[发明专利]机器型通信系统中的密钥管理

权利要求书

1.一种通信系统，包括：

MTC(机器型通信)装置；以及

MTC-IWF(MTC交互工作功能)，所述MTC-IWF(MTC交互工作功能)与所述MTC装置进行通信，

其中，在所述MTC装置和所述MTC-IWF之间安全地共享根密钥，并且

其中，所述MTC装置和所述MTC-IWF使用所述根密钥来分别导出用于保护在所述MTC装置和所述MTC-IWF之间的所述通信的临时密钥。

2.根据权利要求1所述的通信系统，其中，所述临时密钥包括用于在所述MTC装置和所述MTC-IWF之间传送的消息的完整性保护和完整性检查中的至少一个的完整性密钥。

3.根据权利要求2所述的通信系统，其中，所述MTC装置通过使用所述完整性密钥来执行所述消息的完整性保护和完整性检查中的至少一个，并且根据所述完整性检查的结果来执行MTC-IWF授权。

4.根据权利要求1至3中的任何一项所述的通信系统，其中，所述临时密钥包括保密性密钥，所述保密性密钥用于加密和解密在所述MTC装置和所述MTC-IWF之间传送的消息。

5.根据权利要求1至4中的任何一项所述的通信系统，其中，通过位于所述MTC装置所附接到的核心网络内的不同网络实体来进行所述通信。

6.根据权利要求1至5中的任何一项所述的通信系统，

其中，以下述方式来执行根密钥的所述共享：

所述MTC-IWF接收由位于所述MTC装置所附接到的核心网络内布置的不同网络实体导出的根密钥；并且

所述MTC装置通过所述MTC装置本身导出根密钥，或者在所述MTC装置和不同的网络实体之间建立NAS和/或AS安全上下文之后接收来自所述不同的网络实体的所导出的临时密钥。

7.根据权利要求1至5中的任何一项所述的通信系统，

其中，以下述方式来执行根密钥的所述共享：

所述MTC-IWF从位于所述MTC装置所附接到的核心网络内的不同网络实体接收材料，并且通过使用所述材料来导出根密钥；并且

所述MTC装置通过所述MTC装置本身来导出根密钥。

8.根据权利要求6或7所述的通信系统，其中，所述不同的网络实体包括HSS(归属订户服务器)。

9.根据权利要求6或7所述的通信系统，其中，所述不同的网络实体包括MME(移动管理实体)、SGSN(服务GPRS(通用分组无线电服务)支持节点)或MSC(移动交换中心) 。

10.根据权利要求1至5中的任何一项所述的通信系统，其中，以下述方式来执行根密钥的所述共享：所述MTC-IWF和所述MTC装置共享公共值，并且独立地通过使用所述公共值来导出根密钥。

11.一种MTC-IWF(MTC交互工作功能)，包括：

通信部件，所述通信部件用于与MTC(机器型通信)装置进行通信；

共享部件，所述共享部件用于与所述MTC装置安全地共享根密钥；以及

导出部件，所述导出部件用于通过使用所述根密钥来导出用于保护在所述MTC装置和所述MTC-IWF之间的所述通信的临时密钥。

12.根据权利要求11所述的MTC-IWF，其中，所述导出部件被配置为导出用于从所述MTC装置接收的消息的完整性保护和完整性检查中的至少一个的完整性密钥作为所述临时密钥中的一个。

13.根据权利要求11或12所述的MTC-IWF，其中，所述导出部件被配置为导出用于加密要向所述MTC装置发送的消息并且用于加密从所述MTC装置接收的消息的保密性密钥作为所述临时密钥中的一个。

14.根据权利要求11至13中的任何一项所述的MTC-IWF，其中，所述通信部件被配置为通过位于所述MTC装置所附接到的核心网络内的不同网络实体来进行所述通信。

15.根据权利要求11至14中的任何一项所述的MTC-IWF，其中，所述共享部件被配置为接收由位于所述MTC装置所附接到的核心网络内的不同网络实体导出的根密钥。