第五代移动通信技术（5G）新空口（NR）的商业化部署在网络架构、射频前端集成度以及底层通信协议上引入了革命性的变化。作为无线接入网（RAN）的核心节点，5G下一代节点基站（gNB）不仅需要处理海量的数据吞吐、超低延迟的工业级通信指令，还必须在复杂的电磁环境中实现高度精确的空间波束赋形。与传统的4G长期演进（LTE）架构不同，5G gNB在物理形态上经历了高度的解耦与重构，从传统的基带单元与射频拉远单元（BBU-RRU）架构，演进为集中单元（CU）、分布单元（DU）以及集成有源天线系统（AAS）的无线单元（RU）的分解架构。这种架构的演变以及向毫米波（mmWave）频段的延伸，使得基站测试的复杂性呈指数级上升。
为了确保全球范围内不同设备供应商的网络设备能够无缝协同工作、最大程度地减少对相邻频段的射频干扰，并抵御日益复杂的网络安全威胁，第三代合作伙伴计划（3GPP）制定了一套极其严苛且详尽的强制性测试规范体系。对于基站而言，这一测试体系在宏观上被严格划分为三个不可分割的维度：首先是射频（RF）一致性测试，其依据TS 38.141系列规范，确保基站的物理层收发特性严格符合TS 38.104的基础要求；其次是协议与功能验证，主要通过互操作性测试（IOT）来深度验证媒体接入控制（MAC）、无线链路控制（RLC）、分组数据汇聚协议（PDCP）和无线资源控制（RRC）等协议栈的行为逻辑；最后是安全保障测试（SCAS），基于TS 33.511规范，全面评估基站在防范恶意信令注入、保护用户面数据机密性以及抵御重放攻击等方面的密码学防御能力。
展开剩余93%本报告将以这三大核心支柱为基点，对5G gNB的测试规范、底层物理机制、高层协议栈验证逻辑以及安全保障策略进行全景式、深层次的剖析。
射频基础性能要求：3GPP TS 38.104规范解析在任何一致性测试方法论被实施之前，必须首先明确基站所需达到的物理层性能底线。3GPP TS 38.104《基站无线电发射和接收最低要求》正是构建整个5G射频测试体系的基石。该规范不仅定义了各类基站在不同部署场景下的发射机和接收机特性，还针对5G引入的大规模天线阵列（Massive MIMO）技术，对基站的物理形态进行了重新分类。
在传统的2G/3G/4G时代，基站的射频测试主要依赖于连接在天线端口处的物理同轴电缆。然而，5G时代有源天线系统（AAS）的广泛应用使得射频收发信机与天线阵子被高度封装在同一物理壳体内部，传统的测试端口不复存在。为了适应这一物理形态的剧变，TS 38.104和TS 38.141规范将5G基站划分为四种截然不同的类型，这一分类直接决定了后续一致性测试所必须采用的物理方法：
3GPP基站分类适用频段范围架构特征规定的测试接口与方法 BS Type 1-CFR1 (Sub-6 GHz)传统的离散射频架构，天线与收发机分离。传导测试（Conducted），在天线连接器处进行。 BS Type 1-HFR1 (Sub-6 GHz)混合架构，收发机与天线部分集成。在收发机阵列边界（TAB）进行传导测试，并辅助辐射测试。 BS Type 1-OFR1 (Sub-6 GHz)全集成有源天线系统（AAS），无外部射频端口。在辐射接口边界（RIB）进行完全的辐射（OTA）测试。 BS Type 2-OFR2 (毫米波频段)毫米波全集成有源天线系统。在辐射接口边界（RIB）进行完全的辐射（OTA）测试。
这种基于架构特征的分类体系体现了测试规范在面对物理法则限制时的妥协与创新。对于Type 1-O和Type 2-O基站，由于缺乏进行传导测试的物理条件，空口（Over-The-Air, OTA）测试从可选项变为了唯一合法的合规验证途径。
