【入門編】モバイル回線のセキュリティ：NAS(Non-Access Stratum)セキュリティと暗号化アルゴリズム – 家庭用ネットワーク・IoT・モバイル通信実践ガイド

「君のスマホ、誰かに覗かれてない？」モバイル通信の秘密の守り方：NASセキュリティ入門

こんにちは！ネットワークの世界にどっぷり浸かっているガジェットライターです。

普段、何気なく使っているスマホ。カフェのWi-Fiは「危ないかも？」なんて気にするのに、モバイル回線（4G/5G）はなぜか「絶対に安全」と思い込んでいませんか？実は、電波が飛び交うモバイルネットワークの世界でも、情報の「盗聴」や「なりすまし」を防ぐための非常に高度なガードが敷かれています。

今回は、エンジニアの卵の皆さんにこそ知ってほしい、モバイル通信の守護神「NAS（Non-Access Stratum）セキュリティ」について、専門用語を噛み砕いて解説していきます。

—

1. そもそも「NAS」って何だ？

モバイル通信の仕組みを、街の「郵便システム」に例えてみましょう。

AS（Access Stratum）： 郵便局から最寄りのポストまで、手紙を運ぶ「物理的な配送ルート」。基地局とスマホ間の無線区間ですね。
NAS（Non-Access Stratum）： 郵便物の中身を守る「封筒の糊付け」と「消印」。基地局をただの通過点として、スマホとコアネットワーク（通信事業者の心臓部）が直接やり取りする「制御信号」そのものです。

私たちが「ネットに繋ぎたい！」「位置情報を更新したい！」とリクエストを送る際、その指示書にはIDや端末情報が書かれています。これをそのまま空の封筒で送ったら、通りすがりの誰かに中身を読み取られてしまいますよね。

そこで登場するのが、NASシグナリングの暗号化と完全性保護です。

2. 三人の守護神：暗号化アルゴリズム

NASレベルでは、通信を暗号化するために主に3つのアルゴリズムが使われています。これらは「鍵」を使ってデータをぐちゃぐちゃに混ぜ合わせ、正規の相手以外には読めないようにする技術です。

1. AES（Advanced Encryption Standard）： 現代の暗号の王様。世界中で使われている超堅牢なアルゴリズムです。
2. Snow 3G： モバイル通信のために特化して作られた、高速かつ安全なアルゴリズム。
3. ZUC： 中国で開発された最新に近いアルゴリズム。処理効率が高く、5G時代に重宝されています。

これらは「どれか一つが最強」というわけではなく、スマホと基地局が「今回はこの暗号でいこう！」と最初に握手（ネゴシエーション）を交わして決定します。

3. なぜ「完全性保護（Integrity）」が必要なの？

暗号化は「中身を見られないようにする」ことですが、完全性保護は「中身をすり替えられないようにする」ためのものです。

例えば、誰かがあなたの通信に割り込んで「通信速度を0にする」というコマンドを勝手に書き換えて送りつけたら大変ですよね。NASの完全性保護は、各メッセージに「これは正当な送信元から送られたもので、途中で一文字も書き換えられていない」という証拠（MAC：Message Authentication Code）を付与します。

これが付いていれば、悪意ある第三者がパケットを改ざんしても、受け取り側が「あれ？証拠のスタンプが一致しないぞ」と即座に見抜くことができるんです。

—

4. 実務で触れる設定のイメージ

エンジニアとして現場に出ると、こうしたセキュリティ設定を直接いじることは少ないですが、シミュレーターやプライベート5Gの環境を構築する際には、設定ファイルでこのアルゴリズムを指定することがあります。

以下は、あるネットワークシミュレーターの設定ファイルのイメージです。

# NASセキュリティ設定のサンプル
nas_security:
  # 使用する暗号アルゴリズムの優先順位
  encryption_algorithms:
    - EEA0  # 暗号化なし（テスト用）
    - 128-EEA1  # Snow 3G
    - 128-EEA2  # AES（推奨）
    - 128-EEA3  # ZUC
    
  # メッセージの改ざんを防ぐ完全性保護アルゴリズム
  integrity_algorithms:
    - 128-EIA1  # Snow 3G
    - 128-EIA2  # AES（推奨）
    - 128-EIA3  # ZUC

# 「今回はAESで、改ざんチェックもAESで行うよ！」という設定
selected_algorithms:
  encryption: "128-EEA2"
  integrity: "128-EIA2"

※ EEAはNAS暗号化(Encryption)、EIAはNAS完全性保護(Integrity)を指します。現場では「イーイーエー・ツー」「イーアイエー・ツー」と呼ぶことが多いですよ。

—

最後に：一歩ずつ理解していこう

「暗号化」「完全性保護」「アルゴリズム」……。最初は難しく感じるかもしれませんが、要は「手紙を封筒に入れ、誰にも開けられないようにして、封印シール（完全性）まで貼る」という至極真っ当な手続きをやっているだけなんです。

ネットワークの世界は、こうした地味な「改ざんチェック」や「暗号化」の積み重ねで成り立っています。今日学んだ「NAS」という言葉を覚えるだけで、スマホのステータスバーに表示されるアンテナマークを見る目が少しだけ変わるはずです。

次回の記事では、この暗号化の鍵をどうやってスマホと基地局の間で安全に共有しているのか、「鍵交換の魔法」について深掘りしていきますね。それでは、また次回のネットワーク探索でお会いしましょう！