💻 computer science

Evaluation of EAP Usage for Authenticating Eduroam Users in 5G Networks

تقيم هذه الورقة عملية مصادقة مستخدمي "إيدوروام" (Eduroam) في شبكات الجيل الخامس عبر الوصول غير التابع لتقنيات الجيل الثالث (non-3GPP)، حيث تعرض النتائج الرئيسية المستخلصة من تحليل بيئة اختبارية لتوجيه عملية اختيار خوارزميات التشفير وطرق المصادقة المناسبة ضمن النموذج المرن والموجه نحو الخدمات لنواة شبكة الجيل الخامس.

المؤلفون الأصليون: Leonardo Azalim de Oliveira, Edelberto Franco Silva

نُشر 2026-03-19

📖 4 دقيقة قراءة☕ قراءة في استراحة قهوة

CC BY 4.0

المؤلفون الأصليون: Leonardo Azalim de Oliveira, Edelberto Franco Silva

البحث الأصلي مرخَّص بموجب CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). ✨ هذا شرح مولَّده بالذكاء الاصطناعي للبحث أدناه. لم يكتبه المؤلفون ولم يصادقوا عليه. وللتحقق من الدقة التقنية، يرجى الرجوع إلى البحث الأصلي. اقرأ إخلاء المسؤولية الكامل

تخيل أنك طالب أو باحث يتنقل بين جامعات مختلفة. لديك "مفتاح ذهبي" خاص بك (تسجيل دخول Eduroam الخاص بك) يتيح لك الاتصال بشبكة الـ Wi-Fi في أي مدرسة مشاركة دون الحاجة إلى كلمة مرور جديدة في كل مرة. هذا هو نظام Eduroam.

الآن، تخيل أن العالم يقوم بترقية طرق الإنترنت السريعة. نحن ننتقل من طرق الـ 4G القديمة إلى طرق الـ 5G فائقة السرعة والمرنة. ولكن هناك عقبة: الـ 5G ليس مجرد شبكة للهواتف فقط، بل أصبح مركزاً ضخماً يمكنه أيضاً التحدث مع الـ Wi-Fi الخاص بجهاز الكمبيوتر المحمول الخاص بك، وأجهزة منزلك الذكية، وغيرها من الأجهزة غير الهاتفية.

هذه الورقة البحثية تدور حول معرفة كيفية ضمان عمل "مفتاحك الذهبي" بأمان وسلاسة عندما تنتقل بين طرق الـ Wi-Fi القديمة وطرق الـ 5G الجديدة.

إليك تفصيل بحثهم باستخدام تشبيهات بسيطة:

1. المشكلة: لغتان مختلفتان

فكر في شبكة 5G وشبكة الـ Wi-Fi كبلدين مختلفين يتحدثان لغات مختلفة.

الـ Wi-Fi (Eduroam) يستخدم لغة محددة تسمى EAP (بروتوكول المصادقة الموسع) للتحقق من هويتك.
الـ 5G عادة ما يتحدث لغة مختلفة تسمى 5G-AKA.

أراد الباحثون معرفة: هل يمكننا ترجمة هذه اللغات بحيث يمكن للجهاز الانتقال من الـ Wi-Fi إلى الـ 5G (أو العكس) دون أن يوقف حارس الأمن المستخدم لطلب الهوية مرة أخرى؟

2. الحل: "المترجم العالمي" (EAP-AKA')

تركز الورقة على بروتوكول محدد يسمى E2AP-AKA'. فكر في هذا كـ مترجم عالمي أو مفتاح رئيسي.

يسمح لشبكة الـ 5G بفهم بيانات تسجيل الدخول الخاصة بالـ Wi-Fi.
يضمن أنه حتى مع تغير الشبكة (من برج خلوي إلى جهاز توجيه Wi-Fi)، تظل هويتك آمنة ومشفرة.
وجد الباحثون أن هذه الطريقة تضيف طبقات إضافية من الأمان، مثل وضع هويتك داخل صندوق مغلق لا يمكن فتحه إلا من قبل الشبكة الصحيحة.

