こんにちは！ネットワークやガジェットの裏側にある「見えない仕組み」を紐解くのが大好きなライターです。
スマホをパッと取り出したとき、画面の隅に「5G」のピクトグラムが点灯するとなんとなくテンションが上がりますよね。「今の通信、めっちゃ速いんだろうな」なんてワクワクする瞬間です。でも、この超高速でスマートな5G通信が、私たちの手元に届くまでにどんな「身元確認のドラマ」が繰り広げられているか、気になったことはありませんか？
「基地局とスマホがどうやってお互いを信じ合っているの？」
「SIMカードの中って、実はすごい要塞みたいになってるって本当？」
今回は、そんな5Gの裏側を支える心臓部、「5G-AKA」と「EAP-AKA’」による認証フレームワークと、鍵の導出階層についてお話しします。難解な数式や英語の仕様書はちょっと置いておいて、身近な例えを交えながら、一歩ずつ優しく紐解いていきましょう！
—
1. そもそも「5Gの認証」ってなに？ 郵便配達と合言葉の物語
私たちは普段、何気なくスマホで動画を見たり、オンラインゲームをしたりしています。でも、考えてみてください。目の前にある電波を発している基地局は、本当にあなたが契約している通信キャリアのものと言い切れるでしょうか？ 逆に、基地局側から見ても、「今アクセスしてきたこのスマホは、本当に料金を払っている正規のユーザー？」と不安になるはずです。
ここで登場するのが、「相互認証（お互いの身元を確認し合うこと）」です。
これを現実世界で例えるなら、「絶対に偽造できないパスポートを持った旅人と、国境の厳重な検問所」の関係に似ています。
1. スマホ（旅人）の中には、世界に一つだけの秘密の鍵（マスターキー）が入った「USIMカード」という金庫があります。
2. 5Gのネットワーク（検問所）側には、そのスマホの秘密鍵のコピー（正確には対応するデータ）がキャリアの本部サーバーにこっそり保管されています。
3. 検問所が「この問題に正解できたら、君が本物の我が国の住民だと認めてあげよう」と、その場でランダムな謎解き（ランダムチャレンジ）を出します。
4. スマホのUSIMカードは、金庫の中にある秘密鍵を使って、その謎を秒速で解き明かし、正解を返します。
5. 「よし、間違いなく本物の契約者だ！」とお互いが確信した瞬間、通信の安全を守るための「その場限りの新しい共通の暗号キー」が手と手を取り合って生み出されるのです。
この一連のドラマチックなやり取りのルールブックこそが、今回主役となる「5G-AKA（Authentication and Key Agreement）」という仕組みなんです。
—
2. 5G-AKAとEAP-AKA’：ふたつの顔を使い分ける理由
5Gの世界では、主に2つの認証方式が使われます。それが 5G-AKA と EAP-AKA’ です。
- 5G-AKA：
いわゆる「王道」の認証方式です。スマホが携帯電話会社の電波（セルラー網）に直接つながるときに使われます。スピード重視で、無駄な手順を削ぎ落としたアスリートのような仕組みです。
- EAP-AKA’（イーエーピー・エーケーエー・ダッシュ）：
こちらは、少し用心深いお兄さんのような存在です。例えば、自宅のWi-Fiから企業の社内ネットワークにトンネルを掘ってアクセスするときや、Wi-Fiと5Gを行ったり来たりするような少し複雑なシチュエーションで使われます。EAPという世界共通のフレームワークのなかに、AKAの仕組みをギュッと詰め込んだものです。
どちらの仕組みも、目指すゴールは同じ。「お互いの身元をガッチリ証明し、盗聴や改ざんが絶対にできない『秘密の暗号キー』の束をふたりだけで共有すること」です。
—
3. 秘密の鍵が生まれる階段！「鍵導出階層」のヒミツ
さて、ここからが少し技術的な本丸です。「鍵の導出階層（Key Hierarchy）」と聞くと、なんだか冷たいプログラミング用語の羅列のように感じるかもしれませんが、安心してください。これは例えるなら、「大元のマスターキーから、部屋ごとの合鍵や、今日だけ使えるワンタイムパスワードを順番に作っていく金庫のシステム」なんです。
ネットワークの世界では、一つの強力な鍵をずっと使い回すのはセキュリティ的に大ご法度です。もしその鍵が一度でも破られたら、すべての通信が丸見えになってしまいますよね。だから、5Gでは大元の鍵から段階的に「スコープ（有効範囲）が狭い、使い捨てに近い鍵」を階層状に生み出していきます。
