[发明专利]5G标识隐藏兼容配置方法、用户识别模块及终端

说明书

本公开提供一种5G标识隐藏兼容配置方法、用户识别模块、终端、用户设备、电子设备及存储介质，所述方法包括：用户识别模块获取终端关于SUCI的配置信息并判断终端是否支持SUCI的用户标识隐藏及是否要求计算SUCI；若都是，则生成第二命令发送到终端，使终端获知当前用户识别模块和终端在SUCI计算设置上存在矛盾，并确定意愿的执行主体，生成包括终端意愿的SUCI计算执行主体的响应消息；用户识别模块获取终端意愿的SUCI计算执行主体；若为终端，则将SUCI计算信息文件变更为对终端可用，由终端计算SUCI，并登录网络；若为用户识别模块，则计算SUCI。本公开技术方案提高了SUCI计算执行主体的兼容性。

技术领域

本公开涉及通信技术领域，具体涉及一种5G标识隐藏兼容配置方法，一种用户识别模块，一种终端，一种用户设备，一种电子设备，以及一种计算机可读存储介质。

背景技术

目前5G已进入商用发展的快车道，通信技术的发展又将进入一个新的时代。5G在带来高速率、短时延、大连接的业务体验和更多应用场景的同时，在很多具体技术要求方面也有了明显的创新和进步，用户鉴权认证就是其中之一。针对4G网络鉴权中存在的安全问题，5G鉴权方案进行了修正和改进，最典型的就是使用公私钥加密体制对IMSI(International Mobile Subscriber Identity，国际移动用户识别码)进行加密，避免了IMSI的明文传输及由此带来的在空中对IMSI进行监听和捕获的问题。5G将相当于终端真实身份标识的IMSI称为SUPI(SUbscription Permanent Identifier，用户永久标识符)，SUPI经过公钥加密后形成密文SUCI(SUbscription Concealed Identifier，用户隐藏标识符)，SUCI传输到5G基站gNB后，gNB再传输到核心网。

用户设备用来加密SUPI的公钥存放在USIM中，而SUPI的计算过程既可以由USIM执行，也可以由终端执行。SUCI的生成算法可以采用通用的椭圆曲线集成加密方案ECIES(elliptic curveintegrate encrypt scheme)，也可以根据自己需求单独采用个性化方案，甚至可以采用Null-Scheme方案，即不进行SUPI加密。

但用户标识隐藏作为5G的新功能，由于USIM和终端在管理和控制方面的不同需求，在实际情况下，可能存在用户标识隐藏的实现方案和要求配置存在不兼容的问题，导致终端和USIM双方均无法计算SUCI，SUCI生成失败。

发明内容

为了至少解决用户标识隐藏的实现方案和要求配置存在不兼容，导致终端和USIM双方均无法计算SUCI的问题，本公开提供一种5G标识隐藏兼容配置方法、用户识别模块、终端、用户设备、电子设备及计算机可读存储介质，本公开技术方案提高了用户标识隐藏功能计算执行主体的兼容性，以协商确认为前提，在尽量维护以USIM要求为准的原则下实现5G标识隐藏。

第一方面，本公开提供一种5G标识隐藏兼容配置方法，应用于用户识别模块，所述方法包括：

接收终端发送的第一命令，所述第一命令携带有终端关于用户隐藏标识符SUCI的配置信息；

解析所述第一命令，根据终端关于SUCI的配置信息判断终端是否支持SUCI的用户标识隐藏，以及终端是否要求自身作为SUCI的计算执行主体；

若判断结果都为是，则生成第二命令，以和终端进行SUCI的计算执行主体的协商，所述第二命令携带有用户识别模块和终端在SUCI计算执行主体设置上存在矛盾的信息；

将第二命令发送到终端，以使终端基于所述第二命令确定意愿的SUCI计算执行主体，并生成包括终端意愿的SUCI计算执行主体的响应消息，再将所述响应消息发送到用户识别模块；

接收所述响应消息，获取终端意愿的SUCI计算执行主体；