通信网络标识验证方法、装置、设备、存储介质及产品

本申请涉及安全领域，提供一种通信网络标识验证方法、装置、设备、存储介质及产品。所述方法包括：接收归属网络网元发送的第一鉴权请求；第一鉴权请求包括第一随机标识符和第一消息认证码；第一消息认证码在归属网络网元确定出接收到的用户隐藏标识符为初次身份标识提交时的用户隐藏标识符时，是基于第二随机标识符生成的；第二随机标识符是基于第一随机标识符和临时对称密钥生成的；在确定出用户设备当前处于非初次身份标识提交状态时，基于第一随机标识符，生成第二消息认证码；在基于第二消息认证码验证出第一消息认证码不合法时，返回鉴权失败消息。本申请可以抵御攻击者重放或自行构造初次身份提交的SUCI导致的用户位置信息泄露的问题。