Information Security October 2023 第 9 卷第 5 期 网络与信息安全学报 Vol.9 No.5 基于 5G 的智慧机场网络安全方案设计与安全性分析 邢馨心 1，左青雅 2，刘建伟 1 （1. 北京航空航天大学网络空间安全学院，北京 100083；2. 北京邮电大学国际学院，北京 100876） 摘 要：面向智慧机场网络安全方案的实际应用需求，提出了一种基于 智慧机场网络安全需求和 5G 认证与密 钥协商协议的安全问题，设计了抗攻击的改进 5G 认证与密钥协商协议，并通过形式化安全模型、安全目标 定义与形式化的安全性分析证明了所提方案的抗攻击能力。 关键词：5G；系统设计；安全协议；安全性分析 中图分类号：TP393 文献标志码：A DOI: 10.11959/j.issn.2096−109x The National Key R&D Program of China (2021YFB2700200) 引用格式：邢馨心, 左青雅, 刘建伟. 基于 5G 的智慧机场网络安全方案设计与安全性分析[J]. 网络与信息安全学报, 2023, 9(5): 116-126. Citation Format: XING X X, ZUO Q Y, LIU J W. 5G-based

展示企业数量、设备数量、企业设备负载情况、企业信息 功能需求描述 展示企业数量、设备数量、企业设备负载情况、企业信息 界面要求 根据省公司统一框架界面要求布局，数据过滤条件要求有名称、企业 等，支持模糊查询 非功能性需求 安全性、易用性、可靠性、高性能、可扩展性、可维护性 状态 新增 3.3.3.1.2 气象信息 业务功能名称 气象信息 参与者 系统管理员、业务管理员、用电企业方、代理企业方 9 业务规则 监控 属性 温度、湿度、天气情况 功能需求描述 实时展示设备运行的外界情况 界面要求 根据省公司统一框架界面要求布局，数据过滤条件要求有名称、企业 等，支持模糊查询及业主查询 非功能性需求 安全性、易用性、可靠性、高性能、可扩展性、可维护性 状态 查询 3.2.2.1.3 负荷晴雨表 业务功能名称 负荷晴雨表 参与者 系统管理员、业务管理员、用电企业方、代理企业方 业务规则 不同维度统计企业负荷使用统计情况 输出业务对象及 属性 负荷统计数据 10 功能需求描述 负荷统计量多维度展示 界面要求 根据省公司统一框架界面要求布局，数据过滤条件要求有名称、企业 等，支持模糊查询 非功能性需求 安全性、易用性、可靠性、高性能、可扩展性、可维护性 状态 查询 3.2.2.1.4 负荷曲线 业务功能名称 负荷曲线 参与者 系统管理员、业务管理员、用电企业方、代理企业方 业务规则 展现不同时段内企业的负荷曲线

能力，有力 支撑电网安全稳定运行。 200MW/400MWh 储能电站项目设计方案 储能系统 4 1.2.储能的分类及应用 1.2.1. 储能的分类 现阶段，在诸多储能技术中，从规模、安全性、成本等方面综合考虑 最成熟的技术是抽水蓄能。除抽水蓄能外，尚没有一种储能技术在应用规 模上占据绝对的优势，各自均存在发展短板，多种储能技术路线相互竞争、 多元化发展的局面在短期内仍将继续保持。 来看， 200MW/400MWh 储能电站项目设计方案 储能系统 6 锂离子电池等其它电化学储能的发展和成本降低将对其市场空间构成一定 挑战。 铅炭电池优缺点对比 优点 缺点 （1）安全性：优 （1）能量密度：中 （2）电池价格：优 （2）循环寿命：中 （3）回收方案：优 （3）充放电倍率：中 （4）自放电：良 （4）充放电深度：中 （5）维护量：良 （6）循环效率：良 2）胶体电池 最广泛的液流电 池技术。全钒液流电池循环次数超过1万次，系统功率和容量相互独立，并 且容量可在线恢复。全钒液流电池技术的主要缺点包括：单位千瓦时电池 优点 缺点 （1）能量密度：优 （1）安全性：中 （2）循环效率：优 （2）维护量：中 （3）充放电倍率：优 （4）自放电：优 （5）循环寿命：良 200MW/400MWh 储能电站项目设计方案 储能系统 8 成本是铅炭、锂离子

