[发明专利]一种通信方法、装置

说明书

技术领域

本发明涉及无线通信技术领域，尤其涉及一种通信方法、装置。

背景技术

机器对机器(Machine to Machine，M2M)技术是无线通信技术和信息技术的整合，是指无需人工干预，机器和机器之间可以直接进行通信，适用于安全监测、远程控制、支付系统等领域。在M2M系统中，接入至网络的M2M设备也被称作机器类型通信(MTC，Machine Type Communication)设备。

现有通信网络中，UE与核心网侧进行AKA(Authentication and Key Agreement，认证与密钥协商)，并建立UE与核心网之间的非接入层NAS(Non-Access Stratum，非接入层)层的安全以及UE与基站之间的接入层AS(Access Stratum，接入层)层的安全。

然而在M2M通信系统中，多角色基站与核心网侧进行AKA后接入网络，并与核心网之间建立非接入层安全。MTC设备接入多角色基站并通过多角色基站与核心网进行通信，这样从核心网的角度看来MTC设备不可见，MTC设备与多角色基站之间使用新的空中接口，但MTC设备与多角色基站之间新空口的通信没有安全机制，对网络安全造成隐患。

发明内容

本发明的实施例提供了一种通信方法、装置，可以提高M2M通信系统的安全。

为达到上述目的，本发明的实施例采用如下技术方案：

一方面，提供了一种机器类通信MTC设备的通信方法，包括：

向多角色基站发送资源请求消息，以使得所述多角色基站计算第一消息认证码；

接收所述多角色基站发送的静态资源配置消息，所述静态资源配置消息中携带有所述第一消息认证码；

验证所述第一消息认证码；

若所述第一消息认证码验证成功，计算第二消息认证码；

向所述多角色基站发送资源配置完成消息，所述资源配置完成消息中携带有所述第二消息认证码，以使得所述多角色基站验证所述第二消息认证码并在验证成功的情况下与所述MTC设备开始通信。

一方面，提供了另一种与MTC设备通信的方法，包括：

接收所述MTC设备发送的资源请求消息；

计算第一消息认证码；

向所述MTC设备发送静态资源配置消息，所述静态资源配置消息中携带有所述第一消息认证码，以使得所述MTC设备验证所述第一消息认证码，若所述MTC设备对所述第一消息认证码验证成功，MTC设备计算第二消息认证码；

接收所述MTC设备发送的资源配置完成消息，所述资源配置完成消息中携带有所述第二消息认证码；

验证所述第二消息认证码，若所述第二消息认证码验证成功，与所述MTC设备开始通信。

一方面，提供了一种MTC设备，包括：

第一发送消息单元，用于向多角色基站发送资源请求消息，以使得所述多角色基站计算第一消息认证码；

接收消息单元，用于所述第一发送消息单元发送所述资源请求消息后，接收所述多角色基站发送的静态资源配置消息，所述静态资源配置消息中携带有所述第一消息认证码；

验证单元，用于验证所述接收消息单元接收的所述第一消息认证码；

计算单元，用于若验证单元验证所述第一消息认证码成功后，计算第二消息认证码；

第二发送消息单元，用于向所述多角色基站发送资源配置完成消息，所述资源配置完成消息中携带有所述计算单元计算的所述第二消息认证码，以使得所述多角色基站验证所述第二消息认证码并在验证成功的情况下与所述MTC设备开始通信。

一方面，提供了一种多角色基站的，包括：

第一接收消息单元，用于接收MTC设备发送的资源请求消息；

计算单元，用于根据所述第一接收消息单元接收到的所述资源请求消息计算第一消息认证码；

发送消息单元，用于所述计算单元计算所述第一消息认证码后，向所述MTC设备发送静态资源配置消息，所述静态资源配置消息中携带有所述第一消息认证码，以使得所述MTC设备验证所述第一消息认证码，若所述MTC设备对所述第一消息认证码验证成功，MTC设备计算第二消息认证码；

第二接收消息单元，用于所述发送消息单元发送所述静态资源配置消息后，接收所述MTC设备发送的资源配置完成消息，所述资源配置完成消息中携带有所述第二消息认证码；

验证单元，用于验证所述第二接收消息单元接收的所述第二消息认证码，若所述第二消息认证码验证成功，多角色基站与所述MTC设备开始通信。