[发明专利]MTC所用的设备、系统和方法

权利要求书

1.一种针对移动通信系统建立安全关联的方法，所述移动通信系统包括用户设备即UE 和机器类型通信互通功能体即MTC-IWF，所述方法包括以下步骤：

利用所述UE和所述MTC-IWF之间的协议来提供加密、解密、完整性保护和完整性验证； 以及

将所述UE和所述MTC-IWF所用的子密钥的密钥标识符包括在所述协议的分组格式中，

其中，所述密钥标识符确定小数据传输保护或触发消息传输保护所要使用的子密钥。

2.根据权利要求1所述的方法，其中，所述协议是分组数据汇聚协议即PDCP。

3.根据权利要求1或2所述的方法，其中，所述密钥标识符是密钥集标识符即KSI。

4.根据权利要求1至3中任一项所述的方法，其中，所述分组格式包括用于防止重放攻 击的信息。

5.根据权利要求4所述的方法，其中，所述信息是序列号即SN。

6.根据权利要求1至5中任一项所述的方法，其中，所述分组格式包括利用完整性子密 钥所计算出的不同信息。

7.根据权利要求6所述的方法，其中，所述不同信息是完整性消息鉴权码即MAC-I。

8.一种移动通信系统，包括：

用户设备即UE；以及

机器类型通信互通功能体即MTC-IWF，

其中，所述UE和所述MTC-IWF之间的协议提供加密、解密、完整性保护和完整性验证，

所述协议的分组格式包括所述UE和所述MTC-IWF所用的子密钥的密钥标识符，以及

所述密钥标识符确定小数据传输保护或触发消息传输保护所要使用的子密钥。

9.根据权利要求8所述的移动通信系统，其中，所述协议是分组数据汇聚协议即PDCP。

10.根据权利要求8或9所述的移动通信系统，其中，所述密钥标识符是密钥集标识符即 KSI。

11.根据权利要求8至10中任一项所述的移动通信系统，其中，所述分组格式包括用于 防止重放攻击的信息。

12.根据权利要求11所述的移动通信系统，其中，所述信息是序列号即SN。

13.根据权利要求8至12中任一项所述的移动通信系统，其中，所述分组格式包括利用 完整性子密钥所计算出的不同信息。

14.根据权利要求13所述的移动通信系统，其中，所述不同信息是完整性消息鉴权码即 MAC-I。

15.一种机器类型通信互通功能体即MTC-IWF，包括：

第一部件，用于经由基站与用户设备即UE相连接；以及

第二部件，用于对所述UE和业务能力服务器即SCS进行授权，

其中，所述UE和所述MTC-IWF之间的协议提供加密、解密、完整性保护和完整性验证，

所述协议的分组格式包括所述UE和所述MTC-IWF所用的子密钥的密钥标识符，以及

所述密钥标识符确定小数据传输保护或触发消息传输保护所要使用的子密钥。

16.根据权利要求15所述的MTC-IWF，其中，所述协议是分组数据汇聚协议即PDCP。

17.根据权利要求15或16所述的MTC-IWF，其中，所述密钥标识符是密钥集标识符即 KSI。

18.根据权利要求15至17中任一项所述的MTC-IWF，其中，所述分组格式包括用于防止 重放攻击的信息。

19.根据权利要求18所述的MTC-IWF，其中，所述信息是序列号即SN。

20.根据权利要求15至19中任一项所述的MTC-IWF，其中，所述分组格式包括利用完整 性子密钥所计算出的不同信息。

21.根据权利要求20所述的MTC-IWF，其中，所述不同信息是完整性消息鉴权码即MAC- I。