[发明专利]用于机器对机器多播组的业务加密密钥管理

权利要求书

1.一种用于在无线通信系统中更新用于加密和解密多播数据的组业务密钥的方法，所述方法由移动站执行，所述方法包括：

通过动态服务增加(DSA)事务从基站接收用于生成所述组业务密钥的参数，所述参数包括组的标识符和组安全种子；

基于所述参数生成所述组业务密钥；

使用所述组业务密钥解密多播数据；

从所述基站接收包括新的组安全种子的第一消息；以及

基于所述新的组安全种子更新所述组业务密钥。

2.根据权利要求1所述的方法，其中，所述组业务密钥是机器对机器(服务)组业务加密密钥(M2MGTEK或者MGTEK)，

其中，所述组的标识符是机器对机器设备组标识符(MGID)，以及

其中，所述组安全种子是机器对机器服务组安全种子(MGSS)。

3.根据权利要求1所述的方法，其中，所述第一消息是私有密钥管理响应(PKM-RSP)消息。

4.根据权利要求1所述的方法，其中，当机器对机器(M2M)设备从所述组注销的时候，接收所述第一消息。

5.根据权利要求1所述的方法，其中，生成或者更新所述组业务密钥由以下公式执行，

[公式]

MGTEK<=Dot16KDF(MAK,MGSS|M2MGTEK_COUNT|MGID|'MGTEK',128)

6.根据权利要求3所述的方法，进一步包括：

将用于通知所述组业务密钥成功更新的私有密钥管理请求(PKM-REQ)消息发送到所述基站。

7.一种用于在无线通信系统中更新用于加密和解密多播数据的组业务密钥的方法，所述方法由移动站执行，所述方法包括：

通过动态服务增加(DSA)事务从基站接收用于生成所述组业务密钥的参数，所述参数包括组的标识符和组安全种子；

基于所述参数生成所述组业务密钥；

使用所述组业务密钥解密多播数据；

将用于请求与所述组业务密钥有关的当前参数的请求消息发送到所述基站；

响应于所述请求消息从所述基站接收响应消息，所述响应消息包括当前组安全种子和指示当前使用的组业务密钥的索引的计数器；以及

基于在所述响应消息中的所述组安全种子和所述计数器更新所述组业务密钥。

8.根据权利要求7所述的方法，其中，所述请求消息是私有密钥管理请求(PKM-REQ)消息，并且所述响应消息是私有密钥管理响应(PKM-RSP)消息。

9.根据权利要求7所述的方法，其中，所述计数器是机器对机器组业务加密密钥计数(M2MGTEK_COUNT)。

10.根据权利要求7所述的方法，其中，所述请求消息包括所述组的标识符。

11.根据权利要求7所述的方法，进一步包括：

将用于通知所述组业务密钥成功更新的确认发送到所述基站。

12.一种用于在无线通信系统中更新用于加密和解密多播数据的组业务密钥的方法，所述方法由移动站执行，所述方法包括：

通过动态服务增加(DSA)事务从基站接收用于生成所述组业务密钥的参数，所述参数包括组的标识符和组安全种子；

基于所述参数生成所述组业务密钥；

使用所述组业务密钥解密多播数据；

从所述基站接收指示在空闲模式期间网络重新进入的寻呼广告(PAG-ADV)消息，所述PAG-ADV消息包括所述组的标识符；

从所述基站接收用于更新所述组业务密钥的触发消息，所述触发消息包括新的组安全种子；以及

基于所述新的组安全种子更新所述组业务密钥。

13.根据权利要求12所述的方法，进一步包括：

执行网络重新进入以更新所述组业务密钥。

14.根据权利要求12所述的方法，其中，所述触发消息是私有密钥管理响应(PKM-RSP)消息。

15.根据权利要求14所述的方法，进一步包括：

将用于通知所述组业务密钥成功更新的私有密钥管理请求(PKM-REQ)消息发送到所述基站。