专利名称：用于在网络中保护自举消息的设备和方法
技术领域：
本发明一般涉及移动通信网络系统或无线通信网络系统的领域，并且更具体地说，涉及用于在装置管理网络系统中装置的自举(bootstrap)期间安全地保护自举消息的设备和方法。
背景技术：
移动装置需要配置有多种设置，以控制和提供多种功能并支持多种服务。为移动装置配置服务有关数据的一种已知方法是经由例如短消息服务(SMS)或无线应用协议 (WAP) 0这是单向路径，并且为了能够执行双向服务，开放移动联盟(OMA)已经规定了用于装置管理(DM)的协议、数据模型和政策。例如，在URL :http://www. openmobilealiance. org获得的 OMA DM version 1. 2. 1 enabler release specifications (0MA DM^^^^jfl 范版本1. 2. 1)定义了如何建立和维持DM会话。这些规范的重要功能之一包括自举规范，该规范描述了用于在发起管理会话之前以OMA DM设置开通(provision)装置的方法。OMA DM 自举技术规范在 OMA DM Bootstrap version 1.2..，0MA-TS_DM_Bootstrap Vl_2_l. Open Mobile Alliance, June 2008 (0ΜΑ DM 自举(版本 1· 2· ·)，0MA-TS_DM_Bootstrap Vl_2_l. 开放移动联盟，2008年6月)中进行了描述。自举是以下这样的过程开通移动装置或无线装置的DM客户端，以将装置从未开通的空状态转移到它能够发起到DM服务器和以后到例如新的DM服务器的管理会话的状态。执行自举过程有三种不同方式定制的自举；服务器发起的自举和从智能卡的自举。在定制的自举过程中，在制造时为装置加载OMA DM自举信息。这也称为工厂自举。在服务器发起的自举过程中，服务器配置成经由诸如WAP PUSH的某些PUSH机制来发出自举信息。对于此过程，服务器必须事先接收装置地址/电话号码。在从智能卡的自举过程中，将智能卡(例如，订户身份模块(SIM)或通用 SIM(USIM))插入装置中，并且从智能卡自举DM客户端。然而，存在与使用这些过程的系统相关联的几个问题和缺陷。定制的自举过程要求在制造时或者在销售装置时知道基本参数。服务器发起的自举过程规定当DM服务器通过空中接口执行自举时，必须使用国际移动订户身份(IMSI)来编码基本DM参数。这通过将带有基本参数的加密SMS发送到装置来完成。用于加密的密钥是用于例如第二代/第三代网络系统的IMSI，或者是码分多址(CDMA)系统的电子序号(ESN)。然而，IMSI或ESN — 直未设计为机密。这也意味着对从DM服务器传送到装置的自举消息的保护弱。因此，攻击者能够创建其自己的自举消息，以自举将锁定到恶意DM服务器的装置。另一个缺陷是攻击者能够偷听只受完整性保护的自举消息。由于自举消息可包含诸如用户名和密码的凭证， 因此，攻击者可假冒装置。图 1 示出如在上述规范OMA DM Bootstrap version 1. 2. 1，0MA_TS_DM_Bootstrap Vl_2_l中定义的服务器发起的自举过程的高级视图。描述服务发起的自举的图1的情景显示了装置 10、用户 11、网络 12 及 DM 服务器(DMS) 13。在 0MA-TS_DM_Bootstrap 1_2_1 中，描述了一旦用户11获得装置10并将其个性化(例如，通过插入SIM)，则自举过程的前提条件便到位。在装置10首次向网络12注册时，由例如网络12通知或告知DMS 13装置10的身份、地址或电话号码。在此情况发生时，自举装置10的请求能够同装置10使用的号码一起从(核心)网络12发送到DMS 13。DMS 13现在处于它能够发出OMA DM自举消息的位置。此自举消息包含使装置10能够与发出自举消息的DMS 13发起管理会话的信息。