[发明专利]机器类型通信中基于群组的自举的方法和装置

权利要求书

1.一种用于在装置中计算用于机器类型通信设备的群组的群组密钥的方法，其包括：

基于机器类型通信设备的所述群组中的每个成员设备的唯一标识来计算中间群组密钥，

将随机值发送到不充当执行针对所述群组的认证和密钥协商过程的网关设备的所述群组的成员设备，其中所述随机值基于根据所述中间群组密钥而计算的认证向量生成；

从所述成员设备接收基于所述随机值和所述成员设备的唯一标识而计算的密钥材料，

根据所述成员设备的密钥材料和所述网关设备的唯一标识而计算所述群组密钥，

其中所述装置与网络应用功能的通信通过使用所述群组的会话标识以及/或者通过使用基于所述群组的会话标识和所述成员设备的唯一标识所生成的所述群组的成员设备的会话标识来执行。

2.根据权利要求1所述的方法，包括：

识别出已经从充当执行针对所述群组的认证和密钥协商过程的网关设备的所述群组的成员设备接收到请求，其中所述群组密钥的计算响应于所述请求而被执行；

根据所述群组密钥来计算认证向量；

计算针对所述群组的每个成员设备的一系列单独密钥；以及

将所述认证向量、所述单独密钥以及随机值发送到自举服务功能。

3.根据权利要求1所述的方法，包括：

将所述群组密钥和所述群组的会话标识发送到所述成员设备。

4.根据权利要求1所述的方法，包括：

检测密钥材料错误并且定位涉及所述密钥材料错误的所述群组的错误的成员设备；以及

将指示所述错误的成员设备的错误消息发送到服务功能。

5.根据权利要求1所述的方法，包括：

发送对与所述网络应用功能通信的应用请求，所述应用请求包括所述群组的会话标识和/或所述成员设备的会话标识。

6.根据权利要求2所述的方法，包括：

接收针对所述群组的每个成员设备的一系列单独密钥。

7.一种用于在作为机器类型通信设备的群组中的成员设备的设备中使用的方法，所述方法包括：

接收随机值，所述随机值基于根据群组密钥和所述设备的唯一标识而计算的认证向量而生成；

基于接收到的随机值而计算密钥材料；

将所述密钥材料发送到充当执行针对所述群组的认证和密钥协商过程的网关设备的所述群组的成员设备；

从所述网关设备接收群组密钥和所述群组的会话标识；以及

根据所述群组密钥来计算所述设备的单独密钥，

其中与网络应用功能的通信通过使用所述群组的会话标识以及/或者通过使用基于所述群组的会话标识和所述设备的唯一标识所生成的所述设备的会话标识来执行。

8.根据权利要求7所述的方法，包括：

发送对与所述应用网络功能通信的应用请求，所述应用请求包括所述群组的会话标识或所述设备的会话标识。

9.一种用于计算用于机器类型通信设备的群组的群组密钥的装置，其包括：

用于基于机器类型通信设备的群组中的每个成员设备的唯一标识来计算中间群组密钥的部件，

用于将随机值发送到不充当执行针对所述群组的认证和密钥协商过程的网关设备的所述群组的成员设备的部件，其中所述随机值基于根据所述中间群组密钥而计算的认证向量生成；

用于从所述成员设备接收基于所述随机值和所述成员设备的唯一标识而计算的密钥材料的部件，

用于根据所述成员设备的密钥材料和所述网关设备的唯一标识而计算所述群组密钥的部件，

其中所述装置与网络应用功能的通信通过使用所述群组的会话标识以及/或者通过使用基于所述群组的会话标识和所述成员设备的唯一标识所生成的所述群组的成员设备的会话标识来执行。

10.根据权利要求9所述的装置，其包括：

用于识别出已经从充当执行针对所述群组的认证和密钥协商过程的网关设备的所述群组的成员设备接收到请求并且响应于所述请求来计算所述群组密钥的部件；

用于根据所述群组密钥来计算认证向量的部件；

用于计算针对所述群组的每个成员设备的一系列单独密钥的部件；以及

用于将所述认证向量、所述单独密钥以及随机值发送到自举服务功能的部件。