本文提出了一种名为AAKA（匿名认证与密钥协商）的方案，旨在解决移动网络中用户被运营商（MNO）跟踪的隐私问题。当前，移动网络运营商收集用户的地理位置和时间戳数据，并可将其出售给第三方，导致隐私泄露。AAKA利用匿名凭证技术，设计了一套新的移动认证协议，使得合法用户能够在不泄露真实身份的情况下匿名接入网络。该方案保证了用户凭据的完整性，防止伪造，并且同一用户在不同时间建立的连接无法被关联，从而避免被追踪。同时，在合法干预（例如执法机构授权协作）下，AAKA仍然能够识别出特定用户，兼顾了隐私与合规需求。方案兼容3GPP定义的最新蜂窝网络架构和SIM卡标准，满足UE认证与密钥协商的基本安全要求。安全分析证明了方案的有效性，性能评估显示在受限的宿主设备（配备标准蜂窝SIM）上生成凭证展示约需52毫秒，表明其实用性。该研究适合移动网络安全研究人员、隐私保护技术开发者以及运营商安全策略制定者阅读。