面向O-RAN细胞网络的零信任策略：原则、挑战与研究方向
密码学与安全
2025-11-25 v1
摘要
细胞网络已成为现代通信的基石，支持从民用用途到企业系统和军事战术网络的广泛应用。第五代及更高代细胞网络（B5G）的出现引入了计算能力，正在将无线接入网络（RAN）从传统上封闭、供应商锁定的基础设施转变为开放且可编程的生态系统。这一演变以Open-RAN（O-RAN）为例，使可以从多样化来源部署控制平面应用程序，这些应用程序可以动态响应实时事件影响用户平面流量。随着细胞基础设施变得更加解耦和软件化，安全性日益成为关键 concern。零信任架构（Zero-Trust Architecture，ZTA）作为一种有前景的安全范式，已不再假设隐式信任，认为威胁可能来自外部或内部来源。ZTA要求在控制平面和用户平面之间实施全面且细粒度的安全机制，以 contain 威胁活动并增强数据泄露检测和攻击响应。本文探讨了在5G及更高代网络中采用ZTA的可能性，特别关注O-RAN作为架构使能器。我们分析了ZTA原则如何与O-RAN的架构和操作特征相匹配，确定在O-RAN基于细胞网络中嵌入零信任机制的关键挑战和机遇。
引用
@article{arxiv.2511.18568,
title = {Zero-Trust Strategies for O-RAN Cellular Networks: Principles, Challenges and Research Directions},
author = {Charalampos Katsis and Imtiaz Karim and Elisa Bertino},
journal= {arXiv preprint arXiv:2511.18568},
year = {2025}
}