[發明專利]一種MTC設備實現離線觸發的方法及系統

在審

• 申請號: 201110234113.4
• 申請日: 2011-08-16
• 公開（公告）號: CN102938891A
• 公開（公告）日: 2013-02-20
• 發明（設計）人: 余萬濤
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04W12/06
• 分類號: H04W12/06;H04W76/11
• 代理公司: 北京派特恩知識產權代理有限公司 11270
• 代理人: 張穎玲;蔣雅潔

1.一種MTC設備實現離線觸發的方法，其特征在于，包括，

機器類通信MTC服務器經由移動通信網絡觸發處于離線的MTC設備；

MTC設備利用生成的離線認證密鑰對移動通信網絡進行認證；認證通過后，MTC設備與MTC服務器之間啟動連接建立過程，建立安全連接；

所述MTC服務器經由移動通信網絡觸發處于離線的MTC設備包括：

所述MTC服務器將觸發請求或觸發指令發送給移動通信網絡；

所述移動通信網絡向MTC設備發送觸發指令消息，在觸發指令消息中攜帶有移動通信網絡的消息認證碼；

所述消息認證碼通過所述生成的離線認證密鑰和附加參數信息生成；

所述附加參數信息為一個隨機數和移動通信網絡身份信息；或者為一個隨機數。

2.根據權利要求1所述的方法，其特征在于，所述MTC設備利用生成的離線認證密鑰對移動通信網絡進行認證包括：

所述MTC設備收到觸發指令消息后，通過離線認證密鑰，和收到的觸發指令消息中的附加參數信息對來自移動通信網絡的消息認證碼進行認證。

3.根據權利要求2所述的方法，其特征在于，所述消息認證碼由隨機數、移動通信網絡身份信息和離線認證密鑰通過認證算法生成；

所述對來自移動通信網絡的消息認證碼進行認證具體包括：

所述MTC設備通過自身生成并保存的離線認證密鑰，結合收到的觸發指令消息中的隨機數和移動通信網絡身份信息，通過與移動通信網絡側相同的認證生成算法，生成本地消息認證碼；

比較生成的本地消息認證碼與收到的觸發指令消息中的消息認證碼，如果二者相同，認為認證通過，否則，認為認證未通過。

4.根據權利要求2所述的方法，其特征在于，所述消息認證碼由隨機數和離線認證密鑰通過認證算法生成；

所述對來自移動通信網絡的消息認證碼進行認證具體包括：

所述MTC設備通過自身生成并保存的離線認證密鑰，結合收到的觸發指令消息中的隨機數，通過與移動通信網絡側相同的認證生成算法生成本地消息認證碼；

比較生成的本地消息認證碼與收到的觸發指令消息中的消息認證碼，如果二者相同，認為認證通過，否則，認為認證未通過。

5.根據權利要求1～4任一項所述的方法，其特征在于，該方法還包括：如果所述認證未通過，所述MTC設備不響應MTC服務器的觸發請求或觸發指令。

6.根據權利要求1～4任一項所述的方法，其特征在于，所述生成離線認證密鑰包括：所述MTC設備接入移動通信網絡時，執行接入認證過程；

通過認證后，MTC設備與移動通信網絡分別生成CK，IK；所述移動通信網絡與MTC設備分別根據CK，IK，采用相同的密鑰生成方法生成用于MTC設備認證移動通信網絡的離線認證密鑰；

所述MTC設備與MTC服務器的會話結束后處于離線狀態時，所述MTC設備與移動通信網絡保存生成的離線認證密鑰。

7.根據權利要求5所述的方法，其特征在于，該方法還包括：更新在所述MTC設備和移動通信網絡側分別保存的離線認證密鑰。

8.根據權利要求7所述的方法，其特征在于，所述更新的方法為：

所述MTC設備離線觸發過程結束后，在MTC設備創建與MTC服務器之間連接的過程中，移動通信網絡和MTC設備在接入移動通信網絡的認證階段生成新的離線認證密鑰；

利用新離線認證密鑰代替以保存的舊離線認證密鑰。

9.根據權利要求7所述的方法，其特征在于，所述更新的方法為：

所述MTC設備與移動通信網絡建立離線認證密鑰后，在沒有接收到觸發請求或觸發指令的情況下，如果所述MTC設備由于需要與移動通信網絡通信或需要與MTC服務器進行通信，需要重新接入移動通信網絡，并啟動新的接入認證過程，在新的接入認證過程中，所述MTC設備與移動通信網絡生成新的離線認證密鑰；

利用新離線認證密鑰代替以保存的舊離線認證密鑰。