場景，應(yīng)兼容國際標(biāo)準(zhǔn)算法（如AES-256、ECDSA），但需通過國家密碼管理部門的評估審批。2.4密碼協(xié)議適配與集成標(biāo)準(zhǔn)詳細(xì)描述了如何在5G專網(wǎng)各接口中實現(xiàn)密碼協(xié)議的適配。以核心網(wǎng)與邊緣節(jié)點之間的N6接口為例，標(biāo)準(zhǔn)建議采用IPSec隧道加密，并集成SM4-CBC或SM4-GCM模式；對于控制面信令，則要求在NG接口（gNB與核心網(wǎng)之間）部署基于SM2的TLS握手協(xié)議。對于網(wǎng)絡(luò)切片間的隔離，標(biāo)準(zhǔn)提出了一種基于身份密碼（IBC）的動態(tài)入網(wǎng)方案：每個切片實例具有唯一的切片標(biāo)識（S-NSSAI），切片間的數(shù)據(jù)傳輸需通過SM9加密通道，且密鑰根據(jù)會話生命周期自動更新。這種方案有效避免了傳統(tǒng)非對稱證書管理的復(fù)雜性，尤其適用于千級切片實例的工業(yè)場景。2.5密鑰管理規(guī)范密鑰管理是商用密碼應(yīng)用的薄弱環(huán)節(jié)。標(biāo)準(zhǔn)著重強調(diào)了以下原則：1.分層架構(gòu)：參照3GPP安全架構(gòu)，將密鑰分為根密鑰（K）、核心網(wǎng)密鑰（K_AMF、K_gNB）、用戶會話密鑰（K_NASint、K_NASenc、K_UPenc）等多個層級。每層密鑰由上層密鑰派生而來，且業(yè)務(wù)密鑰定期輪換。2.集中與分發(fā)協(xié)同：核心網(wǎng)側(cè)通過密鑰管理中心（KMC）負(fù)責(zé)根密鑰與切片密鑰的生成；邊緣節(jié)點則通過輕量級的密鑰分發(fā)協(xié)議獲取會話密鑰。3.硬件安全模塊支撐：要求在高安全場景下，關(guān)鍵密鑰應(yīng)存儲于符合GM/T標(biāo)準(zhǔn)的密碼模塊（如PCIe密碼卡、eSIM安全芯片）中，防止軟件層泄露。4.密鑰生命周期管理：包括密鑰的生成、分發(fā)、使用、備份、更新、銷毀等全流程管控，并建立密鑰操作審計日志。2.6合規(guī)性驗證與測試要求標(biāo)準(zhǔn)同步提出了商用密碼應(yīng)用的合規(guī)性驗證方法，涵蓋以下三個方面：-功能測試：驗證密碼算法實現(xiàn)是否符合國家標(biāo)準(zhǔn)（如GB/T32918-2016《SM2橢圓曲線公鑰密碼算法》），尤其關(guān)注算法的正確性與隨機性。-性能測試：評估密碼計算對網(wǎng)絡(luò)時延與吞吐量的影響。例如，在5G專網(wǎng)uRLLC垂直行業(yè)場景中，加密引入的時延應(yīng)控制在1毫秒以內(nèi)。-互操作性測試：驗證不同廠商的密碼模塊能否正確協(xié)同。標(biāo)準(zhǔn)建議運營商建立“密碼互操作性驗證實驗室”，邀請設(shè)備商進(jìn)行預(yù)集成測試。三、技術(shù)挑戰(zhàn)與解決方案盡管YD/T6863-2026為5G專網(wǎng)密碼應(yīng)用提供了全面指南，但在實際部署中仍面臨若干技術(shù)挑戰(zhàn)。3.1密碼計算與低時延矛盾工業(yè)自動控制（如PLC遠(yuǎn)程操作）要求端到端時延低于10毫秒，而高強度密碼計算（如多次SM2簽名）可能增加處理延遲。為此，標(biāo)準(zhǔn)推薦采用“硬件密碼加速卡+軟件負(fù)載均衡”方案：將主要密碼操作卸載至專用安全芯片（如國密三級芯片），路由表級別加密采用預(yù)計算與緩存機制。3.2多租戶隱私隔離在5G專網(wǎng)共享基礎(chǔ)設(shè)施的云化部署場景中，多租戶間的密碼域需嚴(yán)格隔離。標(biāo)準(zhǔn)引入“密碼域標(biāo)簽”概念，即在核心網(wǎng)用戶面功能（UPF）內(nèi)部實現(xiàn)基于租戶的加密密鑰隔離，并采用SM9標(biāo)識密碼簡化租戶間會話建立過程。3.3存量網(wǎng)絡(luò)改造難度對于已運行的非國密5G專網(wǎng)，整改可能涉及核心網(wǎng)軟件升級、終端固件刷新甚至硬件替換。對此，標(biāo)準(zhǔn)提出了“漸進(jìn)式遷移方案”：優(yōu)先在新建網(wǎng)絡(luò)切片中部署國密協(xié)議，逐步替換存量切片，同時通過隧道技術(shù)實現(xiàn)新舊片間的兼容性。四、參與單位介紹4.1主要起草單位——中國信息通信研究院YD/T6863-2026標(biāo)準(zhǔn)的主要起草單位為中國信息通信研究院（以下簡稱“中國信通院”）。中國信通院是工業(yè)和信息化部直屬的科研事業(yè)單位，始建于1957年，是我國通信與信息化領(lǐng)域最具權(quán)威性的政策研究、標(biāo)準(zhǔn)制定與檢測認(rèn)證機構(gòu)之一。