3. التجربة: بناء عالم مصغر

لا يمكنك مجرد التخمين فيما إذا كان هذا سينجح؛ يجب عليك بناء مختبر اختبار.

الأدوات: استخدم الباحثون برامج مفتوحة المصدر ومجانية (مثل free5gc) لبناء شبكة 5G وهمية على أجهزة الكمبيوتر الخاصة بهم. الأمر يشبه بناء نموذج مصغر يعمل لمدينة ما لاختبار تدفق حركة المرور قبل بناء المدينة الحقيقية.
الإعداد: أنشأوا سيناريو حيث يتصل شخص واحد (لنسمها أليس) عبر هاتف 5G، وشخص آخر (بوب) عبر الـ Wi-Fi.
الهدف: أرادوا معرفة ما إذا كان بإمكان كل من أليس وبوب الحصول على المصادقة من نفس نظام الأمان (خادم RADIUS) وما إذا كان النظام يمكنه التعامل معهما بسلاسة.

4. العقبة: ارتباك "بطاقة الاسم"

هنا يصبح الأمر معقداً.

في عالم الهاتف المحمول، غالباً ما تكون هويتك عبارة عن سلسلة طويلة من الأرقام (مثل الرقم التسلسلي على شريحة SIM).
في عالم Eduroam، هويتك هي عنوان يشبه البريد الإلكتروني (مثل student@university.edu).

عندما حاول الباحثون ربط هذين العالمين، اصطدموا بحائط. لم يكن النظام يعرف كيفية مطابقة "الرقم التسلسلي" لهاتف مع "عنوان البريد الإلكتروني" لطالب. كان الأمر يشبه محاولة مطابقة رقم جواز سفر مع رقم بطاقة مكتبة دون وجود جدول تحويل.

الحل: أدركوا أنهم بحاجة إلى طريقة لترجمة هذه الهويات. قد يحتاجون إلى استخدام هويات مؤقتة (مثل شارة مؤقتة ترتديها في مؤتمر) لحماية الخصوصية مع السماح للشبكة بمعرفة من أنت في نفس الوقت.

5. الصورة الكبيرة: لماذا هذا مهم؟

الهدف النهائي هو OpenRoaming. تخيل أنك تدخل إلى مقهى، أو جامعة، أو مطار، ويتصل جهازك تلقائياً بالإنترنت بشكل آمن دون أن تضطر أبداً للنقر على "اتصال" أو كتابة كلمة مرور.

من أجل المستقبل: يساعد هذا البحث في تمهيد الطريق لعالم يمكن فيه لهاتفك، وجهاز الكمبيوتر المحمول الخاص بك، وأجهزتك الذكية، جميعاً الانتقال بين الـ 5G والـ Wi-Fi فوراً وبأمان.
بالنسبة لـ Eduroam: يضمن ذلك للطلاب والباحثين استمرار استخدام تسجيلات دخول جامعاتهم الموثوقة حتى مع تطور التكنولوجيا المحيطة بهم لتصبح 5G.

الملخص

بنى المؤلفون ساحة لعب رقمية لاختبار ما إذا كان نظام تسجيل دخول Eduroam يمكنه الصمود في مرحلة الانتقال إلى 5G. ووجدوا أنه بينما توجد التكنولوجيا (EAP-AKA') لتحقيق ذلك، لا نزال بحاجة إلى حل لغز كيفية ترجمة "هويات الهواتف" إلى "هويات جامعية" لضمان بقاء اتصالك سلساً وآمناً وغير محسوس للمستخدم.

باخت-القول: هم يبنون الجسر ليعمل جواز سفرك الرقمي في كل مكان، سواء كنت تسير عبر باب Wi-Fi أو تقود على طريق سريع 5G.

إليك ملخص تقني مفصل للورقة البحثية بعنوان "تقييم استخدام بروتوكول EAP للمصادقة على مستخدمي Eduroam في شبكات الجيل الخامس (5G)."

