51学通信

深度解析 3GPP TR 33.896：综述 - 跨越边界的信任：5G时代“用户同意”的安全挑战与演进

20分钟阅读

好的，我们开始一个新的系列，深度解读3GPP TR 33.896，这份聚焦于5G时代“用户同意”安全问题的关键技术报告。

深度解析 3GPP TR 33.896：综述 - 跨越边界的信任：5G时代“用户同意”的安全挑战与演进

本文技术原理深度参考了3GPP TR 33.896 V18.0.1 (2023-06) Release 18规范，旨在为读者提供一个关于在日益复杂的5G应用场景（如漫游、非地面网络NTN、边缘计算MEC）下，“用户同意”机制所面临的全新安全与隐私挑战，以及3GPP如何探索构建一个统一、可信的“用户同意”框架的全景视图。

引言：当“美美”的5G之旅跨越国境

欢迎回到我们的5G世界，这次我们的主角是一位热爱旅行的视频博主——美美。她正在使用一款由运营商和第三方应用（AF）联合推出的“5G智能旅行助手”服务。这个服务能够根据她的实时位置和网络状态，为她智能推荐最佳的直播机位、优化上传码率，甚至调度无人机进行跟拍。

在国内，美美对这项服务非常满意。她在App上点击“同意”后，她的归属运营商（HPLMN）的网络分析功能（NWDAF）就能获取她的数据，并与AF协作，提供无缝的智能体验。

然而，当美美带着她的5G设备，跨越国境，来到风景如画的B国时，一系列复杂的问题浮现了：

  1. 漫游数据的困境：美美漫游到了B国的运营商网络（VPLMN）。为了继续提供服务，VPLMN的网络可能需要收集美美的数据，并可能需要与美美的HPLMN交换分析结果。但B国有着和本国完全不同的数据隐私法规。美美当初在本国点击的“同意”，在B国还奏效吗？VPLMN有权收集她的数据吗？HPLMN又有权将数据暴露给VPLMN吗？
  2. 卫星通信的难题：美美乘坐邮轮前往一个偏远的岛屿，手机信号切换到了非地面网络（NTN - Non-Terrestrial Network），即卫星通信。为了优化信号波束和卫星切换，卫星基站（gNB）需要获取美美手机的精确GNSS位置。这个请求，是否也需要美美的“用户同意”？这个“同意”该如何获取、存储和执行？
  3. 同意的撤销：美美在旅途中发现，某个应用过度收集了她的数据。她想**撤销（revoke）**之前对该应用的授权。她该如何操作？网络如何确保所有正在使用她数据的网络功能（NF）和应用功能（AF）都能及时收到“撤销”指令，并立即停止数据处理？

美美的这场“跨越边界”的5G之旅，生动地揭示了“用户同意（User Consent）”在日益复杂的5G新场景下，所面临的严峻安全与隐私挑战。这，正是3GPP SA3（安全工作组）在TR 33.896这份技术报告中，试图深入研究并解决的核心问题：《Study of security aspects on user consent for 3GPP services phase 2》（3GPP用户同意安全问题研究-阶段2）。

1. 明确目标：TR 33.896究竟要解决什么？

TR 33.896是一份承前启后的研究报告。它的“前”，是3GPP在Rel-17及之前，已经在TS 33.501等规范中，为“用户同意”构建了一个基础框架。而这份报告的“后”，则是要将这个框架，扩展到更广阔、更复杂的“无人区”。其核心目标在Scope章节中有清晰的阐述。

The present document is to investigate potential enhancements of 5GS that would enable broader use cases in relation with user consent.

深度解析：

这份报告的使命，可以概括为：研究如何增强5G系统（5GS），以在更广泛的应用场景下，安全、可靠地处理与“用户同意”相关的各种问题。

为了实现这一目标，研究范围聚焦于几个极具挑战性的“新大陆”：

  1. eNA in case of roaming：漫游场景下的“网络自动化使能（Enablers for Network Automation）”。这直面了美美在B国遇到的数据跨境与授权难题。
  2. MEC in case of roaming：漫游场景下的“多接入边缘计算（Multi-access Edge Computing）”。
  3. NTN (Non-Terrestrial Network)：非地面网络（卫星通信）场景。
  4. AI/ML for NG-RAN：在下一代无线接入网（NG-RAN）中应用AI/ML技术。

此外，报告还需要研究由此衍生的通用的安全需求、服务和指南，并特别强调：

Principles, regulations, and definitions related to privacy, which are recognized differently in each different country or area, are taken into account…