eSIM 技术作为电信卡技术的重要演进方向，已在全球多个国家 商用落地，并形成了较为完善的产业生态环境。然而，eSIM 技术及 其商业应用在标准化、数据安全等方面仍然面临新挑战。在确保可用 性和安全性前提下，最大程度发挥 eSIM 卡优势，这已成为各国政府、 运营商、卡商、芯片商、终端厂商等产业链各方共同关注的问题。 本报告首先全面分析并梳理全球电信卡技术在产品发展历程、产 品分类等方面 卡除存储通讯录和短信外，逐渐增加网络 eSIM 产业热点问题研究报告（2025 年） 3 认证功能并升级加密算法，提高了安全性。 随着 3G 网络的推出，产业对 SIM 卡的安全、存储容量、数据传 输等有了更高要求，USIM 卡应运而生。USIM 卡是 SIM 卡的升级版， 在安全性、数据传输速度、存储空间等方面有极大提升，能更好地满 足高速数据业务需求。随着移动通信技术发展，USIM 卡也历经多次 表 3 按照网络类型划分的电信卡分类 电信卡 主要特征 GSM SIM 卡 适用于 GSM 网络，支持 2G 服务 USIM 卡 适用于 3G、4G 和 5G 网络，提供更高的安全性和更大的 存储空间，提供更高的上网速度和更低的延迟 CSIM 卡 适用于 CDMA 网络，提供特定的通信服务 来源：中国信息通信研究院 4.按供电电压分类 按照供电 VCC 电压划分，电信卡可分为

的多模态 数据融合能力可为医院管理者提供对话式交互和数据洞察，简化数据应用，实现精细 化医院管理。 在药物研发过程中，医疗大模型可预测药物-蛋白质相互作用和药物毒性等信息，从而 评估新药的功效和安全性，有助于缩减研发周期，加速新药发现。如，清华系初创团 队水木分子推出新一代对话式药物研发助手ChatDD，涵盖药物立项、临床前研究、临 床试验各阶段，作为制药专家的AI助手，提升药物研发人员的工作效率。 大模型在医疗领域的应用面临着知识不足、可解释性和准确度受限、连贯性交叉口、 模型幻觉等多个技术挑战和局限。克服这些问题需要跨学科合作、强化数据管理和保 护、研究可解释的AI方法，并不断改进模型的性能和安全性，以确保其在医疗实践中 的可靠性和有效性。 （三）医疗大模型训练数据的质量提升 保证训练数据的质量和数量是训练大模型的关键。这需要通过严格的数据采集、清洗 和标注过程，以及合理的数据管理和保护策略来实现。 靠和合规使用。这些问题涉及患者隐私、权益，以及医疗从业者责任和医疗质量提 升。 （二）医疗大模型中数据的隐私和安全性保障 医疗大模型的应用与发展也带来了对数据隐私保护和数据安全性的重要关切，面临着 伦理、法律和安全挑战。大模型无论在训练还是在使用的过程中，都需要保障隐私和 数据安全，本地化部署、数据加密、增强数据多样性等都是保障隐私和数据安全性的 重要措施。 在本地化部署与隐私计算方面，医疗大模型微调过程需用大量患者敏感隐私数据，直