上述自举情景的弱保护源于以下事实如在OMA Device Management Security 1. 2. 1 (0MA 装置管理安全 1. 2. 1)，0MA-TS-DM_Security-Vl_2_l, 0ΜΑ, 2008 中第 5. 7. 2. 3. 1 节中指示的，如上所述只通过非机密密钥(IMSI或ESN)来保护自举消息。因此，从安全角度而言，IMSI或ESN均未被视为共享机密。类似的OMA规范也遇到相同的担保弱的问题，例如Enable Release Definition for OMA Client Provisioning Specifications version 1. 2. (0ΜΑ客户端开通规范的技术发布定义版本1. 2.)OMA-ERELD-ClientProvisioning-Vl _1 ；和 Provisioning Bootstrap 1. 1.(开通自举 1. 1.) 0MA-ffAP-ProvBoot-Vl_l 应提及的是，这些安全弱点是第三代合作伙伴计划(3GPP)中的安全组(SA3)已经发布不要使用如3GPP LS reply S3-080262中指示的服务器发起的自举方法/过程的强烈建议的原因。在美国专利申请US 2008/0155071中公开的另一个现有技术提议了用于通信网络中装置的自举的方法和系统。在此现有技术中，服务器发起的自举用于首先使用空中 (OTA)技术开通装置的智能卡，使得装置能够从智能卡自举。这由组合通过智能卡的自举和 3GPP自动装置检测(ADD)功能来执行。在技术规范3GPP TS 22. 101中定义的3GPP ADD实现了当装置出现在网络中时对该装置的自动检测。然而，此现有技术的方法仍依赖于如较早所述的、缺乏安全的当前OMA DM规定的服务器发起的自举。
发明内容
因此，本发明示范实施例的目的是解决上述问题并提供设备和方法，所述设备和方法允许自举消息从DM服务器到装置的安全的和受保护的传输，由此防止偷听者和/或攻击者假冒装置和/或劫持装置的。根据本发明示范实施例的第一方面，借助于用于实现自举消息保护的DM网络系统的第一网络单元，解决了上述问题。第一网络单元包括配置成接收包括自举装置的请求的第一消息的接收器，消息包括识别装置的信息和识别订户的信息。第一网络单元还包括 配置成将包括识别订户的信息的第二消息发送到第二网络单元的传送器，第二消息请求第二网络单元为第一网络单元提供基于识别订户的信息的自举密钥。接收器还配置成从第二网络单元接收包括用于自举消息保护的自举密钥的第三消息。第三消息还包括触发信息， 其被传送到装置以触发在装置中的自举密钥的生成。在从第一网络单元接收触发信息时，装置内部生成自举密钥。在第一网络单元和装置均拥有自举密钥时，第一网络单元基于自举密钥保护自举消息，并将受保护的自举消息传送到装置。这样，由于机密自举密钥仅为DM网络和装置所知，因此，攻击者不能劫持或
假冒装置。根据本发明示范实施例的另一个方面，借助于在用于实现自举消息保护的DM网络的第一网络单元中的方法，解决了上述问题。该方法包括接收包括自举装置的请求的第一消息，第一消息包括识别装置和订户的信息。方法还包括将包括识别订户的信息的第二消息传送到第二网络单元，请求第二网络单元为第一网络单元提供基于识别订户的信息的自举密钥。方法还包括从第二网络单元接收包括用于实现自举消息保护的自举密钥的第三消息，第三消息还包括触发信息。方法还包括将触发信息传送到装置，以触发装置中的自举密钥的生成。根据本发明示范实施例的又一个方面，借助于能够与用于实现自举消息保护的DM 网络系统的第一网络单元通信的装置，解决了上述问题。该装置包括用于通知第一网络单元识别装置和订户的信息的部件。装置还包括配置成从第一网络单元接收触发信息以触发装置中的自举密钥的生成的接收器。接收器还配置成接收基于自举密钥保护的、受保护的自举消息，并且装置包括用于验证和/或解密受保护的自举消息的部件。本发明示范实施例的优点是防止了攻击者劫持装置和/或假冒装置。本发明示范实施例的另一优点是确保了使用仅网络和装置知道的、真正机密的自举密钥。结合附图，本发明实施例的又一些优点、目的和特征将从下面详细描述中变得显然，然而，要注意的事实是下面的附图只是图示性的，并且可在示出的特定实施例中进行多种修改和改变，如在所附权利要求的范围之内描述的那样。还应理解的是，附图不必按比例绘制，并且除非另有说明，否则它们只是要从概念上示出本文描述的结构和过程。
