[發明專利]移動用戶身份識別卡與機器類通信設備綁定的方法及裝置

有效

• 申請號: 201110361943.3
• 申請日: 2011-11-15
• 公開（公告）號: CN103107878B
• 公開（公告）日: 2017-10-03
• 發明（設計）人: 余萬濤
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04W12/04
• 代理公司: 北京派特恩知識產權代理有限公司11270
• 代理人: 程立民,張穎玲

1.一種移動用戶身份識別卡與機器類通信設備綁定的方法，其特征在于，

當機器類通信MTC設備與移動用戶身份識別卡UICC之間需要進行安全通信時，MTC設備檢查MTC設備和UICC上是否有共享密鑰Ks_local，當MTC設備和UICC上沒有共享密鑰Ks_local時，MTC設備啟動基于UICC增強的通用引導架構GBA-U的共享密鑰Ks_local建立過程，在UICC上建立UICC與MTC設備之間的綁定關系，以實現UICC與MTC設備之間的綁定；

UICC與MTC設備上的共享密鑰過期時，UICC與MTC設備基于建立的綁定關系，通過GBA-U過程重新建立共享密鑰Ks-local。

2.根據權利要求1所述的方法，其特征在于，所述方法還包括：

在MTC設備檢測到MTC設備和UICC上有共享密鑰Ks_local時，MTC設備向UICC發送一個請求，以檢查UICC上是否有可用的共享密鑰Ks_local，UICC向MTC設備反饋所述請求中所要求的共享密鑰Ks_local是否在UICC上可用的信息，如果UICC沒有所要求的可用Ks_local，則MTC設備啟動所述基于GBA-U的密鑰建立過程，在UICC上建立UICC與MTC設備之間的綁定關系，以實現UICC與MTC設備之間的綁定。

3.根據權利要求2所述的方法，其特征在于，所述建立UICC與MTC設備之間的綁定關系具體為：

MTC設備向UICC發送請求信息，以至少獲取當前的B-TID和密鑰生命周期，所述請求信息中包含MTC設備的身份相關信息；

當UICC依據MTC設備的身份相關信息判定在UICC上未存儲UICC與MTC設備的綁定關系時，UICC與MTC設備通過GBA-U過程建立共享密鑰Ks_local，并在UICC上存儲UICC與MTC設備的綁定關系，以實現UICC與MTC設備之間的綁定。

4.根據權利要求3所述的方法，其特征在于，

所述UICC與MTC設備之間的綁定關系指UICC與MTC設備之間的關聯關系，所述UICC與MTC設備之間的綁定關系通過UICC的身份標識ICCID與MTC設備的身份標識Terminal_ID的對應關系來表示。

5.根據權利要求3所述的方法，其特征在于，

所述UICC與MTC設備之間的綁定關系指UICC上的通用用戶識別模塊USIM與MTC設備之間的關聯關系，所述UICC與MTC設備之間的綁定關系通過USIM的身份相關信息與MTC設備的身份相關信息之間的對應關系來表示。

6.根據權利要求3所述的方法，其特征在于，

所述UICC與MTC設備之間的綁定關系指UICC上應用與MTC設備上應用之間的關聯關系，所述UICC與MTC設備之間的綁定關系通過UICC上的應用身份標識UICC_appli_ID與MTC設備上的應用身份標識Terminal_appli_ID之間的對應關系來表示；或者通過UICC的身份標識ICCID及UICC上的應用身份標識UICC_appli_ID與MTC設備身份標識Terminal_ID及MTC設備上的應用身份標識Terminal_appli_ID之間的對應關系來表示；或者通過UICC上的USIM的身份信息國際移動用戶識別碼IMSI及UICC上的應用身份標識UICC_appli_ID與MTC設備身份信息國際移動設備身份碼IMEI或國際移動設備身份碼及軟件版本IMEISV及MTC設備上的應用身份標識Terminal_appli_ID之間的對應關系來表示。

7.根據權利要求1所述的方法，其特征在于，

所述UICC與MTC設備之間的綁定關系指UICC與一個或多個MTC設備之間的綁定關系，當UICC與多個MTC設備綁定時，指UICC上的USIM與多個MTC設備有關聯關系，或指UICC上的應用與多個MTC設備上的應用有關聯關系。

8.根據權利要求1至7任一項所述的方法，其特征在于，

所述UICC與MTC設備的對應關系存儲在UICC上的關聯關系表中。

9.根據權利要求8所述的方法，其特征在于，

當UICC上無UICC與MTC設備的關聯關系表，或UICC與MTC設備的關聯關系表為空時，則UICC判定在UICC上未存儲UICC與MTC設備的對應關系。