[发明专利]一种MTC设备被恶意触发时的告警方法和系统

说明书

技术领域

本发明涉及M2M技术，特别是指一种MTC设备被恶意触发时的告警方法和系统。

背景技术

对于很多机器对机器(M2M，Machine to Machine)应用而言，物联网用户希望机器类通讯(MTC，Machine Type Communication)设备的通信受到控制，而不希望MTC设备随机接入MTC服务器(Server)。即使对于那些通常由MTC设备发起通信的应用，也会存在MTC服务器向MTC设备获取数据的需求。因此，MTC设备和MTC服务器之间使用轮询模式可能是较合适的方式。

这样，对于不是一直附着在网络中或不是一直拥有PDP或PDN(PDP/PDN)连接的MTC设备，需要通过基于MTC服务器发出的触发指示来触发MTC设备进行网络附着和/或建立PDP/PDN连接。具体而言，公众陆地移动电话网(PLMN，Public Land Mobile Network)基于从MTC服务器收到的触发指示激活MTC设备。

图1是现有MTC触发设备业务系统架构图，主要包括以下几个网元：

MTC设备101，是M2M业务使用的终端，与手机终端类似，也包括UICC卡和ME设备，通常负责收集采集器的信息并通过RAN节点接入核心网，以及与MTC服务器交互数据。

无线接入节点(RAN，Radio Access Node)102，负责无线接入和无线资源管理。本发明中，RAN是无线接入网元的统称。

接入安全管理设备(ASME，Access Security Management Entity)103，主要负责MTC设备101的接入管理和安全管理，可以对应到3GPP网络中的移动交换中心(MSC，Mobile Switch Center)、移动管理实体(MME，Mobility Management Entity)、服务GPRS支持节点(SGSN，Serving GPRS Supporting Node)以及小区广播业务中的小区广播中心(CBC，Cell Broadcast Center)。

归属用户服务器/归属位置寄存器(HSS/HLR，Home Subscriber Server/Home Location Register)104，主要负责MTC设备101的签约数据管理和存储。

MTC服务器105，是为M2M应用新增的网元，主要负责对MTC设备101的信息采集和数据存储/处理等工作，并可对MTC设备进行必要的管理。

当MTC服务器希望MTC设备附着并与MTC服务器建立连接时，MTC服务器通过MTC设备所属的网络向MTC设备发送触发指示。当MTC设备收到触发指示时，主动附着到网络并与MTC服务器建立连接。现有技术中MTC设备触发流程如图2所示，具体包括如下步骤：

步骤201、MTC服务器向MTC设备所属的HSS/HLR发送触发设备请求消息，消息中携带MTC设备标识(Device ID)和触发标识(Trigger Indicator)；

步骤202、HSS/HLR查询到MTC设备对应的ASME地址(即查找到MTC设备所在的ASME)，向该ASME转发收到的触发设备请求消息；

步骤203、ASME通知MTC设备所在的RAN寻呼MTC设备，向RAN发送寻呼消息，消息中携带MTC设备标识和触发标识；

这里MTC设备标识可以是MTC设备的永久身份标识或者临时身份标识。所谓永久身份标识，指MTC设备在网络运营商业务开通时，固化在MTC设备的设备卡中的身份标识，如国际移动用户识别码(IMSI，International Mobile Subscriber Identification Number)；所谓临时身份标识，由ASME临时为MTC设备分配的身份标识，主要用于隐蔽MTC设备身份，如临时识别码(TMSI，Temporary Mobile Subscriber Identity)。

通常ASME在寻呼MTC设备时，如果确定该MTC设备具备有效的临时身份标识时，则使用临时身份标识进行寻呼。

步骤204、RAN通过广播信道或者寻呼信道向MTC设备所在的区域周期发起寻呼；

步骤205、当根据MTC设备标识侦听到寻呼消息时，MTC设备根据消息中携带的触发标识确定该寻呼消息是一个触发消息，并根据消息中的安全信息进行判断，如果该触发消息合法，则向接入网络发起业务请求；

ASME根据运营策略，可能触发鉴权加密流程；

步骤206、MTC设备与MTC服务器建立安全连接。