基站发射机的核心任务是将高层数据精准地映射到无线电波上，其信号的纯净度直接决定了小区内的网络容量和边缘用户的覆盖体验。误差向量幅度（EVM）是衡量发射机调制质量的最核心指标，它量化了经过均衡器处理后的测量符号与理想参考符号之间的矢量差。
在5G NR中，为了支持增强型移动宽带（eMBB）场景下的高吞吐量，系统引入了高达256QAM乃至更高阶的调制方案。高阶调制要求星座图上的符号点排列极其密集，任何微小的相位噪声、功率放大器非线性或信道间串扰都会导致符号判决错误。因此，TS 38.104针对物理下行共享信道（PDSCH）规定了不同调制阶数下必须满足的严格EVM阈值：
调制方案允许的最大EVM限值 (PDSCH)对基站硬件设计的工程学影响 QPSK17.50%容错率极高，主要用于小区边缘覆盖或极差信道环境。 16QAM12.50%提供中等频谱效率，要求基站具备常规的相位噪声控制能力。 64QAM8.00%提供较高频谱效率，对射频功放的线性度提出了严苛要求。 256QAM3.50%提供极高的数据吞吐量，要求发射机具备极为卓越的相位纯净度和几乎完美的基带算法补偿。
数据来源：3GPP TS 38.104 Release 15
除了EVM之外，发射机的频率误差同样受到严格管控。对于广域基站（Wide Area BS），在一个1毫秒的观测窗口内，其调制载波频率的偏差不得超过+-0.05PPM ；而中等覆盖范围和局域基站的容忍度则放宽至+-0.01PPM。此外，为了保护相邻系统（如现网运营的LTE系统或其他5G频段）免受带外泄露干扰，基站的发射机杂散辐射必须控制在特定阈值之下，根据受保护频段的不同（如n5, n7, n71等），典型的发射功率限值通常被限制在-52dbm/1MHz 或 -49dbm/1MHz 。
如果说发射机决定了基站的下行覆盖范围，那么接收机的性能则直接关乎终端设备（UE）的电池续航和上行链路的可靠性。TS 38.104详细规定了基站接收机的传导和辐射特性，特别是带内阻塞（In-band blocking）指标。
带内阻塞测试旨在评估当接收机处于本信道接收有用微弱信号时，能否在相邻射频带宽内存在强大干扰信号（如通用NR信号或窄带NR信号）的情况下，依然保持对有用信号的准确解码6。根据TS 38.104第7.4.2节的强制性要求，对于Type 1-C和1-H基站，在特定干扰参数存在的极端条件下，接收机处理参考测量信道的吞吐量必须保持在理论最大吞吐量的95%以上。为了实现这一目标，广域基站必须在带内具备低至 -96dbm/100MHz的杂散抗扰度，而局域基站的标准则设定为 -88dbm/100MHz 。这种严苛的抗阻塞能力要求基站射频前端配备极高品质的腔体滤波器或介质滤波器，以实现陡峭的带外抑制。
针对BS Type 1-C和部分1-H基站，3GPP制定了TS 38.141-1规范来执行传导一致性测试。传导测试的核心在于通过物理的射频同轴电缆将基站的发射或接收端口直接与高精度测量仪器（如矢量信号分析仪、频谱分析仪和矢量信号发生器）相连接。
传导测试的最大优势在于其环境变量的高度确定性。因为信号在屏蔽电缆中传输，空间信道衰落、多径效应以及外部电磁环境的干扰被物理隔离。这使得工程师能够将焦点完全集中在射频前端的本质电气特性上，如总功率动态范围、相邻信道泄漏抑制比（ACLR）以及发射机互调等核心指标。
在传导测试中，测试系统的测量不确定度（Measurement Uncertainty）是决定设备是否判定为合格的关键变量。TS 38.141-1对测试仪器的容差提出了极其严格的限定。如果测试实验室所用仪器的不确定度大于规范中子条款4.1.2规定的基准值，测试仍然可以进行，但必须引入“测试公差调整（Test Tolerance Adjustment）”机制11。这意味着合格判定门限将变得更加严苛，从而在数学上彻底杜绝了将任何边缘不合格产品误判为合格的可能性。