这意味着，所有研究都必须充分考虑全球各地不同的隐私法规，这使得问题变得异常复杂。

2. 规范结构鸟瞰：从“四大关键问题”展开的深度探索

TR 33.896的结构，是以问题为导向的。它首先在第五章 Key issues 中，精准地定义了四个环环相扣、层层递进的“关键问题（KI）”，然后才在第六章 Solutions 中，为这些问题寻找答案。

2.1 KI#1 & KI#2: 特殊场景下的“同意”难题

Key Issue #1: User consent for roaming case in eNA Key Issue #2: User consent for NTN

  • 核心挑战：这两个KI，分别对应了美美在B国漫游和在邮轮上使用卫星通信时遇到的具体问题。它们探讨的是，在这些新的、跨越了传统地域和网络边界的场景下，现有的用户同意框架是否还适用？如果不适用，我们需要做出哪些增强？
    • 漫游（Roaming）：核心矛盾在于**跨法律域（legal domains）**的数据交换。HPLMN和VPLMN分属不同国家，受不同法规约束。“同意”的获取、执行和监管都面临巨大挑战。
    • 非地面网络（NTN）：核心矛盾在于RAN侧需要获取用户隐私数据。传统的用户同意，其执行点（enforcement point）通常在核心网（CN）。但NTN场景下，需要获取用户位置的是无线接入网（NG-RAN）。如何将核心网中存储的用户同意，安全、高效地传递给RAN侧，并由RAN来执行，是一个全新的问题。

2.2 KI#3: 寻求“大一统”的同意框架

Key Issue #3: Unified framework for user consent related data retrieval, notification, and revocation

  • 核心挑战：在解决了特殊场景的问题后，3GPP的专家们开始寻求一个更通用、更优雅的解决方案。他们发现，现有的同意机制是“碎片化”的。
    • 现状：每个需要用户数据的NF或AF，都可能需要自己去UDM查询用户的同意状态。当用户撤销同意时，UDM并没有一个标准化的机制，去主动通知所有之前获取过数据的NF/AF。这可能导致，即使用户已经“撤销”了，某些NF/AF仍在继续违法使用其数据。
    • 目标：研究建立一个“统一的（Unified）”用户同意框架的好处。这个框架可能是一个中心化的功能或服务，它负责统一处理所有关于用户同意的检索、变更通知和撤销请求，确保所有相关方都能被及时、可靠地告知。

2.3 KI#4: 执法的“艺术”——寻求指导原则

Key Issue #4: Guidance for Enforcing User Consent

  • 核心挑战：这是一个更偏向“顶层设计”和“策略”的问题。
    • 现状：TS 33.501指出，“是否需要用户同意，取决于当地法规”。但它并没有给出指导原则，来帮助运营商判断：对于哪些3GPP特性，在何种情况下，应该强制要求用户同意。
    • 目标：研究是否可以提供一些通用的指导原则（general principles），来帮助运营商更好地、更一致地执行用户同意策略，以平衡业务需求和法规遵从性。

3. 解决方案的核心思路

第六章 Solutions 针对上述关键问题，提出了多种解决方案。其核心思路贯穿始终：如何将用户同意（User Consent）这个存储在HPLMN的UDM中的“最高指令”，安全、可靠、高效地传递给那个需要做出最终决策的“执行点（Enforcement Point）”，无论这个执行点是在VPLMN、在NG-RAN，还是在一个需要被通知撤销的AF。

  • 对于漫游（KI#1）：方案探讨了在VPLMN中设立一个“中央节点（V-Central NF）”，由它作为VPLMN侧的“同意执行点”，负责与HPLMN的UDM进行交互，并根据VPLMN本地的法规，来决定HPLMN的数据请求是否可以被满足。
  • 对于NTN（KI#2）：方案的核心是将AMF作为一个关键的“中继站”。由AMF从UDM获取用户的NTN隐私配置，然后通过N2接口，将“同意/不同意”的指令下发给NTN-RAN。当用户撤销同意时，这个流程再反向进行通知。
  • 对于统一框架（KI#3）：方案提出了引入一个全新的**UCA NF（User Consent Authorization NF）**的想法，由这个中心化的“用户同意授权功能”，来统一处理所有与同意相关的令牌发放和撤销通知，大大简化了系统的复杂性。

