[发明专利]一种M2M通信中的组认证方法和系统

权利要求书

1.一种机器与机器(M2M)通信中的组认证方法，其特征在于，该方法包括：

接入安全管理设备(ASME)接收来自机器类通信(MTC)设备的接入请求，并获得所述接入请求中携带的MTC设备的标识信息和组标识信息；

所述ASME根据所述MTC设备对应的组认证向量，对所述MTC设备进行组认证。

2.根据权利要求1所述M2M通信中的组认证方法，其特征在于，该方法进一步包括：

所述ASME接收来自所述MTC设备的接入请求后，判断自身是否存在与所述MTC设备对应的组认证向量；

若存在，则所述ASME根据自身存在的组认证向量对所述MTC设备进行组认证；

若不存在，则所述ASME向认证中心发送认证请求，所述认证中心返回的组认证向量，所述ASME根据认证中心返回的组认证向量对所述MTC设备进行组认证。

3.根据权利要求2所述M2M通信中的组认证方法，其特征在于，所述ASME向认证中心发送认证请求，根据认证中心返回的组认证向量对MTC设备进行组认证，具体为：

所述ASME向认证中心发送认证请求，其中包括所述MTC设备的标识信息和组标识信息；

所述认证中心根据所述组标识信息查询对应的组签约信息，根据所述组签约信息、组密钥和组认证策略生成组认证向量，并将所述组认证向量及签约组成员的相关信息发送至所述ASME；

所述ASME存储所述组认证向量及所述签约组成员的相关信息，生成本地随机数，并计算变形组期望响应，将所述本地随机数与所述组认证向量发送给所述MTC设备；

所述MTC设备根据接收的所述组认证向量生成组响应，并将组标识信息和组响应返回给所述ASME；

所述ASME判断相同组标识信息的组响应是否与所述变形组期望响应一致，如果一致，则组认证通过；否则，组认证不通过。

4.根据权利要求2所述M2M通信中的组认证方法，其特征在于，所述ASME根据自身存在的组认证向量对MTC设备进行组认证，具体为：

所述ASME生成本地随机数，并计算变形组期望响应，将所述本地随机数与自身存在的所述组认证向量发送给所述MTC设备；

所述MTC设备根据接收的所述组认证向量生成组响应，并将组标识信息和组响应返回给所述ASME；

所述ASME判断相同组标识信息的组响应是否与变形组期望响应一致，如果一致，则组认证通过；否则，组认证不通过。

5.根据权利要求1、2、3或4所述M2M通信中的组认证方法，其特征在于，所述ASME在全球移动通信系统(UMTS)网络中为GPRS服务支持节点(SGSN)或拜访位置寄存器(VLR)，在演进分组系统(EPS)网络中为移动性管理实体(MME)。

6.根据权利要求1、2、3或4所述M2M通信中的组认证方法，其特征在于，所述认证中心在UMTS网络中为归属位置寄存器(HLR)或鉴权中心(AuC)，在EPS网络中为归属用户服务器(HSS)。

7.一种M2M通信中的组认证系统，其特征在于，该系统包括：MTC设备和ASME，其中，

所述MTC设备，用于向所述ASME发送接入请求，并接受所述ASME的组认证；

所述ASME，用于接收来自机器类通信(MTC)设备的接入请求，并获得所述接入请求中携带的MTC设备的标识信息和组标识信息；根据所述MTC设备对应的组认证向量，对所述MTC设备进行组认证。

8.根据权利要求7所述M2M通信中的组认证系统，其特征在于，该系统还包括：认证中心，用于根据所述ASME发送的认证请求，返回组认证向量；

相应的，所述ASME进一步用于，在接收来自所述MTC设备的接入请求后，判断自身是否存在与所述MTC设备对应的组认证向量；若存在，则根据自身存在的组认证向量对所述MTC设备进行组认证；若不存在，则向认证中心发送认证请求，并根据所述认证中心返回的组认证向量对所述MTC设备进行组认证。