将SUPI加密成SUCI的处理流程

主题：SUPI——SUCI
简介：从SUPI到SUCI的加密，UE侧和HN侧需要处理的流程
参考：
TS38.501
公钥和私钥
从SUPI到SUCI
作者：ybb
时间：2021年8月21日

SUCI的保护方案（ECIES）

1. 概述

当 SUPI 是 IMSI 类型时，用于构造方案输入的 IMSI（即 MSIN）的订阅标识符部分应使用 BCD 编码编码为十六进制数字，其中八位字节内的数字顺序与 TS 24.501 [35] 图 9.11.3.4.3a 中规定的 MSIN 数字顺序。 如果 MSIN 由奇数个数字组成，则最后一个八位字节的第 5 到第 8 位应编码为“1111”。

当 SUPI 是网络特定标识符类型时，用于构建方案输入的 SUPI 的订阅标识符部分应遵循 TS 33.220 [28] 的附件 B.2.1.2 中规定的编码规则。

2.UE侧处理流程

（HN的公钥和UE的新的临时公钥/私钥对）
利用 ECIES 方案计算新的 SUCI，UE 应使用HN提供的公钥和根据HN提供的 ECIES 参数新生成的 ECC（椭圆曲线加密）临时公钥/私钥对.
UE侧的处理按照[29]中定义的加密操作进行。 对第 3.8 节以及第 5.1.3 节的第 5 步和第 6 步进行了以下更改

• generate keying data K of length enckeylen + icblen + mackeylen.

• Parse the leftmost enckeylen octets of K as an encryption key EK, the middle icblen octets of K as an ICB, and the rightmost mackeylen octets of K as a MAC key MK.

最终输出应是 ECC临时公钥、密文值、MAC 标签值（ephemeral public key, the ciphertext value, the MAC tag value）

注：ICB MSB LSB

3.HN侧处理流程

(UE的临时公钥和HN的私钥)
ECIES 方案在解密 SUCI时，HN应使用接收到的 UE 的 ECC 临时公钥和HN的私钥。
HN侧的处理按照[29]中定义的解密操作进行。 对第 3.8 节以及第 5.1.4 节的第 6 步和第 7 步进行了以下更改。

• generate keying data K of length enckeylen + icblen + mackeylen.

• Parse the leftmost enckeylen octets of K as an encryption key EK, the middle icblen octets of K as an ICB, and the rightmost mackeylen
  octets of K as a MAC key MK.

注：HN侧处理与 UE 不同，HN不需要为每次解密执行新的临时密钥对生成。