基于通用引导架构的机器类通信设备分组管理方法及系统

摘要

本发明公开了一种基于GBA的MTC设备分组管理方法，该方法应用于包含MTC设备、BSF及M2M-SC的系统中，该方法包括：当第一MTC设备与M2M-SC协商确定欲加入组标识为G-ID的MTC设备分组时，第一MTC设备与BSF及M2M-SC之间通过第一GBA过程，在第一MTC设备与M2M-SC之间建立第一会话密钥，M2M-SC将所述MTC设备分组的G-ID和组密钥Kg通过第一会话密钥加密后发送给第一MTC设备。采用本发明能够对MTC设备分组中的组成员进行安全管理。

主权项

一种基于通用引导架构的机器类通信设备分组管理方法，其特征在于，该方法应用于包含机器类通信MTC设备、引导服务器功能BSF及机器对机器业务中心M2M‑SC的系统中，该方法包括：当第一MTC设备与M2M‑SC协商确定欲加入组标识为G‑ID的MTC设备分组时，第一MTC设备与BSF之间进行引导鉴权过程，以确定用于第一MTC设备和M2M‑SC之间通信的第一会话密钥；第一MTC设备与M2M‑SC之间进行引导安全关联过程，在所述引导安全关联过程中，M2M‑SC从BSF获取所述第一会话密钥；M2M‑SC将所述MTC设备分组的组标识G‑ID和组密钥Kg通过第一会话密钥加密后发送给第一MTC设备；其中，所述G‑ID用于绑定MTC设备的用户身份及设备身份，组密钥Kg用于MTC设备分组的安全管理。