4. 总结：构建跨越边界的、动态的信任体系

通过这次全面的鸟瞰，我们可以清晰地看到，3GPP TR 33.896是一份在5G深水区探索的、极具挑战性的研究报告。它：

  • 直面了新场景的挑战：将研究的触角，从传统的核心网内部，伸向了漫游、卫星通信等全新的、跨越物理和法律边界的领域。
  • 抓住了用户同意的核心痛点：精准地识别出当前同意框架在“跨域执行”和“状态同步（特别是撤销）”上的短板。
  • 探索了统一化的未来：前瞻性地提出了构建一个中心化的、统一的用户同意管理框架的可能性，旨在从根本上解决“碎片化”和“信息孤岛”问题。

对于像美美这样的全球旅行者，这份报告的意义在于，它代表着3GPP正在努力构建一个动态的、可追溯的、跨越国界的信任体系。它旨在确保，无论你身在何方，无论你使用何种网络，你对自己数据的“同意权”，都能得到始终如一的尊重和保护。

这不再仅仅是一个技术问题，它更是一个关乎数字时代全球公民基本权利的法律与伦理问题。TR 33.896，正是3GPP以其严谨的工程方法，对这一时代命题做出的深刻回应。

FAQ 环节

Q1：这份报告是“Phase 2”，那“Phase 1”研究了什么？ A1：“Phase 1”的研究成果，主要体现在TR 33.867 Study on User Consent for 3GPP services 中，并且其核心结论已经融入到了TS 33.501的Annex V中。Phase 1主要构建了用户同意的基础框架，定义了“用户同意”是什么，明确了UDM是用户同意参数的存储地，并提出了“同意执行点（Consent Enforcement Point）”的概念。TR 33.896（Phase 2）则是在这个基础框架之上，研究如何将其应用到更复杂的新场景（如漫游、NTN），并解决**动态管理（如撤销）**的难题。

Q2：在漫游场景下，如果HPLMN所在国和VPLMN所在国的隐私法规冲突，应该听谁的？ A2：这是一个极其复杂的法律问题，通常遵循“属地原则”和“更严格原则”。

  • 属地原则：数据在哪里被处理，就应遵守哪里的法律。当VPLMN在B国处理美美的数据时，必须首先遵守B国的法律。
  • 更严格原则：很多跨国公司会采纳其业务所在区域中，最严格的隐私法规（如欧盟的GDPR）作为其全球统一的基线标准。 在3GPP的技术方案中，通常会将这种策略配置的灵活性留给运营商。例如，Solution 3就提出，由VPLMN的“中央节点”来检查本地的法规和运营商策略，最终决定是否允许数据暴露给HPLMN。

Q3：为什么NTN（卫星通信）需要获取UE的精确位置？这和地面蜂窝网络有什么不同？ A3：主要区别在于天线波束的覆盖和移动。

  • 地面网络：基站的天线是固定的，覆盖一个静态的小区。网络通过UE在哪 个小区来大致确定其位置。
  • NTN：卫星（作为基站）是高速移动的，其覆盖地球的“点波束”也是在不断移动的。为了让卫星能够精确地将信号波束对准高速移动的终端（如邮轮上的美美），并进行高效的波束切换和卫星切换，网络（NG-RAN）需要提前获知UE的精确GNSS位置和移动轨迹。这种对精确位置的“刚需”，是在地面网络中不常见的，因此其隐私挑战也更为突出。

Q4：KI#3提出的“统一同意框架”听起来很理想，它最大的挑战是什么？ A4：最大的挑战在于对现有架构的改动和新网元的引入。提出一个全新的、中心化的UCA NF，意味着：

  1. 标准化工作量巨大：需要定义UCA NF的功能、接口、信令流程等。
  2. 网络升级：所有需要检查用户同意的NF/AF，都需要进行改造，去和这个新的UCA NF对接，而不是直接去访问UDM。
  3. 单点故障风险：中心化的设计，也带来了潜在的单点故障和性能瓶颈风险。 因此，虽然理念很先进，但其部署成本和对现有生态的影响，是必须被审慎评估的。

Q5：这份报告对我们普通用户有什么现实意义？ A5：它的现实意义极其深远。它直接关系到你在未来的5G生活中，能否真正成为自己“数字足迹”的主人。

  • 更透明的授权：当你使用需要跨境数据的新业务时，你可能会收到更清晰、更符合当地法规的授权请求。
  • 更可靠的撤销：当你决定不再信任某个App时，你“撤销同意”的操作，将能更可靠地被网络执行，真正切断该App的数据来源。
  • 新业务的基石：正是因为有了这样在隐私和安全上的深思熟虑，那些依赖于你个人数据的、酷炫的5G新业务（如万物互联、天地一体通信），才能在一条坚实、可信的轨道上，安全地驶向我们。

关系图谱