年，工信部发布的《工业和信息化领域数据 安全管理规定》对工业和信息化领域的数据安全管理提出了具体要求，明确了 企业数据安全保护的责任和义务，为行业数据的安全使用提供了指导。这些法 律法规的出台，不仅提升了数据的安全性和合规性，还增强了市场对数字经济 的信心，为数字经济的发展提供了坚强的法律保障。 1.2 产业背景 随着云和算力网络、互联网、大数据、人工智能及信息安全等技术的迅猛 发展，企业对数字化转型的 的是在不同 实体之间安全地传输和共享数据。数据流通通常包括数据生成、数据传输、数 据存储、数据处理和数据应用五个环节。在这些环节中，数据的完整性、准确 性和安全性是非常重要的，需要采取各种措施来确保数据的完整性、准确性和 安全性。 数据交易是数据要素流通的基本方式之一，数据交易所是数据要素交易的 场域。截至 2024 年 3 月底，全国共计成立 49 家数据交易场所。其中北京国际 第 综上所述，数字可信应运而生，成为保障数字经济稳健发展的关键要素。 数字可信涵盖了技术层面的保障，以及法律、伦理和社会层面的信任机制。作 为数字经济发展的可信保障，数字可信通过确保数据的真实性和安全性、用户 身份的合法性、交易的透明性和系统的稳定性，为数字经济构建了一个可靠的 基础。同时，数字可信也成为新的市场创收赛道，通过提供可信的技术和服务， 能够提升市场竞争力，开拓新的增长空间，实现可持续发展。

移的同时,对迁移频率优化,并根据候选 VM 的容量、可用带 宽、历史信誉情况来选择最佳迁移位置[４０]. (３)动态平台指动态改变操作系统或硬件平台,通过更改 其结构和软硬件配置来提高系统安全性. Zhang等提出在 多 个 平 台 上 按 策 略 进 行 关 键 服 务 的 迁 移,并根据系统回报确定是否执行服务迁移和最优服务的迁 移时机,并在迁移后重置当前平台[４１].Sourour等 频率较高的网络中,在IDS检测到入侵或未经授权的访问后 进行实时的平台迁移[４２]. (４)配置迁移指周期性地或主动地将系统配置从一个状 态迁移到另一个状态,或与欺骗性配置相结合,以提高系统的 安全性. Kong等提出周期性地为每个容器生成、部署并映射具有 欺骗性的系统配置组合,有效地防止了容器云中的信息泄露 问题[４３].Lucas等受进化的启发,使用之前良好的配置作为 输入,经过复制 经过复制、重组、变异和评估等操作生成更优的新配置, 周期性地进行系统配置迁移[４４]. (５)Web应用程序迁移指通过迁移策略将 Web应用程序 中的元素属性进行动态更改或迁移,以提高 Web应用程序的 安全性. Sengupta等通过博弈系统生成不同的迁移策略,周期性 地切换 Web应用程序的编码语言和数据库[４５].Niakanlahiji 等提出在攻击者进行探测和执行恶意代码的时间间隔中,将

8、特斯拉机器人创新突破方向.............................................................................. 10 9、人机交互与安全性评估 ...................................................................................... 12 10、人形机器人伦理与监管框架 合理、结构简单、便于 维护的效果，同时提高了机器人整体的灵活性和使用寿命。 特斯拉线圈应用技术 利用特斯拉线圈技术应用于机器人系统，能够解决演示效果不显著、操作危险 等问题，实现安全性高、使用便捷、工作耗能减少等效果，为特斯拉人形机器 人提供更安全高效的能量传输和演示功能。 散热与热管理技术 通过特斯拉阀结构的散热装置、气浮轴承微流道等技术，解决机器人运行中的 、手势识别和情境理解 等多模态输入接收指令，并通过表情、姿态和语音等方式提供反馈。这种双向交流机制使 机器人能够更好地理解人类意图，并在任务执行过程中进行必要的澄清和确认。 为了确保安全性，控制系统将内置多层次的安全机制，包括物理限制、行为约束和道德决 策框架，确保机器人在任何情况下都能安全可靠地运行。 特斯拉人形机器人的技术突破解读 LICHENYANG@PATSNAP