图1是在服务器发起的自举过程期间涉及的信令的现有技术高级视图。图2是根据本发明一示范实施例的、用于实现装置的安全的服务器发起的自举的流程图。图3是根据本发明另一个示范实施例的、用于装置的安全的服务器发起的自举的另一个流程图。图4是示出根据本发明示范实施例的、用于在第一网络单元中使用的方法的流程图的简图。图5示出了根据本发明示范实施例的、示范网络单元的框图。图6示出了根据本发明示范实施例的、示范装置的框图。
具体实施例方式在下面的描述中，为解释而不是限制的目的阐述了特定细节，例如，具体的架构、 情景、技术等，从而提供对本发明的详尽理解。然而，从下面将明显的是，本发明及其实施例可在脱离这些特定细节的其它实施例中实践。本发明示范实施例在本文中通过参照具体示例情景的方式进行了描述。具体而言，在装置管理(DM)网络系统中与服务器发起的自举情景有关的非限制性通用上下文中描述了本发明，装置管理网络系统包括与根据3GPP技术规范TS 33. 223中GBA PUSH规范的通用自举架构(GBA)交互的DM服务器(DMS)。DMS在下文中表示为第一网络单元。然而，注意到第一网络单元可以是能够实现本发明示范实施例的、任何适合的网络单元或节点。此类网络单元例如能够由DM代理而不是DMS表示。
参照图2，其中示出了根据本发明一示范实施例的、用于实现在网络系统中装置的安全的服务器发起的自举的流程图。示出的实体是装置20、网络实体(一个或多个)21(例如，归属位置寄存器(home location register))、第一网络单元22及第二网络单元23。如后面将示出和描述的那样，额外的节点/功能也能用于装置的安全自举的目的。如图2所示，装置20通知网络21其可用性(S21)。这能由用户/订户打开尝试附接到网络21的装置20来完成。例如，经由如在3GPPTS 22. 101中公开的、已知的自动装置检测(ADD)方法或经由如在GBA Push 3GPP TS 33. 223中描述的、已知的用户发起的过程， 网络21检测装置20的存在/可用性(S22)。在附接到网络21时，装置20发送识别装置的信息，即，其装置身份(例如，IMEI)，并还发送识别订户的信息(例如，IMSI/ESN)。在自举请求(S2!3)中，网络21请求第一网络单元22自举装置20。在自举请求(S23)中，网络21 (例如，HLR)包括识别装置的信息(IMEI)和识别订户的信息(即，IMSI/ESN、MSISDN等)。在第一网络单元22接收到请求时，并基于识别装置和用户/订户的信息，第一网络单元22确定GBA PUSH是否能朝向装置使用。如果能够使用，则第一网络单元22将消息(S24)传送到第二网络单元23，请求第二网络单元23为第一网络单元22提供自举密钥。是GBA子系统一部分的第二网络单元23包括自举服务器功能(BSF)和归属订户服务器(HSS)。应提及的是，如果第一网络单元22确定GBA PUSH能够朝向装置使用，则第一网络单元22的网络应用功能(NAF)配置成使用GBA PUSH过程联系BSF，以使用消息(S24)请求至少触发信息和自举密钥。触发信息对应于GBA PUSH信息(GPI)。消息(S24)还包括NAF 身份。然而，注意第一网络单元22配置成选择用于自举装置20的方法，因而是安全方法中基于GBA PUSH的一种方法。如果选择GBA PUSH，则基于识别装置和订户的信息，第一网络单元22的NAF处理安全自举过程。