1. بيان المشكلة

أدى الانتقال إلى شبكات الجيل الخامس (5G) إلى تقديم نموذج قائم على الخدمات يسمح بدمج تقنيات غير تابعة لـ 3GPP (مثل Wi-Fi) في نواة الجيل الخامس (5GC). وبينما يوفر هذا زيادة في المرونة والتغطية، فإنه يخلق تحديات كبيرة في المصادقة وإدارة الهوية، لا سيما ضمن اتحاد Eduroam (وهو شبكة تجوال أكاديمية عالمية).

تشمل المشكلات الرئيسية المحددة ما يلي:

التقارب البروتوكولي: تحديد طرق بروتوكول المصادقة الموسع (EAP) الصالحة والآمنة لمصادقة الأجهزة عبر كل من شبكات 3GPP (المحمولة) وشبكات non-3GPP (Wi-Fi) ضمن بنية الجيل الخامس.
عدم تطابق الهوية: تعتمد الشبكات المحمولة عادةً على الهوية الدولية للمشترك في الهاتف المحمول (IMSI)، بينما يعتمد Eduroam على تنسيق اسم المستخدم/النطاق (realm). إن دمج نماذج الهوية المتميزة هذه لتحقيق تجوال وانتقال سلس بين Wi-Fi والجيل الخامس هو أمر معقد.
فجوات التنفيذ: هناك نقص في بيئات الاختبار مفتوحة المصدر التي تم التحقق من صحتها والتي توضح كيف يمكن لمكونات نواة الجيل الخامس (تحديداً وظيفة العمل البيني لـ non-3GPP، أو N3IWF) التفاعل مع البنية التحتية الحالية لـ Eduroam (خوادم RADIUS) لدعم هذا التقارب.

2. المنهجية

استخدم المؤلفون نهجاً مختلطاً يجمع بين التحليل النظري والتجريب العملي:

التحليل النظري:
- مراجعة مواصفات 3GPP (الإصدارات 15 و16 و17) لفهم بنية نواة الجيل الخامس، وتحديداً دور وظائف الشبكة (NFs) مثل وظيفة خادم المصادقة (AUSF)، وإدارة البيانات الموحدة (UDM)، ووظيفة مصادقة وتفويض ومحاسبة شبكة البيانات الجديدة (DN-AAA).
- تحليل طرق EAP، مع التركيز على EAP-AKA' (المعرف في RFC 9048) كمرشح رئيسي للوصول غير التابع لـ 3GPP، ومقارنته بـ 5G-AKA وطرق EAP القديمة.
- دراسة تدفق بروتوكول EAP-AKA'، بما في ذلك توليد المفتاح (Anchor Key $K_{ausf}$ )، ومتجهات المصادقة (AVs)، ومعالجة المعرفات (SUPI, SUCI).
اختيار الأدوات وبناء البيئة:
- تقييم تنفيذات نواة الجيل الخامس مفتوحة المصدر (Open5GS مقابل free5gc). تم اختيار free5gc لأنه يتضمن مكون N3IWF (الضروري للوصول غير التابع لـ 3GPP) ويوفر مرونة أفضل وترخيصاً أفضل للتخصيص.
- بناء بيئة اختبار باستخدام free5gc كنواة للجيل الخامس وUERANSIM كمحاكي لمعدات المستخدم (UE) وشبكة الوصول الراديوي (RAN).
التحقق التجريبي:
- محاكاة سيناريوهات المصادقة للتحقق من التفاعل بين نواة الجيل الخامس وبروتوكول EAP-AKA'.
- تصميم بنية تقارب مفاهيمية (الشكل 5) حيث يتم مصادقة مستخدمي الجيل الخامس وWi-Fi عبر نواة جيل خامس موحدة وخادم RADIUS (يمثل بنية Eduroam التحتية).
- تحليل لقطات الحزم والسجلات لتحديد المشكلات المتعلقة بتنسيق بيانات الاعتماد (على سبيل المثال، IMSI مقابل سلاسل نطاقات Eduroam).

