[发明专利]一种用于MTC设备组的小数据安全传输方法和系统

权利要求书

1.一种用于MTC设备组的小数据安全传输方法，其特征在于，包括机器类通讯MTC设备与外部接口功能实体MTC-IWF基于通用引导架构GBA过程生成共享密钥K_IWF的过程，在MTC设备与引导服务器BSF进行AKA认证中：

用户归属服务器HSS判断MTC设备是否属于MTC设备组以及是否具有小数据发送和接收能力，若是，则向所述BSF发送基于MTC设备组密钥生成的AKA认证向量；

所述BSF根据接收的所述AKA认证向量与所述MTC设备进行AKA认证；

其中，所述BSF与所述MTC设备进行AKA认证通过后，还包括：

所述MTC设备和BSF生成根密钥Ks；

所述MTC设备、BSF以及MTC-IWF在GBA密钥协商过程中，在MTC设备与MTC-IWF之间，在根密钥Ks的基础上生成用于保护小数据传输的K_IWF。

2.如权利要求1所述的方法，其特征在于，

所述MTC设备与所述BSF进行AKA认证之前，还包括：

所述MTC设备向所述BSF发送初始化请求，并携带MTC设备信息与MTC设备组信息，所述MTC设备组信息包括所述MTC设备组密钥信息；

所述BSF收到所述MTC设备发送的初始化请求后，向所述HSS发送检索请求，并携带所述MTC设备信息与MTC设备组信息；

所述HSS根据所述MTC设备信息与MTC设备组信息判断MTC设备是否属于MTC设备组。

3.如权利要求1所述的方法，其特征在于，

所述生成K_IWF之后还包括：

所述MTC设备与外部接口功能实体MTC-IWF之间根据所述K_IWF进行数据的传输。

4.如权利要求3所述的方法，其特征在于，

所述MTC设备信息包括MTC设备的标识信息，所述MTC设备组信息还包括MTC设备组的标识信息；

HSS根据所述MTC设备信息与MTC设备组信息判断MTC设备是否属于MTC设备组具体包括：

HSS根据所述MTC设备的标识信息与MTC设备组的标识信息判断MTC设备是否属于MTC设备组。

5.如权利要求3所述的方法，其特征在于，

MTC设备信息还包括MTC设备的小数据传输能力信息；

所述HSS判断MTC设备是否具有小数据发送和接收能力具体包括：

所述HSS根据所述MTC设备的小数据传输能力信息判断MTC设备是否具有小数据发送和接收能力。

6.如权利要求3所述的方法，其特征在于，

所述HSS判断MTC设备是否具有小数据发送和接收能力具体包括：

所述HSS根据保存的签约信息判断MTC设备是否具有小数据发送和接收能力，所述签约信息中包括MTC设备的小数据传输能力信息。

7.如权利要求1所述的方法，其特征在于，

所述在根密钥Ks基础上生成所述K_IWF之后，还包括：

所述MTC设备与所述BSF在所述K_IWF基础上生成数据加密密钥和/或数据完整性保护密钥，并发送至所述MTC-IWF。

8.如权利要求4所述的方法，其特征在于，

HSS根据所述MTC设备的标识信息与MTC设备组的标识信息确认MTC设备属于MTC设备组之后，还包括：

HSS根据所述MTC设备的标识信息与MTC设备组的标识信息生成用户安全配置信息。