飞机落地，打开手机的那一刻，屏幕左上角跳出一家外国运营商的名字。你大概觉得，所谓漫游就是手机连上了外国的基站——真正的故事比这复杂得多，也有趣得多：这家外国网络根本不认识你。它要为你服务，必须向远在千里之外的归属运营商“讨要凭证”；而你凭什么敢把通信交给一个陌生国家的网络？两家运营商之间，凭什么敢互相调用对方的核心网？
这三个问题，就是移动网络安全里最特别的一章：漫游安全。5G 把这段跨国关系彻底重新设计了一遍，核心思想一句话就能说完：访客可以拿房卡，但永远拿不走主钥匙。
先讲一个类比。你出差住酒店，前台要看你的身份证件，确认你确实预订了房间——这叫认证。确认之后，前台给你写一张房卡，房卡只能开你这个房间，退房即失效。整个过程里，酒店从头到尾没有机会碰到你家保险柜的主钥匙。
漫游的信任模型和这个场景几乎一模一样。拜访网络（VPLMN）就是酒店，归属网络（HPLMN）是你办卡的那家运营商，而那张“主钥匙”K，就是你 USIM 卡里那把和归属网络一对一约定的根密钥——它从出厂那天起就没离开过卡片，任何网络、任何时候都拿不到。
拜访网络为你服务所需要的一切——验证你的凭证、推导空口加密钥匙——都由归属网络“现场制作”后递过来，每一份都绑定本次会话、限定用途、用完即废。房卡是派生物，主钥匙才是资产。为什么坚持这样设计？因为拜访网络处在另一个国家的司法与运维环境里，泄密风险天然比归属网络高。钥匙体系只让“最坏情况”局限于一张房卡，而不是整个用户档案。
非漫游场景的安全是一个“点对点”问题：你和网络互相认证（这是双向认证要解决的事）。漫游场景把两点关系变成了三点，凭空多出三条信任缺口：
flowchart TD
UE["你的手机"]
V["拜访网络"]
H["归属网络"]
UE -->|出示加密化名身份| V
V -->|我不认识你 代为求证| H
H -->|发一次性考卷与房卡| V
H -->|只认答对考卷的人| UE
第一道缺口：拜访网不认识你，需要归属网代为背书。第二道缺口：你不认识外国基站，但你会拿着归属网发的“考卷”去校验它——伪造的基站答不出归属网出的题。第三道缺口最微妙：两家运营商既是合作伙伴，又是商业竞争者，它们之间的信令链路要承载调用对方核心网服务的请求，这条链路凭什么可信？
5G 让第三道缺口变得格外尖锐。5G 核心网采用服务化架构，网元之间用 HTTP/2 接口互相调用——本质上就是把核心网内部 API 开放出来。如果漫游信令直接把内部 API 暴露给外国网络，等于把自家机房的 REST 接口挂在了国际链路上。这个架构上的变化，逼着 5G 把“运营商之间的边界”当成一个正式的安全部件来设计。
要理解 5G 为什么这样设计，得先看上一代设计怎么出的事。
2G/3G 时代运营商之间的信令网叫七号信令（SS7），上世纪七十年代为固定电话网设计、1980 年前后国际标准化。它的信任假设非常朴素：能接进信令网的，都是持牌运营商，都是自己人。所以整套协议没有对等认证、没有加密、没有消息级完整性保护——消息内容近乎明文，谁在路上都能读。
后果在几十年后集中爆发：
教训浓缩成一句话：互联互通不等于信任。4G 换用 Diameter 协议并加了边界代理和过滤规则，但消息本体对中间传输网仍然是可读的，保护以“边界防火墙式规则”为主。下表把三代互联架构放在一起看：
| 维度 | SS7（2G/3G） | Diameter（4G） | SEPP+N32（5G） |
|---|---|---|---|
| 信任假设 | 网内皆自己人 | 边界过滤为主 | 默认互不信任 |
| 对等认证 | 基本没有 | 网络层为主 | 证书双向认证 |
| 消息加密 | 无 | 可选 | 强制 TLS |
