在4G EPS系统中，UE的永久标识IMSI在初始附着（Attach）过程中以明文形式通过空口传输。这一设计缺陷使得攻击者可以利用低成本的伪基站（IMSI Catcher / Stingray）被动监听空口，捕获用户IMSI，进而实现用户追踪、位置泄露等隐私侵犯。3GPP在SA WI "Enhancement of Subscriber Privacy"中，将SUPI（Subscriber Permanent Identifier）的空口保护列为5G系统的强制性安全需求。
5G系统引入SUCI（Subscription Concealed Identifier）机制，采用基于椭圆曲线的公钥加密方案ECIES（Elliptic Curve Integrated Encryption Scheme）对SUPI进行加密保护，从根本上解决了IMSI明文传输的问题。本文将基于TS 33.501 V18.10.0