256bitの暗号鍵を用いた暗号化アルゴリズムを採用し、コアネットワーク間の暗号鍵を分離した。これにより、量子コンピュータでも容易に解読できない通信方式となっている。

2．プライバシー

　4Gまでの移動通信システムでは、デバイスが最初にネットワークと接続する際、ユーザーの認証情報の一部を平文で送信しており、攻撃者が容易に傍受できてしまうリスクがあった。具体的には以下の2つの情報を狙う攻撃があったが、5Gでは対策済みだ。

• 「ISMI」（International Mobile Subscriber Identity）：国際移動体加入者識別番号
• 「TMSI」（Temporary Mobile Subscriber Identity）；デバイスがモバイルネットワークに接続される際に一時的に割り当てられる識別子

　5Gでは、「SUPI」（Subscription Permanent Identifier：ユーザーを世界各国で一意に識別するための識別子）も平文では送信されない。ユーザーとデバイスの身元と位置情報は暗号化された上でネットワークに参加する。

　それに加えて5Gは、コントロールプレーンとユーザープレーンのどちらでも、データが正確で欠落や破損がないことを確認する「完全性チェック」を実施する。これによって、デバイスとアプリケーション間のメッセージの盗聴や改変を防ぐことが可能だ。

3．認証

　5Gは認証プロトコルに「5G-AKA」（5G Authentication and Key Agreemen：鍵合意）を利用している。5G-AKAはデバイスとネットワークが相互に認証する方法で、「AMF」（Access and Mobility Management Function）がデバイスからの認証要求を受け付けると、認証サーバ機能である「AUSF」（Authentication Server Function）が認証情報を管理および確認する。AUSFは加入者情報を「UDM」（Unified Data Management)から取得して認証する。

　4GでもAKAの仕組みは採用していたが、5Gでは鍵の長さやアルゴリズムがアップデートされた。

4．スライシング

　ネットワークを論理的に分割する「ネットワークスライシング」は、従来のネットワークセグメンテーションと同様、異なるセグメントで特定の用途向けにカスタマイズされたセキュリティ制御を可能にする。マルウェアが侵入しても、特定のスライスに封じ込めて活動範囲を制限すれば、情報漏えいなどの実害を防ぎやすくなる。

　後編では5Gでセキュリティを強化した利点や、今後の課題を紹介する。