[发明专利]终端的隐私保护方法和装置、终端

说明书

本公开提供一种终端的隐私保护方法和装置、终端。隐私保护方法包括：从终端的存储模块获取用户永久标识符SUPI的加密参数，加密参数包括默认公钥、加密算法和路由信息；使用终端根密钥k，对加密参数进行签名和加密，得到加密数据；将加密数据发送到存储模块保存；在指定情形下，从存储模块获取加密数据；对加密数据进行签名的验证和解密，得到加密参数；利用用户永久标识符SUPI和加密参数，计算用户隐藏标识符SUCI。

技术领域

本公开涉及通信领域，特别涉及一种终端的隐私保护方法和装置。

背景技术

在LTE时，终端在首次驻网或收到Identity Request请求时会直接发送IMSI给网络，黑客可通过IMSI catcher截获IMSI(国际移动用户识别码，International MobileSubscriber Identity)，从而向用户发送伪造短信或者追踪地理位置、监听通信等。

在3GPP R15规范中针对5G引入了SUPI(用户永久标识符， Subscriber PermanentIdentifier)的加密机制SUCI(用户隐藏标识符， Subscriber Concealed Identifier)可有效防止IMSI泄露，但该能力的实现必须由5G卡提供公钥、路由ID等信息，5G终端使用4G卡接入 5G网络仅能使用null-scheme(零计划)，仍然存在IMSI泄露问题。

发明内容

为了解决5G终端使用4G卡接入5G网络仍然存在的IMSI泄露问题，本公开提供一种终端的隐私保护方案，能够提升用户隐私保护能力。

根据本公开实施例的第一方面，提供一种终端的隐私保护方法，包括：

从终端的存储模块获取用户永久标识符SUPI的加密参数，加密参数包括默认公钥、加密算法和路由信息；

使用终端根密钥k，对加密参数进行签名和加密，得到加密数据；

将加密数据发送到存储模块保存；

在指定情形下，从存储模块获取加密数据；

对加密数据进行签名的验证和解密，得到加密参数；

利用用户永久标识符SUPI和加密参数，计算用户隐藏标识符 SUCI。

在一些实施例中，隐私保护方法由终端的安全模块执行，安全模块是终端的内部模块、对外无接口，终端根密钥k仅能由安全模块访问。

在一些实施例中，加密算法包括不同优先级的加密算法列表；使用加密算法列表中优先级最高的加密算法，根据3GPP TS 23.003标准，计算SUCI。

在一些实施例中，指定情形包括：终端首次驻网、或者收到identity Request且时钟T3519超时。

在一些实施例中，所述隐私保护方法还包括：将计算的SUCI发送到存储模块保存，并通知时钟T3519开启，以便终端根据网络要求发送 SUCI。

在一些实施例中，所述隐私保护方法还包括：

接收更新参数和认证服务器功能块AUSF使用网络侧Kausf派生出的第一校验信息；

使用终端侧Kausf派生出第二校验信息；

判断第一校验信息和第二校验信息是否相同；

在第二校验信息和第一校验信息相同的情况下，则对与更新参数对应的加密参数进行更新，对更新后的加密参数进行签名和加密，并发送到存储模块保存；

在第二校验信息和第一校验信息不相同的情况下，则不进行加密参数的更新。

在一些实施例中，更新参数包括：新的默认公钥、加密算法优先级调整、新的路由信息中的至少一种。