技术总结
本发明涉及一种利用5G‑AKA对SUPI进行保护的方法，属于5G通信技术领域，解决了现有技术中不能很好的隐藏用户的身份、位置、业务等多种重要敏感信息的问题。包括：终端发起鉴权请求，核心网通过终端的级别和敏感程度判定是否需要更换身份信息；当确定需要更换身份信息时，选用SUPI'作为终端新的“在用”身份标识；将加密后的SUPI'发送给终端；终端对鉴权响应进行验证，更换“在用”身份后的终端发起二次鉴权请求，利用新的“在用”身份标识进行鉴权。该方法对网络改造成本低，用户无感、效率高，并且维持了网络鉴权原有的安全性；在不改变当前核心网协议体系的前提下，利用终端用户到移动通信网络鉴权的通道，实现用户敏感信息的防护。
技术研发人员：贾云鹤;叶琅;刘畅;徐彦吏
受保护的技术使用者：兴唐通信科技有限公司;数据通信科学技术研究所
技术研发日：2018.05.18
技术公布日：2018.11.20