DESIGN E IMPLEMENTAZIONE DI TECNICHE DI PACKET INSPECTION PER LA LAWFUL INTERCEPTION IN RETI 5G

The diffusion of E2EE services in a 5G scenario poses a serious challenge to the capabilities of Mobile Operators to perform Lawful Interception. In this scenario LI would not provide any useful information to Law Enforcement Agencies that can be used to safeguard citizens. Key Escrow encryption models, in which the secret keys are held in escrow by selected entities, present themselves as the solution that strikes the right balance between privacy of users and security of society. This work proposes, and then tests, an LI architecture fully integrated to the 5G standard that leverages a key escrow model to ensure LEAs can get clear Communication Content from an E2EE data stream.

La diffusione di servizi E2EE in uno scenario 5G pone una sfida alle capacità degli Operatori Mobili di offrire la Lawful Interception. In questo scenario la LI non darebbe alcuna informazione utile a salvaguardare i cittadini alle Law Enforcement Agencies. I modelli di cifratura di tipo Key Escrow, in cui le chiavi segrete sono tenute in custodia da specifiche entità, si pongono come la soluzione che ottiene l'equilibrio migliore tra privacy degli utenti e sicurezza della società. Questo lavoro propone, quindi testa, un'architettura di LI pienamente integrata con lo standard 5G che sfrutta un modello di key escrow per assicurarsi che le LEA possano ottenere dati leggibili da un flusso dati E2EE.