[發明專利]用于從網絡向UE發送密鑰的MTC密鑰管理

在審

• 申請號: 201380063325.8
• 申請日: 2013-12-03
• 公開（公告）號: CN104854891A
• 公開（公告）日: 2015-08-19
• 發明（設計）人: 張曉維;阿南德·羅迦沃·普拉薩德
• 申請（專利權）人: 日本電氣株式會社
• 主分類號: H04W12/04
• 分類號: H04W12/04;H04W4/00;H04L29/06;H04W12/02
• 代理公司: 中原信達知識產權代理有限責任公司 11219
• 代理人: 李蘭;孫志湧

技術領域

本發明涉及MTC(機器型通信)系統中的密鑰管理，特別涉及從網絡向MTC?UE(用戶設備)發送密鑰、用于保護MTC-IWF(MTC交互工作功能)和MTC?UE之間的通信安全的技術。

背景技術

如NPL?1中所述，應該研究MTC設備和MTC-IWF之間的接口上的安全。注意：MTC設備是UE，配備用于MTC，其在下面的解釋中有時被稱為“MTC?UE”。

引用列表

非專利文獻

NPL?1:3GPP?TR?33.868,Security?aspects?of?Machine-Type?and?other?Mobile?Data?Applications?Communications?Enhancements；(Release12),V0.10.0,2012-09

NPL?2:3GPP?TR?23.887,Machine-Type?and?other?Mobile?Data?Applications?Communications?Enhancements(Release?12),V0.3.0,2012-10

發明內容

技術問題

但是，在3GPP(第三代伙伴計劃)中，還沒有進行研究。因此。需要MTC設備和MTC-IWF之間的安全通信解決方案。

因此，本發明的示例目標在于確保MTC設備和MTC-IWF之間的安全通信。

問題的解決方案

為了獲得上述目標，本發明處理了下面的問題：

怎樣在網絡得到根密鑰K_iwf以及將其發送到UE。

本發明提供了為了UE和MTC-IWF之間的安全通信而由網絡得到根密鑰K_iwf且發送K_iwf到UE的技術方案。注意：這里的網絡的意思是得到密鑰K_iwf的網絡節點。網絡節點有多個選項來得到密鑰K_iwf。這應用于本發明通篇的描述。

發明的有益效果

根據本發明，有可能解決上述的問題，由此確保MTC設備和MTC-IWF之間的安全通信。

附圖說明

[圖1]

圖1是示出根據本發明的示例實施例的通信系統的配置示例的框圖。

[圖2]

圖2是示出根據示例實施例的通信系統中當由UE發起通信時密鑰發送到UE的操作示例的順序圖。

[圖3]

圖3是示出根據示例實施例的通信系統中當由觸發發起通信時密鑰發送到UE的操作示例的順序圖。

[圖4]

圖4是示出根據示例實施例的第一網絡節點的配置示例的框圖。

[圖5]

圖5是示出根據示例實施例的第二網絡節點的配置示例的框圖。

[圖6]

圖6是示出根據示例實施例的第三網絡節點的配置示例的框圖。

具體實施方式

此后，將結合附圖來描述本發明的示例實施例。

如圖1中所示，根據本示例實施例的通信系統包括核心網絡(3GPP網絡)以及一個或多個MTC?UE?10，MTC?UE是配備MTC并且通過RAN(無線電接入網絡)連接到核心網絡的UE。盡管忽略了圖示，RAN是由多個基站(即eNB(演進節點B))組成的。

MTC?UE?10附連核心網絡。MTC?UE?10可以管控一個或多個MTC應用。外部網絡中的相應的MTC應用在SCS(服務性能服務器)50上管控。SCS?50連接到核心網絡以與MTC?UE?10通信。

進一步，核心網絡包括MTC-IWF?20作為其網絡節點之一。MTC-IWF?20充當用于SCS?50的到核心網絡的網關。MTC-IWF?20中繼MTC?UE?10和SCS?50之間的消息。核心網絡包括HSS(歸屬訂戶服務器)30、MME(移動性管理實體)、SGSN(服務GPRS(通用分組無線業務)支持節點)、MSC(移動交換中心)等作為其他網絡節點。在下面的描述中，MME、SGSN和MSC有時被稱為“MME/SGSN/MSC”，共同或單獨被符號40所標注。MTC?UE?10和MTC-IWF?20之間的通信是通過MME/SGSN/MSC?40進行的。

接下來，將結合圖2和3來詳細描述本示例實施例的操作示例。

1.初始化(密鑰提供)

網絡節點有三個選項來得到根密鑰K_iwf，即HSS?30、MME/SGSN/MSC?40或MTC-IWF?20。

其后，有三種方式來將K_iwf提供給MTC-IWF?20。