5月13日，中國電信在業(yè)界率先發(fā)布《5G SA安全增強SIM卡白皮書》。中國電信方面稱：該《白皮書》的發(fā)布旨在明確用戶卡的發(fā)展方向，為產(chǎn)業(yè)鏈合作伙伴提供5G卡的技術(shù)要求與參考指導，共促5G商用深入推進。
《白皮書》一經(jīng)發(fā)布，便引發(fā)多方關(guān)注。新華社撰文評論稱：“新基建為5G發(fā)展按下“快進鍵”，也開啟了千行百業(yè)換擋升級的新引擎，為數(shù)字經(jīng)濟發(fā)展注入澎湃動力。5G應用勃興、新經(jīng)濟騰飛，網(wǎng)絡(luò)安全是根基。白皮書的發(fā)布進一步加速了5G SA商用落地。”
據(jù)悉，本次發(fā)布的《白皮書》為中國的移動通信產(chǎn)業(yè)新增了“SUCI”和“GBA”兩種機制。SUCI機制和GBA機制均基于SA核心網(wǎng)絡(luò)，面向智能制造、車聯(lián)網(wǎng)、遠程醫(yī)療、智慧城市等行業(yè)應用領(lǐng)域，滿足更高安全增強需求。其中SUCI計算方案利用高安全等級算法對用戶身份加密后再傳輸，可保護接入連接設(shè)備用戶的身份隱私，避免被跟蹤攻擊。5G SA安全增強SIM卡新增的GBA功能則為行業(yè)合作伙伴應用提供統(tǒng)一的業(yè)務接入認證能力，可創(chuàng)建安全數(shù)據(jù)通道，滿足差異化安全需求。基于5G網(wǎng)絡(luò)，GBA認證較傳統(tǒng)的短信認證、賬密認證等方式，安全性更高，非常適合5G車聯(lián)網(wǎng)等安全要求高的場景。
《白皮書》認為，根據(jù)5G發(fā)展策略及5G網(wǎng)絡(luò)特點，需要一種全新的5G SA安全增強SIM卡，從而實現(xiàn)包括用戶身份隱私保護等功能新特性，為用戶數(shù)據(jù)和業(yè)務應用提供安全保障，將助力運營商發(fā)展第三方移動應用業(yè)務。
此外，《白皮書》還指出，4G網(wǎng)絡(luò)中用戶身份信息在通信過程中明文傳遞問題，5G網(wǎng)絡(luò)利用5G卡內(nèi)的SUCI加密計算功能進行了修正，用戶的身份在5G網(wǎng)絡(luò)中只能以SUCI方式加密傳遞。這意味著，在5G網(wǎng)絡(luò)中的各種連接設(shè)備，如工業(yè)物聯(lián)網(wǎng)設(shè)備，個人終端，冰箱、電視、空調(diào)等家用設(shè)備，每個設(shè)備都有一個身份標識，5G通過SUCI加密計算方案可保護接入用戶的身份隱私，避免被跟蹤攻擊。
為何現(xiàn)有的4G卡不能滿足5G網(wǎng)絡(luò)的信息與安全要求?這份《白皮書》解釋說，現(xiàn)有的4G卡缺少5G標準中定義的新功能和新增的卡文件與服務，用戶身份數(shù)據(jù)在通信過程中使用明文傳輸，位置信息不夠精準。單一認證鑒權(quán)模式也無法適應運營商發(fā)展第三方業(yè)務應用的需要。此前的卡片架構(gòu)，隨著5G行業(yè)應用的深入拓展，不能很好地應對各種業(yè)務發(fā)展的要求。
但是，《白皮書》引出了另一個問題：想用5G服務，到底需不需要換卡。《白皮書》談到，現(xiàn)階段用戶通過使用運營商已發(fā)行的4G卡接入5G網(wǎng)絡(luò)，但現(xiàn)有的4G卡缺少5G標準中定義的新功能和新增的卡文件與服務，用戶身份數(shù)據(jù)在通信過程中使用明文傳輸，位置信息不夠精準，已經(jīng)不能滿足5G網(wǎng)絡(luò)的信息與安全要求。
對此，環(huán)球網(wǎng)科技記者分別撥打了三大運營商的客戶服務熱線，分別向客服人員詢問了該問題，并得到了客服人員的官方話術(shù)回答。
其中，中國移動客服表示：“您要是使用5G資費套餐的話是不需要換卡的，只要手機支持5G網(wǎng)絡(luò)，在滿足5G信號覆蓋的區(qū)域內(nèi)就能正常使用5G網(wǎng)絡(luò)。”
中國聯(lián)通客服表示：“如4G套餐升級到5G套餐完全不需要換卡，只要保證手機是5G手機，5G開關(guān)是打開狀態(tài)，所在地區(qū)覆蓋5G信號，滿足這幾個條件就可以。”
而中國電信方面則表示：“中國電信現(xiàn)有4G用戶無需換卡，只要更換成5G手機就能在5G信號已覆蓋的區(qū)域使用5G業(yè)務。中國電信5G SA安全增強SIM卡主要面向更高安全增強需求的行業(yè)應用場景，比如智能制造、車聯(lián)網(wǎng)、遠程醫(yī)療、智慧城市等領(lǐng)域。”
《經(jīng)濟日報》對此事件評論稱，5G的更大意義在于行業(yè)市場，5G支持增強移動寬帶、超高可靠低時延通信與海量機器類通信三大類應用場景，從人與人通信連接拓展延伸到人與物、物與物通信連接，將開啟一個萬物互聯(lián)的新時代。同時，更多的網(wǎng)絡(luò)攻擊也不可避免，5G網(wǎng)絡(luò)中的信息安全問題值得關(guān)注。5G換卡主要針對行業(yè)端或企業(yè)端，普通用戶可以補換卡。由此看來，運營商推出5G卡是為了推動行業(yè)合作伙伴加快相關(guān)行業(yè)應用開發(fā)。