その美しい階段を下から順に見ていきましょう！
階層のトップ：すべての根源 K
USIMカードの中と、キャリアの本部サーバー（UDR/UDSFと呼ばれるデータベース）にだけ、こっそり隠されている長期的秘密鍵 K です。これは絶対に外の世界に露出しない、いわば一族の家宝のようなマスターキーです。
第1ステップ：すべての始まりの鍵 K_seaf
USIMカードとネットワークの間で無事に認証が終わると、その場でダイジェスト計算（数学的な混ぜ合わせ処理）が行われ、K_seaf（SEAF Security Anchor Function Key）という鍵が生まれます。
これは、いわば「今回のセッション全体のマスターキー」です。キャリアのネットワーク（SEAFという入り口の関所）に到着した最初の一歩目の鍵になります。
第2ステップ：モビリティ（移動）を支える鍵 K_amf
スマホは新幹線に乗ったり歩いたりしながら、次々と基地局（厳密にはAMFという制御ノード）を渡り歩きますよね。その移動のたびに安全なパスを維持するために、K_seaf からさらに派生して作られるのがK_amf（AMF Key）です。
この K_amf こそが、これから通信の現場で使われる様々な実用キーを生み出す親玉になります。ここからさらに、ユーザーデータを暗号化する鍵や、通信の改ざんを防ぐ完全性保護の鍵などが枝分かれしていくのです。
—
4. 実務やシミュレーションの世界に目を向けてみよう
「なるほど、鍵が階層的に作られるのはわかったけれど、実際のエンジニアリングやシミュレーションの世界ではどう扱われているの？」
そんな疑問を持つ熱心なあなたのために、少しだけ実践的な視点もお届けしますね。
例えば、オープンソースの5Gコアネットワーク（Open5GSやfree5GSなど）を構築したり、シミュレーターで認証シーケンスをテストしたりする際、加入者データ（Subscriber Database）にはこの秘密鍵のパラメーターを正確に登録してあげる必要があります。
以下は、シミュレーション環境でよく使われる加入者プロファイル設定（JSON形式のイメージ）のサンプルです。
{
"imsi": "001010123456789",
"security": {
"k": "8baf473f2f8fd09487cccbd7097c6862",
"opc": "8e27b6af07722e7577848d0e5f40c5f9",
"amf": "8000",
"sqn": "00000000001a"
},
"slice": [
{
"sst": 1,
"sd": "000001"
}
]
}> インフラエンジニアの現場メモ：
> – k: 先ほど説明したUSIM内の長期的秘密鍵（128ビットの16進数文字列）です。実務では絶対に外部に漏らしてはいけない機密情報です。
> – opc: 秘密鍵 K から、より安全な計算を行うために派生させたオペレータ変動値（OPc）です。実運用ではこれがよく使われます。
> – sqn: シーケンス番号（Sequence Number）。同じ認証チャレンジが何度も不正にリプレイ攻撃されるのを防ぐための、いわば「使い捨てカウンター」の役割を持っています。ここがズレると認証エラー（MAC Failure や Sync Failure）の原因になるので、トラブルシューティングでは真っ先に確認するポイントです。
—
5. まとめ：見えない信頼が5Gの高速・安全を支えている
今回は、5G-AKAとEAP-AKA’の認証フレームワーク、そして K から K_seaf、K_amf へと受け継がれる秘密鍵の導出階層について解説しました。
私たちがスマホで何気なく動画を再生したり、クラウドにアクセスしたりできるのは、この目に見えない電波の空間で、USIMカードとコアネットワークがコンマ数秒の間に「私たちは本物同士だね」と固い握手を交わし、幾重もの鍵を安全に受け渡し合っているからです。
ネットワーク技術は一見すると冷たい数字の羅列に思えるかもしれませんが、その裏側には「どうすればユーザーのプライバシーと安全を完璧に守れるか」という、エンジニアたちの泥臭い知恵とロマンがぎっしり詰まっています。
今日の記事が、あなたのネットワーク学習や日々のガジェットライフを少しだけワクワクさせるスパイスになれば嬉しいです。それではまた、次のマニアックな世界でお会いしましょう！
コメント