[发明专利]一种MTC设备实现离线触发的方法及系统

权利要求书

1.一种MTC设备实现离线触发的方法，其特征在于，包括，

机器类通信MTC服务器经由移动通信网络触发处于离线的MTC设备；

MTC设备利用生成的离线认证密钥对移动通信网络进行认证；认证通过后，MTC设备与MTC服务器之间启动连接建立过程，建立安全连接；

所述MTC服务器经由移动通信网络触发处于离线的MTC设备包括：

所述MTC服务器将触发请求或触发指令发送给移动通信网络；

所述移动通信网络向MTC设备发送触发指令消息，在触发指令消息中携带有移动通信网络的消息认证码；

所述消息认证码通过所述生成的离线认证密钥和附加参数信息生成；

所述附加参数信息为一个随机数和移动通信网络身份信息；或者为一个随机数。

2.根据权利要求1所述的方法，其特征在于，所述MTC设备利用生成的离线认证密钥对移动通信网络进行认证包括：

所述MTC设备收到触发指令消息后，通过离线认证密钥，和收到的触发指令消息中的附加参数信息对来自移动通信网络的消息认证码进行认证。

3.根据权利要求2所述的方法，其特征在于，所述消息认证码由随机数、移动通信网络身份信息和离线认证密钥通过认证算法生成；

所述对来自移动通信网络的消息认证码进行认证具体包括：

所述MTC设备通过自身生成并保存的离线认证密钥，结合收到的触发指令消息中的随机数和移动通信网络身份信息，通过与移动通信网络侧相同的认证生成算法，生成本地消息认证码；

比较生成的本地消息认证码与收到的触发指令消息中的消息认证码，如果二者相同，认为认证通过，否则，认为认证未通过。

4.根据权利要求2所述的方法，其特征在于，所述消息认证码由随机数和离线认证密钥通过认证算法生成；

所述对来自移动通信网络的消息认证码进行认证具体包括：

所述MTC设备通过自身生成并保存的离线认证密钥，结合收到的触发指令消息中的随机数，通过与移动通信网络侧相同的认证生成算法生成本地消息认证码；

比较生成的本地消息认证码与收到的触发指令消息中的消息认证码，如果二者相同，认为认证通过，否则，认为认证未通过。

5.根据权利要求1～4任一项所述的方法，其特征在于，该方法还包括：如果所述认证未通过，所述MTC设备不响应MTC服务器的触发请求或触发指令。

6.根据权利要求1～4任一项所述的方法，其特征在于，所述生成离线认证密钥包括：所述MTC设备接入移动通信网络时，执行接入认证过程；

通过认证后，MTC设备与移动通信网络分别生成CK，IK；所述移动通信网络与MTC设备分别根据CK，IK，采用相同的密钥生成方法生成用于MTC设备认证移动通信网络的离线认证密钥；

所述MTC设备与MTC服务器的会话结束后处于离线状态时，所述MTC设备与移动通信网络保存生成的离线认证密钥。

7.根据权利要求5所述的方法，其特征在于，该方法还包括：更新在所述MTC设备和移动通信网络侧分别保存的离线认证密钥。

8.根据权利要求7所述的方法，其特征在于，所述更新的方法为：

所述MTC设备离线触发过程结束后，在MTC设备创建与MTC服务器之间连接的过程中，移动通信网络和MTC设备在接入移动通信网络的认证阶段生成新的离线认证密钥；

利用新离线认证密钥代替以保存的旧离线认证密钥。

9.根据权利要求7所述的方法，其特征在于，所述更新的方法为：

所述MTC设备与移动通信网络建立离线认证密钥后，在没有接收到触发请求或触发指令的情况下，如果所述MTC设备由于需要与移动通信网络通信或需要与MTC服务器进行通信，需要重新接入移动通信网络，并启动新的接入认证过程，在新的接入认证过程中，所述MTC设备与移动通信网络生成新的离线认证密钥；

利用新离线认证密钥代替以保存的旧离线认证密钥。