在下面描述了当GBA PUSH能够朝向装置20使用—— 即请求消息(S24)到达第二网络单元23时的情况。再参照图2，当第二网络单元23接收请求消息(S24)时，它生成自举密钥(S25)， 并且在此处表示为GPI响应的响应消息(S26)中将自举密钥和至少GPI发送或递送到第一网络单元02)。由于第一网络单元22拥有GPI响应，因此，它将触发信息(即GPI响应中的GPI部分)传送或转发到装置20(S27)。第一网络单元22也能够在将GPI传送到装置 20前存储自举密钥。GPI或触发信息能够通过SMS、WAP、HTTP、SIP PUSH或适于载运触发信息的任何载体传送，以触发在装置20中的自举密钥的生成。一旦接收到GPI，装置20就使用适合的标准过程生成自举密钥(S^)。在GBA Push 3GPP TS 33. 223中，公开了 GPI受保护。这称为GPI完整性保护和 GPI秘密性保护。而且在GBA中，自举密钥表示Ks_NAF，并且此密钥也称为密钥材料或建钥材料。在上述现有技术GBA Push 3GPP TS 33. 223中引用的3GPP TS 33.220 V8. 5. 0中描述了 Ks_NAF。在通篇描述中，自举密钥用于指Ks_NAF或密钥材料/建钥材料。再参照图2，在装置20生成自举密钥(S28)时，它存储自举密钥。随后，能够由第一网络单元22、通过保护和传送基于自举密钥保护的自举消息(S^)，来执行安全的自举。 第一网络单元22能够使用自举密钥直接保护自举消息，或者能够使用自举密钥得到进一步的密钥，并使用这些密钥保护自举消息。注意，如果第一网络单元22在将自举消息传送到装置20前已将它加密，则装置20需要首先将自举消息解密，然后验证消息。可以不是 IMSI/ESN的自举密钥能够用于完整性保护和/或能够用于秘密性保护。在装置的成功和安全的自举之后，DM会话能在装置20与第一网络单元22之间开始。注意，自举密钥也能够用做主密钥，以在自举消息的成功验证/解密后进一步生成能够用于保护在装置20与第一网络单元22之间一个或多个DM会话的密钥(例如，鉴权(authentication))。参照图3，其中示出了根据本发明另一个示范实施例的、用于实现在网络系统中装置的安全的服务器发起的自举的流程图。类似于图2，网络系统包括装置30、网络31 (例如，HLR)、第一网络单元32 (例如，带有NAF的DMS)及包括BSF 33A和HSS 3!3B的第二网络单元33。图3也描绘了用户30A。在(S31A)中，在附接到网络31时，装置30发送识别装置的信息IMEI，并且还发送识别用户/订户的信息(例如，IMSI)。如更早所提及的那样， 这能够使用某一形式的ADD过程和/或用户发起的过程完成。应提及的是，用户/订户30A 能够备选地关于IMEI和IMSI通知网络31 (S31B)。这能够由在销售控制台位置处的销售员或由终端用户自己经web接口或使用例如DMTF音来执行。在(S32)中，在网络31检测到通过例如IMSI/ESN、MSISDN及IMEI识别的装置/用户/订户时，网络31将自举装置30的请求发送到第一网络单元32 (例如，DMS (NAF))，并且在请求中包括IMEI、IMSI (或ESN)和MSISDN。如更早所提及的那样，第一网络单元32或第一网络单元32的NAF首先基于装置和用户/订户信息确定GBA PUSH是否能够朝向装置30 使用。如果能够使用，则第一网络单元32的NAF部分使用GBA PUSH过程将GPI请求(S33) 发送到第二网络单元33的BSF 33A，以请求GPI响应。请求(S3!3)包括诸如IMSI的识别订户的信息和至少NAF的身份(DMS_NAS_Id)。在BSF 33A接收请求时，它处理请求(S34) 并识别用户/订户。之后，BSF 33A将请求(S35)发送到第二网络单元33的HSS 33B，向 HSS 3 请求用于装置30的鉴权向量(AV)。在AV请求(S35)中，指示了 IMPI。