[发明专利]一种用于机器类通信小数据传输的密钥建立方法和系统

权利要求书

1.一种用于机器类通信MTC小数据传输的密钥建立方法，其特征在于，所述方法包括：

收到认证数据请求信息的归属用户服务器HSS，为发出附着请求信息的MTC设备指定一个进行小数据传输的MTC互通功能实体MTC-IWF；

所述HSS生成MTC设备与MTC-IWF之间的共享密钥K_iwf；

所述HSS将MTC-IWF信息经由移动管理实体MME或通用分组无线业务服务支持节点SGSN发给MTC设备；

所述HSS将MTC设备信息和生成的共享密钥K_iwf发送给指定的MTC-IWF；

所述MTC-IWF存储收到的MTC设备信息和共享密钥K_iwf；

所述MTC设备生成共享密钥K_iwf。

2.根据权利要求1所述的方法，其特征在于，在所述HSS生成MTC设备与MTC-IWF之间的共享密钥K_iwf之后，所述方法还包括：

所述HSS通过共享密钥K_iwf生成下一级密钥；

相应的，在MTC设备生成共享密钥K_iwf之后，所述方法还包括：

MTC设备通过共享密钥K_iwf生成下一级密钥。

3.根据权利要求1所述的方法，其特征在于，在MTC设备生成共享密钥K_iwf之后，所述方法还包括：

MTC设备经由MME或SGSN向MTC-IWF发送安全关联请求信息；

MTC-IWF收到安全关联请求信息后，根据存储的共享密钥K_iwf对MTC设备进行认证，并通过所述共享密钥K_iwf生成下一级密钥；

MTC-IWF向MTC设备发送安全关联响应信息；

MTC设备根据存储的共享密钥K_iwf对MTC-IWF进行认证，并通过所述共享密钥K_iwf生成下一级密钥。

4.根据权利要求2或3所述的方法，其特征在于，所述下一级密钥包括加密密钥和完整性保护密钥。

5.根据权利要求1所述的方法，其特征在于，所述认证数据请求信息包括MTC设备的身份信息和MTC设备MTC能力信息和发送/接收小数据能力信息；

相应的，所述为发出附着请求信息的MTC设备指定一个进行小数据传输的MTC-IWF为：

HSS根据所述MTC设备MTC能力信息、发送/接收小数据能力信息以及自身存储的各MTC-IWF的信息，为发出附着请求信息的MTC设备指定一个进行小数据传输的MTC-IWF。

6.一种用于机器类通信MTC小数据传输的密钥建立系统，其特征在于，所述系统包括：归属用户服务器HSS、MTC设备和多个MTC互通功能实体MTC-IWF，其中，

所述HSS，用于在收到认证数据请求信息后，为发出附着请求信息的MTC设备指定一个进行小数据传输的MTC-IWF；生成MTC设备与MTC-IWF之间的共享密钥K_iwf；将MTC-IWF信息经由移动管理实体MME或通用分组无线业务服务支持节点SGSN发给MTC设备；将MTC设备信息和生成的共享密钥K_iwf发送给指定的MTC-IWF；

所述MTC-IWF，用于存储收到的MTC设备信息和共享密钥K_iwf；

所述MTC设备，用于生成共享密钥K_iwf。

7.根据权利要求6所述的系统，其特征在于，

所述HSS，还用于通过共享密钥K_iwf生成下一级密钥；

所述MTC设备，还用于通过共享密钥K_iwf生成下一级密钥。