Mobile Network TrustServer - モバイルネットワークにおけるモバイル加入者認証とキー契約のためのソリューション

- 安全な運用環境を保証する最新の3GPPセキュリティ要件に準拠
- 改ざん防止と応答メカニズムによる物理的攻撃からの保護
- モバイルネットワークでの加入者IDの隠蔽化、認証、鍵共有(AKA)
- AKAユースケースの専用インターフェースを介して、簡単な統合を実現
主なメリット
もっと
UtimacoのHSMソリューションは、モバイルネットワークにおけるネットワーク要素プロバイダーのニーズを満たすように特別に設計されています。
ネットワークソリューションベンダーとして、ソリューションは技術仕様33.501で定義されている3GPPセキュリティ要件に準拠する必要があります。したがって、セキュリティアーキテクチャとネットワーク要素の関連手順では、長期的なキーKとホームネットワーク秘密鍵を物理的な攻撃から保護する安全な環境を予測する必要があります。機密性の高い加入者データを処理する機能、すなわち加入者IDの隠蔽、ならびに認証とキー契約も、この安全な環境で実行する必要があります。
Mobile Network TrustServerは、これらの要件を満たす理想的なソリューションで、認定された安全な環境と加入者IDの隠蔽、認証、および鍵共有に特化した統合APIの独自の組み合わせを提供します。
Mobile Network TrustServerは、5Gモバイルネットワークにおける暗号化された加入者IDの復号化、および2G、3G、4G、5Gモバイルネットワークにおける認証と鍵共有(AKA)プロトコルに従ってキーを生成するのに適しています。
新しい高性能モデル
数百万人の加入者を持つネットワークの処理要件に完全に適合するソリューションを提供するため、Mobile Network TrustServerは、当社の高性能なu.trust Anchor HSMプラットフォームでも利用可能になりました。
Mobile Network TrustServerは、既存の環境への簡単な実装を保証し、-詳しい暗号知識がなくても、加入者IDの隠蔽化解除、認証、鍵共有に関連するタスクを効率的に処理します。

独自の製品の組み合わせ
- 認証済みの安全な環境と、加入者IDの隠蔽、認証、および鍵共有に特化した統合APIの独自の組み合わせを提供します。
ネットワーク要素プロバイダー向けに開発
- モバイルネットワークでの加入者IDの隠蔽と認証、および鍵共有に関するニーズを満たすように特別に設計されています。
- 安全で改ざんから保護された環境内で、加入者データの処理とキーを生成
最新の要件に準拠
- 3GPP技術仕様33.501「5Gシステムのセキュリティアーキテクチャと手順」で要求される、物理的な攻撃から保護する安全な環境
- FIPS 140-2、PCI HSM、およびコモンクライテリア認証済みのハードウェアセキュリティモジュールと暗号化アルゴリズム
加入者ID隠蔽化解除機能(SIDF)
- ホームネットワーク内の加入者ID隠蔽化解除機能(SIDF)を使用して、暗号化された加入者識別子(SUCI)を復号
- ホームネットワーク秘密鍵の保管と使用を保護して、恒久識別子SUPIのプライバシーを確保します。
- プロファイルAおよびプロファイルBに従って、改ざん保護されたHSM内のSUCIを隠します。
AKAプロトコルによるキー生成
- 関連するすべての2G、3G、4G、5G加入者認証および鍵共有(AKA)プロトコルに対応
- 改ざん防止されたHSM内の加入者固有のキーKからキーマテリアルを取得します。
包括的なAPI
- モバイルネットワークセキュリティのユースケース専用のCスタイルのアプリケーションプログラミングインターフェース(API)であるMNAUTH API。C言語とJavaで利用できます。
- MNAUTH APIを使用してモバイルネットワーク機能に簡単に統合
前例のない速度と高可用性
- 加入者データを処理し、前例のない速度で認証ベクトルを生成
- 冗長システム設定で認証および共有プロトコル実行時の高可用性
スケーラビリティとカスタマイズ性
- 将来の量子安全アルゴリズムを含む、SIDFプロファイルとAKAプロトコルの将来のバージョンに対応するための容易な拡張
- モバイルネットワーク事業者の特定の要件に合わせてカスタマイズが可能
- 既存および将来の要件に最適であり、長期的な投資の安全性を保証
ネットワーク規模に応じて
- 3つのパフォーマンスオプションが利用可能
-
加入者数が少なくダイナミクスが限られているモバイルネットワークのエントリーレベルモデルから、何百万人もの加入者を抱える大規模ネットワーク向けの高性能オプションまで