洞见RSA2022 | 守护5G终端隐私

在所属和控制权方面（Ownership and control），SIM加密是由移动运营商管理和控制IMSI的加密机制，设备加密是由原始设备制造商管理和控制IMSI的加密机制。TCA认为SIM加密更加适合。

在灵活性方面（Flexibility），SIM加密下的移动运营商可以让SIM卡供应商将需要的与安全相关的算法结合在SIM卡中，而设备加密不可以。

在安全级别方面（Security Level），防篡改安全元件是 5G SIM卡的基础，属于认证的最高安全级别，而设备加密中的安全性存在较大风险。

在生产方面（Production），TCA认为SIM卡是在安全、受监管的工厂中进行生产和供应，而终端设备可能在不安全的环境下进行生产。

在认证难度方面（Qualification effort），SIM加密有简单统一的认证流程，而设备加密受品牌、模式和系统等的多样性等影响，认证起来较为复杂。

在性能表现方面（Performance），SIM加密可能比设备加密处理速度慢，但是仍可以为用户提供无缝体验。

在互操作性方面（Interoperability），不同5G SIM卡实施之间可以建立良好的互操作性，而设备加密有较大的风险。

综上所述，将IMSI在SIM卡中加密更优于在设备中进行加密，TCA建议在5G SIM卡中对IMSI进行加密来保护用户的隐私。与网络核心架构演进方式相同，SIM卡技术也在转型以迎接5G带来的新挑战和机遇，同时3GPP在release16中也对5G SIM卡做了相应的规范^[5]。

TCA联盟组织对比了IMSI识别码在SIM卡中进行加密和在终端设备中进行加密的性能差异，通过性能比较，TCA联盟认为IMSI识别码在SIM卡中进行加密会有更好的效果。

在致力于提供高质量通信的同时，5G对于隐私保护的支持也越发完善。5G时代下，对用户个人隐私进行治理与保护的问题获得了业界的高度关注，与之前的通信协议相比，5G协议对隐私保护相关能力会提供更多支持。