1. 当无人机遇上5G：一场关于“身份”与“通行证”的深度对话

想象一下，你新买了一架性能强悍的无人机，准备用它来拍摄壮丽的城市风光。当你开机、连接遥控器、准备起飞时，你的手机App可能会弹出一个提示：“正在连接网络服务，进行飞行授权验证”。这个看似简单的提示背后，其实是一场在5G网络深处进行的、关乎安全与秩序的复杂“对话”。这不仅仅是连上Wi-Fi那么简单，而是你的无人机在向整个空域管理系统“自报家门”，并申请一张合法的“数字飞行执照”。我今天想和你聊的，就是这个隐藏在起飞指令背后的核心技术——基于3GPP TS 23.256规范的5G网络下无人机系统（UAS）认证与授权机制。

你可能听说过5G速度快、延迟低，是无人机远程控制的理想网络。但5G对无人机的价值远不止于此。它更像是一个高度智能的“空中交通协管员”，能精确地识别每一架无人机的“身份”，判断它是否有权在特定时间、特定空域飞行，甚至能管理它与地面控制站（我们常说的遥控器或专业控制台）的通信链路。这一切的起点，就是认证与授权。没有这个环节，无人机在5G网络里就是一个“黑户”，无法享受任何保障性的网络服务。3GPP TS 23.256这份规范，就是为5G网络如何扮演好这个“协管员”角色，制定了一套完整的“工作手册”。

简单来说，这套机制要解决三个核心问题：你是谁？（认证）、你能做什么？（授权）、你在哪里？（跟踪与管控）。它通过5G核心网（5GC）与一个外部的“无人机服务系统”（USS）紧密协作来完成。USS你可以理解为国家或地区的空中交通管理服务平台，它掌握着所有注册无人机的档案和空域规则。而5G网络，则是执行USS指令、提供实时通信管道和位置服务的“手脚”。接下来，我们就一起拆解这套机制是如何在5G网络的注册、会话建立等关键环节中一步步实现的。

2. 核心基石：理解5G UAS架构中的关键角色

要弄懂认证授权流程，我们得先认识一下舞台上的几位“主角”。3GPP TS 23.256定义了一套增强的5G系统架构，专门为无人机服务添加了几个关键功能实体，它们各司其职，共同完成了这场精密的协作。

2.1 无人机（UAV/UE）：不只是会飞的终端

在3GPP的体系里，无人机首先是一部特殊的5G用户设备（UE）。但它和你的手机有本质区别。一部准备进行联网飞行的无人机，必须预先在民航管理当局认可的USS那里完成注册，并获取一个民航局（CAA）级别的无人机ID。这个ID就像是无人机的“空中身份证号”，是全球或地区范围内唯一且可追溯的。当无人机接入5G网络时，它需要将这个CAA ID告诉网络。此外，无人机还需要一个3GPP网络内的身份，通常是一个全球可路由的GPSI（如MSISDN号码，即手机号格式），这个被称为3GPP无人机ID，用于网络内部寻址和管理。无人机需要支持在初始注册或建立数据会话时，向网络提供这两个ID。

2.2 无人机服务系统（USS）：空域规则的“大脑”

USS是整个机制的权威中心，它存在于5G网络之外，由航空管理机构或授权服务商运营。USS知道哪架无人机（通过CAA ID识别）是合法的，它的操作员是谁，以及它被允许在什么时间、什么高度、什么区域飞行（这就是飞行计划或空域授权）。当5G网络带着无人机的CAA ID来找USS“核实身份”时，USS会进行验证，并返回授权结果，比如“允许飞行，但仅限于A区域，且C2通信链路需保障特定带宽”。

2.3 UAS网络功能（UAS NF）：5G网络与USS的“翻译官”

这是5G核心网中新引入或增强的关键功能。你可以把它理解为5G网络专为对接USS而设立的“对外办事处”。UAS NF通常基于现有的网络开放功能（NEF）构建，它负责将5G网络内部的请求（比如“无人机123456请求认证”）转换成USS能理解的API调用，同时把USS的响应（授权结果、飞行指令）翻译成5G网络能执行的策略。所有与USS的交互，包括认证、授权、位置报告订阅、地理围栏事件通知等，都通过UAS NF进行。它确保了外部USS不需要了解5G网络复杂的内部信令，实现了安全的解耦。

