[发明专利]一种验证方法、装置、设备及计算机可读存储介质

说明书

本发明公开了一种验证方法、装置、设备及计算机可读存储介质，涉及通信技术领域，以解决SUPI猜测攻击的问题。该方法包括：利用共享密钥对目标信息进行完整性运算，得到完整性验证值；向第一网元发送所述完整性验证值；接收所述第一网元对所述完整性验证值的验证结果；其中，所述共享密钥是所述第一网元和所述终端之间使用的密钥。本发明实施例利用终端和第一网元的共享密钥对目标信息进行完整性运算，从而生成完整性验证值。因攻击者不知道终端和第一网元的共享密钥，因此，即使SUPI猜测正确，第一网元也会检测出完整性验证值的错误，并会返回注册拒绝消息，从而解决SUPI猜测攻击问题。

技术领域

本发明涉及通信技术领域，尤其涉及一种验证方法、装置、设备及计算机可读存储介质。

背景技术

5G安全标准采用ECIES(elliptic curve integrate encrypt scheme，集成加密方案)保护SUPI(Subscription Permanent Identifier，用户长期标识)，以保护用户的隐私。

ECIES通过对SUPI的加密，使攻击者无法在无线空口获得UE(User Equipment，用户设备)的SUPI。但攻击者通过猜测SUPI的值，并观察UDM(Unified Data Management，统一数据管理实体)的反馈消息，即可确认猜测的SUPI是否正确。上述称为SUPI猜测攻击。攻击者可以通过多次重复上述攻击找出某个特定网络的整个SUPI数据库。如何解决SUPI猜测攻击是相关技术人员研究的主要方向。

发明内容

本发明实施例提供一种验证方法、装置、设备及计算机可读存储介质，以解决SUPI猜测攻击。

第一方面，本发明实施例提供了一种验证方法，应用于终端，包括：

利用共享密钥对目标信息进行完整性运算，得到完整性验证值；

向第一网元发送所述完整性验证值；

接收所述第一网元对所述完整性验证值的验证结果；

其中，所述共享密钥是所述第一网元和所述终端之间使用的密钥。

其中，所述共享密钥为所述第一网元和所述终端共知的OPC(Operator SpecificCode，操作员特定代码)密钥或根密钥K；所述完整性验证值为第一完整性保护标签；

所述利用共享密钥对目标信息进行完整性运算，得到完整性验证值，包括：

由USIM(Universal Subscriber Identity Module，全球用户识别模块)利用完整性运算函数对所述OPC密钥或根密钥K、第一信息和第二信息进行运算，得到所述第一完整性保护标签；

所述第一信息为完整性密钥，所述第二信息为利用加密密钥对SUPI进行加密的结果。

其中，所述共享密钥为所述第一网元和所述终端之间的会话根密钥K_AUSF；所述完整性验证值为第一完整性保护标签；

所述利用共享密钥对目标信息进行完整性运算，得到完整性验证值，包括：

由ME(Mobile End，移动端)利用完整性运算函数对第一信息、第二信息、所述会话根密钥K_AUSF钥进行运算，得到所述第一完整性保护标签；

所述第一信息为完整性密钥，所述第二信息为利用加密密钥对用户永久标识SUPI进行加密的结果。

其中，所述向第一网元发送所述完整性验证值，包括：

向所述第一网元发送SUCI(Subscription Concealed Identifier，用户隐藏标识)，在所述SUCI中携带所述第一完整性保护标签。