[发明专利]用于从网络向UE发送密钥的MTC密钥管理

说明书

技术领域

本发明涉及MTC(机器型通信)系统中的密钥管理，特别涉及从网络向MTC UE(用户设备)发送密钥、用于保护MTC-IWF(MTC交互工作功能)和MTC UE之间的通信安全的技术。

背景技术

如NPL 1中所述，应该研究MTC设备和MTC-IWF之间的接口上的安全。注意：MTC设备是UE，配备用于MTC，其在下面的解释中有时被称为“MTC UE”。

引用列表

非专利文献

NPL 1:3GPP TR 33.868,Security aspects of Machine-Type and other Mobile Data Applications Communications Enhancements；(Release12),V0.10.0,2012-09

NPL 2:3GPP TR 23.887,Machine-Type and other Mobile Data Applications Communications Enhancements(Release 12),V0.3.0,2012-10

发明内容

技术问题

但是，在3GPP(第三代伙伴计划)中，还没有进行研究。因此。需要MTC设备和MTC-IWF之间的安全通信解决方案。

因此，本发明的示例目标在于确保MTC设备和MTC-IWF之间的安全通信。

问题的解决方案

为了获得上述目标，本发明处理了下面的问题：

怎样在网络得到根密钥K_iwf以及将其发送到UE。

本发明提供了为了UE和MTC-IWF之间的安全通信而由网络得到根密钥K_iwf且发送K_iwf到UE的技术方案。注意：这里的网络的意思是得到密钥K_iwf的网络节点。网络节点有多个选项来得到密钥K_iwf。这应用于本发明通篇的描述。

发明的有益效果

根据本发明，有可能解决上述的问题，由此确保MTC设备和MTC-IWF之间的安全通信。

附图说明

[图1]

图1是示出根据本发明的示例实施例的通信系统的配置示例的框图。

[图2]

图2是示出根据示例实施例的通信系统中当由UE发起通信时密钥发送到UE的操作示例的顺序图。

[图3]

图3是示出根据示例实施例的通信系统中当由触发发起通信时密钥发送到UE的操作示例的顺序图。

[图4]

图4是示出根据示例实施例的第一网络节点的配置示例的框图。

[图5]

图5是示出根据示例实施例的第二网络节点的配置示例的框图。

[图6]

图6是示出根据示例实施例的第三网络节点的配置示例的框图。

具体实施方式

此后，将结合附图来描述本发明的示例实施例。

如图1中所示，根据本示例实施例的通信系统包括核心网络(3GPP网络)以及一个或多个MTC UE 10，MTC UE是配备MTC并且通过RAN(无线电接入网络)连接到核心网络的UE。尽管忽略了图示，RAN是由多个基站(即eNB(演进节点B))组成的。

MTC UE 10附连核心网络。MTC UE 10可以管控一个或多个MTC应用。外部网络中的相应的MTC应用在SCS(服务性能服务器)50上管控。SCS 50连接到核心网络以与MTC UE 10通信。

进一步，核心网络包括MTC-IWF 20作为其网络节点之一。MTC-IWF 20充当用于SCS 50的到核心网络的网关。MTC-IWF 20中继MTC UE 10和SCS 50之间的消息。核心网络包括HSS(归属订户服务器)30、MME(移动性管理实体)、SGSN(服务GPRS(通用分组无线业务)支持节点)、MSC(移动交换中心)等作为其他网络节点。在下面的描述中，MME、SGSN和MSC有时被称为“MME/SGSN/MSC”，共同或单独被符号40所标注。MTC UE 10和MTC-IWF 20之间的通信是通过MME/SGSN/MSC 40进行的。

接下来，将结合图2和3来详细描述本示例实施例的操作示例。

1.初始化(密钥提供)

网络节点有三个选项来得到根密钥K_iwf，即HSS 30、MME/SGSN/MSC 40或MTC-IWF 20。

其后，有三种方式来将K_iwf提供给MTC-IWF 20。