[发明专利]对MTC设备的认证方法、MTC网关及相关设备

权利要求书

1.一种对MTC设备的认证方法，其特征在于，包括：

MTC网关与核心网节点进行相互认证；

所述MTC网关与MTC设备进行相互认证；

所述MTC网关将与所述MTC设备相互认证的结果上报至所述核心网节点；

所述MTC网关根据密钥K1或密钥K2提供MTC设备和核心网节点之间的非接入层链路保护密钥K；

其中，所述密钥K1为所述MTC网关与所述核心网节点进行相互认证过程中生成的密钥，所述密钥K2为所述MTC网关根据密钥算法A1以及所述密钥K1推衍出的非接入层密钥。

2.如权利要求1所述的方法，其特征在于，所述MTC网关根据密钥K1或密钥K2提供MTC设备和核心网节点之间的非接入层链路保护密钥K包括：

所述MTC网关以所述密钥K2作为MTC设备和所述核心网节点之间的非接入层链路保护密钥K下发至所述MTC设备。

3.如权利要求1所述的方法，其特征在于，所述MTC网关根据所述密钥K1或密钥K2提供MTC设备和核心网节点之间的非接入层链路保护密钥K包括：

所述MTC网关根据密钥算法A2和所述密钥K1，或者根据密钥算法A2和所述密钥K2推衍非接入层密钥K3；

所述MTC网关以所述非接入层密钥K3作为MTC设备和所述核心网节点之间的非接入层链路保护密钥K下发至所述MTC设备；

其中，所述密钥算法A₂是所述核心网节点接收所述MTC网关与所述MTC设备相互认证的认证结果后为所述MTC设备选择的一种密钥算法。

4.如权利要求1至3任意一项所述的方法，其特征在于，所述MTC网关根据所述密钥K1或密钥K2提供MTC设备和核心网节点之间的非接入层链路保护密钥K之后进一步包括：

所述MTC网关根据所述密钥K1提供MTC网关和无线接入网络节点之间的接入层链路保护密钥。

5.如权利要求4所述的方法，其特征在于，所述MTC网关根据所述密钥K1提供MTC网关和无线接入网络节点之间的接入层链路保护密钥包括：

所述MTC网关获取MTC设备提供的消息计数器计数值Ncount1，所述消息计数器计数值Ncount1是在所述MTC设备与所述核心网节点进行交互过程中对交互的消息进行计数所得的值；

所述MTC网关根据所述消息计数器计数值Ncount1和所述密钥K1推衍密钥KeNB；

所述MTC网关根据所述密钥KeNB推衍MTC网关和无线接入网络节点之间的接入层链路保护密钥。

6.如权利要求4所述的方法，其特征在于，所述MTC网关根据所述密钥K1提供MTC网关和无线接入网络节点之间的接入层链路保护密钥包括：

所述MTC网关获取MTC设备提供的消息计数器计数值Ncount1，所述计数值Ncount1是在所述MTC设备与所述核心网节点进行交互过程中对交互的消息进行计数所得的值；

所述MTC网关获取MTC设备的设备标识；

所述MTC网关根据所述消息计数器计数值Ncount1、所述密钥K1和所述MTC设备的设备标识推衍密钥KeNB；

所述MTC网关根据所述密钥KeNB推衍MTC网关和无线接入网络节点之间的接入层链路保护密钥。

7.如权利要求4所述的方法，其特征在于，所述MTC网关根据所述密钥K1提供MTC网关和无线接入网络节点之间的接入层链路保护密钥包括：

所述MTC网关根据消息计数器计数值Ncount2和所述密钥K1推衍密钥KeNB，所述消息计数器计数值Ncount2是在所述MTC网关与所述核心网节点进行交互过程中对交互的消息进行计数所得的值；

所述MTC网关根据所述密钥KeNB推衍MTC网关和无线接入网络节点之间的接入层链路保护密钥。

8.一种对MTC设备的认证方法，其特征在于，包括：

核心网节点与MTC网关进行相互认证；

所述核心网节点接收所述MTC网关发送的所述MTC网关与MTC设备相互认证的结果；

所述核心网节点根据密钥K1或密钥K2提供MTC设备和核心网节点之间的非接入层链路保护密钥K；

其中，所述密钥K1是由所述核心网节点与所述MTC网关进行相互认证过程中生成，所述密钥K2为所述核心网节点根据密钥算法A1以及所述密钥K1推衍出的非接入层密钥。