中文

6G RAN的隐私保护意图履行与保障

密码学与安全 2026-07-09 v1 网络与互联网体系结构

摘要

基于意图的网络管理是6G服务生命周期自动化的新兴范式,3GPP意图管理框架(TS~28.312)定义了创建、转换、履行和保障阶段。现有的履行和保障方法需要深度包检测、每流状态跟踪或访问供应商内部节点遥测,以验证所供应的资源是否满足所表达的意图。这些要求与多租户网络中的监管约束(GDPR、电子隐私指令)以及多供应商O-RAN部署中的供应商不透明性相冲突。我们提出了一种隐私保护的意图履行和保障架构,其中协调器根据声明的意图类别配置资源,而无需进行流量检查,并仅使用O1接口上的聚合标准化PM计数器来验证履行情况。一个数据处理不等式论证表明,资源分配最多揭示关于流量内容的log2K\log_2 K比特信息,其中KK是意图类别的数量。我们定义了两个架构隐私属性,意图-流量不可链接性和节点不透明验证,并表明两者在构造上均成立。节点不透明性不会牺牲检测能力:在同质性条件下,聚合验证器弱支配每个代理验证器。我们将该架构映射到3GPP意图生命周期和O-RAN非实时RIC,确定了该机制运行的具体接口、数据对象和部署点。在来自四个运营商网络的生产PM计数器数据上,增加意图类别的粒度会增强配置能力,但会削弱保障能力,这与理论预测一致,即隐私上限是检测约束的结构性副作用,而不是一个单独的设计参数。

关键词

引用

@article{arxiv.2607.08809,
  title  = {Privacy-Preserving Intent Fulfilment and Assurance for 6G RAN},
  author = {Joss Armstrong},
  journal= {arXiv preprint arXiv:2607.08809},
  year   = {2026}
}