5G中UE的身份标识

5G系统——5G-GUTI、5G-TMSI、5G-S-TMSI、SUPI、SUCI
1. 5G-GUTI定义
5G-GUTI(5G Globally Unique Temporary UE Identity )：5G全局唯一的临时UE标识，5G系统下使用5G-GUTI的目的是减少在通信中显示使用UE的永久性标识，提升安全性。

5G-GUTI由两部分组成：1）第一部分标识是由哪个AMF分配的5G-GUTI，2）第二部分表示UE在AMF内唯一的id。

<5G-GUTI> = <GUAMI><5G-TMSI>
其中，<GUAMI> = <MCC><MNC><AMF Identifier>
<AMF Identifier> = <AMF Region ID><AMF Set ID><AMF Pointer>
5G-TMSI：长32bit，AMF内唯一
AMF Region ID：长8bit
AMF Set ID：长10bit
AMF Pointer：长6bit
2. 5G-GUTI和GUTI的映射
EPS下使用的GUTI格式为：
<GUTI> = <MCC><MNC><MME Group ID><MME Code><M-TMSI>
2.1 5G-GUTI到GUTI的映射
当UE从5G移动到4G（E-UTRAN）时，需要执行5G-GUTI到GUTI的映射。

5GS <MCC> 映射到E-UTRAN <MCC>
5GS <MNC> 映射到E-UTRAN <MNC>
5GS<AMF Region ID>和<AMF Set ID>的高8位映射到E-UTRAN<MME Group ID>
5GS<AMF Set ID>低2位和<AMF pointer>映射到E-UTRAN<MME Code>
5GS<5G-TMSI>映射到E-UTRAN<M-TMSI>
如下图所示
3. 5G-S-TMSI
5G-S-TMSI是5G-GUTI的缩短形式，引入5G-S-TMSI是为了使空口信令消息更小，提升空口效率。

例如寻呼时，只需要用5G-S-TMSI寻呼移动台即可。

<5G-S-TMSI> = <AMF Set ID><AMF Pointer><5G-TMSI>
4. SUPI和SUCI
SUPI是5G网络中用户的唯一永久身份标志，类似于LTE网络中的IMSI，SUPI和SUCI分别构成如下
5G中的SUPI相当于LTE中的IMSI，但是和IMSI不同的是，该用户永久身份信息永远不会出现的空口上。

以往使用IMSI 的场合（如初次registration，Identify procedure等），5G网络将会使用SUCI。

所谓的SUCI就是SUPI的加密版本，具体的加密方式参见3GPP TS 33.501附录C.3，该加密过程可以简单概括为，使用椭圆曲线的PKI加密机制，利用两对公私钥的特殊性质：公钥1*私钥2=公钥2*私钥1，实现SUPI加密为SUCI，这样既能保证空口SUPI不被泄露，还保证了UE和网络的鉴权的正常进行。