SBA（Service Based Architecture）架构是第五代移动通信系统（5th Generation Mobile Communication Technology,简称5G）核心网（Core Network,简称5GC）的官方标准架构。近年来随着5G的商业化部署得到了广泛应用。相较于前几代移动通信系统,5G的特点是低时延、高速率和大连接,这些特点都离不开SBA架构的支持。同时5G与垂直行业深度融合也给SBA架构带来新的威胁和挑战,如何增强SBA架构的安全一直是业界的研究热点。SBA架构的安全主要由5G移动通信网的安全协议规定和保障。安全协议将核心网划分为不同的安全域,其安全理念主要基于不同安全域之间的边界防护理念。随着云计算技术的发展,不同网络之间的边界日趋模糊。SBA架构简单依赖基于安全域来区分访问的安全性已难以满足安全需要。为此本文在分析SBA架构已有安全保障措施的基础上,基于零信任安全理念研究SBA架构内部安全的增强方案。主要研究内容包括以下三点:1.针对SBA架构中访问控制模块不能抵御来自内部攻击的问题,基于零信任安全思想设计了新的访问控制架构,增加了零信任安全网关和零信任安全中心组件,增强对网元内部通信的监测和控制能力。实验验证表明,新访问控制架构能在满足通信时延要求的同时实时控制网络中的流量。2.针对SBA架构认证和授权的不足,基于零信任安全思想提出了认证和授权流程的安全增强方案,细化了资源管理粒度,从原先的服务粒度细化至URL（Uniform Resource Locator,统一资源标志符）粒度,实现了基于最小权限法则控制对资源的访问。实验验证表明,新安全增强方案能阻止网元对资源的越权访问。3.针对SBA架构信任评估无历史信息的不足,提出基于网元异常行为和历史信息的信任评估算法,在每次访问请求的基础上结合历史访问信息生成网元的综合信任评分,通过历史评分量化网元的可信度,引入时间衰减函数以拟合真实环境。仿真实验表明,新算法可以阻止具有恶意历史行为网元发起的访问。