在4G和5G網(wǎng)絡中,主要通過全球唯一的IMSI或簽約永久標識符（SUPI）來唯一標識用戶身份,進而關聯(lián)到用戶的身份、位置、電話號碼等隱私信息,甚至作為各種移動支付的重要憑證。隨著移動互聯(lián)網(wǎng)和物聯(lián)網(wǎng)的發(fā)展,移動通信網(wǎng)對還需要承載對國家和社會有重要意義的關鍵用戶和業(yè)務。這些用戶的信息敏感,泄漏會造成嚴重的后果或經(jīng)濟損失,是有組織攻擊者的主要目標。因此保護高價值用戶的移動通信身份IMSI/SUPI,無論對于個人還是國家都具有重要的意義。本文針對4G和5G移動通信標準中存在的用戶IMSI/SUPI易被攻擊者通過拜訪模式獲取的問題,通過對4G和5G用戶身份保護機制及其存在威脅的分析,提出了由終端（UE）發(fā)起的用戶IMSI或SUPI身份隱藏技術及其實現(xiàn)方法,在滿足4G/5G相關標準和流程的前提下,通過較少的更改和定制,實現(xiàn)用戶身份的隱藏和動態(tài)更新,增加攻擊者通過IMSI或SUPI來跟蹤用戶身份的難度,滿足高安全特殊用戶對用戶身份隱藏的需求。本文首先研究了2G、3G、4G和5G移動通信關于IMSI/SUPI身份隱藏機制,著重討論了5G系統(tǒng)引入了用戶隱藏標識符（SUCI）之后仍然可能存在的安全威脅和潛... 

【文章來源】：電子科技大學四川省 211工程院校 985工程院校 教育部直屬院校

【文章頁數(shù)】：84 頁

【學位級別】：碩士

【文章目錄】：
摘要
abstract
第一章 緒論
    1.1 研究工作的背景與意義
        1.1.1 研究背景
        1.1.2 研究意義
    1.2 國內(nèi)外發(fā)展與現(xiàn)狀
    1.3 主要研究內(nèi)容和論文結構
第二章 終端發(fā)起的身份隱藏關鍵技術
    2.1 問題的提出
    2.2 研究思路與方法
        2.2.1 設計前提
        2.2.2 設計思路
    2.3 終端發(fā)起的身份隱藏方法
    2.4 SUPI更新協(xié)議與生成算法
        2.4.1 SUPI更新流程
        2.4.2 基于預置算法及種子SUPI的低碰撞率新SUPI生成算法
    2.5 異常行為處理技術
        2.5.1 新SUPI啟用失敗
        2.5.2 UE未更新啟用新SUPI
        2.5.3 UE持續(xù)不更新SUPI且超門限
        2.5.4 3GPP約定的異常情況
    2.6 本章小結
第三章 身份隱藏實施方案設計
    3.1 終端側功能設計
        3.1.1 設計思路
        3.1.2 終端側身份隱藏功能設計
        3.1.3 CP固件定制設計
    3.2 網(wǎng)絡側功能設計
        3.2.1 設計思路
        3.2.2 網(wǎng)絡側身份隱藏功能設計
        3.2.3 UDM軟件定制設計
        3.2.4 UDR接口設計
    3.3 本章小結
第四章 仿真驗證與分析
    4.1 身份隱藏網(wǎng)絡仿真設計
        4.1.1 仿真方法和工具
        4.1.2 身份隱藏網(wǎng)絡仿真架構
        4.1.3 仿真運行環(huán)境
    4.2 身份隱藏相關模型仿真設計
        4.2.1 5G網(wǎng)絡仿真模型
        4.2.2 身份隱藏相關節(jié)點仿真模型
        4.2.3 終端和網(wǎng)絡側身份隱藏進程模型
        4.2.4 移動通信信道模型
        4.2.5 身份隱藏業(yè)務仿真模型
    4.3 基于攻防的身份隱藏仿真驗證
        4.3.1 仿真驗證目的
        4.3.2 攻防仿真驗證場景
        4.3.3 驗證結果及分析說明
    4.4 仿真驗證總結
    4.5 本章小結
第五章 總結與展望
    5.1 論文總結
    5.2 存在的不足與展望
致謝
參考文獻



本文編號：3178771