5G ağlarında, 4G (LTE) gibi eski nesil ağlarda olduğu gibi Ekipman Kimlik Kaydı (EIR) ile Mobilite Yönetim Varlığı (MME) arasında doğrudan bir arayüz yoktur. Bunun yerine abone kimlik doğrulaması, yetkilendirme ve ekipman kimlik yönetimiyle ilgili işlevsellik, 5G çekirdek ağı içindeki çeşitli öğelere dağıtılır. Bununla birlikte, geleneksel olarak EIR tarafından ele alınan hususlar da dahil olmak üzere 5G’deki ekipman kimlik yönetiminin belirli yönlerinin artık Kimlik Doğrulama Sunucusu İşlevi (AUSF) ve Kimlik Doğrulama Yönetimi İşlevi (AMF) tarafından kapsandığını unutmamak önemlidir.
İlgili unsurlar da dahil olmak üzere, ekipman kimlik yönetiminin 5G’de nasıl ele alındığına ilişkin bir genel bakış burada verilmiştir:
- Kimlik Doğrulama Sunucusu İşlevi (AUSF):
- AUSF, 5G çekirdek ağında abone kimlik doğrulaması ve yetkilendirmesinde merkezi bir rol oynayan önemli bir öğedir. Kimlik doğrulama vektörlerini yönetir ve kimlik doğrulama işleminde yer alan ağ öğelerine kimlik doğrulama bilgileri sağlar.
- 5G’de AUSF, Kullanıcı Ekipmanı (UE) ile ağ arasındaki iletişimin güvenliğini sağlamak için gerekli anahtarları ve diğer parametreleri içeren kimlik doğrulama vektörlerinin oluşturulmasından ve saklanmasından sorumludur.
- Kimlik Doğrulama Yönetimi İşlevi (AMF):
- AMF, 5G çekirdek ağında kimlik doğrulama prosedürlerini yönetmekten sorumlu bir diğer kritik unsurdur. Kimlik doğrulama vektörlerini elde etmek için AUSF ile etkileşime girer ve ilk kayıt ve bağlantı kurulumu sırasında UE’nin kimlik doğrulamasını gerçekleştirir.
- AMF, sorgulamaların oluşturulması, UE’den gelen yanıtların doğrulanması ve iletişim güvenliğinin sağlanması da dahil olmak üzere kimlik doğrulama sürecini koordine etmekten sorumludur.
- Abone Kimlik Yönetimi:
- 5G’de abone kimliği ve kimlik doğrulamayla ilgili işlevler AUSF ve AMF arasında dağıtılır. AUSF özellikle aboneyle ilgili kimlik doğrulama bilgilerini yönetir ve yalnızca yetkili UE’lerin ağa erişebilmesini sağlar.
- UE Kimlik Doğrulaması:
- Bir UE bir bağlantı başlattığında veya ağa kaydolduğunda, AMF, kimlik doğrulama vektörlerini elde etmek için AUSF ile etkileşime girer. Bu vektörler daha sonra UE’nin kimliğini doğrulamak ve güvenli bir bağlantı kurmak için kimlik doğrulama sürecinde kullanılır.
- EIR Arayüzü Yok:
- EIR’nin ekipman kimliğini yönetmede ve MME ile etkileşimde bulunmada belirli bir rol oynadığı 4G (LTE) gibi önceki nesillerden farklı olarak, 5G’de doğrudan bir EIR arayüzü yoktur. Bunun yerine, ekipman kimliğiyle ilgili işlevler, AUSF ve AMF tarafından yönetilen kimlik doğrulama ve güvenlik süreçlerine entegre edilir.
- Güvenlik Hususları:
- AUSF ve AMF, 5G ağının güvenliğini sağlamak için birlikte çalışır. Buna kimlik hırsızlığına, yetkisiz erişime ve diğer güvenlik tehditlerine karşı koruma da dahildir. Güvenli kimlik doğrulama vektörlerinin ve kriptografik mekanizmaların kullanılması, UE ile ağ arasındaki iletişimin korunmasına yardımcı olur.
Özetle, 5G ağlarında, önceki nesillerde geleneksel olarak EIR ile ilişkilendirilen ekipman kimlik yönetimi işlevleri, AUSF ve AMF arasında dağıtılmıştır. Bu öğeler, 4G ağlarında görüldüğü gibi MME ile belirli bir EIR arayüzü olmadan güvenli kimlik doğrulama, abone yetkilendirmesi ve kimlikle ilgili güvenlik tehditlerine karşı koruma sağlamak için birlikte çalışır.