[发明专利]MTC设备组小数据安全传输连接建立方法、HSS与系统

说明书

本发明公开了一种MTC设备组小数据安全传输连接建立方法，包括：HSS收到认证数据请求信息后，检查MTC设备所属的MTC设备组，确定MTC设备属于MTC设备组时，生成认证响应数据和所述MTC设备与MTC‑IWF实体间的共享密钥；认证数据请求信息由MME在收到MTC设备所发的附着请求信息后发送；HSS将认证响应数据和生成共享密钥的辅助信息发送给MME，并将MTC设备组标识信息和共享密钥发送给MTC‑IWF实体；所述认证响应数据用于MME与MTC设备进行互认证，使所述MTC设备在认证完成后根据收到的所述生成所述共享密钥的辅助信息生成该MTC设备与MTC‑IWF实体间的共享密钥。本发明还同时公开了一种实现所述方法的HSS和系统。

技术领域

本发明涉及通信领域中的机器类通信技术，尤其涉及MTC设备组小数据安全传输连接建立方法、HSS与系统。

背景技术

机器类通信(Machine Type Communication,简称为MTC)是指应用无线通信技术，实现机器与机器、机器与人之间的数据通信和交流的一系列技术及其组合的总称。MTC包含两层含义：第一层含义是机器本身，在嵌入式领域称为智能设备；第二层含义是机器和机器之间的连接，通过网络把机器连接在一起。机器类通信的应用范围非常广泛，例如：智能测量、远程监控等，使人类生活更加智能化。与传统的人与人之间的通信设备相比，MTC设备(MTC Device)数量巨大，应用领域广泛，具有巨大的市场前景。

在现有MTC通信系统中，MTC设备通过3GPP网络和外部接口功能实体，即MTC-交互功能(MTC InterWorking Function，MTC-IWF)实体与业务服务器，如MTC服务器进行通信。

在移动通信系统中，引入MTC设备后，由于MTC设备数量众多，为了降低网络负载节省网络资源，需要对MTC设备以组的方式进行管理优化。并且，这些MTC设备可能经常发送小数据，从而导致移动通信系统效率降低。为了高效使用网络资源，需要根据小数据传输对移动通信系统进行增强和优化，以提高移动通信系统传输小数据的效率。通过信令在MTC设备与MTC-IWF实体和业务服务器之间传输小数据是一种非常有效的方式，不仅可以避免用户面资源的分配，还可以降低无线资源的使用。同时，针对MTC设备组的情况，在进行小数据传输时，需要按组的方式对MTC设备进行安全控制和管理。

目前通过信令在MTC设备与MTC-IWF实体和业务服务器之间传输小数据的方法中引入了小数据传输协议(SDT，Small Data Transmission Protocol)，部署在MTC设备和MTC-IWF实体上。MTC设备和业务服务器之间的任何数据交换都需要经过MTC-IWF实体。在上述方法中，要保证MTC设备和MTC-IWF实体之间数据传输的安全性，需要在MTC设备与MTC-IWF实体之间建立共享密钥。针对MTC设备组的情况，则需要在一组MTC设备与MTC-IWF实体之间建立共享密钥。如何在一组MTC设备与MTC-IWF实体之间建立共享密钥是亟待解决的问题。

发明内容

为解决现有存在的技术问题，本发明实施例提供一种MTC设备组小数据安全传输连接建立方法、HSS与系统。

本发明提供的一种机器类通信MTC设备组小数据安全传输连接建立方法，该方法包括：

归属用户服务器HSS收到认证数据请求信息后，检查MTC设备所属的MTC设备组，确定所述MTC设备属于MTC设备组时，生成认证响应数据以及所述MTC设备与MTC交互功能MTC-IWF实体间的共享密钥；其中，所述认证数据请求信息由移动管理实体MME在收到MTC设备所发的附着请求信息后发送；

HSS将所述认证响应数据和生成所述共享密钥的辅助信息发送给MME，并将MTC设备组标识信息和所述共享密钥发送给MTC-IWF实体；其中，所述认证响应数据用于所述MME与MTC设备进行互认证，使所述MTC设备在认证完成后根据收到的生成所述共享密钥的辅助信息生成该MTC设备与MTC-IWF实体间的共享密钥。