[發(fā)明專利]一種5G智慧城市安全架構(gòu)

在審

• 申請(qǐng)?zhí)枺?/td>: 202110359714.1
• 申請(qǐng)日: 2021-04-02
• 公開（公告）號(hào): CN113079163A
• 公開（公告）日: 2021-07-06
• 發(fā)明（設(shè)計(jì)）人: 廉明
• 申請(qǐng)（專利權(quán)）人: 安徽長(zhǎng)泰信息安全服務(wù)有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06
• 代理公司: 合肥律眾知識(shí)產(chǎn)權(quán)代理有限公司 34147
• 代理人: 趙娟

本發(fā)明公開了一種5G智慧城市安全架構(gòu)，所述5G智慧城市安全架構(gòu)為五層架構(gòu)；所述五層架構(gòu)包括：應(yīng)用安全層、行業(yè)平臺(tái)/技術(shù)中臺(tái)安全層、網(wǎng)絡(luò)安全層、邊緣計(jì)算安全層和終端安全層。所述應(yīng)用安全層，用于保障應(yīng)用賬號(hào)和應(yīng)用軟件的安全；所述行業(yè)平臺(tái)/技術(shù)中臺(tái)安全層，用于保障行業(yè)平臺(tái)和技術(shù)中臺(tái)的安全穩(wěn)定運(yùn)行；所述網(wǎng)絡(luò)安全層，用于保護(hù)網(wǎng)絡(luò)本身的安全；所述邊緣計(jì)算安全層，用于阻止來自于外部網(wǎng)絡(luò)對(duì)邊緣計(jì)算網(wǎng)絡(luò)的入侵和破壞；所述終端安全層，用于保障通信安全。采用本發(fā)明所提供的5G智慧城市安全架構(gòu)能夠減少5G智慧城市系統(tǒng)存在的安全問題，有效的保護(hù)用戶和企業(yè)的數(shù)據(jù)安全性和隱私性。

技術(shù)領(lǐng)域

本發(fā)明涉及智慧城市安全領(lǐng)域，尤其涉及一種5G智慧城市安全架構(gòu)。

背景技術(shù)

根據(jù)ISO(國際標(biāo)準(zhǔn)化組織)的定義，智慧城市指在已建環(huán)境中對(duì)物理系統(tǒng)、數(shù)字系統(tǒng)、人類系統(tǒng)進(jìn)行有效整合，從而為市民提供一個(gè)可持續(xù)的、繁榮的、包容性的綜合環(huán)境系統(tǒng)。

智慧城市利用信息技術(shù)，促進(jìn)了城市中信息空間、物理空間和社會(huì)空間的融合，并通過豐富的應(yīng)用系統(tǒng)，加速城市經(jīng)濟(jì)發(fā)展與轉(zhuǎn)型，提高政府及公共服務(wù)的效率，方便市民的工作生活，有效地保護(hù)和利用環(huán)境，實(shí)現(xiàn)經(jīng)濟(jì)、社會(huì)和環(huán)境的和諧發(fā)展。

然而，5G給智慧城市發(fā)展注入新動(dòng)力的同時(shí)，也帶來新的安全風(fēng)險(xiǎn)。如在5G智慧城市的不同層面，如終端層、邊緣計(jì)算層、網(wǎng)絡(luò)層、平臺(tái)層和應(yīng)用層等存在安全問題。對(duì)于5G智慧城市的終端層而言，安全需求主要包括終端自身在軟硬件方面做好安全加固與安全防護(hù)，避免外部入侵對(duì)終端造成破壞或者信息竊取；對(duì)于5G智慧城市邊緣計(jì)算層而言，需要防范來自外部網(wǎng)絡(luò)的入侵給邊緣計(jì)算站點(diǎn)內(nèi)的設(shè)備系統(tǒng)造成破壞；對(duì)于5G智慧城市網(wǎng)絡(luò)層而言，安全需求主要包括RAN基站空口、承載網(wǎng)、5GC以及5G切片安全；對(duì)于5G智慧城市平臺(tái)層而言，需要防止通過網(wǎng)絡(luò)或者API接口調(diào)用等渠道入侵應(yīng)用平臺(tái)和技術(shù)中臺(tái)系統(tǒng)；對(duì)于5G智慧城市應(yīng)用層而言，需要關(guān)注數(shù)據(jù)安全和應(yīng)用系統(tǒng)的安全。因此，如何構(gòu)建一個(gè)5G智慧城市的安全架構(gòu)，成為亟待解決的問題。

發(fā)明內(nèi)容

本發(fā)明的目的是提供一種5G智慧城市安全架構(gòu)，以解決5G智慧城市存在的安全問題。

為實(shí)現(xiàn)上述目的，本發(fā)明提供了如下方案：

一種5G智慧城市安全架構(gòu)，所述5G智慧城市安全架構(gòu)為五層架構(gòu)；所述五層架構(gòu)包括：應(yīng)用安全層、行業(yè)平臺(tái)/技術(shù)中臺(tái)安全層、網(wǎng)絡(luò)安全層、邊緣計(jì)算安全層和終端安全層。

所述應(yīng)用安全層用于保障應(yīng)用賬號(hào)和應(yīng)用軟件的安全；確定賬號(hào)和軟件的安全后，所述終端安全層用于保障通信安全，并將將底層數(shù)據(jù)安全發(fā)送至所述邊緣計(jì)算安全層；所述邊緣計(jì)算安全層用于阻止來自于外部網(wǎng)絡(luò)對(duì)邊緣計(jì)算網(wǎng)絡(luò)的入侵和破壞，并對(duì)接收的數(shù)據(jù)進(jìn)行安全的存儲(chǔ)與計(jì)算，然后再將數(shù)據(jù)發(fā)送到所述行業(yè)平臺(tái)/技術(shù)中臺(tái)安全層；所述行業(yè)平臺(tái)/技術(shù)中臺(tái)安全層用于保障行業(yè)平臺(tái)和技術(shù)中臺(tái)的安全穩(wěn)定運(yùn)行；所述網(wǎng)絡(luò)安全層用于保護(hù)5G網(wǎng)絡(luò)本身的安全。

進(jìn)一步地，所述應(yīng)用安全層包括：

身份管理單元，用于每個(gè)用戶的身份管理；

訪問控制單元，用于每個(gè)用戶的認(rèn)證方式和訪問權(quán)限的管理；

數(shù)據(jù)安全單元，用于保護(hù)行業(yè)和用戶敏感數(shù)據(jù)的機(jī)密性、完整性和可用性；

業(yè)務(wù)安全單元，用于防止業(yè)務(wù)本身被惡意濫用；

應(yīng)用加固單元，用于應(yīng)用軟件系統(tǒng)定期安全加固。

進(jìn)一步地，所述行業(yè)平臺(tái)/技術(shù)中臺(tái)安全層包括：

API接口安全單元，用于保障網(wǎng)元之間的各種API調(diào)用、信息采集傳遞、操作指令傳送的安全；

平臺(tái)基礎(chǔ)設(shè)施安全單元，用于保障平臺(tái)基礎(chǔ)設(shè)施底層的安全；

容災(zāi)備份單元，用于對(duì)關(guān)鍵的行業(yè)平臺(tái)和技術(shù)平臺(tái)的數(shù)據(jù)進(jìn)行備份。