# 5G AKA与EAP-AKA'认证成本博弈：运营商选择的双面镜 ## 一、引言：为什么5G需要两种认证方法 5G网络引入了全新的统一认证框架，支持**5G AKA**和**EAP-AKA'**两种主认证方法（TS 33.501 V18.9.0, 第6.1.3节）。这并非技术冗余，而是运营商在**安全强度、部署成本、信令开销**三者之间的精密博弈。 5G AKA源自4G EPS-AKA的增强，而EAP-AKA'基于IETF RFC 5448/EAP框架。两者共享同一套密钥层级（K → CK/IK → K~AUSF~ → K~SEAF~ → K~AMF~），但在认证信令交互、计算开销、归属网络控制机制上存在本质差异。 本文基于**TS 33.501 Section 6.1.3**的完整信令流程，逐层拆解两种认证方法的每一步操作，并以**运营商部署成本**为视角，分析为什么全球大多数运营商选择了5G AKA作为3GPP接入的首选方案。 --- ## 二、5G AKA认证全信令流拆解 ### 2.1 信令时序图 以下流程严格基于TS 33.501 Section 6.1.3