[發明專利]對MTC設備的認證方法、MTC網關及相關設備

有效

• 申請號: 201010104936.0
• 申請日: 2010-01-29
• 公開（公告）號: CN102143491A
• 公開（公告）日: 2011-08-03
• 發明（設計）人: 劉曉寒;許怡嫻;黃迎新;張麗佳
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04W12/06
• 分類號: H04W12/06;H04W88/14;H04W88/16
• 代理公司: 深圳市深佳知識產權代理事務所(普通合伙) 44285
• 代理人: 彭愿潔;李文紅

1.一種對MTC設備的認證方法，其特征在于，包括：

MTC網關與核心網節點進行相互認證；

所述MTC網關與MTC設備進行相互認證；

所述MTC網關將與所述MTC設備相互認證的結果上報至所述核心網節點；

所述MTC網關根據密鑰K1或密鑰K2提供MTC設備和核心網節點之間的非接入層鏈路保護密鑰K；

其中，所述密鑰K1為所述MTC網關與所述核心網節點進行相互認證過程中生成的密鑰，所述密鑰K2為所述MTC網關根據密鑰算法A1以及所述密鑰K1推衍出的非接入層密鑰。

2.如權利要求1所述的方法，其特征在于，所述MTC網關根據密鑰K1或密鑰K2提供MTC設備和核心網節點之間的非接入層鏈路保護密鑰K包括：

所述MTC網關以所述密鑰K2作為MTC設備和所述核心網節點之間的非接入層鏈路保護密鑰K下發至所述MTC設備。

3.如權利要求1所述的方法，其特征在于，所述MTC網關根據所述密鑰K1或密鑰K2提供MTC設備和核心網節點之間的非接入層鏈路保護密鑰K包括：

所述MTC網關根據密鑰算法A2和所述密鑰K1，或者根據密鑰算法A2和所述密鑰K2推衍非接入層密鑰K3；

所述MTC網關以所述非接入層密鑰K3作為MTC設備和所述核心網節點之間的非接入層鏈路保護密鑰K下發至所述MTC設備；

其中，所述密鑰算法A₂是所述核心網節點接收所述MTC網關與所述MTC設備相互認證的認證結果后為所述MTC設備選擇的一種密鑰算法。

4.如權利要求1至3任意一項所述的方法，其特征在于，所述MTC網關根據所述密鑰K1或密鑰K2提供MTC設備和核心網節點之間的非接入層鏈路保護密鑰K之后進一步包括：

所述MTC網關根據所述密鑰K1提供MTC網關和無線接入網絡節點之間的接入層鏈路保護密鑰。

5.如權利要求4所述的方法，其特征在于，所述MTC網關根據所述密鑰K1提供MTC網關和無線接入網絡節點之間的接入層鏈路保護密鑰包括：

所述MTC網關獲取MTC設備提供的消息計數器計數值Ncount1，所述消息計數器計數值Ncount1是在所述MTC設備與所述核心網節點進行交互過程中對交互的消息進行計數所得的值；

所述MTC網關根據所述消息計數器計數值Ncount1和所述密鑰K1推衍密鑰KeNB；

所述MTC網關根據所述密鑰KeNB推衍MTC網關和無線接入網絡節點之間的接入層鏈路保護密鑰。

6.如權利要求4所述的方法，其特征在于，所述MTC網關根據所述密鑰K1提供MTC網關和無線接入網絡節點之間的接入層鏈路保護密鑰包括：

所述MTC網關獲取MTC設備提供的消息計數器計數值Ncount1，所述計數值Ncount1是在所述MTC設備與所述核心網節點進行交互過程中對交互的消息進行計數所得的值；

所述MTC網關獲取MTC設備的設備標識；

所述MTC網關根據所述消息計數器計數值Ncount1、所述密鑰K1和所述MTC設備的設備標識推衍密鑰KeNB；

所述MTC網關根據所述密鑰KeNB推衍MTC網關和無線接入網絡節點之間的接入層鏈路保護密鑰。

7.如權利要求4所述的方法，其特征在于，所述MTC網關根據所述密鑰K1提供MTC網關和無線接入網絡節點之間的接入層鏈路保護密鑰包括：

所述MTC網關根據消息計數器計數值Ncount2和所述密鑰K1推衍密鑰KeNB，所述消息計數器計數值Ncount2是在所述MTC網關與所述核心網節點進行交互過程中對交互的消息進行計數所得的值；

所述MTC網關根據所述密鑰KeNB推衍MTC網關和無線接入網絡節點之間的接入層鏈路保護密鑰。

8.一種對MTC設備的認證方法，其特征在于，包括：

核心網節點與MTC網關進行相互認證；

所述核心網節點接收所述MTC網關發送的所述MTC網關與MTC設備相互認證的結果；

所述核心網節點根據密鑰K1或密鑰K2提供MTC設備和核心網節點之間的非接入層鏈路保護密鑰K；

其中，所述密鑰K1是由所述核心網節點與所述MTC網關進行相互認證過程中生成，所述密鑰K2為所述核心網節點根據密鑰算法A1以及所述密鑰K1推衍出的非接入層密鑰。