5G安全-SUCI加密及公钥私钥

一、 概要

5G Release15增加了公钥IMSI加密是最大的亮点。

手机首次入网或手机移动到其它MME覆盖范围后，MME中无法从网络中查询到手机的GUTI/TMSI，需要手机上报自己的真实身份。

伪基站通过高信号强度不停向手机发送身份验证请求消息——“Identity Request”，手机就会上报真实身份。这种获取工具称为IMSI Catcher。IMSI Catcher可以获取IMSI，TMSI，IMEI。

  5G引入公钥机制实现用户IMSI传输中的身份隐藏和认证。公钥公开，用来加密。私钥保留，用来解密。将公钥存放在手机端，私钥存放在运营商手里。只有运营商可以解密手机的真正的身份信息，攻击者只能拿到加密后的信息，没有私钥而无法解出IMSI。

  手机的真实身份在5G里称为SUPI（SUbscription Permanent Identifier，签约永久标识符）（类似IMSI），通过公钥加密后的密文称为SUCI（SUbscription Concealed Identifier）。SUCI传送给基站后，基站直接上传至核心网。

 二、终端的SUCI加密