| 消息级保护 | 无 | 无 | 可逐字段保护 |
| 拓扑隐藏 | 无 | 有限 | 强制能力 |
| 典型攻击面 | 定位、短信拦截 | 信息泄露、欺诈 | 证书与配置管理 |
5G 给这段跨国关系配了一个正式的“海关”——安全边界保护代理，缩写 SEPP。按照 3GPP 安全工作组对其漫游安全架构的定义：每个运营商网络在边界部署一台 SEPP，所有跨网信令必须经过它，两台 SEPP 之间的接口叫 N32，目标是让两个国家的网元之间实现端到端的安全通信。
它干五件事：对等认证（两边出示证书验明正身）、加密、完整性保护、拓扑隐藏（把自家网元的真实地址和内部名字改写成化名，不让对端摸清自家布局）、消息过滤（不符合漫游协议的请求直接拦下记日志）。一台代理身兼海关的报关、铅封、查验、保密四项职能：
flowchart TD
subgraph VPLMN["拜访国网络"]
BS["外国基站"] --> AMF["AMF 与 SEAF"]
AMF --> VSEPP["拜访侧 SEPP"]
end
subgraph HPLMN["归属国网络"]
HSEPP["归属侧 SEPP"] --> AUSF["AUSF 与 UDM"]
AUSF --> UPF["UPF 会话锚点"]
end
VSEPP <-->|N32 双向认证加密封装| HSEPP
一个容易忽略的细节：N32 其实拆成了两个子接口。N32-c 是协商通道，两台 SEPP 先用它互验证书、建立信任、商量后面用什么保护模式；N32-f 是转发通道，真正承载漫游信令。为什么拆开？因为信任的建立和信任的使用是两回事——先谈拢规则，再按规则跑业务，而且规则可以按对端能力和双方漫游协议逐条链路选择。工程上这也是排障的关键：N32-c 不通，后面一切免谈。
有工程师会问：两台 SEPP 之间既然跑了 TLS，链路已经加密了，还缺什么？
缺的是对“中间人”的精细控制。跨国信令的传输网往往不是两家运营商直连，而是经过第三方交换商（IPX）转发。TLS 保护的是两台 SEPP 之间这根“管道”，但一旦引入中间转接商，保护在哪终结就变成了部署问题；而消息里不同字段的敏感度完全不同——用户身份、认证向量、钥匙料是绝密；位置、计费参数是机密但可让中转方查阅；路由头则必须允许中转方改写，否则它没法转发。
于是标准提供了两种保护模式，可在 N32 上协商选用：
| 维度 | TLS 模式 | PRINS 模式 |
|---|---|---|
| 保护位置 | 传输层整条管道 | 应用层逐条消息、逐字段 |
| 敏感字段 | 中转方一概不可见 | 加密加签，中转方不可见 |
| 可读字段 | 不可细分 | 仅完整性保护，可读不可改 |
| 可改字段 | 不可细分 | 明确列出，允许中转方修改 |
| 复杂度 | 低 | 高（逐消息签名加密） |
| 典型场景 | 轻量互联、经转接商转发 | 大流量漫游伙伴直连 |
PRINS 的做法借用了 Web 世界的 JOSE 机制（就是签发 JSON Web 签名和加密的那套）：把一条漫游信令里的字段分成三类——加密并保签、仅保签、明文可改。类比就是集装箱运输：车厢照常走、照常中转，但每个货箱贴封条，最敏感的箱子干脆焊死。行业文章提到，早期 5G 漫游为了省事常常只开 TLS 模式、跳过 PRINS——安全性取决于两端的最弱一环，这正是现网评估漫游安全时要盯住的配置项。
现在把镜头对准一次漫游注册。下面这张时序图只讲“东西怎么流”，不展开认证算法本身：
sequenceDiagram
participant U as 手机
participant V as 拜访网SEAF
participant VS as 拜访SEPP
