本文探讨6G可信内生安全体系架构与关键技术。 一、6G安全背景与挑战 随着6G网络愿景的逐步清晰，安全已成为6G发展的基础。ITU框架建议书为6G设计指明方向，6G可信内生安全将为网络保驾护航。6G可信内生安全是指将安全能力作为核心要素和基本特征融入6G全生命周期中，以信任为基础，以安全内生为手段，构建自我保护、自我修复和自我适应的6G网络安全体系。 当前面临三大安全挑战： 1. 信任模型改变带来的安全挑战：传统运营商自有业务与第三方业务提供商之间的信任关系变得复杂，需要新的信任模型； 2. 现有通信网安全体系存在不足：现有安全能力孤立分散，安全措施预配置且被动防御，缺乏编排调度能力； 3. 6G新增安全需求：通、感、算、智、安五大服务要素中，安全作为基石需要全新的体系设计。 二、全球6G安全研究现状 各国纷纷布局6G安全研究： - ITU-R将安全、隐私、韧性作为6G能力指标 - 欧盟Hexa-X项目强调可信赖、端到端安全 - 华为提出原生可信理念 - 中兴倡导自感知、自适应、自生长的内生安全能力 - 中国移动、中国电信、中国联通均提出各自的内生安全框架 - NGMN、韩国、日本、美国等都将安全作为6G核心要素 三、6G可信内生安全体系架构 该体系架构包含三个层次： 1. 安全决策层：提供安全服务与安全能力，包括智能分析、安全推演 2. 安全控制层：负责安全策略与配置、安全能力调度、信任与安全协同 3. 安全能力层：包含信任使能单元和安全使能单元 核心特点： - 从外挂到内生：安全融入6G网络全生命周期，无线物理层安全实现安全与通信融合 - 从被动到主动：智能分析防范未知风险，安全推演从定性到定量 - 从静态到动态：安全能力开放与调度，动态组合效率最优 - 从孤立到协同：信任与安全协同，安全能力与网络能力协同 四、6G安全潜在关键技术 1. 去中心化多方共识技术：利用区块链构建多边互信体系，将信任锚点从传统权威机构转化为多边共识 2. 无线物理层安全：促进安全与通信一体化，实现信道互易性密钥生成 3. PQC/QKD融合技术：抗量子计算攻击，在接入网、核心网、传输网各层面部署量子安全能力 五、结论 6G可信内生安全体系通过信任+安全的新理念，构建主动免疫、动态防护、协同智能的安全架构，为6G网络的可靠运行提供坚实保障。随着量子计算威胁的临近和AI技术的深入应用，这一安全体系将成为6G网络不可或缺的核心基础设施。