在(S36) 中，HSS 3 在AV响应中返回请求的AV。然后，BSF 33A生成(S37)自举密钥并存储密钥， 该密钥是DMS NAF自举密钥。BSF 33A在(S38)中将包括自举密钥和包含GPI参数的至少一 GPI的GPI响应发送到第一网络单元32。第一网络单元32存储自举密钥(S39)并准备包括触发信息(即，GPI)的GPI包，之后将GPI包发送到装置30 (S40)。如更早所提及的那样，任何适合的载体能够用于将GPI载运到装置30，例如，通过WAP PUSH或SMS或SIP等的 GPL· MSISDN能够用于寻址装置30。在装置30接收GPI时，装置30内部生成DMS NAF自举密钥(S41)，并且装置30存储自举密钥(S42)。之后，自举消息由第一网络单元32基于自举密钥进行保护，并且将受保护的自举消息传送到装置30 (未示出)。然后，装置验证和/或解密自举消息。如果验证和 /或解密成功，则DM会话在装置与第一网络单元之间开始(未示出)。这样，只有第一网络单元和装置知道自举密钥，由此防止偷听者和攻击者劫持装置或假冒装置。类似于前面描述的示范实施例，第一网络单元和装置均能够使用自举密钥生成进一步的密钥。第一网络单元使用该进一步的密钥保护自举消息，并且装置能够使用该进一步的密钥来验证和/或解密自举消息。参照图4，其中示出了根据本发明前面描述的示范实施例的、在第一网络单元中用于实现自举消息保护的方法或过程的主要步骤。如图4中所示，方法的主要步骤包括(401)接收包括识别装置的信息和识别订户的信息的第一消息(即，自举装置的请求)；(402)将包括识别订户的信息的第二消息(即，GPI请求)传送到第二网络单元，请求第二网络单元为第一网络单元提供基于识别订户的信息的自举密钥；(403)从第二网络单元接收包括用于实现自举消息保护的自举密钥和触发信息 (即，GPI)的第三消息(BP, GPI响应)；(404)将触发信息传送到装置以触发在装置中内部生成自举密钥。对第一网络单元的额外方法步骤和功能已经进行了讨论，因此不再重复。参照图5，其中示出了根据本发明前面描述的示范实施例的、用于实现自举消息保护的DM网络系统的示范第一网络单元500(例如，DMS)的框图。如图5中所示，第一网络单元500包括配置成接收包括自举装置的请求的第一消息的接收器510 (RX)。第一消息包括识别装置和订户的信息。第一网络单元500还包括传送器520 (TX)，其配置成将包括识别订户的信息的第二消息(即，GPI请求)传送到第二网络单元(例如，BSF+HSS)，请求第二网络单元为其提供自举密钥。第一网络单元500的接收器510还配置成接收包括用于实现自举消息保护的自举密钥的第三消息(即，GPI响应)。第三消息还包括触发信息(即， GPI)。第一网络单元500的传送器520还配置成将触发信息传送到装置，以触发在装置中的自举密钥的生成。第一网络单元500还包括用于存储自举密钥的存储部件530。第一网络单元500还包括配置成确定GBA PUSH是否能够朝向装置使用的处理逻辑/单元M0，并且还配置成基于自举密钥生成进一步的/额外的密钥和保护自举消息。存储部件530和处理逻辑/单元540示为是处理系统550的一部分，虽然这不是必需的。虽然图5示出第一网络单元500的示范组件，但在其它实现中，第一网络单元500 可包含与图5中描绘的相比更少、不同或额外的组件。在又一些实现中，单元500的一个或多个组件可执行描述为由第一网络单元500的一个或多个其它组件来执行的任务。参照图6，其中示出了根据本发明一些示范实施例的、装置600的示范组件的简图。如示出的，装置600包括收发器610，收发器包括用于将识别装置和订户的信息通知DM 网络系统的(图5的)第一网络单元的部件，用于实现自举消息的保护。用于通知的部件能够视为是收发器610的传送器。收发器610还包括配置成从第一网络单元接收触发信息 (即，GPI)，以触发在装置中内部生成自举密钥的接收器。