[发明专利]用于认证无线通信设备群组的方法和装置

权利要求书

1.一种网关中继节点(201)，用于对包括位于所述节点(201)附近并且请求接入无线通信网络(130)的多个无线通信设备的群组(200)进行认证，所述网关中继节点(201)被适配为直接与请求无线通信设备以及与无线通信网络进行通信，所述网关中继节点(201)进一步被适配为：

-接收(214、215)由认证服务器(203)生成的合成认证向量(300)的全部或部分，合成认证向量(300)从单独的认证向量的集合中得到，所述集合按属于群组(200)的每个请求无线通信设备包括一个单独的认证向量，单独的认证向量是使用随机数RAND确定的，随机数RAND被生成以用于注册请求无线通信设备的整个群组(200)，合成认证向量是通过使用采样函数SFm对每个单独的认证向量进行采样并且通过连结所述单独的认证向量的采样版本来得到的，采样函数SFm是取决于随机数RAND的值来选择的，随机数RAND也被作为合成认证向量的部分而传送；

-针对每个请求无线通信设备(200)生成(216)本地认证命令，本地认证命令由随机数RAND和从合成认证向量中提取的位组成，并且对应于单独的认证向量的与本地认证命令所意图针对的请求无线通信设备(200)对应的采样版本；

-将本地认证命令(217a、217b、217c)传送到每个请求无线通信设备(200)。

2.根据权利要求1所述的网关中继节点(201)，其中，其被适配为在接收合成认证向量之前：

-接收针对群组中的每个(210)请求无线通信设备的注册请求，注册请求包括关联到与其所关联于的请求无线通信设备的标识符；

-向认证服务器(203)传送(211、212)接收到的标识符，认证服务器使用所述标识符来检索与群组的请求无线通信设备关联的机密(Ki)，所述机密(Ki)被用作为用以确定单独的认证向量的输入。

3.根据权利要求1或2所述的网关中继节点(201)，其中，其被适配为在已经传送本地认证命令(217a、217b、217c)之后：

-针对群组(200)的每个请求无线通信设备接收认证响应，认证响应包括使用从请求无线通信设备可获得的机密并且根据随机数而确定的结果RES_i；

-通过连结从群组的每个请求无线通信设备接收到的结果RES_i的采样版本来生成合成认证响应RES*。

4.根据权利要求1或2所述的网关中继节点(201)，其是与所述请求无线通信设备相同类型的。

5.根据权利要求2所述的网关中继节点(201)，其中，与请求无线设备关联的标识符是国际移动订户标识符IMSI。

6.根据权利要求5所述的网关中继节点(201)，其中，在MCC字段和MNC字段对于群组的请求无线通信设备而言相同的情况下，IMSI的列表是通过仅传送MSIN部分。

7.一种认证服务器(203)，其被适配为：

-接收包括与无线通信设备群组关联的标识符列表的消息(212)，该群组(200)的请求无线通信设备请求接入无线通信网络(130)，每个请求无线通信设备与列表的标识符关联；

-为整个群组(200)提供针对接入请求而生成的随机数RAND；

-生成单独的认证向量的集合，所述集合按属于群组(200)的每个请求无线通信设备包括一个单独的认证，使用随机数RAND来确定单独的认证向量；

-基于随机数RAND来选择采样函数SFm；

-通过使用采样函数SFm对每个单独的认证向量进行采样并且通过连结所述单独的认证向量的采样版本来生成合成认证向量，随机数RAND也被作为合成认证向量的部分而传送；

-向根据权利要求1所述的网关中继节点传送(214、215)合成认证向量的全部或部分。

8.根据权利要求7所述的认证服务器(203)，其被配置为考虑到随着时间的推移针对群组中的每个请求无线通信设备执行的认证次数的增加，来估计针对群组中的每个请求无线通信设备的置信水平。