[发明专利]用于UE的MTC组的广播中的组认证

说明书

技术领域

本发明涉及用于在广播中机器类型通信(MTC)中的组认证的安全解决方案。

背景技术

在NPL1中公开了MTC的3GPP(第三代合作伙伴计划)架构。

注意，在本申请中，术语“UE(用户设备)”用于能够进行机器类型通信和服务的UE。在整个描述中，与术语“MTCUE”和“MTC设备”具有相同含义。

引用列表

非专利文献

NPL1：3GPPTS23.682,Architectureenhancementstofacilitatecommunicationswithpacketdatanetworksandapplications(Release11),V11.2.0,2012-09

NPL2:3GPPTS33.401,3GPPSystemArchitectureEvolution(SAE)；Securityarchitecture(Release12),V12.5.1,2012-10

专利文献

PTL1:国际专利公布号WO2012/018130

发明内容

技术问题

本申请的发明人发现，对于MTCUE，存在如下的一些问题：

1)认证同时发生可能使网络过载。

2)MTCUE不仅需要作为个体而且需要作为组成员来与网络进行相互认证。

3)需要新密钥一确保组消息收发。

因此，本发明的示例性目的在于至少通过广播来执行组认证，使得可以节省网络使用。

对问题的解决方案

为了实现上述目的，对本发明作出如下的一些假设和预先配置：

1)SCS(服务能力服务器)知道外部组ID(标识符)，并且可以使用它来激活组，并与该MTCUE组进行通信。

2)UE被预先配置有本地组ID和组密钥Kgr，UE可以属于该本地组ID并且通过该本地组ID进行通信。

3)组GW(网关)被配置有Kgr和Kgw。Kgr和Kgw可以是相同的密钥。

4)HSS(归属订户服务器)存储订阅相关数据，白名单(可选)包含属于组的组ID和UEID。

注意，在本申请的描述中，MME(移动性管理实体)用作示例，但是该机制对于SGSN(服务GPRS(通用分组无线电服务)支持节点)和MSC(移动交换中心)来说应当是相同的。

UE中配置的组密钥Kgr可以从用于3GPP通信的根密钥K得到，或者可以是不同的密钥。

HSS存储相同的Kgr和Kgw。可以以与非专利文献2相同的方式使用密钥来计算XRES(期望响应)并将其发送到MME。

在PTL1的单独发明中提出了组GW。组GW接收组消息，并将其发送到MTC设备。其可以是安装在网络中的独立节点或任何网络节点中或者安装在UE侧的逻辑功能。

本发明的有益效果

根据本发明，能够解决上述问题中的至少一个，并由此至少通过广播来执行组认证，使得可以节省网络使用。

附图说明

图1是示出根据本发明的示例性实施例的通信系统的配置示例的框图。

图2是示出根据示例性实施例的通信系统中的操作的一部分的序列图。

图3是示出根据示例性实施例的通信系统中通过向组GW进行广播的组认证的示例的序列图。

图4是示出根据示例性实施例的通信系统中通过向UE进行广播的组认证的示例的序列图。

图5是示出根据示例性实施例的MTC设备的配置示例的框图。

图6是示出根据示例性实施例的网关的配置示例的框图。

图7是示出根据示例性实施例的网络节点的配置示例的框图。

具体实施方式

以下，将参考附图描述本发明的示例性实施例。

在该示例性实施例中，通常提出用于网络的两种解决方案，该网络通过广播执行组认证，使得可以节省网络使用。

如图1所示，根据该示例性实施例的通信系统包括核心网络(3GPP网络)以及通过RAN(无线电接入网络)连接到核心网络的多个MTCUE10。尽管省略了图示，但是RAN由多个基站(即，eNB(演进的节点B))形成。

MTCUE10附连到核心网络。MTCUE10可以托管一个或多个MTC应用。在一个SCS60上托管相应的MTC应用。SCS60连接到核心网络，以与MTCUE10进行通信。