5G中UE的身份标识
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
5G系统——5G-GUTI、5G-TMSI、5G-S-TMSI、SUPI、SUCI
1. 5G-GUTI定义
5G-GUTI(5G Globally Unique Temporary UE Identity )：5G全局唯一的临时UE标识，5G系统下使用5G-GUTI的目的是减少在通信中显示使用UE的永久性标识，提升安全性。
5G-GUTI由两部分组成：1）第一部分标识是由哪个AMF分配的5G-GUTI，2）第二部分表示UE在AMF内唯一的id。
<5G-GUTI> =
其中，
5G-TMSI：长32bit，AMF内唯一
AMF Region ID：长8bit
AMF Set ID：长10bit
AMF Pointer：长6bit
2. 5G-GUTI和GUTI的映射
EPS下使用的GUTI格式为：
2.1 5G-GUTI到GUTI的映射
当UE从5G移动到4G（E-UTRAN）时，需要执行5G-GUTI到GUTI的映射。
5GS
5GS
5GS
5GS
5GS<5G-TMSI>映射到E-UTRAN
如下图所示
3. 5G-S-TMSI
5G-S-TMSI是5G-GUTI的缩短形式，引入5G-S-TMSI是为了使空口信令消息更小，提升空口效率。例如寻呼时，只需要用5G-S-TMSI寻呼移动台即可。
<5G-S-TMSI> =
4. SUPI和SUCI
SUPI是5G网络中用户的唯一永久身份标志，类似于LTE网络中的IMSI，SUPI和SUCI分别构成如下
5G中的SUPI相当于LTE中的IMSI，但是和IMSI不同的是，该用户永久身份信息永远不会出现的空口上。以往使用IMSI 的场合（如初次registration，Identify procedure等），5G网络将会使用SUCI。所谓的SUCI就是SUPI的加密版本，具体的加密方式参见3GPP TS 33.501附录C.3，该加密过程可以简单概括为，使用椭圆曲线的PKI加密机制，利用两对公私钥的特殊性质：公钥1*私钥2=公钥2*私钥1，实现SUPI加密为SUCI，这样既能保证空口SUPI不被泄露，还保证了UE和网络的鉴权的正常进行