4.1.1核心業(yè)務(wù)與專業(yè)能力中國信通院長期致力于5G、網(wǎng)絡(luò)安全、商用密碼等領(lǐng)域的標(biāo)準(zhǔn)體系構(gòu)建。其下屬的“安全研究所”與“技術(shù)與標(biāo)準(zhǔn)研究所”直接參與了本標(biāo)準(zhǔn)的起草工作。安全研究所在商密應(yīng)用領(lǐng)域積累了豐富經(jīng)驗：牽頭起草了《5G網(wǎng)絡(luò)切片安全技術(shù)要求》《邊緣計算安全技術(shù)指南》等多項行業(yè)標(biāo)準(zhǔn)；同時承擔(dān)國家密碼管理局委托的“5G商用密碼應(yīng)用試點驗證”項目，對SM系列算法在5G環(huán)境下的性能優(yōu)化進(jìn)行了場景化測試。4.1.2標(biāo)準(zhǔn)制定具體貢獻(xiàn)在本標(biāo)準(zhǔn)制定過程中，中國信通院履行了以下職責(zé)：-需求調(diào)研：組織面向智能制造、電力、港口等5G專網(wǎng)典型行業(yè)的研討會，收集安全痛點與密碼需求；累計調(diào)研超過50家行業(yè)用戶與設(shè)備商。-技術(shù)分析：基于3GPPRelease18標(biāo)準(zhǔn)與我國密碼標(biāo)準(zhǔn)體系，設(shè)計密碼應(yīng)用架構(gòu)；特別針對網(wǎng)絡(luò)切片間隔離與邊緣計算場景，提出了基于SM9的輕量化密鑰協(xié)商方案，該方案已被納入標(biāo)準(zhǔn)正文。-試驗驗證：利用位于北京的5G專網(wǎng)實驗平臺，完成了國密算法與5G核心網(wǎng)（如華為、中興、愛立信等設(shè)備）的互操作性測試，驗證了密鑰派生效率與加密對時延的微小影響（約0.3毫秒新增時延）。-文稿撰寫：負(fù)責(zé)標(biāo)準(zhǔn)草案的全文撰寫與修改，統(tǒng)籌協(xié)調(diào)電信運營商、設(shè)備商、密碼廠商（如衛(wèi)士通、三未信安）的意見反饋，確保標(biāo)準(zhǔn)條款的可實施性。4.1.3行業(yè)影響力與后續(xù)工作中國信通院不僅主導(dǎo)本標(biāo)準(zhǔn)起草，還積極推動其落地實施。具體包括：開發(fā)“5G專網(wǎng)密碼應(yīng)用成熟度評估工具”，幫助行業(yè)企業(yè)快速自查；組織多期技術(shù)培訓(xùn)，覆蓋超過2000名運維人員與安全工程師；并計劃于2026年聯(lián)合中國通信標(biāo)準(zhǔn)化協(xié)會進(jìn)行標(biāo)準(zhǔn)宣貫。五、結(jié)論YD/T6863-2026《5G專網(wǎng)商用密碼應(yīng)用技術(shù)指南》的發(fā)布，標(biāo)志著我國5G專網(wǎng)安全標(biāo)準(zhǔn)化工作進(jìn)入了一個新階段。該標(biāo)準(zhǔn)以系統(tǒng)性思維構(gòu)建了從密碼算法選型、協(xié)議適配、密鑰管理到合規(guī)驗證的全鏈條技術(shù)框架，有效回應(yīng)了5G專網(wǎng)面臨的真實安全威脅與行業(yè)合規(guī)需求。通過引入SM2、SM3、SM4、SM9等國密算法，標(biāo)準(zhǔn)不僅強化了我國自主密碼技術(shù)的應(yīng)用生態(tài)，也為網(wǎng)絡(luò)切片隔離、邊緣計算安全等新型場景提供了創(chuàng)新性解決方案。特別是其中提出的“分級分域”密碼策略與漸進(jìn)式遷移路徑，兼顧了高安全需求與存量網(wǎng)絡(luò)改造的現(xiàn)實困難，體現(xiàn)了標(biāo)準(zhǔn)的實用性與前瞻性。展望未來，隨著6G研究的推進(jìn)與星地一體化網(wǎng)絡(luò)的構(gòu)建，密碼應(yīng)用將面臨更復(fù)雜的跨域信任與量子計算威脅。因此，建議后續(xù)標(biāo)準(zhǔn)修訂工作關(guān)注以下方向：一是研究后量子密碼算法在5G/6G網(wǎng)絡(luò)中的預(yù)集成方法；二是探索基于區(qū)塊鏈的分布式密鑰管理機制，提升多運營商協(xié)同場景的密碼安全；三是推動本標(biāo)準(zhǔn)的國際化，爭取在3GPP等國際組織中獲得認(rèn)可，從而提升我國密碼技術(shù)在全球化5G部署中的話語權(quán)。總之，YD/T6863-2026標(biāo)準(zhǔn)作為一項重要的行業(yè)標(biāo)準(zhǔn)，既是對當(dāng)前5G專網(wǎng)安全實踐的系統(tǒng)化總結(jié)，也為基礎(chǔ)網(wǎng)絡(luò)基礎(chǔ)設(shè)施的密碼融合應(yīng)用樹立了標(biāo)桿