1、1/36目录前言.3第一章 无线物理层安全技术.51.1 场景与安全需求.51.2 技术原理.51.3 技术应用构想.61.4 挑战和建议.6第二章 分布式信任技术.72.1 场景与安全需求.72.2 技术原理.72.3 技术应用构想.82.4 挑战和建议.9第三章 泛在可信技术.113.1 场景与安全需求.113.2 技术原理.113.3 技术应用构想.123.4 挑战和建议.13第四章 量子安全技术.144.1 场景与安全需求.144.2 技术原理.144.3 技术应用构想.164.4 挑战和建议.16第五章 隐私保护技术.175.1 场景与安全需求.175.2 技术原理.175.3 技术

2、应用构想.185.4 挑战和建议.19第六章 安全能力服务化技术.206.1 场景与安全需求.206.2 技术原理.206.3 技术应用构想.216.4 挑战和建议.21第七章 拟态防御技术.237.1 场景与安全需求.237.2 技术原理.237.3 技术应用构想.247.4 挑战和建议.25第八章 AI 安全管理与决策技术.262/368.1 场景与安全需求.268.2 技术原理.268.3 技术应用构想.278.4 挑战和建议.28第九章 DTN 安全推演技术.299.1 场景与安全需求.299.2 技术原理.299.3 技术应用构想.309.4 挑战和建议.31总结.32参考文献.33

3、缩略语.34编写单位.363/36前言6G 网络趋向复杂性、多样性发展，网络开放程度不断增加，传统网络安全边界进一步模糊，网络攻击手段持续升级，未来网络难以通过边界隔离、外挂安全能力等被动防护模式来保障安全。因此，6G 网络应具备内生安全基因，全方位保障 6G 网络端到端的安全可信。内生安全是一种实现 6G 安全的理念和方法，强调将安全性作为核心要素和基本特征融入 6G 网络全生命周期内，安全根植于 6G 网络并与网络共生，使 6G 网络具备自我保护、自我修复和自我适应的能力，通过内在机制主动应对各种威胁和攻击，提升 6G 网络整体的安全性和可靠性。6G 网络架构重构为建立新的安全体系提供了机

4、会和窗口期。IMT-2030（6G）推进组在6G 网络安全愿景技术研究报告1中指出，6G 网络安全应具备“主动免疫、弹性自治、虚拟共生、泛在协同”四个特征；在6G 可信内生安全架构研究报告2中提出融合“信任+安全”的理念，从安全能力、安全控制和安全决策三个层次构建6G 可信内生安全架构，协同数字孪生网络、人工智能分析能力以及资源编排与调度能力，以安全面的形式为 6G 网络提供内生安全基因，实现 6G 网络的安全性和可靠性。图 16G 可信内生安全架构示意图本白皮书基于 6G 可信内生安全架构，从安全能力、安全控制和安全决策三个层次，对 6G 安全潜在关键技术的适用场景与安全需求、技术原理、应用

5、构想以及相关的挑战和建议进行了详细阐述。其中，第一章无线物理层安全技术、第二章分布式信任技术、第三章泛在可信技术、第四章量子安全技术和第五章隐私保护技术，属于安4/36全能力层潜在关键技术；第六章安全能力服务化技术和第七章拟态防御技术，属于安全控制层潜在关键技术；第八章 AI 安全管理与决策技术和第九章 DTN 安全推演技术，属于安全决策层潜在关键技术。以上三类技术将围绕信任和安全的目标，支撑整体 6G可信内生安全体系设计。5/36第一章无线物理层安全技术1.1 场景与安全需求未来 6G 终端的种类和数量持续增加，种类繁多、能力各异的物联网设备逐渐占据主导，但大多数物联网终端的处理能力有限，无

6、法承载复杂的信令和处理开销；并且，分布于各种不同的开放电磁环境中，在无线安全方面面临严峻挑战3。无线物理层安全技术利用无线信道的各点异性、随机时变性和第三方测不准特性等天然的安全属性，提供可融合但不依赖于传统密码的安全能力，有望为 6G 万物互联的信息安全提供轻量级安全能力4。无线内生安全技术以物理层安全理论为内核，通过进一步挖掘和利用无线信道的内生安全属性，可实现通信和安全“内源性”一体化设计，在智能超表面（RIS）、通感一体化等新技术的激发下，可进一步精细认知、优化定制和精细操控电磁环境，主动塑造对抗无线扰动的最优环境，为 6G 提供自适应的安全能力。1.2 技术原理（1）物理层密钥生成物