[发明专利]5G通信信息加解密方法、设备及存储介质

说明书

本发明实施例提供一种5G通信信息加解密方法、设备及存储介质。本发明实施例通过5G终端设备采用目标运营商的公钥对5G终端设备的公钥和随机数进行加密得到第一加密信息，5G终端设备将第一加密信息发送给目标运营商的网络设备，5G终端设备接收网络设备发送的第二加密信息，5G终端设备采用5G终端设备的私钥对第二加密信息进行解密，得到解密信息，如果解密信息为随机数，则确定网络设备通过验证，从而使得无SIM卡的5G终端设备可以利用目标运营商的公钥完成运营商网络的认证，由于伪基站无法获得目标运营商的公钥对应的私钥，所以无法完成认证，从而彻底规避伪基站的骚扰，提高了5G终端设备和运营商网络设备之间通信的安全性。

技术领域

本发明实施例涉及通信技术领域，尤其涉及一种5G通信信息加解密方法、设备及存储介质。

背景技术

当前5G终端设备接入5G网络时，需要5G终端设备插入用户识别卡(SubscriberIdentity Module，SIM)卡。由于SIM卡中存储有运营商的公钥或者双方的共享密钥，从而使得任何中间人无法修改SIM卡中内置的公钥或者共享密钥，避免任何中间人攻击或监听5G终端设备与运营商网络设备之间的通信。

但是，对于5G终端设备不插入SIM卡的接入方案中，5G终端设备无法对运营商网络设备进行验证，导致任何一个人都可以搭建一个基站伪造运营商的标识信息为无SIM卡的5G终端设备提供服务而欺骗5G终端设备付费，从而导致5G终端设备和运营商网络设备之间通信的安全性降低。

发明内容

本发明实施例提供一种5G通信信息加解密方法、设备及存储介质，以提高5G终端设备和运营商网络设备之间通信的安全性。

第一方面，本发明实施例提供一种5G通信信息加解密方法，包括：

5G终端设备采用目标运营商的公钥对所述5G终端设备的公钥和随机数进行加密，得到第一加密信息；

所述5G终端设备将所述第一加密信息发送给所述目标运营商的网络设备；

所述5G终端设备接收所述网络设备发送的第二加密信息，所述第二加密信息是所述网络设备对所述第一加密信息进行解密得到所述5G终端设备的公钥和随机数之后，采用所述5G终端设备的公钥对所述随机数进行加密得到的加密信息；

所述5G终端设备采用所述5G终端设备的私钥对所述第二加密信息进行解密，得到解密信息；

如果所述解密信息为所述随机数，则所述5G终端设备确定所述网络设备通过验证。

第二方面，本发明实施例提供一种5G通信信息加解密方法，包括：

目标运营商的网络设备接收5G终端设备发送的第一加密信息，所述第一加密信息是所述5G终端设备采用所述目标运营商的公钥对所述5G终端设备的公钥和随机数进行加密得到的；

所述网络设备对所述第一加密信息进行解密得到所述5G终端设备的公钥和随机数；

所述网络设备采用所述5G终端设备的公钥对所述随机数进行加密得到第二加密信息；

所述网络设备将所述第二加密信息发送给所述5G终端设备，以使所述5G终端设备采用所述5G终端设备的私钥对所述第二加密信息进行解密，得到解密信息；如果所述解密信息为所述随机数，则所述5G终端设备确定所述网络设备通过验证。

第三方面，本发明实施例提供一种5G终端设备，包括：

存储器；

处理器；

通讯接口；以及

计算机程序；

其中，所述计算机程序存储在所述存储器中，并被配置为由所述处理器执行以下操作：