Nori：隐藏 5G 中隐藏的标识符
密码学与安全
2023-09-12 v2
摘要
IMSI 捕手在 5G 之前的移动网络中一直是一个严重且长期的隐私问题。为应对此问题，3GPP 在 5G 中引入了订阅隐藏标识符（SUCI）及其他对策。在本文中，我们分析了新的 SUCI 机制，并发现当与作为 5G 标准一部分的可变长度网络特定标识符（NSI）一起使用时，它提供的匿名性非常差。应用于真实世界姓名长度数据时，我们看到 SUCI 仅提供 1-匿名性，意味着单个订阅者可以轻易被识别和追踪。我们强烈建议 3GPP 和 GSMA 在可变长度标识符得到更普遍使用之前，标准化并推荐使用 SUCI 的填充机制。我们进一步表明，常用于网络流量的填充方案对于基于真实姓名的标识符填充并非最优。我们提出了一种新的改进填充方案，在给定的 -匿名性下实现了小得多的消息扩展。
引用
@article{arxiv.2105.10440,
title = {Nori: Concealing the Concealed Identifier in 5G},
author = {John Preuß Mattsson and Prajwol Kumar Nakarmi},
journal= {arXiv preprint arXiv:2105.10440},
year = {2023}
}
备注
9 pages, 8 figures, 1 table