[发明专利]IMSI加密公钥的获取方法、下发方法及设备

说明书

本发明提供一种IMSI加密公钥的获取方法、下发方法及设备，该IMSI加密公钥的获取方法包括：若用户卡中未存储要接入的目标PLMN的公钥，向网络侧设备发送第一注册请求，第一注册请求中的IMSI信息中只携带目标PLMN的信息；接收网络侧设备反馈的注册请求拒绝消息，注册请求拒绝消息中携带目标PLMN的公钥。本发明中，无需更换终端的用户卡，便可获得PLMN的公钥，降低了用户换卡的成本。且基于初始接入时已有的注册信令发送流程获得PLMN的公钥，不需要增加额外的机制。且终端并不存储PLMN的公钥，在每次初始接入时从网络侧动态获取，解决公钥更新的难题。

技术领域

本发明实施例涉及无线通信技术领域，尤其涉及一种IMSI加密公钥的获取方法、下发方法及设备。

背景技术

从安全性考虑，5G终端可对其上报的IMSI(国际移动用户识别码，InternationalMobile Subscriber Identity)号码用公钥进行加密，所用公钥正常情况是存储在用户卡上，但目前已在用3G/4G的USIM(Universal Subscriber Identity Module，全球用户识别卡)卡无法存储公钥，所以现网3G/4G的USIM卡无法用于访问5G网络，这导致5G终端必修更换新的USIM卡，这给运营商增加了切换5G业务的成本，同时存量用户需要到营业厅换卡也是极不方便。

发明内容

本发明实施例提供一种IMSI加密公钥的获取方法、下发方法及设备，用于解决无法存储公钥的3G/4G用户卡难以访问5G网络的问题。

为了解决上述技术问题，本发明是这样实现的：

第一方面，本发明实施例提供了一种IMSI加密公钥的获取方法，应用于终端，包括：

若用户卡中未存储要接入的目标PLMN的公钥，向网络侧设备发送第一注册请求，所述第一注册请求中的IMSI信息中只携带目标PLMN的信息；

接收所述网络侧设备针对所述第一注册请求反馈的注册请求拒绝消息，所述注册请求拒绝消息中携带所述目标PLMN的公钥。

可选的，所述接收所述网络侧设备针对所述第一注册请求反馈的注册请求拒绝消息之后还包括：

向所述网络侧设备发送第二注册请求，所述第二注册请求中的IMSI信息中携带目标PLMN的信息和采用所述公钥加密后的IMSI。

可选的，所述第一注册请求中的IMSI信息的Type of identity字段指示IMSI为空。

可选的，所述第一注册请求中的IMSI信息的Type of identity字段配置为000，第4Bit配置为1。

第二方面，本发明实施例提供了一种IMSI加密公钥的下发方法，应用于网络侧设备，包括：

接收终端发送的第一注册请求，所述第一注册请求中的IMSI信息中只携带目标PLMN的信息；

向所述终端返回注册请求拒绝消息，所述注册请求拒绝消息中携带所述目标PLMN的公钥。

可选的，所述的IMSI加密公钥的下发方法还包括：

存储多个PLMN对应的公钥列表；

所述向所述终端返回注册请求拒绝消息之前还包括：

根据所述第一注册请求中的目标PLMN的信息，查询所述公钥列表，获得所述目标PLMN的公钥。

可选的，所述注册请求拒绝消息中的Spare half octet字段配置为保留关键字，EAPmessage字段携带所述目标PLMN的公钥。