随着5G网络向FR2毫米波（24.25 GHz – 52.6 GHz）频段的大规模演进，传统的传导测试手段面临物理学上的彻底失效。毫米波信号在空气中的自由空间路径损耗极大，通常超过60 dB/米，且极易受到建筑遮挡、人体甚至雨衰的影响。为了克服这种恶劣的传播条件，5G gNB广泛部署了包含数百个微型天线阵子的大规模MIMO有源天线系统（AAS），通过高度复杂的数字和模拟波束赋形技术，将射频能量集中在特定的空间波束内。
由于这些有源天线阵列内部射频器件与天线阵子深度融合，外部完全没有射频测试端口，3GPP通过制定TS 38.141-2规范，确立了空口（Over-The-Air, OTA）辐射一致性测试作为验证Type 1-O和Type 2-O基站的唯一标准法则。
与传导测试中单一标量的电压或功率测量不同，TS 38.141-2引入了具备空间方向属性的三维测量指标体系：
●等效全向辐射功率（EIRP）：此指标取代了传统的发射功率。它不仅衡量发射机的绝对输出功率，更叠加了波束赋形阵列在特定三维方向上的天线增益。测量EIRP要求测试仪器在空间球面上精准定位波束峰值方向。
●总辐射功率（TRP）：表示基站向整个三维空间球面积分辐射的总射频能量。验证TRP可以确保基站不会向非目标区域注入多余的射频能量，从而降低对相邻小区的干扰。
●有效各向同性灵敏度（EIS）：作为传导接收灵敏度的OTA替代品，EIS不仅考量接收机在面对极微弱信号时的解码能力，还结合了接收天线阵列在特定到达角（Angle of Arrival, AoA）上的空间增益表现。
为了在实验室环境中精确模拟广阔的无线电传播空间，并杜绝外界电磁波的污染，TS 38.141-2测试必须在高度专业化的电磁屏蔽暗室中进行。行业内主要采用三种主流的OTA测试环境：
1.直接远场暗室（DFF）：暗室内部贴满电磁吸波材料以消除多径反射。测量天线与待测基站（DUT）之间的物理距离必须满足“弗劳恩霍夫距离（Fraunhofer distance）”，以确保到达待测设备的电磁波前是平面的。对于低频段（FR1）的大尺寸Massive MIMO基站，满足这一条件的暗室体积将变得异常庞大且成本极其高昂。
2.紧缩场暗室（CATR）：这是目前测试FR2和大型FR1阵列的最优解决方案。CATR利用一个极高精度的抛物面反射面，将测试探头发出球面波在极短的物理距离内反射转化为平面波。为了防止反射面边缘衍射产生的纹波和交叉极化污染静区（Quiet Zone, QZ），CATR的反射面边缘通常被设计为锯齿状或卷边结构。这种间接远场（IFF）技术在极其紧凑的空间内实现了理想的远场测试条件。
3.混响室（Reverberation Chamber）：与暗室消除反射的设计理念完全相反，混响室内部装有金属反射器（搅拌器或调谐器），通过不断的机械旋转改变边界条件，在室内形成统计均匀的多径场分布。虽然混响室不具备方向性，无法测量EIRP，但它对于快速评估基站的总辐射功率（TRP）以及在端到端（E2E）层面上测试FR1基站的射频延迟具备独特优势。
在进行任何正式的TS 38.141-2辐射一致性测量之前，必须对基站的大规模MIMO相控阵进行精准的相位一致性校准。如果各个天线阵子的射频通道在幅度和相位上未能实现严格对齐，波束赋形的指向将发生严重偏移，导致EIRP急剧下降且旁瓣干扰增加。
