[發明專利]安全傳輸通道建立方法和裝置

在審

• 申請號: 201310686717.1
• 申請日: 2013-12-09
• 公開（公告）號: CN103686670A
• 公開（公告）日: 2014-03-26
• 發明（設計）人: 賈佳;肖征榮;趙友軍;王蓓蓓;李顯洲;廖軍;嚴斌峰
• 申請（專利權）人: 中國聯合網絡通信集團有限公司
• 主分類號: H04W8/04
• 分類號: H04W8/04;H04W12/06;H04L9/08;H04L29/06
• 代理公司: 北京同立鈞成知識產權代理有限公司 11205
• 代理人: 劉芳

1.一種安全傳輸通道建立方法，其特征在于，包括：

歸屬用戶服務器HSS接收認證請求，所述認證請求用于指示機器類通信MTC設備所屬的MTC設備組；

所述HSS通過移動管理實體MME向所述MTC設備發送密鑰指示信息，所述密鑰指示信息用于指示所述MTC設備組的傳輸密鑰，以使所述MTC設備根據所述傳輸密鑰建立與MTC互連功能實體MTC-IWF之間的安全傳輸通道。

2.根據權利要求1所述的安全傳輸通道建立方法，其特征在于，所述HSS通過MME向所述MTC設備發送密鑰指示信息之前，還包括：

所述HSS根據所述MTC設備組的組密鑰，生成所述MTC設備組的傳輸密鑰；

所述HSS向所述MTC-IWF發送所述MTC設備組的傳輸密鑰。

3.根據權利要求2所述的安全傳輸通道建立方法，其特征在于，所述密鑰指示信息，包括所述MTC設備組的傳輸密鑰和/或所述MTC設備組的組密鑰。

4.根據權利要求1-3任一項所述的安全傳輸通道建立方法，其特征在于，所述傳輸密鑰包括共享密鑰K_iwf、加密密鑰和完整性保護密鑰；所述K_iwf是采用第一密鑰生成算法對所述MTC設備組的組密鑰計算獲得的；所述加密密鑰和所述完整性保護密鑰是分別采用第二密鑰生成算法和第三密鑰生成算法對所述K_iwf計算獲得的。

5.一種安全傳輸通道建立方法，其特征在于，包括：

機器類通信MTC設備接收密鑰指示信息；所述密鑰指示信息用于指示所述MTC設備所屬的MTC設備組的傳輸密鑰；

所述MTC設備根據所述傳輸密鑰，建立與MTC互連功能實體MTC-IWF之間的安全傳輸通道。

6.根據權利要求5所述的安全傳輸通道建立方法，其特征在于，所述密鑰指示信息包括所述MTC設備組的組密鑰；

則所述MTC設備根據所述傳輸密鑰，建立與MTC-IWF之間的安全傳輸通道之前，還包括：

所述MTC設備根據所述MTC設備組的組密鑰，生成所述MTC設備組的傳輸密鑰。

7.一種安全傳輸通道建立裝置，其特征在于，包括：

接收模塊，用于接收認證請求，所述認證請求用于指示MTC設備所屬的MTC設備組；

發送模塊，用于通過MME向所述MTC設備發送密鑰指示信息，所述密鑰指示信息用于指示所述MTC設備組的傳輸密鑰，以使所述MTC設備根據所述傳輸密鑰建立與MTC-IWF之間的安全傳輸通道。

8.根據權利要求7所述的安全傳輸通道建立裝置，其特征在于，所述安全傳輸通道建立裝置，還包括：

生成模塊，用于所述發送模塊發送所述密鑰指示信息之前，根據所述MTC設備組的組密鑰，生成所述MTC設備組的傳輸密鑰；

所述發送模塊，還用于向MTC-IWF發送所述MTC設備組的傳輸密鑰。

9.根據權利要求8所述的安全傳輸通道建立裝置，其特征在于，所述密鑰指示信息，包括所述MTC設備組的傳輸密鑰和/或所述MTC設備組的組密鑰。

10.根據權利要求7-9任一項所述的安全傳輸通道建立裝置，其特征在于，所述傳輸密鑰包括共享密鑰K_iwf、加密密鑰和完整性保護密鑰；所述K_iwf是采用第一密鑰生成算法對所述MTC設備組的組密鑰計算獲得的；所述加密密鑰和所述完整性保護密鑰是分別采用第二密鑰生成算法和第三密鑰生成算法對所述K_iwf計算獲得的。

11.一種安全傳輸通道建立裝置，其特征在于，包括：

接收模塊，用于接收密鑰指示信息；所述密鑰指示信息用于指示MTC設備所屬的MTC設備組的傳輸密鑰；

建立模塊，用于根據所述傳輸密鑰，建立與MTC-IWF之間的安全傳輸通道。

12.根據權利要求11所述的安全傳輸通道建立裝置，其特征在于，所述密鑰指示信息包括所述MTC設備組的組密鑰；

則所述安全傳輸通道建立裝置，還包括：

生成模塊，用于根據所述傳輸密鑰建立與所述MTC-IWF之間的安全傳輸通道之前，根據所述MTC設備組的組密鑰，生成所述MTC設備組的傳輸密鑰。