2.4 核心网控制面功能：AMF与SMF的职责延伸

原有的5G核心网控制面网元也被赋予了新的职责：

• 接入与移动性管理功能（AMF）：通常负责用户的接入和移动性管理。在UAS场景中，如果策略要求，AMF会在无人机注册到5G网络（5GS Registration） 这个环节，触发与USS的认证授权流程（称为UUAA-MM）。它从UDM获取用户的“航空用户”订阅信息，并选择合适的策略控制功能（PCF）来执行航空相关策略。
• 会话管理功能（SMF）：负责管理用户的数据会话（PDU会话）。当无人机需要建立用于无人机操作（如传输遥控指令或视频流）的数据会话时，SMF会触发另一个关键的认证授权流程（称为UUAA-SM）。这个流程不仅确认无人机身份，还可能涉及对无人机与地面控制站（UAVC）配对关系的授权，确保只有合法的控制站能控制这架无人机。

2.5 策略控制功能（PCF）与统一数据管理（UDM）

• PCF：根据USS的授权结果，生成具体的网络策略。例如，USS授权了C2通信需要100Mbps带宽和20ms时延，PCF就将这个要求转化为5G网络内部QoS策略，下发给SMF和无线接入网（RAN）去执行。
• UDM：存储用户的订阅数据，其中包含了该用户是否为“航空用户”的标识，以及其3GPP无人机ID（GPSI）等信息。它是用户身份的权威数据源。

这些角色构成了一个完整的协作体系。下面这张表格帮你快速理清它们之间的关系：

功能实体	核心职责	在认证授权中的关键作用
无人机 (UAV/UE)	飞行终端	提供CAA无人机ID和3GPP无人机ID，发起网络接入和会话建立请求。
USS	空域管理权威	验证无人机身份，下发飞行与通信授权策略（地理范围、C2 QoS等）。
UAS NF	网络开放与协议转换	作为5GC与USS之间的安全网关，转换协议，执行认证授权API调用。
AMF	接入与移动性管理	在注册阶段（可选）触发UUAA-MM流程，管理无人机的移动性上下文。
SMF	会话管理	在PDU会话建立阶段触发UUAA-SM流程，执行C2通信配对授权，落实QoS策略。
PCF	策略控制	将USS的授权转化为具体的网络策略（会话策略、QoS策略）。
UDM	用户数据管理	提供用户订阅信息，确认其航空用户身份及3GPP ID。

3. 关键流程深潜：从注册到飞行的每一步认证

了解了角色，我们来看戏怎么唱。无人机的认证与授权并非一次性动作，而是贯穿在其使用5G网络服务的多个关键阶段。主要分为两个核心流程：移动性管理层面的认证授权（UUAA-MM） 和 会话管理层面的认证授权（UUAA-SM）。

3.1 第一步：入网注册时的“敲门砖”（UUAA-MM流程）

当无人机首次开机，或者进入一个新的5G网络覆盖区时，它需要向网络注册，宣告“我来了”。这个过程和手机注册类似，但多了一个可选的“增强动作”——向USS进行认证授权。

1. 触发条件：无人机发起5GS注册请求。AMF在检查用户的订阅数据时，发现这是一个“航空用户”（订阅数据中有空中UE指示），并且根据本地运营商策略或监管要求，决定需要在注册阶段就进行USS认证。
2. 信息上报：AMF会要求无人机上报它的CAA级别无人机ID。无人机通过NAS信令将这个ID提供给AMF。
3. 发起认证：AMF通过UAS NF，向对应的USS发起认证授权请求。请求中包含了无人机的CAA ID和3GPP ID（GPSI）。
4. USS裁决：USS收到请求后，在自己的数据库里核对CAA ID。它会判断：这架无人机是否已注册？是否处于有效状态？是否有当前空域的基本飞行资格？验证通过后，USS会生成一个初步的授权结果，并通过UAS NF返回给AMF。这个结果可能只是一个简单的“允许接入”，也可能包含一些初始约束。
5. 注册完成：AMF收到成功的授权响应后，才会完成无人机的注册流程，允许其接入网络。如果USS认证失败，AMF可以拒绝无人机的注册。