当前行业内前沿的校准技术是在CATR暗室中采用改进的阵子激励法（Modified Element-Excitation Method, EEM）。传统的EEM方法是在整个天线阵列全部开启的状态下，逐一旋转单个阵子的相位来寻找最大天线增益。然而，当面对如64T64R甚至128T128R这样包含成百上千个阵子的超大型阵列时，这种传统方法不仅耗时极长，且测量不确定度巨大。
改进的EEM方法则从根本上优化了这一流程。在校准过程中，系统仅保持两个阵子处于激活状态：一个是作为固定参考的基准阵子，另一个是当前待校准的目标阵子。这种方法消除了其余无数阵子产生的底噪干扰。校准算法分为高效的两步走战略：
1.粗调阶段：待校准阵子的相位以 45° 为大步长进行快速跳变，矢量网络分析仪（VNA）同步监测接收功率，直至捕捉到最大功率峰值状态。
2.精调阶段：在粗调锁定的状态点附近，系统以更精细的5.6°步长进行微调扫描，直至实现两个阵子在空间电磁场中的绝对相位干涉相长。
理论分析与实验数据均表明，这种双阶段改进算法可将最终的相位误差压低至仅 +-2.8°范围内，并将整体校准耗时大幅缩减四分之三。对于一台集成了32个微带贴片天线与硅基射频前端模块（FEM）的毫米波有源相控阵而言，成功实施相干相位校准后，其峰值等效全向辐射功率（EIRP）可实现约 10.2 dB 的惊人提升，同时其交叉极化方向图中的旁瓣抑制能力也得到显著增强。
射频测试激励源：5G NR测试模型（NR-TM）深度解析无论是在传导还是OTA辐射环境下评估EVM、ACLR或输出功率，基站发射的信号都必须是标准化的、可重复的且具有代表性的。由于5G NR的物理层具有极度灵活的参数配置能力（包含从15 kHz到240 kHz的多种子载波间隔，以及多达500余项可调的带宽和控制资源集参数），如果使用随机流量或自定义数据包进行测试，全球不同的认证实验室将产生截然不同的测试结果。
为了解决这一问题，3GPP在TS 38.141规范中严格定义了一系列用于下行链路发射机测试的固定信号模板——NR测试模型（NR-TM）。这些测试模型在时频资源块（RB）映射、同步信号块（SSB）位置以及物理下行共享信道（PDSCH）负载分配上进行了刚性规定。
根据3GPP规范，FR1和FR2频段常用的核心NR-TM模型及其具体测试目的如下表所示：
测试模型 (NR-TM)核心调制方案资源块配置特征核心一致性测试目标 NR-TM 1.1QPSK分布式稀疏资源块分配，旨在制造剧烈的功率波动。验证基站额定输出功率、发射机开/关功率控制精度、天线端口间的时间对齐误差（TAE），以及极端的相邻信道泄漏抑制比（ACLR）和杂散辐射。 NR-TM 1.2QPSK全频带满载资源分配，所有RB均被激活。评估极限状态下的频谱泄漏，主要用于测试占用带宽（OBW）和边缘频带杂散。 NR-TM 2QPSK / 64QAM多用户复用模拟，包含不同的功率等级分配。测试不支持256QAM基站的总功率动态范围（Total power dynamic range），以及基础的EVM表现。 NR-TM 2a256QAM / QPSK引入高阶调制的动态范围测试场景。专门用于测试支持256QAM高级基站的总功率动态范围控制精度。 NR-TM 3.164QAM满载的64QAM数据流映射。在64QAM部署场景下，深入验证基站发射机的误差向量幅度（EVM）极限和精细频率误差。 NR-TM 3.1a256QAM满载的高阶256QAM数据流，要求无功率回退（No power back-off）。极限挑战测试；验证在高吞吐量、全功率发射状态下的256QAM EVM表现，是对基站功放线性度和本振相位噪声的终极考验。 NR-TM 3.2QPSK + 16QAM混合调制，模拟真实网络中不同信道条件用户的并发。评估基站在混合业务负载下的EVM一致性和资源调度对信号质量的影响。 NR-TM 3.3QPSK专门针对时分双工（TDD）帧结构优化的模型。TDD配置下的频率误差、EVM及瞬态切换功率验证。
