P3LI5：5G 核心网上实用且保密的合法拦截
密码学与安全
2023-08-29 v1 网络与互联网体系结构
摘要
合法拦截（Lawful Interception, LI）是通信服务提供商（Communication Service Providers, CSPs）的一项法律义务，需向执法机构（Law Enforcement Agencies, LEAs）提供拦截能力，以便从网络通信中获取用于刑事诉讼的深入数据，例如用于追踪嫌疑人的网络标识符。随着第五代移动网络（5G）对网络标识符的隐私增强，LEAs 需要与 CSPs 交互以进行网络标识符解析。这引发了新的隐私问题，因为不可信的 CSPs 能够推断出关于正在进行调查的敏感信息，例如其受怀疑的订阅者身份。在本工作中，我们提出了 P3LI5，一种新颖的系统，该系统利用基于私有信息检索及其弱私有版本的信息检索协议 SparseWPIR，使 LEAs 能够向 CSPs 私密查询网络标识符解析。因此，通过选择性地允许有限的信息泄露以提升性能，P3LI5 能够适应具有不同保密性或延迟要求的各种运营场景。我们利用知名开源项目在 5G LI 基础设施上实现了 P3LI5，并展示了其在保持低延迟的同时对大型数据库的可扩展性。据我们所知，P3LI5 是首个针对 5G 核心网强制 LI 要求所引发的隐私问题提出的解决方案。
引用
@article{arxiv.2308.14164,
title = {P3LI5: Practical and Confidential Lawful Interception on the 5G Core},
author = {Francesco Intoci and Julian Sturm and Daniel Fraunholz and Apostolos Pyrgelis and Colin Barschel},
journal= {arXiv preprint arXiv:2308.14164},
year = {2023}
}
备注
Accepted in the proceedings of IEEE Computer and Netowrk Security (IEEE CNS) 2023. Subject to IEEE copyright policy