participant HS as 归属SEPP
participant H as 归属AUSF
U->>V: 请求入网 自报化名
V->>VS: 帮我向归属网讨凭证
VS->>HS: N32 加密封装
HS->>H: 拆封 转发请求
H->>H: 用根密钥现做一份考卷
H-->>HS: 考卷与标准答案的指纹
HS-->>VS: N32 加密封装回传
VS-->>V: 拆封 交付考卷
V-->>U: 请作答
U-->>V: 提交答案
V->>VS: 答案指纹对上了 请发房卡
VS->>HS: N32 加密封装
HS->>H: 与原始答案最终核对
H-->>V: 房卡经原路送达
Note over U,V: 空口密钥由拜访网用房卡现场派生
Note over H: 根密钥始终锁在卡与归属网两侧
这场旅行里有三处精心设计，值得逐个问“为什么”。
其一，考卷家里现做、一次一份。拜访网每次发起认证，都要向归属网讨一份一次性凭证：题目、防伪水印、流水号（防重放）齐备，用过即废。没人囤积考卷，旧考卷也答不了新题。
其二，标准答案永远不出国门。归属网下发的不是答案本身，而是答案的哈希指纹；拜访网只能核对“指纹对不对”，最终与原始答案的核对仍由归属网完成。即使拜访网被攻破，攻击者拿到的也只是指纹，反推不出能通过下次认证的答案。
其三，房卡在认证成功之后才发。归属网确认你答对后，才从自家保管的中间钥匙现场派生出房卡（示意）：
$$K_{SEAF} = KDF(K_{AUSF},\ \text{本次认证成功上下文})$$
房卡送到拜访网后，拜访网在本地继续向下派生空口和信令所需的全部会话钥匙（示意）：
$$K_{AMF} \rightarrow {K_{NASint},\ K_{NASenc},\ K_{RRCint},\ K_{RRCenc},\ K_{UP}}$$
于是熟悉的密钥家谱在漫游时有了一个特殊性质：这棵树被从房卡处劈成两半——树根和上半截留在归属侧，下半截在拜访国现场生长。拜访网拿到的房卡只对这一次入网、这一台 AMF、这一种接入类型有效，离开这个上下文就是一张废卡。这就是“访客只拿房卡”的完整含义。
信令安全解决了，还有一个选择摆在面前：你上网的数据包，是从外国基站直接进当地互联网，还是绕回归属国再出去？这就是归属路由（HR）与本地分流（LBO）之争：
| 维度 | 归属路由 HR | 本地分流 LBO |
|---|---|---|
| 会话锚点 | 归属国 UPF | 拜访国 UPF |
| 时延 | 高（流量绕道回国） | 低 |
| 归属网可见性 | 流量全程可见 | 只见信令不见流量 |
| 策略控制权 | 归属网主导 | 拜访网主导 |
| 典型驱动 | 计费合规、反欺诈、语音漫游 | 上网体验、流量成本 |
这不是纯技术选择，而是主权与合规选择。归属路由下，归属运营商对自己的用户保持完整控制：策略、计费、反欺诈都在自己手里，代价是时延。本地分流下，流量在拜访国直接落地，体验好，但归属网对你的数据包一无所知——它的内容级安全策略全部失效。不同国家的监管要求和商业协议会强制或倾向其中一种，两种模式因此长期共存。理解这一点，你就明白为什么漫游谈判桌上，路由方式常常是和安全条款一起谈的。
排障顺序有讲究。漫游用户起不来，先查 N32-c，再查其他——这是有原因的：协商通道是信任之母。检查顺序建议是：TLS 握手是否成功、证书链是否完整、证书是否临近到期；然后是 N32-f 的保护模式两侧是否一致、消息过滤策略是否误杀合法请求；之后才轮到归属侧是否正常下发认证向量；最后才是空口和 AMF 侧。把顺序反过来，常会在错误的方向上耗一整天。