数据综合自3GPP技术规范及全球顶级测量仪器参数设置。
在复杂的自动测试序列中，测试仪器系统（如矢量信号发生器结合控制软件）会频繁通过软件接口调度gNB在这些模型之间进行动态切换。例如，在验证多频段收发机阵列边界（TAB）的最大载波输出功率时，测试规范要求基站首先发射NR-FR1-TM 3.1a（如果硬件支持无回退的256QAM），利用频谱分析仪精确测量平均OFDM符号功率（且必须在时域上剔除包含参考信号RS或同步信号SSB的符号），随后切换至NR-FR1-TM 2a以继续评估动态范围内的功率跌落表现。
协议栈验证与互操作性测试（IOT）的系统级深潜射频一致性测试证实了基站能够在物理世界中合法且清晰地“发声”与“聆听”，但这远远不够。基站作为接入网的大脑，其实质是一个高度复杂的实时操作系统，运行着精密的分层通信协议。由于基站无法像终端（UE）那样直接通过海量的TS 38.523脚本进行穷举式的TTCN-3代码测试，其协议栈的行为逻辑主要依赖于与网络模拟器、真实核心网（5GC）以及大量UE模拟器之间的互操作性测试（Interoperability Testing, IOT）来验证。
这种测试的本质是将gNB置于极限的并发业务压力、快速的移动性切换以及恶劣的无线电条件中，观察其协议层在逻辑上是否会发生崩溃、死锁或丢包。
5G NR协议栈在宏观结构上沿袭了LTE的架构，但在为了支撑大规模物联网（mMTC）、超高可靠低时延通信（URLLC）的微观机制上进行了极其激进的革新。对基站的IOT验证，其实质是对以下四大核心协议子层的“解剖”：
1. 媒体接入控制层（MAC）：MAC层是连接物理层与逻辑信道的交通枢纽。在测试中，评估MAC层不仅要验证其能否将高层数据封装成带有寻址、控制和循环冗余校验（CRC）信息的MAC协议数据单元（PDU），更核心的是验证其基于CSMA/CA冲突避免机制的载波侦听行为，以及混合自动重传请求（HARQ）的时序精度。当基站在极短的时间窗口（如mini-slot）内收到UE发送的NACK信号时，MAC层必须具备微秒级的响应能力以触发重新调度。
2. 无线链路控制层（RLC）：RLC位于PDCP和MAC之间，在5G网络中，RLC常被业界戏称为“可靠性工程师”。尽管大众视线常常聚焦于大规模MIMO带来的峰值速率，但真实用户的断网体验往往根源于RLC层逻辑的崩溃。RLC负责数据的分段、重组以及由于物理层恶化导致的数据丢失的自动重传请求（ARQ）。不同于MAC层处理瞬时的传输块，RLC层保留了对IP数据包边界的记忆和状态感知。在确认模式（AM）下，如果测试中发现一条包含RRC重配置（RRC Reconfiguration）指令的关键RLC PDU丢失且未能成功重传，将导致基站与终端的协议状态机发生灾难性的彻底失步。因此，IOT测试会刻意注入射频干扰，验证RLC层能否在恶劣信噪比下依靠内部定时器和序列号机制完美恢复断裂的数据流。
3. 分组数据汇聚协议层（PDCP）：PDCP层负责IP包头的压缩（RoHC）以节约宝贵的空口资源，并在切换（Handover）过程中充当数据缓冲池的角色。更关键的是，PDCP层直接承担了用户面与控制面数据的密码学安全防护工作。测试PDCP层常常需要模拟高速移动场景，验证当终端从源基站向目标基站切换时，PDCP层能否正确地进行数据转发（Data Forwarding）和序列号（SN）的无缝续接，从而实现“零丢包”切换。