3. المساهمات الرئيسية

تقدم الورقة أربع مساهمات رئيسية في هذا المجال:

مراجعة الأدبيات وإدارة الهوية: استقصاء شامل لمصادقة الأجهزة في الجيل الخامس، مع معالجة تحديات إدارة الهوية (IdM) في سياق اتحاد Eduroam.
توثيق بيئة الاختبار: بناء وتوثيق كامل لبيئة اختبار مفتوحة المصدر وقابلة لإعادة الإنتاج باستخدام free5gc وUERANSIM. يتضمن ذلك ملفات لقطات الحزم ومستودعات GitHub للمساعدة في التحليل الساكن المستقبلي.
مقترح بنية التقارب: دراسة معمارية تقترح كيفية دمج Wi-Fi والجيل الخامس ضمن اتحاد Eduroam. يتضمن ذلك استخدام وظيفة الشبكة DN-AAA لربط مصادقة نواة الجيل الخامس مع أنظمة Eduerom القائمة على RADIUS.
تحليل متطلبات الهوية: استكشاف مفصل للسمات المطلوبة لمصادقة أجهزة الجيل الخامس في بيئة اتحادية، مع تسليط الضوء على الحاجة إلى معرفات الأجهزة (IMSI/TMSI) ومعالجة متجهات المصادقة (triplets/5-tuples).

4. النتائج والمكتشفات

التحقق من البروتوكول: أكدت الدراسة أن EAP-AKA' هو البروتوكول المناسب لمصادقة أجهزة non-3GPP في شبكات الجيل الخامس. وقد نجح في إثبات عملية توليد مفتاح الارتكاز ( $K_{ausf}$ ) وعملية التحقق التي تشمل AUSF وUDM.
صلاحية الأدوات: تم التحقق من مشروع free5gc كمنصة قوية للبحث، حيث دعم بنجاح مكون N3IWF المطلوب لتكامل Wi-Fi. ساهم المؤلفون بإصلاحات وثائق وتحسينات على مستودع free5gc الرسمي بناءً على نتائجهم.
تحديات تكامل الهوية: كشفت التجارب عن نقطة احتكاك حرجة:
- تستخدم الشبكات المحمولة بيانات اعتماد قائمة على IMSI.
- يستخدم Eduroam بيانات اعتماد قائمة على النطاق (مثل user@realm).
- النتيجة: غالباً ما تفشل محاولات المصادقة المباشرة باستخدام معرفات نمط الهاتف المحمول على خوادم RADIUS الخاصة بـ Eduroam (مثل خطأ "Unsupported 3G EAP-SIM client"). تقترح الورقة أن الحل يتطلب ترجمة العناوين، أو التغليف، أو استخدام الهوية المؤقتة للمشترك (TMSI) لربط هويات الهاتف المحمول بنطاقات Eduroam دون المساس بالخصوصية.
إمكانية التسليم (Handover): تدعم البنية المقترحة تقنية Access Traffic Steering, Switching, and Splitting (ATSSS)، مما يسمح بانتقال سلس بين Wi-Fi والجيل الخامس لنفس هوية المستخدم.

5. الأهمية

هذا البحث مهم لعدة أسباب:

سد الفجوة: يوفر مساراً تقنياً ملموساً لدمج اتحاد Eduroam العالمي مع بنية الجيل الخامس التحتية من الجيل التالي، وهي خطوة حاسمة للمؤسسات الأكاديمية التي تهدف إلى تقديم اتصال سلس.
العلم المفتوح: من خلال إتاحة بيئة الاختبار والوثائق ولقطات الحزم، يقلل المؤلفون من حواجز الدخول أمام الباحثين الآخرين الذين يعملون في مجال أمن الجيل الخامس والتقارب.
الأمن والخصوصية: تؤكد الدراسة على أهمية اختيار طرق EAP الصحيحة (EAP-AKA') لضمان أن تقارب Wi-Fi والجيل الخامس لا يمس خصوصية المستخدم أو أمن الشبكة، خاصة فيما يتعلق بمعالجة المعرفات الدائمة (SUPI) مقابل المعرفات المخفية (SUCI).
خارطة الطريق المستقبلية: يضع هذا العمل الأساس لتجارب مستقبلية تشمل معدات مستخدم (UE) حقيقية، والتجوال بين المؤسسات المختلفة، واختبار شبكات الجيل الخامس الخاصة، مما يدعم مباشرة أهداف اتحاد Brazilian OpenRoaming.