主题:SUPI——SUCI
简介:从SUPI到SUCI的加密,UE侧和HN侧需要处理的流程
参考:
TS38.501
公钥和私钥
从SUPI到SUCI
作者:ybb
时间:2021年8月21日
SUCI的保护方案(ECIES)
1. 概述
当 SUPI 是 IMSI 类型时,用于构造方案输入的 IMSI(即 MSIN)的订阅标识符部分应使用 BCD 编码编码为十六进制数字,其中八位字节内的数字顺序与 TS 24.501 [35] 图 9.11.3.4.3a 中规定的 MSIN 数字顺序。 如果 MSIN 由奇数个数字组成,则最后一个八位字节的第 5 到第 8 位应编码为“1111”。
当 SUPI 是网络特定标识符类型时,用于构建方案输入的 SUPI 的订阅标识符部分应遵循 TS 33.220 [28] 的附件 B.2.1.2 中规定的编码规则。
2.UE侧处理流程
(HN的公钥和UE的新的临时公钥/私钥对)
利用 ECIES 方案计算新的 SUCI,UE 应使用HN提供的公钥和根据HN提供的 ECIES 参数新生成的 ECC(椭圆曲线加密)临时公钥/私钥对.
UE侧的处理按照[29]中定义的加密操作进行。 对第 3.8 节以及第 5.1.3 节的第 5 步和第 6 步进行了以下更改
generate keying data K of length enckeylen + icblen + mackeylen.
Parse the leftmost enckeylen octets of K as an encryption key EK, the middle icblen octets of K as an ICB, and the rightmost mackeylen octets of K as a MAC key MK.
最终输出应是 ECC临时公钥、密文值、MAC 标签值(ephemeral public key, the ciphertext value, the MAC tag value)
注:ICB MSB LSB
3.HN侧处理流程
(UE的临时公钥和HN的私钥)
ECIES 方案在解密 SUCI时,HN应使用接收到的 UE 的 ECC 临时公钥和HN的私钥。
HN侧的处理按照[29]中定义的解密操作进行。 对第 3.8 节以及第 5.1.4 节的第 6 步和第 7 步进行了以下更改。
generate keying data K of length enckeylen + icblen + mackeylen.
Parse the leftmost enckeylen octets of K as an encryption key EK, the middle icblen octets of K as an ICB, and the rightmost mackeylen
octets of K as a MAC key MK.
注:HN侧处理与 UE 不同,HN不需要为每次解密执行新的临时密钥对生成。