[发明专利]机器到机器的蜂窝通信安全性

权利要求书

1.一种用于在蜂窝网络中操作的移动终端和服务器之间的通信的方法，所述方法包括：

通过所述移动终端在其中操作的蜂窝网络的服务GPRS支持节点SGSN来路由所述移动终端和所述服务器之间的通信；以及

在所述移动终端和所述SGSN之间在数据链路层消息中传送密码完整性检查信息。

2.根据权利要求1所述的方法，还包括：

使得移动终端和SGSN之间的通信的加密无效。

3.根据权利要求1或者权利要求2所述的方法，还包括：

使得用于移动终端和SGSN之间的通信的非密码差错检测无效。

4.根据任何前述权利要求所述的方法，其中所述密码完整性检查信息针对以下中的一个或者两个代替数据链路层消息中的信息：加密；以及差错检测。

5.根据任何前述权利要求所述的方法，其中所述移动终端在受访公共陆地移动网络PLMN内操作，并且所述服务器是所述移动终端的归属PLMN的部分或者处于与所述移动终端的归属PLMN的通信中。

6.根据权利要求5所述的方法，还包括：

从所述移动终端的归属PLMN向受访PLMN进行信令传送，以激活传送密码完整性检查信息的步骤。

7.根据任何前述权利要求所述的方法，其中所述数据链路层消息是逻辑链路控制LLC层消息。

8.根据任何前述权利要求所述的方法，其中所述服务器包括网关GPRS支持节点GGNS或者分组数据网络网关PDN-GW、是网关GPRS支持节点GGNS或者分组数据网络网关PDN-GW的部分、或者处于与网关GPRS支持节点GGNS或者分组数据网络网关PDN-GW的通信中。

9.根据任何前述权利要求所述的方法，其中所述密码完整性检查信息基于从如下各项选择的算法：EA1、UIA2、EIA2、UIA1和EIA3。

10.一种用于在蜂窝网络中操作的移动终端，其被配置成在所述移动终端和蜂窝网络的服务GPRS支持节点SGSN之间在数据链路层消息中传送密码完整性检查信息来作为所述移动终端和服务器之间的通信的部分。

11.一种蜂窝网络的服务GPRS支持节点SGSN，其被配置成路由在所述蜂窝网络中操作的移动终端和服务器之间的通信，并且在所述移动终端和所述SGSN之间在数据链路层消息中传送密码完整性检查信息。