4. 无线资源控制层（RRC）：位于第三层（L3）的RRC层是接入网控制面的绝对主宰，全盘掌控连接的建立、释放、无线电承载的配置以及测量报告的管理。IOT测试通过强制设备在 RRC_IDLE（空闲态）、RRC_INACTIVE（非活跃态）和 RRC_CONNECTED（连接态）之间频繁跃迁，来考验基站状态机的健壮性。
为了确保来自爱立信、诺基亚、华为或各类新兴O-RAN厂商的设备能够混网运行，美国国家电信和信息管理局（NTIA）的5G挑战赛以及下一代移动通信网（NGMN）联盟均制定了详尽的IOT规范架构。
以NTIA 5G第四阶段的移动性与协议测试计划为例，测试用例被严密划分为网络连通性/理智性检查（Level 0）和高阶功能验证（Level 1）两个层次：
任何复杂的业务开展前，必须确保底层接口的信令可以顺畅握手：
●NG接口建立验证 (E2E-Mobility-TC-0.1)：测试不同供应商提供的CU和DU组合能否成功与核心网（5GC）的接入和移动性管理功能（AMF）完成NGAP（NG应用协议）层面的初始协商与参数对齐。
●终端初始注册穿透 (E2E-Mobility-TC-0.2)：利用高性能的UE模拟器，验证非接入层（NAS）的注册请求（Registration Request）信令能否在毫无损耗或解析错误的情况下，穿透受测基站（SUT）的射频链路并成功抵达5GC，完成核心网发起的鉴权流程。
●Xn接口建立 (E2E-Mobility-TC-0.3)：确认两个物理上独立的基站能够自动发现彼此并成功建立Xn接口。这是实现基站间无缝协同和低延迟切换的绝对前提。
在连通性确立后，测试将进入动态压测阶段：
●基于N2接口的跨CU切换 (E2E-Mobility-TC-1.1)：在此场景中，假定两台基站间由于物理阻隔或策略配置未建立Xn直连。当终端移动导致源基站信号下降时，源基站的RRC层必须生成携带目标基站标识的切换要求信令，将其上报至AMF。AMF通过N2接口通知目标基站准备资源，最终由源基站下发 RRCReconfiguration 消息指令终端执行切换。整个过程中任何一个IE（信息元素）的编码错误都将导致掉话。
●基于Xn接口的跨CU切换 (E2E-TC-TIFG.E2E-4.6)：这是对低延迟切换机制的直接考核。源基站与目标基站通过Xn接口直接进行切换准备（Handover Preparation）与资源准入控制。测试不仅关注控制面的RRC信令交互，更通过抓包分析验证PDCP层的数据是否在Xn管道中被正确转发，确保业务流在切换瞬间保持连续。
●非独立组网（NSA）下的X2接口互操作：在现网大量部署的Option 3x（EN-DC）架构中，5G gNB作为辅助节点（SgNB）存在，而主控权保留在4G LTE eNB手中。NGMN针对此场景设计了密集的IOT用例，涵盖SgNB的添加（Addition）、修改（Modification）以及辅节点的站间变更（Change）。测试重点在于验证LTE基站能否正确解析UE发来的有关5G毫米波频段的测量报告，并协同5G gNB成功下发空口双连接配置。同时，载波聚合（CA）场景下的跨载波调度也是重点考核域，要求基站完美协调分布在不同频段上的主小区（PCell）与辅小区（SCell）的资源块映射。
gNodeB安全保障规范（SCAS）：密码学维度的终极防线，TS 33.511在5G网络架构的设计初衷中，去中心化、网络功能虚拟化（NFV）以及多接入边缘计算（MEC）的引入极大地拓宽了网络的攻击面。针对传统的基于边界防御理念的失效，5G全面引入了“零信任网络访问”（ZTNA）框架。在这一框架下，基站不能简单地信任任何一条未经严格密码学验证的无线电信令。为了系统性地评估基站的防御机制，3GPP工作组专门针对gNodeB产品类别编纂了TS 33.511安全保障规范（SCAS）。
