【入門編】 IMSIからSUPI/SUCIへの移行とプライバシー保護(空中線暗号化) – 家庭用ネットワーク・IoT・モバイル通信実践ガイド

5G時代のプライバシー革命！「IMSI」から「SUPI/SUCI」へ、なぜ私たちの通信は守られるようになったのか？

皆さん、こんにちは！ネットワークとガジェットをこよなく愛するライターです。

普段、何気なくスマホで動画を見たり、カフェでWi-Fiに繋いだりしていますが、その裏側では膨大なデータが猛スピードで飛び交っていますよね。特に、私たちが「どの基地局の近くにいるか」「どの端末を使っているか」といった情報は、プライバシーの塊そのもの。

今日は、そんな私たちの個人情報を守るための「5Gにおける最大の進化の一つ」について、少しだけ深掘りしてみたいと思います。小難しい仕様書の言葉を、郵便配達の流れに例えて紐解いていきましょう。一歩ずつ、一緒に理解していきましょうね！

—

昔の「IMSI」は、宛名を書いたハガキを剥き出しで運ぶようなもの？

まず、4Gまでの世界を想像してみてください。スマホが基地局と接続するとき、ネットワーク側は「このスマホは誰のもの？」を確認する必要があります。その時に使われていたのが IMSI（国際移動加入者識別番号）という、端末固有のマイナンバーのような識別子です。

これまでの仕組みでは、スマホが基地局に初めて繋ぐ際、この IMSI を「私、〇〇という番号の者です！」と、暗号化もせずにそのまま空中に向かって叫んでいました。

もし悪意のある人が、基地局になりすます装置（いわゆるIMSIキャッチャー）を持って街中にいたらどうなるでしょう？通りすがりのスマホから発せられる「私の名前は〇〇です」という声を簡単に拾えてしまいます。つまり、位置情報や個人の特定が簡単にできてしまったわけです。これは、宛名と住所が丸見えのハガキを、誰でも覗けるポストに入れているような状態でした。

—

5Gの救世主：「SUPI」と「SUCI」の登場

そこで5Gでは、この問題を根本から解決するために「暗号化」の仕組みを導入しました。ここで登場するのが SUPI と SUCI です。

1. SUPI（永続的加入者識別子）

これは、従来の IMSI に代わる「本当の識別子」です。あくまでネットワークの奥深くに隠されている、いわば「会員カードの裏に書かれた会員番号」のようなもの。普段は決して表に出しません。

2. SUCI（加入者識別子暗号化）

ここが今回のハイライトです！ SUCI は、SUPI を通信相手（通信キャリアの設備）だけが解読できる鍵でガチガチに暗号化したものです。

郵便に例えるとこんな感じです。

4G時代： 封筒に入れず、ハガキに直接「宛先：山田太郎」と書いて投函していた。
5G時代： 「山田太郎」という宛名を特殊な暗号で隠し、専用の鍵を持っている郵便局員だけが読める「鍵付きの頑丈な封筒」に入れて送る。

これなら、途中で誰かに封筒を盗み見られても、中身はただのランダムな文字列にしか見えません。これが「空中線暗号化」の正体です。

—

開発者・エンジニアなら知っておきたい「SUCI」の生成イメージ

では、この暗号化はどこで行われているのでしょうか？実は、SIMカードの中に格納されている「公開鍵」を使って、スマホ側で通信のたびに毎回異なる SUCI を生成しているんです。

もし皆さんが5Gの認証ログやトラフィックを解析するような現場に立ち会うことがあれば、通信パケットの中身には IMSI ではなく、以下のような構造のデータが流れていることになります。

# 概念的なSUCIのデータ構造イメージ
# 実際にはもっと複雑なバイナリですが、構造を分解するとこんな感じです

[ スキーム識別子 ] -> どの暗号方式を使ったか
[ ホームネットワークID ] -> どこのキャリアの鍵か
[ 鍵のインデックス ] -> どの公開鍵で暗号化したか
[ 暗号化されたSUPI ] -> 中身はランダムな文字列（解読不可！）

# ログ確認時のイメージ（コマンド出力例）
# ネットワークダンプで確認できるのは、SUPIではなくSUCIだけです
$ tshark -r 5g_traffic.pcap -Y "nas_5gs.suci"
1  2023-10-27 10:00:01  ...  NAS 5GMM Registration Request (SUCI: 01-ABC-123-xxyyzz...)
# ↑ 重要な個人情報は暗号化されており、平文のIMSIはどこにも存在しません！

—

まとめ：プライバシーを守る「盾」は、進化し続ける

このように、5Gでは「接続するたびに毎回違う暗号化されたID」を送ることで、私たちのプライバシーを強固に守っています。技術は日々進化していますが、その目的は常に「より安全で、より安心して使えるインフラを作ること」に集約されています。

これからIoTデバイスの開発やネットワーク構築に携わる方も、この「暗号化のレイヤー」がどこで、どう働いているのかを意識するだけで、セキュリティに対する視点がグッと鋭くなるはずです。

「小難しい技術も、仕組みを分解すれば身近なルールと同じ」。これからも、そんなネットワークの面白さを皆さんと共有していければ嬉しいです。

それでは、また次回の記事でお会いしましょう！ネットワークのパケットに、幸あれ！