这里有个关键点：UUAA-MM流程是可选的。 运营商可以根据策略，选择在注册时就进行严格的空域身份核验，也可以将主要认证推迟到无人机真正要使用数据业务（建立PDU会话）时再进行。后者可以减少不必要的信令开销，尤其是对于那些开机但暂不飞行的无人机。

3.2 第二步：建立数据通道时的“飞行许可”（UUAA-SM流程）

这才是大多数场景下的核心环节。当无人机需要建立用于传输遥控信号（C2）、任务数据或视频流的PDU会话时，SMF会触发更全面、更具体的UUAA-SM流程。

1. 会话请求：无人机应用需要通信，向网络发起建立PDU会话的请求。这个请求会指明数据网络名称（DNN），例如一个专为无人机C2通信配置的“UAS-C2” DNN。
2. SMF介入：SMF被选择来处理这个会话。它检查会话的订阅数据，发现这个DNN关联着“航空服务指示”，意味着这个会话是用于无人机操作的。
3. 收集信息：SMF会从无人机那里获取CAA无人机ID（如果注册时没传或需要更新），以及本次会话的详细信息，比如无人机的实时位置（如果支持）。
4. 发起授权：SMF通过UAS NF，向USS发起一个包含丰富上下文的授权请求。除了身份认证，这个请求本质上是在问：“这架无人机（CAA ID），现在在这个位置，想要建立一个用于特定目的（如C2通信）的数据通道，可以吗？”
5. USS综合授权：USS此时进行的判断是综合性的：
   • 身份再确认：再次验证无人机身份。
   • 飞行授权：根据无人机当前位置、申报的飞行计划、实时空域状况（是否有禁飞区、其他飞行器），判断是否允许其在此刻飞行。
   • C2通信授权：授权无人机与特定的地面控制站（UAVC）建立通信链路。这是为了防止无人机被非法控制站劫持。USS需要验证“无人机-UAVC”这个配对是否合法。
   • QoS授权：根据飞行任务的重要性，授权本次C2通信所需的网络服务质量，比如最低带宽、最大时延、可靠性等级。
6. 策略下发与执行：USS将包含所有授权结果（允许/拒绝、配对信息、QoS参数、有效地理范围等）的“授权数据容器”返回。SMF收到后，会与PCF交互，将这些要求转化为具体的网络策略，并确保在建立数据承载时得到执行。例如，PCF会制定策略，保证该PDU会话的流量获得高优先级和资源保障。

实测经验分享：在实际部署中，UUAA-SM流程的时延是关键。从无人机发起会话建立请求，到最终业务通道就绪，整个流程必须在几百毫秒内完成，否则会影响操控体验。优化UAS NF与USS之间的接口效率、以及5GC内部网元间的协同，是工程上的重点。

3.3 动态管控：飞行中的“持续监督”

认证授权不是一劳永逸的。USS和5G网络具备对已授权会话进行动态管控的能力。

• 重新认证与授权更新：USS可以主动发起重新认证请求（例如，飞行计划变更、授权有效期临近结束）。UAS NF会通知SMF/AMF，要求无人机重新进行认证流程。或者，USS可以直接更新授权数据（比如缩小飞行范围），网络会相应调整策略。
• 授权撤销：这是最重要的安全机制之一。如果无人机违规飞行（如闯入禁飞区）、失去控制或发生安全事件，USS可以立即发起授权撤销。UAS NF通知SMF，SMF会立即释放为该无人机建立的所有PDU会话，从网络层面切断其C2通信和数据传输，迫使其执行预设的失效安全策略（如悬停、返航或降落）。

