[发明专利]移动用户身份识别卡与机器类通信设备绑定的方法及装置

权利要求书

1.一种移动用户身份识别卡与机器类通信设备绑定的方法，其特征在于，

当机器类通信MTC设备与移动用户身份识别卡UICC之间需要进行安全通信时，MTC设备检查MTC设备和UICC上是否有共享密钥Ks_local，当MTC设备和UICC上没有共享密钥Ks_local时，MTC设备启动基于UICC增强的通用引导架构GBA-U的共享密钥Ks_local建立过程，在UICC上建立UICC与MTC设备之间的绑定关系，以实现UICC与MTC设备之间的绑定；

UICC与MTC设备上的共享密钥过期时，UICC与MTC设备基于建立的绑定关系，通过GBA-U过程重新建立共享密钥Ks-local。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

在MTC设备检测到MTC设备和UICC上有共享密钥Ks_local时，MTC设备向UICC发送一个请求，以检查UICC上是否有可用的共享密钥Ks_local，UICC向MTC设备反馈所述请求中所要求的共享密钥Ks_local是否在UICC上可用的信息，如果UICC没有所要求的可用Ks_local，则MTC设备启动所述基于GBA-U的密钥建立过程，在UICC上建立UICC与MTC设备之间的绑定关系，以实现UICC与MTC设备之间的绑定。

3.根据权利要求2所述的方法，其特征在于，所述建立UICC与MTC设备之间的绑定关系具体为：

MTC设备向UICC发送请求信息，以至少获取当前的B-TID和密钥生命周期，所述请求信息中包含MTC设备的身份相关信息；

当UICC依据MTC设备的身份相关信息判定在UICC上未存储UICC与MTC设备的绑定关系时，UICC与MTC设备通过GBA-U过程建立共享密钥Ks_local，并在UICC上存储UICC与MTC设备的绑定关系，以实现UICC与MTC设备之间的绑定。

4.根据权利要求3所述的方法，其特征在于，

所述UICC与MTC设备之间的绑定关系指UICC与MTC设备之间的关联关系，所述UICC与MTC设备之间的绑定关系通过UICC的身份标识ICCID与MTC设备的身份标识Terminal_ID的对应关系来表示。

5.根据权利要求3所述的方法，其特征在于，

所述UICC与MTC设备之间的绑定关系指UICC上的通用用户识别模块USIM与MTC设备之间的关联关系，所述UICC与MTC设备之间的绑定关系通过USIM的身份相关信息与MTC设备的身份相关信息之间的对应关系来表示。

6.根据权利要求3所述的方法，其特征在于，

所述UICC与MTC设备之间的绑定关系指UICC上应用与MTC设备上应用之间的关联关系，所述UICC与MTC设备之间的绑定关系通过UICC上的应用身份标识UICC_appli_ID与MTC设备上的应用身份标识Terminal_appli_ID之间的对应关系来表示；或者通过UICC的身份标识ICCID及UICC上的应用身份标识UICC_appli_ID与MTC设备身份标识Terminal_ID及MTC设备上的应用身份标识Terminal_appli_ID之间的对应关系来表示；或者通过UICC上的USIM的身份信息国际移动用户识别码IMSI及UICC上的应用身份标识UICC_appli_ID与MTC设备身份信息国际移动设备身份码IMEI或国际移动设备身份码及软件版本IMEISV及MTC设备上的应用身份标识Terminal_appli_ID之间的对应关系来表示。

7.根据权利要求1所述的方法，其特征在于，

所述UICC与MTC设备之间的绑定关系指UICC与一个或多个MTC设备之间的绑定关系，当UICC与多个MTC设备绑定时，指UICC上的USIM与多个MTC设备有关联关系，或指UICC上的应用与多个MTC设备上的应用有关联关系。

8.根据权利要求1至7任一项所述的方法，其特征在于，

所述UICC与MTC设备的对应关系存储在UICC上的关联关系表中。

9.根据权利要求8所述的方法，其特征在于，

当UICC上无UICC与MTC设备的关联关系表，或UICC与MTC设备的关联关系表为空时，则UICC判定在UICC上未存储UICC与MTC设备的对应关系。