5G AKA与EAP-AKA'认证成本博弈：运营商选择的双面镜

一、引言：为什么5G需要两种认证方法

5G网络引入了全新的统一认证框架，支持5G AKA和EAP-AKA'两种主认证方法（TS 33.501 V18.9.0, 第6.1.3节）。这并非技术冗余，而是运营商在安全强度、部署成本、信令开销三者之间的精密博弈。

5G AKA源自4G EPS-AKA的增强，而EAP-AKA'基于IETF RFC 5448/EAP框架。两者共享同一套密钥层级（K → CK/IK → K~AUSF~ → K~SEAF~ → K~AMF~），但在认证信令交互、计算开销、归属网络控制机制上存在本质差异。

本文基于TS 33.501 Section 6.1.3的完整信令流程，逐层拆解两种认证方法的每一步操作，并以运营商部署成本为视角，分析为什么全球大多数运营商选择了5G AKA作为3GPP接入的首选方案。

二、5G AKA认证全信令流拆解

2.1 信令时序图

以下流程严格基于TS 33.501 Section 6.1.3