[发明专利]一种实现SUPI变换的方法及装置、识别卡、存储介质

权利要求书

1.一种实现用户永久标识符SUPI变换的方法，其特征在于，包括至少一次SUPI更新流程；

所述SUPI更新流程包括：

接收来自终端的鉴权请求，所述鉴权请求中携带原始SUPI/用户隐藏标识符SUCI；

根据所述鉴权请求创建鉴权矢量AV，生成新SUPI，并将所述新SUPI附着到所述AV中形成新鉴权矢量AV′；

将携带所述AV′的NAS鉴权消息发送至所述终端；

在接收到鉴权成功的鉴权结果通知时，对用户SUPI映射表进行更新，使得当前用户与所述新SUPI形成映射关系。

2.根据权利要求1所述的实现SUPI变换的方法，其特征在于，所述方法还包括：启动定时/计数更新机制，按照所述定时/计数更新机制执行多次所述SUPI更新流程。

3.一种实现SUPI变换的方法，其特征在于，所述方法包括：

向终端发送原始SUPI/SUCI，由所述终端向统一数据管理UDM网元发送携带所述原始SUPI/SUCI的鉴权请求；

接收来自所述终端的鉴权参数，所述鉴权参数由所述终端从来自所述UDM网元的携带新鉴权矢量AV′的NAS鉴权消息中提取，所述AV′由所述UDM网元通过将生成的新SUPI附着到根据所述鉴权请求创建的鉴权矢量AV中形成；

从所述鉴权参数中提取出SUPI因子，根据所述SUPI因子计算得到新SUPI，计算鉴权响应数据，将所述鉴权响应数据发送至安全锚功能SEAF/认证服务功能AUSF网元进行鉴权；

在接收到鉴权成功的鉴权结果通知时，存储所述新SUPI并释放所述原始SUPI。

4.一种实现SUPI变换的装置，其特征在于，包括用于完成SUPI更新流程的SUPI更新处理模块；

所述SUPI更新处理模块具体包括：

鉴权请求接收单元，用于接收SIM/USIM卡通过终端发送的鉴权请求，所述鉴权请求中携带原始SUPI/SUCI；

新鉴权矢量形成单元，用于根据所述鉴权请求创建鉴权矢量AV，生成新SUPI，并将所述新SUPI附着到所述AV中形成新鉴权矢量AV′；

鉴权消息发送单元，用于将携带所述AV′的NAS鉴权消息发送至所述终端；

映射表更新单元，用于在接收到鉴权成功的鉴权结果通知时，对用户SUPI映射表进行更新，使得当前用户与所述新SUPI形成映射关系。

5.根据权利要求4所述的实现SUPI变换的装置，其特征在于，还包括更新周期控制模块；

所述更新周期控制模块，用于按照预设的定时/计数更新机制，控制所述SUPI更新处理模块执行多次所述SUPI更新流程。

6.一种实现SUPI变换的装置，其特征在于，包括：

鉴权请求发送单元，用于向终端发送原始SUPI/SUCI，由所述终端向UDM网元发送鉴权请求，所述鉴权请求中携带原始SUPI/SUCI；

鉴权参数接收单元，用于接收来自所述终端的鉴权参数，所述鉴权参数由所述终端从来自所述UDM网元的携带新鉴权矢量AV′的NAS鉴权消息中提取，所述AV′由所述UDM网元通过将生成的新SUPI附着到根据所述鉴权请求创建的鉴权矢量AV中形成；

新SUPI计算单元，用于从所述鉴权参数中提取出SUPI因子，根据所述SUPI因子计算得到新SUPI，计算鉴权响应数据，将所述鉴权响应数据发送至SEAF/AUSF进行鉴权；

存储更新单元，用于在接收到鉴权成功的鉴权结果通知时，存储所述新SUPI并释放所述原始SUPI。

7.一种识别卡，其特征在于，包括处理器和存储器，所述存储器中存储有计算机程序，所述处理器用于读取所述计算机程序以执行权利要求3所述的实现SUPI变换的方法。

8.一种可读存储介质，其特征在于，所述可读存储介质中存储有指令，当其在计算机上运行时，使得计算机执行权利要求1至3中任一项所述的方法。