4. 实战场景解析：地理围栏与C2通信如何被保障

理论流程比较抽象，我们结合两个最典型的应用场景，看看这套机制如何落地生效。

4.1 地理围栏（Geofencing）的动态实施

地理围栏是无人机管理的核心安全手段。传统上，地理围栏数据是预装在无人机飞控里的静态电子地图。但在5G UAS架构下，它能变得动态、实时且由网络协同执行。

1. 围栏信息下发：在UUAA-SM流程中，USS的授权结果里可以包含本次飞行授权的有效地理区域。这个区域信息会作为策略的一部分下发给PCF和SMF。
2. 网络侧位置监控：5G网络拥有强大的定位能力（基于UTDOA、辅助GNSS等）。SMF或PCF可以通过NEF/LMF（定位管理功能）服务，订阅无人机的位置变化事件。例如，要求每秒钟报告一次无人机的位置。
3. 越界检测与处置：当网络发现无人机的位置即将超出或已经超出USS授权的区域时，会触发事件上报给UAS NF，UAS NF立即通知USS。USS可以做出决策：
   • 如果只是轻微偏离，可能发送警告指令给无人机（通过C2链路）。
   • 如果是严重违规或闯入危险区域，USS会立即发起授权撤销流程。如前所述，SMF在收到撤销通知后，会切断无人机的PDU会话。失去C2链路的无人机，根据其预设程序，会立即执行紧急措施（如自动返航或降落）。
4. 优势：这种方式将围栏的“判决权”留在权威的USS，而将高精度的“监测权”和快速的“执行权”交给了无处不在的5G网络。它比单纯依赖机载GNSS和静态地图更可靠，能应对临时划设的禁飞区（如突发火灾现场、重要活动空域），实现了真正意义上的空中交通动态管理。

4.2 C2通信链路的授权与保障

C2（Command and Control）通信是无人机的“生命线”。5G UAS机制从建立到保障，为它提供了双重保险。

1. 链路配对授权：在UUAA-SM流程中，USS不仅授权无人机飞行，还明确授权“这架无人机只能与那个特定的控制站（UAVC）通信”。网络（SMF/PCF）会记录这个配对关系。任何非配对的终端试图通过这个PDU会话与无人机通信，都会被网络层的流量过滤策略（例如基于IP五元组）所阻断。这从根本上防止了信号劫持和非法控制。
2. 专属QoS保障：USS在授权时，会根据任务类型（如物流配送、巡检、航拍）指定C2链路所需的网络服务质量。PCF会将其转化为一个高优先级的5G QoS流。这个流会在整个传输路径上（从核心网到无线基站）享受资源预留和优先调度，确保遥控指令和遥测数据的超低时延（理论可达毫秒级）和高可靠性。即使在网络拥堵时，无人机的控制指令也能优先通过。
3. 会话连续性：无人机在飞行中可能跨越不同基站的覆盖范围。5G核心网的移动性管理机制（由AMF和SMF负责）可以保证为C2通信建立的PDU会话在切换过程中不断线，QoS保障策略也持续有效，实现无缝漫游。

踩过的坑：在实际测试中，我们曾遇到C2通信时延抖动大的问题。排查后发现，根本原因不是无线信号不好，而是核心网内部PCF下发的QoS策略与无线接入网的调度策略没有完全对齐。后来通过优化策略控制接口（N7/N15）的参数映射和RAN的切片配置，才将时延稳定在要求范围内。这说明，端到端的策略拉通是5G赋能无人机应用的关键。

5. 标识符与发现机制：系统如何找到正确的“对话者”

在整个流程中，标识符（ID）是串联一切的关键。而如何通过ID找到正确的处理方，则依赖于发现机制。

5.1 双ID体系：CAA ID与3GPP ID的映射

无人机拥有两个核心标识：

• CAA级别无人机ID：这是航空领域的“法定身份证”，格式可能因地区而异（如序列号、注册码、UUID）。它用于在USS进行身份认证和空域管理。
• 3GPP无人机ID（GPSI）：这是它在移动网络内的“电话号码”，通常是一个MSISDN（如+8613901234567）。网络内部用这个ID来管理用户订阅、计费和寻址。

