[发明专利]一种通信方法、装置

权利要求书

1.一种机器类通信MTC设备的通信方法，其特征在于，包括：

向多角色基站发送资源请求消息，以使得所述多角色基站计算第一消息认证码；

接收所述多角色基站发送的静态资源配置消息，所述静态资源配置消息中携带有所述第一消息认证码；

验证所述第一消息认证码；

若所述第一消息认证码验证成功，计算第二消息认证码；

向所述多角色基站发送资源配置完成消息，所述资源配置完成消息中携带有所述第二消息认证码，以使得所述多角色基站验证所述第二消息认证码并在验证成功的情况下与所述MTC设备开始通信。

2.根据权利要求1所述的方法，其特征在于，若所述第一消息认证码验证成功后，还包括：

生成通信密钥。

3.根据权利要求1或2所述的方法，其特征在于，所述资源请求信息包括：MTC设备标识号、MTC设备安全能力和MTC设备生成的第一随机数。

4.根据权利要求3所述的方法，其特征在于，所述接收所述多角色基站发送的静态资源配置消息还包括：

所述多角色基站发送的所述静态资源配置消息中还携带有第二随机数和为所述MTC设备选择的加密算法和完整性算法。

5.根据权利要求4所述的方法，其特征在于，所述验证所述第一消息认证码包括：

根据所述多角色基站的标识号、所述MTC设备标识号、所述第一随机数、所述第二随机数以及MTC设备的根密钥计算第一验证消息认证码，若所述第一消息认证码与所述第一验证消息认证码一致，则第一消息认证码验证成功。

所述计算第二消息认证码包括：

根据所述多角色基站的标识号、所述MTC设备标识号、所述第一随机数、所述第二随机数以及所述MTC设备的根密钥计算第二消息认证码。

6.根据权利要求5所述的方法，其特征在于，所述生成通信密钥包括：

根据所述MTC设备的根密钥、所述第一随机数和所述第二随机数生成中间密钥；

根据所述中间密钥和所述为MTC设备选择的加密算法和完整性算法计算所述通信密钥。

7.根据权利要求6任一项所述的方法，其特征在于，所述根密钥为MTC设备的预配置的共享密钥，或者根据所述预配置的共享密钥计算得到的临时共享密钥。

8.一种与MTC设备通信的方法，其特征在于，包括：

接收所述MTC设备发送的资源请求消息；

计算第一消息认证码；

向所述MTC设备发送静态资源配置消息，所述静态资源配置消息中携带有所述第一消息认证码，以使得所述MTC设备验证所述第一消息认证码，若所述MTC设备对所述第一消息认证码验证成功，MTC设备计算第二消息认证码；

接收所述MTC设备发送的资源配置完成消息，所述资源配置完成消息中携带有所述第二消息认证码；

验证所述第二消息认证码，若所述第二消息认证码验证成功，与所述MTC设备开始通信。

9.根据权利要求8所述的方法，其特征在于，在所述第二消息认证码验证成功后，还包括：

生成通信密钥。

10.根据权利要求8或9所述的方法，其特征在于，所述资源请求信息包括：MTC设备标识号、MTC设备安全能力和MTC设备生成的第一随机数。

11.根据权利要求10所述的方法，其特征在于，所述在接收所述MTC设备发送的资源请求消息后还包括：

生成第二随机数，根据所述MTC设备标识号获取MTC设备的根密钥，根据所述MTC设备的安全能力为所述MTC设备选择加密算法和完整性算法；

所述计算第一消息认证码包括：

所述多角色基站根据所述多角色基站的标识号、所述MTC设备标识号、所述第一随机数、所述第二随机数以及所述MTC设备的根密钥计算第一消息认证码；

所述静态资源配置消息还携带有所述第二随机数和所述为MTC设备选择的加密算法和完整性算法。

12.根据权利要求11所述的方法，其特征在于，所述验证所述第二消息认证码包括：

根据所述多角色基站的标识号、所述MTC设备标识号、所述第一随机数、所述第二随机数以及所述MTC设备的根密钥计算第二验证消息认证码，若所述第一消息认证码与所述第一验证消息认证码一致，则第一消息认证码验证成功。