[发明专利]用于UE的MTC组的广播中的组认证

权利要求书

1.一种通信系统，包括：

网络；以及

MTC(机器类型通信)设备组，所述MTC(机器类型通信)设备组通过所述网络与服务器进行通信，

其中，所述MTC设备配置有组密钥，用于使所述网络和所述MTC设备组成员执行相互认证。

2.一种通信系统，包括：

MTC设备组，所述MTC设备组通过网络与服务器进行通信；以及

用于所述MTC设备的到网络的网关，

其中，所述网关被配置有第一组密钥，所述第一组密钥用于将所述MTC设备认证为所述组的成员。

3.根据权利要求2所述的通信系统，进一步包括：

节点，所述节点形成网络并且在所述网关和所述服务器之间中继业务，

其中，所述网关进一步被配置有第二组密钥，所述第二组密钥用于使所述节点确定是否允许所述网关将所述消息广播到所述MTC设备。

4.根据权利要求3所述的通信系统，

其中，所述节点将包含至少RAND(随机数)的AV(认证矢量)广播到所述网关，

所述网关通过使用所述第二组密钥来计算对所述RAND的RES(认证响应)，并且

所述节点在所述确定时验证从所述网关接收的所述RES。

5.根据权利要求2至4中的任何一项所述的通信系统，

其中，所述网关进一步被配置为：

向所述MTC设备广播至少包含RAND的AV；并且

通过将对从所述MTC设备中的每一个接收的所述RAND的RES与对使用所述第一组密钥计算的所述RAND的RES进行比较，来认证所述MTC设备中的每一个。

6.根据权利要求2所述的通信系统，进一步包括：

节点，所述节点形成所述网络并且在所述网关和所述服务器之间中继业务，

其中，所述网关向所述节点报告认证的MTC设备的标识符。

7.一种通信系统，包括：

MTC设备组，所述MTC设备组通过网络与服务器进行通信；以及

节点，所述节点形成所述网络并且在所述MTC设备和所述服务器之间中继业务，

其中，所述节点向所述MTC设备广播至少包含RAND的AV，

所述MTC设备中的每一个计算对RAND的两个响应，所述响应中的一个通过使用组密钥来计算，所述组密钥用于使所述节点将所述MTC设备中的每一个认证为所述组的成员，所述响应中的另一个通过使用Kasme(密钥接入安全管理实体)来计算，并且

所述节点通过验证从所述MTC设备中的每一个接收的所述两个响应来将所述MTC设备中的每一个认证为所述组的成员和个体。

8.一种MTC设备，将所述MTC设备与一个或多个不同MTC设备分组在一起以通过网络与服务器进行通信，所述MTC设备包括：

存储装置，所述存储装置用于存储预先配置的组密钥，用于使所述网络和所述MTC设备的组成员执行相互认证。

9.根据权利要求8所述的MTC设备，进一步包括：

接收装置，所述接收装置用于从用于所述MTC设备的到网络的网关接收至少包含RAND的AV；

计算装置，所述计算装置通过使用所述组密钥来计算对所述RAND的RES；以及

发送装置，所述发送装置用于将所述RES发送到网关，以使所述网关使用RES来认证所述MTC设备。

10.一种MTC设备，将所述MTC设备与一个或多个不同MTC设备分组在一起以通过网络与服务器进行通信，所述MTC设备包括：

接收装置，所述接收装置用于从节点接收至少包含RAND的AV，所述节点形成网络并且在所述MTC设备和所述服务器之间中继业务；

计算装置，所述计算装置用于计算对所述RAND的两个RES，所述响应中的一个通过使用组密钥来计算，所述组密钥用于使所述节点将所述MTC设备中的每一个认证为所述组的成员，所述响应中的另一个通过使用Kasme来计算；以及

发送装置，所述发送装置用于将所述两个响应发送到所述节点，以使所述节点将所述MTC设备认证为所述组的成员和个体。