通信人家园

标题: 请问谁能介绍SUPI和SUCI的机制？ [查看完整版帖子] [打印本页]

时间: 2019-1-29 11:35

作者: atlantis_5277 标题: 请问谁能介绍SUPI和SUCI的机制？

RT，或者有相关链接？

时间: 2019-3-4 15:00

作者: golfman0715

可以看33.501，简单说SUPI可以看成是过去的IMSI，SUCI是对IMSI中的MSIN部分使用公钥协商机制生成的对称密钥加密再传输

时间: 2019-5-23 20:41

作者: yimenren

5G中的SUPI相当于LTE中的IMSI，但是和IMSI不同的是，该用户永久身份信息永远不会出现的空口上。以往使用IMSI的场合（如初次registration，Identify procedure等），5G网络将会使用SUCI。所谓的SUCI就是SUPI的加密版本，具体的加密方式参见3GPP TS 33.501附录C.3，该加密过程可以简单概括为，使用椭圆曲线的PKI加密机制，利用两对公私钥的特殊性质：公钥1*私钥2=公钥2*私钥1，实现SUPI加密为SUCI，这样既能保证空口SUPI不被泄露，还保证了UE和网络的鉴权的正常进行。

时间: 2020-3-25 08:20

作者: wilsonge

总的来讲，终端的真实身份在5G里称为SUPI（SUbscription Permanent Identifier）（类似IMSI），通过公钥加密后的密文称为SUCI（SUbscription Concealed Identifier），SUCI传送给基站后，基站直接上传至核心网。手机用来加密SUPI的公钥放在USIM中，SUCI的解密算法只能被执行一次，放置在核心网的UDM中。

通信人家园 (https://www.txrjy.com/)