[發明專利]基于群組的機器類型通信設備的認證方法

有效

• 申請號: 201110057736.9
• 申請日: 2011-03-10
• 公開（公告）號: CN102088668A
• 公開（公告）日: 2011-06-08
• 發明（設計）人: 李暉;賴成喆;張躍宇;曹進
• 申請（專利權）人: 西安電子科技大學
• 主分類號: H04W4/08
• 分類號: H04W4/08;H04W8/26;H04W12/06
• 代理公司: 陜西電子工業專利中心 61205
• 代理人: 王品華;朱紅星

1.一種基于群組的機器類型通信設備的認證方法，包括：

(1)將一組設備在設備服務器上進行注冊，并根據需要進行相應的群組配置，為該組設備建立一個群組和為該組設備分配群標識符，并在通用分組無線服務技術服務支持節點SGSN中建立一個身份列表，把群組中每個設備的臨時連接身份PCID和國際移動設備身份碼IMEI進行綁定，以對群組中各個設備進行識別；

(2)在注冊和群組配置結束后，根據3GPP標準中的規定，從鑒權中心AuC中獲取群組設備的一組群認證向量，同時在SGSN中建立一個身份列表，把群組中每個設備的臨時連接身份PCID和群標識符進行綁定，以對不屬于該群組的設備進行接入控制；

(3)當群組中的設備從鑒權中心AuC獲取群認證向量后，使用3GPP標準的UMTS-AKA協議以群組為單位對該設備進行認證，認證通過后，該群組中的設備開始與服務網絡進行通信，反之，終止此次認證過程，并向群組設備發送一條認證失敗消息；

(4)通過認證的群組設備在與服務網絡進行正常通信的過程中，如果某些設備需要退出該群組，則需要在步驟(2)中建立的身份列表中刪除該設備的臨時連接身份PCID和群標識符的綁定關系，使該設備成功退出。

2.根據權利要求1所述的基于群組的機器類型通信設備的認證方法，其中步驟(1)所述的將一組設備在設備服務器上進行注冊，并根據需要進行相應的群組配置，按如下步驟進行：

(2a)在出廠時，設備制造商分別在機器類型通信設備MTC?Device和機器類型通信設備服務器MTC?Server上設置用于MTC?Device群組配置的策略，并為該組設備設置一個相同的臨時連接身份PCID；

(2b)機器類型通信設備MTC?Device在需要接入服務網絡時，向SGSN發送自己的臨時連接身份PCID、國際移動設備身份碼IMEI、機器類型設備標識符以及群組配置需求；

(2c)SGSN收到MTC?Device的臨時連接身份PCID和國際移動設備身份碼IMEI后，建立機器類型通信設備MTC?Device的PCID和IMEI綁定；

(2d)SGSN根據步驟(2b)收到的機器類型設備標識符，向機器類型通信設備服務器MTC?Server轉發從步驟(2b)收到的設備臨時連接身份PCID和群組配置需求；

(2e)MTC?Server收到設備臨時連接身份PCID和群組配置需求后，根據機器類型設備標識符和群組配置需求配置該設備所屬的群組，分配和該群組對應的群標識符，并把群標識符發送給SGSN；

(2f)SGSN收到群標識符后，使用3GPP中的標準方法計算PCID的客戶臨時識別碼TMSI，并將群標識符和TMSI發送給MTC?Device；

(2g)MTC?Device收到SGSN發來的群標識符和TMSI后，該設備的注冊過程完成；

(2h)重復步驟(2b)-(2g)完成對群組中其它設備的注冊。

3.根據權利要求2所述的基于群組的機器類型通信設備的認證方法，其中步驟(2c)所述的建立機器類型通信設備MTC?Device的PCID和IMEI的綁定，是在SGSN中建立一個數據庫，該數據庫包括MTC?Device的臨時連接身份PCID和對應的國際移動設備身份碼IMEI，用于群組中各個MTC?Device的識別。

4.根據權利要求1所述的基于群組的機器類型通信設備的認證方法，其中步驟(2)所述的從鑒權中心AuC中獲取群組設備的一組群認證向量，按如下步驟進行：

(4a)機器類型通信設備MTC?Device將自己的客戶臨時識別碼TMSI和群標識符發送給SGSN；

(4b)SGSN收到MTC?Device發來的TMSI和群標識符后，首先使用3GPP標準中的方法從TMSI中恢復出PCID，并建立一個身份列表，把群中每個設備的臨時連接身份PCID和群標識符進行綁定，該身份列表用于MTC?Device的接入控制；

(4c)SGSN把從步驟(4b)獲得的PCID發送至鑒權中心AuC；

(4d)AuC收到PCID后確定設備所屬的群組，并向SGSN發送相應的群認證向量；

(4e)SGSN接收鑒權中心AuC發來的群認證向量。