抓包要换预期。排查内网 SBI 问题时，工程师习惯了看 HTTP/2 明文；但在 N32 上，你看到的是受保护的消息和拓扑隐藏后的化名，内部网元的真实名字和地址根本不出现——设计如此，它防的既包括外面的窃听者，也包括包括你在内的好奇者。想看明文，只能在自己一侧的 SEPP 内部日志里找。
几种高频故障模式。证书到期是最经典的漫游大面积中断根因，证书生命周期监控应当作为 roaming IOT 的必查项；两侧拓扑隐藏配置不一致，会让对端解析消息失败，表现为“握手成功但业务全挂”；过滤策略配得过严，会把伙伴网络的合法服务请求也拦下，日志里表现为成片的拒绝记录。
常见误解三条。误解一：“漫游时连的是外国基站，所以没有归属网背书的加密。”——错，空口密钥正是从归属网背书的房卡派生的。误解二：“SEPP 就是运营商防火墙。”——防火墙过滤边界流量，SEPP 还做对等认证和逐字段保护，职责重一个量级。误解三：“既然 LBO 更快，漫游就该全上 LBO。”——快只是半张考卷，另外半张是控制权与合规。
Q: SEPP 和 4G 时代的 Diameter 边界代理有什么本质区别？ A: 4G 的边界代理以规则过滤为主，消息本体对中间传输网可读，加密是可选项。SEPP 的本质区别有三点：默认互不信任（强制双向证书认证）、强制 TLS、并且能把保护做到应用层逐字段（PRINS）。它是从“守大门”到“管每一封信”的升级。
Q: N32 走专线转接商还是公网互联网？ A: 两种都允许，前提都是两台 SEPP 之间完成证书双向认证并协商出保护模式。走转接商时要额外想清楚保护模式的取舍——这正是 TLS 模式与 PRINS 模式的分野所在。
Q: 拜访网拿不到根密钥，凭什么能正常为我服务？ A: 因为服务所需的每一件东西都是“派生物”：验证你用一次性考卷，加密空口用房卡派生的会话钥匙。根密钥在整套体系里只有两个职责——在归属侧生成考卷、与卡片一起核对答案，从不需要交给任何网络。
Q: 漫游上网一定要绕回国内吗？延迟怎么办？ A: 不一定，HR 与 LBO 并存。要看业务对控制权和时延的权衡：语音和敏感业务传统上倾向归属路由，大流量上网常走本地分流。这也是漫游协议里运营商博弈的条款之一。
Q: NSA 组网的手机漫游也有 SEPP 保护吗？ A: 没有。NSA 模式锚定在 4G 核心网上，漫游信令走的仍是传统 Diameter 互联；SEPP 与 N32 是 5G 独立组网服务化架构的产物。只有终端和归属网络都以 5G SA 方式接入，跨国信令才会进入这套新体系。
本文由「51学通信」技术团队出品。51学通信由通信行业18年老兵爱卫生（微信ID: gprshome201101）维护，聚焦5G/6G核心网、3GPP标准解读、通信前沿技术深度分析。 出版作品有《5G核心网原理与实践》《IMS原理与实践》等4本通信专业书籍。知识星球「51学通信」提供深度技术答疑和行业洞察。
[!tip] 51学通信知识星球 星主：爱卫生（微信：gprshome201101）——公众号「51学通信」创办者，19 年通信行业运维与讲师经验，著有《GPRS网络信令实例详解》《EPC原理与实践》《5G核心网原理与实践》三本纸质书（各大电商平台有售）。 星球定位：深耕 5G 核心网、IMS、NFV/AI、云原生等 ICT 领域，主打运维岗位与信令分析。 当前规模：5200 篇主题 / 990 个回答，198 元/年。 加入福利：加入星球后请加爱卫生微信，拉您进知识星球年度陪伴与答疑群——不限量回复您的各种问题，另有群内分享。 AI 加持：51学通信知识星球已作为 skill 接入 WorkBuddy，使用 deepseek-4-flash 在海量星球帖子中精准找贴、找视频、找 FAQ 和案例，做总结、找文档和 PPT 等场景全覆盖。