[发明专利]基于群组的机器类型通信设备的认证方法

权利要求书

1.一种基于群组的机器类型通信设备的认证方法，包括：

(1)将一组设备在设备服务器上进行注册，并根据需要进行相应的群组配置，为该组设备建立一个群组和为该组设备分配群标识符，并在通用分组无线服务技术服务支持节点SGSN中建立一个身份列表，把群组中每个设备的临时连接身份PCID和国际移动设备身份码IMEI进行绑定，以对群组中各个设备进行识别；

(2)在注册和群组配置结束后，根据3GPP标准中的规定，从鉴权中心AuC中获取群组设备的一组群认证向量，同时在SGSN中建立一个身份列表，把群组中每个设备的临时连接身份PCID和群标识符进行绑定，以对不属于该群组的设备进行接入控制；

(3)当群组中的设备从鉴权中心AuC获取群认证向量后，使用3GPP标准的UMTS-AKA协议以群组为单位对该设备进行认证，认证通过后，该群组中的设备开始与服务网络进行通信，反之，终止此次认证过程，并向群组设备发送一条认证失败消息；

(4)通过认证的群组设备在与服务网络进行正常通信的过程中，如果某些设备需要退出该群组，则需要在步骤(2)中建立的身份列表中删除该设备的临时连接身份PCID和群标识符的绑定关系，使该设备成功退出。

2.根据权利要求1所述的基于群组的机器类型通信设备的认证方法，其中步骤(1)所述的将一组设备在设备服务器上进行注册，并根据需要进行相应的群组配置，按如下步骤进行：

(2a)在出厂时，设备制造商分别在机器类型通信设备MTC Device和机器类型通信设备服务器MTC Server上设置用于MTC Device群组配置的策略，并为该组设备设置一个相同的临时连接身份PCID；

(2b)机器类型通信设备MTC Device在需要接入服务网络时，向SGSN发送自己的临时连接身份PCID、国际移动设备身份码IMEI、机器类型设备标识符以及群组配置需求；

(2c)SGSN收到MTC Device的临时连接身份PCID和国际移动设备身份码IMEI后，建立机器类型通信设备MTC Device的PCID和IMEI绑定；

(2d)SGSN根据步骤(2b)收到的机器类型设备标识符，向机器类型通信设备服务器MTC Server转发从步骤(2b)收到的设备临时连接身份PCID和群组配置需求；

(2e)MTC Server收到设备临时连接身份PCID和群组配置需求后，根据机器类型设备标识符和群组配置需求配置该设备所属的群组，分配和该群组对应的群标识符，并把群标识符发送给SGSN；

(2f)SGSN收到群标识符后，使用3GPP中的标准方法计算PCID的客户临时识别码TMSI，并将群标识符和TMSI发送给MTC Device；

(2g)MTC Device收到SGSN发来的群标识符和TMSI后，该设备的注册过程完成；

(2h)重复步骤(2b)-(2g)完成对群组中其它设备的注册。

3.根据权利要求2所述的基于群组的机器类型通信设备的认证方法，其中步骤(2c)所述的建立机器类型通信设备MTC Device的PCID和IMEI的绑定，是在SGSN中建立一个数据库，该数据库包括MTC Device的临时连接身份PCID和对应的国际移动设备身份码IMEI，用于群组中各个MTC Device的识别。

4.根据权利要求1所述的基于群组的机器类型通信设备的认证方法，其中步骤(2)所述的从鉴权中心AuC中获取群组设备的一组群认证向量，按如下步骤进行：

(4a)机器类型通信设备MTC Device将自己的客户临时识别码TMSI和群标识符发送给SGSN；

(4b)SGSN收到MTC Device发来的TMSI和群标识符后，首先使用3GPP标准中的方法从TMSI中恢复出PCID，并建立一个身份列表，把群中每个设备的临时连接身份PCID和群标识符进行绑定，该身份列表用于MTC Device的接入控制；

(4c)SGSN把从步骤(4b)获得的PCID发送至鉴权中心AuC；

(4d)AuC收到PCID后确定设备所属的群组，并向SGSN发送相应的群认证向量；

(4e)SGSN接收鉴权中心AuC发来的群认证向量。