TS 33.511要求利用标准化的测试床，从恶意信令注入防范、用户面数据窃听防护以及协议栈的容错性等多个维度，对基站的密码引擎执行白盒与黑盒结合的穿透性测试。
控制面（Control Plane）主要承载着RRC信令。如果攻击者能够成功伪造一条RRC释放指令（RRCRelease）或重配置指令，便能轻易瘫痪特定用户甚至造成大面积的拒绝服务（DoS）。因此，3GPP规定，位于终端和基站之间的PDCP层必须对所有非初始的RRC消息进行强制的完整性保护（Integrity Protection）。
PDCP层利用特定的加密算法在每条RRC消息尾部附加一个消息完整性认证码（MAC-I）。3GPP TS 33.501/511规定使用的算法库（Annex D）包括基于SNOW 3G流密码的128-NIA1、基于AES-128 CMAC的128-NIA2，以及仅在无安全要求（如早期测试或特定紧急呼叫）下使用的空算法NIA0。计算MAC-I需要多个入参，包括：RRC载荷内容、128位的完整性密钥（）、承载标识（Bearer Identity）、传输方向（Direction），以及极为关键的32位PDCP COUNT值。
核心测试用例验证过程：TC_CP_DATA_INT_RRC-SIGN_gNB独立的安全测试实验室在执行此项SCAS认证时，将采取极其严格的攻防演练步骤：
1.前置约束：测试仪（模拟核心网与UE）通过管理接口强行禁用基站及模拟UE端的NIA0（空算法），迫使双方必须启动真实的加密学协商。
2.触发安全协商：基站向UE发送接入层安全模式命令（AS SMC），明确指示后续通信将采用例如128-NIA2算法。
3.握手确认：UE计算出针对该指令的MAC-I，回复接入层安全模式完成消息（AS SMP）。
4.密文捕获与逆向验证：一旦安全上下文建立，测试仪器通过抓包工具拦截后续所有的空口RRC报文。系统通过离线的密码学校验模块独立验证这些报文是否全部携带有合法的MAC-I签名。任何以明文形式或缺乏合法签名的RRC信令出现，均直接导致基站不合格。
为了测试协议栈的异常处理机制，规范还设计了名为 TC-CP-RRC-INT-CHECK_gNB 的故障注入测试。测试仪会故意向基站发送已被篡改了有效载荷（导致MAC-I失效）或彻底删除了MAC-I字段的伪造RRC信令9。规范要求基站的底层解码器必须具备在纳秒级时间内识别出伪造报文并将其静默丢弃（Discard）的能力，且决不能将该伪造信令上传至更高级别的逻辑处理单元导致状态机紊乱。
与4G时代不同，5G网络在应对诸如工业控制和高级别企业专网等用例时，对用户数据的安全性提出了前所未有的要求。过去，用户面（User Plane, UP）数据仅进行加密（Ciphering），但极少进行完整性保护，这导致网络存在遭受“比特翻转攻击”（Bit-flipping attacks）的理论隐患。5G架构全面引入了UP层面的完整性保护功能。
基站在进行数据加密时，主要调用诸如128-NEA1（SNOW 3G）、128-NEA2（AES-128 CTR模式）等算法。
核心测试用例验证过程：TC-UP-INT_gNB在执行用户面安全性评估时，测试逻辑重点关注基站对用户流量的高速加解密处理能力：
1.策略下发：测试平台控制基站向UE发送 RRCConnectionReconfiguration 指令，信令中的特定信息元素（IE）将用户面完整性保护标记显式设置为“开启（ON）”。
