[发明专利]一种用于移动通信系统IMSI隐私保护的方法

权利要求书

1.一种用于移动通信系统IMSI隐私保护的方法，其特征在于：所述系统包括的功能实体有移动终端UE、接入与移动性管理功能AMF、可信统一数据管理/认证服务功能UDM/AUSF、可信会话管理功能SMF和可信用户平面功能UPF，其中：所述移动终端UE用于执行永久身份标识IMSI变更行为以及发起网络附着请求，同时基于新IMSI完成新的安全上下文协商；所述接入与移动性管理功能AMF用于在控制平面CP方式或用户平面UP方式下替换IMSI信息及其关联的临时身份标识GUTI信息，并基于新IMSI重新完成安全上下文协商；所述可信统一数据管理/认证服务功能UDM/AUSF用于为UE生成新IMSI信息；所述可信会话管理功能SMF用于在UP方式下通知可信用户平面功能UPF产生带内IMSI变更控制信息，其中：

1)在CP方式下IMSI信息的变更过程包括如下步骤：

(1)UDM/AUSF产生新IMSI替换旧IMSI，并向AMF发送携带新IMSI的变更请求；

(2)AMF更新IMSI，删除旧IMSI所关联的GUTI信息，并基于新IMSI生成关联的GUTI信息，然后向UE发送携带新IMSI及其关联的GUTI信息的变更请求；

(3)UE执行IMSI变更动作，删除旧IMSI关联的GUTI，并记录新IMSI关联的GUTI，并向AMF发送IMSI变更确认消息；

(4)AMF向UDM/AUSF发送IMSI变更确认消息，并与UE基于新IMSI完成安全上下文协商；

2)在UP方式下IMSI信息的变更过程包括如下步骤：

(1)UDM/AUSF产生新IMSI，并向SMF发送携带新IMSI的变更请求；

(2)SMF向UPF发送携带新IMSI的变更请求；

(3)UPF在用户平面通过带内控制信息向UE发送携带新IMSI的变更请求；

(4)UE执行IMSI变更动作，删除旧IMSI关联的GUTI，并向AMF发起携带新IMSI的网络附着请求；

(5)AMF记录新IMSI，并按照网络附着流程进行后续动作。

2.根据权利要求1所述的一种用于移动通信系统IMSI隐私保护的方法，其特征在于：UE按照安全上下文协商流程与AMF生成新的NAS信令的机密性保护密钥Knase和完整性保护密钥Knasi，RRC的机密性保护密钥Krrce和完整性保护密钥Krrci，业务数据的机密性保护密钥Kupe和完整性保护密钥Kupi。

3.根据权利要求1所述的一种用于移动通信系统IMSI隐私保护的方法，其特征在于：UE执行IMSI变更动作的过程为：UE向UPF发送IMSI变更确认消息；UPF向SMF发送IMSI变更确认消息；SMF向UDM/AUSF发送IMSI变更确认消息。