第五代移动通信网络（The 5th generation mobile network,5G）作为人类社会的数字信息基础设施,是全球新一轮科技革命和产业革命的重要驱动力量。5G在推动社会数字化转型的同时,其安全性愈发受到各界的广泛关注。网络架构是移动通信系统的整体设计,为网络设备、协议、数据控制和拓扑提供标准,是保障网络部署高效性、可靠性、安全性的基石。纵观移动通信网络架构的演进历程,架构安全问题始终是移动通信安全研究领域关注的焦点,5G网络采用服务化架构设计,融合了互联网微服务、虚拟化等新型技术,同时也带来了新的安全挑战。服务化接口是支撑服务化架构灵活高效运行的重要技术,完善服务化接口的安全能力是提高服务化架构安全性的重要途径。当前,5G网络功能（Network Function,NF）在使用服务化接口的过程中仍存在安全隐患,被攻击者利用后可能导致网络功能服务被非法获取,网络系统遭到入侵,网络通信受到恶意干扰。为有效增强5G网络抵御安全风险的能力,本文重点对5G网络服务化接口安全增强技术进行研究,分析了服务化接口安全缺陷产生的内在机理,基于此,结合现有安全研究,提出了相应的安全增强机制,具体内容包括:1.针对5G网络服务化接口基于令牌的服务授权机制,发现网络功能在服务请求流程中存在安全漏洞,利用此漏洞,攻击者可以在未经授权的情况下访问网络功能服务。针对发现的问题,提出一种服务化接口访问令牌安全增强机制,针对令牌内容和传输过程设计安全增强方案,并通过实验验证了安全增强机制的有效性。实验结果表明,该机制可以在增加一定计算和存储开销的前提下修复所发现的安全漏洞。2.针对5G网络功能服务化接口访问控制策略,基于零信任安全理念,提出一种基于信任预测的网络功能服务访问控制安全增强机制。首先对网络功能服务请求进行层次化安全分析,基于安全规则评估服务请求的信任值,并采用马尔可夫链记录网络功能历史请求信任状态,将马尔可夫转移矩阵结合自适应奖惩因子和时间因子计算得出网络功能预测信任状态。通过拒绝不可信的网络功能服务请求,提升服务接口安全性。3.针对5G网络服务化接口HTTP/2协议,研究其所面临的低速Do S安全问题,分析发现HTTP/2控制帧的恶意使用是导致低速Do S产生的根本原因。基于此,提出一种基于异常流量识别的HTTP/2协议安全增强机制,首先提取HTTP/2流量底层时空特征构建特征图,收集5G网络HTTP/2流量组成数据集,设计卷积神经网络模型并基于数据集训练优化。实验表明,基于卷积神经网络的低速Do S识别模型在准确性和泛化性方面优于现有研究。