USS和5G网络（UAS NF）共同维护着这两个ID的映射关系。当USS通过CAA ID下达指令时，UAS NF需要能将其转换为3GPP ID，才能找到网络内对应的用户会话和上下文。反之，当网络上报一个3GPP ID的事件时，UAS NF也需要能将其转换为CAA ID，USS才知道是哪架无人机。

5.2 USS发现：如何找到“管事的人”

一个地区可能有多个USS服务商，5G网络如何知道该联系哪个USS来为这架无人机服务呢？这就是USS发现机制。

1. 基于CAA ID的解析：这是最主要的方式。CAA ID的设计中通常包含了路由信息。3GPP网络（具体是UAS NF）可以利用外部定义的解析机制（类似于DNS），将无人机提供的CAA ID解析成对应USS的地址（IP或FQDN）。这就要求CAA ID的格式规范必须支持这种解析。
2. 无人机直接提供USS地址：无人机也可以在注册或会话建立时，直接向网络提供它已知的USS地址。这要求无人机侧预先配置好USS信息。网络会优先使用这个直接提供的地址。
3. 网络辅助分配：在一种更集成的模式下，USS在为无人机分配CAA ID时，就可以与5G网络的UAS NF协作，直接将CAA ID的“解析权”指向该UAS NF。这样，外部查询者（如其他空中交通参与者）通过CAA ID查询无人机信息时，请求会被路由到该UAS NF，由它从USS获取信息后统一回复。

这套发现机制确保了5G网络总能将认证授权请求准确送达负责管理这架无人机的权威USS，是整个系统能够分布式、规模化运行的基础。

6. 漫游与互操作：跨网络飞行的挑战与方案

无人机不可能永远在同一个运营商的网络里飞行，跨省、跨国的飞行必然涉及网络漫游。3GPP TS 23.256也考虑了漫游场景。

在本地疏导（Local Breakout）漫游架构下，当无人机漫游到访地网络（VPLMN）时，用于连接USS的PDU会话会在访地网络直接建立并路由出去。同时，UAS NF也必须部署在访地网络（VPLMN）。这样做有两个重要原因：一是符合数据本地化监管要求；二是能保证USS（通常是国家或地区性的）与无人机之间的通信时延最短。访地网络的UAS NF直接与当地的USS交互，执行认证授权和位置报告。

此时，无人机的家乡网络（HPLMN）主要负责通过漫游协议进行计费结算，而实时的飞行管控则由访地网络和当地的USS共同完成。这种架构保证了管控的实时性和有效性。不过，这也对全球运营商之间UAS服务的互联互通和标准一致性提出了很高要求。

7. 总结与展望：更安全、更智能的空中未来

聊了这么多，我们可以清晰地看到，3GPP TS 23.256定义的这套5G UAS认证与授权机制，其核心思想是 “网空协同、权威决策、网络执行” 。它将航空领域的权威管理（USS）与通信领域的泛在连接和精准控制（5G）深度融合，为无人机的规模化、合规化应用奠定了坚实的技术基础。

从我过去在相关项目中的实践经验来看，这套标准的落地仍面临一些工程挑战。例如，不同厂商的5G核心网设备与不同USS服务商平台的对接调试非常复杂；端到端时延的优化需要跨无线、传输、核心网多个领域的深度调优；在弱信号或快速移动场景下，如何保证授权状态和策略的平滑同步也是个难题。但无论如何，这条技术路径已经非常明确。

随着5G-A和6G技术的演进，未来的UAS认证授权可能会更加智能化。比如，结合边缘计算（MEC），将UAS NF部分功能下沉到网络边缘，实现更极致的低时延管控；利用人工智能预测无人机轨迹，实现授权策略的预配置和动态优化；甚至通过通感一体化技术，让5G网络自身就能感知无人机位置和姿态，与USS的授权信息进行更紧密的闭环验证。

对于无人机开发者、运营商和监管机构而言，深入理解这套机制，不仅是满足合规要求的前提，更是挖掘5G网络潜能、开发创新应用（如超视距自主飞行、城市空中交通）的关键。当每一架无人机都能被网络精准识别、授权和保障时，我们距离那个井然有序、高效安全的低空经济时代，才算真正迈出了第一步。