5G 核心网定义的终端用户标识分永久标识和临时标识两类。

永久类标识

一．永久标识主要有以下几类：

1、SUPI(Subscription Permanent Identifier)用户永久标识符

①取值 0 表示 IMSI；

②取值 1 表示 NAI(Network Access Identifier)网络接入标识符

2、GPSI(Generic Public Subscription Identifier)通用公共用户标识符

①SUPI和GPSI之间有对应关系吗？

SUPI 和 GPSI 之间不一定一一对应

用户如果访问不同的数据网络，就会存在多个 GPSI 标识

网络需要将外部网络 GPSI 与 SUPI 建立关系。

②可能存在 External GPSI 和 Internal GPSI

NEF可以实现 External GPSI 与 Inter GPSI 有映射关系

UDR 上保存有 Internal GPSI 与 SUPI 的映射关系

3、PEI(Permanent Equipment Identifier)永久设备标识符

二．4G与5G永久类标识对比

临时类标识

1、SUCI(Subscription Concealed Identifier)用户隐藏标识符

用于隐藏 SUPI 的一种临时标识，可对 SUPI 加密而避免 SUPI 在空口传输，用于鉴权过程

2、5G-GUTI(Globally Unique Temporary Identity)全局唯一临时标识,5G系统下使用5G-GUTI的目的是减少在通信中显示使用UE的永久性标识，提升安全性。

①AMF (接入和移动管理功能)分配， AMF 可以在任何时候重新为 UE 分配 5G-GUTI，3GPP 和 Non-3GPP 系统中通用

②5G 核心网寻呼消息中采用 5G-GUTI 中的 5G-S-TMSI

注：手机的真实身份在5G里称为SUPI（SUbscription Permanent Identifier，用户永久标识符）（类似IMSI），通过公钥加密后的密文称为SUCI（SUbscription Concealed Identifier，用户隐藏标识符），SUCI传送给基站后，基站直接上传至核心网。大概的流程如下图所示：