5G Protect

5G Proteger

La solución escalable y personalizable para la autenticación de abonados y el acuerdo de claves en redes móviles

  • Visión general
  • Características principales
  • Descripción
  • Especificaciones
  • Recursos
  • Plataforma

Acerca de 5G Protect

5G Protect es la extensión para los HSM de propósito general de Utimaco que permite el ocultamiento de la identidad del abonado, la autenticación y el acuerdo de claves en redes móviles dentro del entorno a prueba de manipulaciones del módulo de seguridad de hardware. Cumple con los requisitos de seguridad establecidos en la especificación 3GPP TS 33.501.

Plataforma compatible: u.trust General Purpose HSM Se-Series

5G Protect
  • Características principales

  • Descripción

  • Especificaciones

5G Protect garantiza el cumplimiento de 3GPP TS 33.501 proporcionando un entorno seguro certificado para salvaguardar las claves a largo plazo K y las claves privadas de red doméstica frente a ataques físicos. Ejecuta de forma segura la ocultación de la identidad del abonado, la autenticación y el acuerdo de claves dentro de los elementos de red.

Diseñado para redes 2G, 3G, 4G y 5G, 5G Protect permite el descifrado seguro de identidades y la generación de claves siguiendo los protocolos AKA, lo que lo convierte en la solución ideal para proteger los datos confidenciales de los abonados.

image
Cryptographic Interfaces (APIs)
  • Funciones, características y protocolos

  • Algoritmos criptográficos

  • Cumple los requisitos más recientes

  • Función de ocultación de la identidad del abonado (SIDF)

  • Generación de claves según protocolos AKA

  • API completa

Funciones, características y protocolos

  • Función de desocultamiento del identificador de abonado, perfiles SIDF A y B
  • Funciones de generación de vectores de autenticación 5G-AKA, 5G-EAP-AKA', 4G-EAP-AKA', EPS-AKA, EAP-AKA, UMTS-AKA, IMS-AKA, GBA-AKA, GSM-AKA
  • Generación masiva de vectores de autenticación para protocolos AKA 3G y 4G
  • Función de resincronización XMAC-S
  • Gestión de pares de claves de red doméstica
  • Gestión de claves de descifrado para el manejo seguro de claves de abonado
  • Gestión de los parámetros de los algoritmos Milenage y TUAK
background image
image

Algoritmos criptográficos

  • ECIES con curvas NIST, Edwards, Brainpool** y FRP256v1**
  • Milenage, TUAK, COMP
  • AES con claves de 128, 192 y 256 bits
  • RNG determinista basado en hash (NIST SP800-90A, AIS31 DRG.4)
  • Generador real de números aleatorios (AIS31 PTG.2)
  • **Disponible mediante ampliación o personalización

background image
image

Cumple los requisitos más recientes

  • Entorno seguro que protege frente a ataques físicos, como se exige en la especificación técnica 33.501 del 3GPP "Arquitectura y procedimientos de seguridad para el sistema 5G"
  • FIPS 140-2 Level 3, PCI HSM y Common Criteria, módulo de seguridad de hardware y algoritmos criptográficos probados
background-image
image

Función de ocultación de la identidad del abonado (SIDF)

  • Descifra el identificador oculto del abonado (SUCI) con la función de descifrado de la identidad del abonado (SIDF) en la red doméstica
  • Asegura el almacenamiento y el uso de la clave privada de la red doméstica para garantizar la privacidad del identificador permanente SUPI
  • Deconcealing the SUCI inside the tamper protected HSM according to Profile A and Profile B
background-image
image

Generación de claves según protocolos AKA

  • Compatible con todos los protocolos pertinentes de autenticación de abonados y acuerdo de claves (AKA) de 2G, 3G, 4G y 5G
  • Obtención del material de clave a partir de la clave única K del abonado dentro del HSM protegido contra manipulaciones
background-image
image

API completa

  • MNAUTH API, la interfaz de programación de aplicaciones (API) de estilo C dedicada a casos de uso de seguridad en redes móviles. Disponible para C y Java.
  • Fácil integración en las funciones de la red móvil mediante la API MNAUTH
background-image
image
image

Recursos

Plataforma

U Trust App

u.trust HSM de propósito general serie Se

El HSM de propósito general de la serie Se de u.trust combina una funcionalidad multi-tenancy escalable con un rendimiento superior. Su arquitectura basada en contenedores admite hasta 31 contenedores y permite flexibilidad en casos de uso como PQC, 5G, blockchain y aplicaciones personalizadas.

Más información

¿Está preparado para asegurar su futuro digital?

Contacto de ventas

¿En qué podemos ayudarle?

Hable con uno de nuestros especialistas y descubra cómo Utimaco puede ayudarle hoy mismo.
You have selected two different types of downloads, so you need to submit different forms which you can select via the two tabs.

Your download request(s):

    By submitting below form you will receive links for your selected downloads.

    Your download request(s):

      For this type of documents, your e-mail address needs to be verified. You will receive the links for your selected downloads via e-mail after submitting below form.

      About Utimaco's Downloads

      Visit our Downloads section and select from resources such as brochures, data sheets, white papers and much more. You can view and save almost all of them directly (by clicking the download button).

      For some documents, your e-mail address needs to be verified. The button contains an e-mail icon.

      Download via e-mail

       

      A click on such a button opens an online form which we kindly ask you to fill and submit. You can collect several downloads of this type and receive the links via e-mail by simply submitting one form for all of them. Your current collection is empty.