7.3.1 SUPI加密与SUCI

文档摘要

7.3.1 SUPI加密与SUCI 7.3.1 SUPI加密与SUCI：从协议规范到工程实现的深度解析在5G网络中，用户身份的隐私保护不再是“可选项”，而是“必选项”。面对日益严峻的信令窃听与用户追踪风险，3GPP在TS 33.501中明确引入了SUCI（Subscription Concealed Identifier，订阅隐藏标识符）机制，用以替代明文传输的SUPI（Subscription Permanent Identifier，订阅永久标识符）。这一机制的核心目标，是防止攻击者通过监听无线接口获取用户的真实身份（如IMSI），从而阻断基于身份的跟踪、伪基站欺骗、甚至SIM卡克隆等高危攻击路径。然而，理解SUCI的协议定义只是第一步。