[發明專利]一種實現SUPI變換的方法及裝置、識別卡、存儲介質

在審

• 申請號: 201911193296.2
• 申請日: 2019-11-28
• 公開（公告）號: CN110944325A
• 公開（公告）日: 2020-03-31
• 發明（設計）人: 王志紅;鄔亮;邢雨;王俊;張力;何明;蘇自翔
• 申請（專利權）人: 楚天龍股份有限公司;中移（成都）信息通信科技有限公司;中國電子科技集團公司第三十研究所
• 主分類號: H04W12/00
• 分類號: H04W12/00;H04W12/02
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 尹君君

1.一種實現用戶永久標識符SUPI變換的方法，其特征在于，包括至少一次SUPI更新流程；

所述SUPI更新流程包括：

接收來自終端的鑒權請求，所述鑒權請求中攜帶原始SUPI/用戶隱藏標識符SUCI；

根據所述鑒權請求創建鑒權矢量AV，生成新SUPI，并將所述新SUPI附著到所述AV中形成新鑒權矢量AV′；

將攜帶所述AV′的NAS鑒權消息發送至所述終端；

在接收到鑒權成功的鑒權結果通知時，對用戶SUPI映射表進行更新，使得當前用戶與所述新SUPI形成映射關系。

2.根據權利要求1所述的實現SUPI變換的方法，其特征在于，所述方法還包括：啟動定時/計數更新機制，按照所述定時/計數更新機制執行多次所述SUPI更新流程。

3.一種實現SUPI變換的方法，其特征在于，所述方法包括：

向終端發送原始SUPI/SUCI，由所述終端向統一數據管理UDM網元發送攜帶所述原始SUPI/SUCI的鑒權請求；

接收來自所述終端的鑒權參數，所述鑒權參數由所述終端從來自所述UDM網元的攜帶新鑒權矢量AV′的NAS鑒權消息中提取，所述AV′由所述UDM網元通過將生成的新SUPI附著到根據所述鑒權請求創建的鑒權矢量AV中形成；

從所述鑒權參數中提取出SUPI因子，根據所述SUPI因子計算得到新SUPI，計算鑒權響應數據，將所述鑒權響應數據發送至安全錨功能SEAF/認證服務功能AUSF網元進行鑒權；

在接收到鑒權成功的鑒權結果通知時，存儲所述新SUPI并釋放所述原始SUPI。

4.一種實現SUPI變換的裝置，其特征在于，包括用于完成SUPI更新流程的SUPI更新處理模塊；

所述SUPI更新處理模塊具體包括：

鑒權請求接收單元，用于接收SIM/USIM卡通過終端發送的鑒權請求，所述鑒權請求中攜帶原始SUPI/SUCI；

新鑒權矢量形成單元，用于根據所述鑒權請求創建鑒權矢量AV，生成新SUPI，并將所述新SUPI附著到所述AV中形成新鑒權矢量AV′；

鑒權消息發送單元，用于將攜帶所述AV′的NAS鑒權消息發送至所述終端；

映射表更新單元，用于在接收到鑒權成功的鑒權結果通知時，對用戶SUPI映射表進行更新，使得當前用戶與所述新SUPI形成映射關系。

5.根據權利要求4所述的實現SUPI變換的裝置，其特征在于，還包括更新周期控制模塊；

所述更新周期控制模塊，用于按照預設的定時/計數更新機制，控制所述SUPI更新處理模塊執行多次所述SUPI更新流程。

6.一種實現SUPI變換的裝置，其特征在于，包括：

鑒權請求發送單元，用于向終端發送原始SUPI/SUCI，由所述終端向UDM網元發送鑒權請求，所述鑒權請求中攜帶原始SUPI/SUCI；

鑒權參數接收單元，用于接收來自所述終端的鑒權參數，所述鑒權參數由所述終端從來自所述UDM網元的攜帶新鑒權矢量AV′的NAS鑒權消息中提取，所述AV′由所述UDM網元通過將生成的新SUPI附著到根據所述鑒權請求創建的鑒權矢量AV中形成；

新SUPI計算單元，用于從所述鑒權參數中提取出SUPI因子，根據所述SUPI因子計算得到新SUPI，計算鑒權響應數據，將所述鑒權響應數據發送至SEAF/AUSF進行鑒權；

存儲更新單元，用于在接收到鑒權成功的鑒權結果通知時，存儲所述新SUPI并釋放所述原始SUPI。

7.一種識別卡，其特征在于，包括處理器和存儲器，所述存儲器中存儲有計算機程序，所述處理器用于讀取所述計算機程序以執行權利要求3所述的實現SUPI變換的方法。

8.一種可讀存儲介質，其特征在于，所述可讀存儲介質中存儲有指令，當其在計算機上運行時，使得計算機執行權利要求1至3中任一項所述的方法。