2.深层封包解析（DPI）：通过网络嗅探工具捕获NG RAN空口上的PDCP PDU，剥离物理层和MAC层包头后，验证每一块用户面载荷是否均被成功加密并附加了完整性尾缀。
3.负面注入测试：与控制面类似，测试仪伪造非法的用户面IP流量并注入空口。基站的PDCP层必须执行极其高效的硬件加速解密与哈希校验，一旦发现MAC-I匹配失败，必须在将IP包递交至GTP-U隧道（流向核心网UPF节点）之前将其销毁。这一测试不仅检验安全性，更考验基站在极端吞吐量负载下的密码机运算算力。
重放攻击是一种隐蔽且危险的黑客手段。攻击者使用高精度宽带接收机在空口录制下一段包含合法设备鉴权或承载拆除指令的密文。数小时后，即使攻击者无法破解密钥，只要将这段录音重新在物理层发射，若基站缺乏防御机制，便会愚蠢地再次执行该指令，导致合法用户断网。
TS 33.501和TS 33.511从协议层面根本性地遏制了这一威胁。防重放机制与完整性算法在数学上紧密耦合。其核心奥秘在于前文提及的“32位PDCP COUNT”参数。该参数是一个单调递增的计数器，基站每发送或接收一个数据包，COUNT值便加1，并在计算MAC-I时作为扰码种子注入到算法中。这意味着，即使通信双方发送了两段完全相同的应用层明文数据，由于PDCP COUNT的变化，空口上呈现的MAC-I签名和密文也会截然不同，实现了“一次一密”的密码学特性。
在SCAS认证测试中，测试仪会模拟这种重放攻击，将先前合法捕获的数据包原封不动地再次注入接收端序列。基站的防线在于它必须维护一个活跃的接收窗口（Receive Window）状态表，要求接收器对于相同安全上下文下的每一个特定PDCP COUNT值只能接受一次。当基站发现接收到的封包中隐式推导出的PDCP COUNT值小于或等于窗口下边界，或者该COUNT值在接收缓存中已被标记为“已处理”，基站必须直接将报文丢弃并上报安全告警。这一机制的成功验证，宣告了gNB产品具备了抵御复杂重放攻击的免疫力。
综合分析与未来测试趋势展望5G下一代节点基站（gNB）的测试体系代表了迄今为止人类在无线通信工程领域建立的最具深度与广度的系统化验证框架。射频一致性、协议互操作性与安全保障规范这三大维度绝非相互独立的行政孤岛，它们在技术实现中构成了深度嵌套的逻辑闭环。
向FR2毫米波及超大规模MIMO时代的迈进，彻底粉碎了将物理层与协议层割裂测试的传统思维。由于极端收窄的波束要求控制面具有高度动态的空间追踪能力，在紧缩场（CATR）暗室中根据TS 38.141-2执行的等效全向辐射功率（EIRP）测量，实质上已经是对基站MAC层调度精度、天线硬件相位校准以及RRC层波束管理策略的同步考核。
同样地，O-RAN架构对基站内部组件的彻底解耦（CU-DU分离架构），使得NTIA和NGMN制定的互操作性测试规范变得生死攸关。当网络运营商采用来自A厂商的DU执行射频与MAC调度，同时对接B厂商提供的负责PDCP/RRC逻辑的CU时，原本基站内部的私有总线被开放的F1接口取代。物理边界的瓦解不可避免地成倍扩大了潜在的攻击面，这反过来迫使每一处跨厂商的组件边界都必须严格落实TS 33.511安全保障规范的零信任密码学校验。
随着3GPP规范向Rel-18（5G Advanced）及未来的6G演进，基站测试将不可逆转地向着人工智能辅助的自动化持续集成/持续验证（CI/CV）流水线发展。通过数字孪生技术与高级网络仿真器的融合，未来的gNB产品将在虚拟与现实交织的三维电磁场中，迎接射频极限、协议风暴与网络战级别安全攻击的同步洗礼，从而铸就支撑未来全球数字化经济底座的极致稳定与安全的通信网络。
发布于：新加坡