[发明专利]基于隐私保护的5G网络移动性管理方法及装置

权利要求书

1.一种基于隐私保护的5G网络移动性管理方法，其特征在于，包括以下步骤：

S1，在分布式处理中心配置接入点序列号管理框架和用户识别号管理框架；

S2，通过所述接入点序列号管理框架计算所述分布式处理中心所属范围内的所有接入点哈希值，并将所述所有接入点哈希值发送至各个接入点；

S3，根据每个接入点的自身序列号和所述所有接入点哈希值计算每个接入点对应的哈希值；

S4，所述用户识别号管理框架根据用户识别号和所述所有接入点哈希值，计算临时用户识别号；

S5，根据接入点对应的哈希值对接入点合法性进行验证，根据所述临时用户识别号对用户合法性进行验证。

2.根据权利要求1所述的基于隐私保护的5G网络移动性管理方法，其特征在于，所述所有接入点哈希值为：

H_A＝hash(S_S+S_N+T)

其中，S_s为所述分布式处理中心所属范围内的固定接入点序列号之和，S_N为所述分布式处理中心所属范围内的移动接入点序列号之和，T为当前时间戳。

3.根据权利要求2所述的基于隐私保护的5G网络移动性管理方法，其特征在于，所述S3进一步包括：

每个接入点根据接收到的所述所有接入点哈希值和自身序列号计算每个接入点对应的哈希值，公式为：

H_a＝hash(N_a+H_A)

其中，N_a为接入点序列号。

4.根据权利要求2所述的基于隐私保护的5G网络移动性管理方法，其特征在于，所述S4进一步包括：

所述用户识别号管理框架根据用户识别号和所述所有接入点哈希值，计算所述临时用户识别号，所述临时用户识别号为：

SUCI＝hash(SUPI+H_A)

其中，SUPI为用户识别号。

5.根据权利要求1所述的基于隐私保护的5G网络移动性管理方法，其特征在于，还包括：

在所述分布式处理中心所属范围内接入点发生变化后，对所述分布式处理中心所属范围内的接入点序列号进行更新，并重新计算所述所有接入点哈希值。

6.根据权利要求1所述的基于隐私保护的5G网络移动性管理方法，其特征在于，还包括：

根据预设时间间隔计算所述分布式处理中心所属范围内所述所有接入点哈希值，并发送至各个接入点。

7.根据权利要求1所述的基于隐私保护的5G网络移动性管理方法，其特征在于，还包括：

通过所述分布式处理中心计算所述分布式处理中心所属范围内每个接入点对应的哈希值，并存入哈希值库，通过在所述哈希值库中获取每个接入点对应的哈希值来验证接入点的合法性。

8.根据权利要求1所述的基于隐私保护的5G网络移动性管理方法，其特征在于，还包括：

通过所述分布式处理中心为每一个在用的用户识别号计算所述临时用户识别号，并存入临时用户识别号库，通过在所述临时用户识别号库中获取所述临时用户识别号来验证用户的合法性。

9.根据权利要求1所述的基于隐私保护的5G网络移动性管理方法，其特征在于，还包括：

根据接入点对应的哈希值、所述临时用户识别号和归宿地网络对用户识别号的合法性进行验证。

10.一种基于隐私保护的5G网络移动性管理装置，其特征在于，包括：

配置模块，用于在分布式处理中心配置接入点序列号管理框架和用户识别号管理框架；

第一计算模块，用于通过所述接入点序列号管理框架计算所述分布式处理中心所属范围内的所有接入点哈希值，并将所述所有接入点哈希值发送至各个接入点；

第二计算模块，用于根据每个接入点的自身序列号和所述所有接入点哈希值计算每个接入点对应的哈希值；

第三计算模块，用于所述用户识别号管理框架根据用户识别号和所述所有接入点哈希值，计算临时用户识别号；

验证模块，用于根据接入点对应的哈希值对接入点合法性进行验证，根据所述临时用户识别号对用户合法性进行验证。