收发器610的接收器还配置成接收第一网络单元基于自举密钥保护的受保护的自举消息。天线620还示为连接到收发器 610。装置600还包括用于验证和/或解密受保护的自举消息的部件。装置600的处理单元/部件630配置成生成自举密钥，并执行受保护的自举消息的验证/解密。装置600可包括几根天线(仅示出一根天线620)、用于存储自举密钥的存储器或存储部件640、输入装置 (一个或多个)650、输出装置(一个或多个)660及总线670。虽然图6示出装置600的示范组件，但在其它实现中，装置600可包含与图6中描绘的相比更少、不同、或额外的组件。本发明及其示范实施例能以许多方式实现。例如，本发明的一个实施例包括具有存储其中的程序指令的计算机可读媒体，程序指令可由第一网络单元的计算机执行，以执行如前面所述本发明示范实施例的方法步骤。虽然本发明已根据几个优选实施例进行了描述，但预期的是，本领域技术人员一旦阅读本说明书及研究附图，就将明白优选实施例的备选、修改、置换及等同物。因此，意在使所附权利要求包括落入本发明范围之内的此类备选、修改、置换及等同物。
权利要求
1.一种用于实现自举消息保护的装置管理DM网络系统的第一网络单元(500)，所述第一网络单元(500)包括-接收器(510)，配置成接收包括自举装置(600)的请求的第一消息，所述第一消息包括识别所述装置(600)的信息和识别订户的信息；-传送器(520)，配置成将包括识别所述订户的所述信息的第二消息发送到第二网络单元，所述第二消息请求所述第二网络单元为所述第一网络单元(500)提供基于识别所述订户的所述信息的自举密钥；-所述接收器(510)还配置成从所述第二网络单元接收包括用于实现所述自举消息保护的所述自举密钥的第三消息，所述第三消息还包括触发信息；以及-所述传送器(520)还配置成将所述触发信息传送到所述装置(600)，以触发在所述装置(600)中所述自举密钥的生成。
2.如权利要求1所述的第一网络单元(500)，还包括配置成存储所述自举密钥的存储部件(530)；所述第一网络单元(500)还配置成在所述传送器(520)将所述受保护的自举消息传送到所述装置(600)前，基于所述自举密钥保护所述自举消息。
3.如权利要求1或权利要求2所述的第一网络单元(500)，其中所述传送器(520)配置成在通用自举架构PUSH信息GPI消息中传送所述触发信息，以及其中所述接收器(510) 配置成在GPI响应消息中接收包括所述自举密钥的所述第三消息。
4.如权利要求1-3中任一项所述的第一网络单元(500)，还配置成使用所述自举密钥做为主密钥以生成额外的密钥，用于在所述自举消息的验证后，在所述装置(600)与所述 DM网络系统之间的至少一个DM会话期间保护至少一个消息。
5.一种能够与用于实现自举消息保护的装置管理DM网络系统的第一网络单元(500) 通信的装置(600)，所述装置(600)包括-用于通知所述第一网络单元(500)识别所述装置的信息和识别订户的信息的部件 (610)；-接收器(610)，配置成从所述第一网络单元(500)接收触发信息，以触发在所述装置中的自举密钥的生成；-所述接收器(610)还配置成接收受保护的自举消息，所述自举消息基于所述自举密钥受保护；以及-用于验证和/或解密所述受保护的自举消息的部件(630)。
6.如权利要求5所述的装置(600)，其中所述接收器(610)配置成在通用自举架构GBA PUSH信息GPI消息中接收所述触发信息。
7.如权利要求5或6所述的装置(600)，还包括配置成存储所述自举密钥的存储部件 (640)。
8.—种在用于实现自举消息保护的装置管理DM网络系统的第一网络单元(500)中的方法，所述方法包括-(401)在所述第一网络单元接收包括自举装置的请求的第一消息，所述第一消息包括识别所述装置的信息和识别订户的信息；"(402)将包括识别所述订户的所述信息的第二消息传送到第二网络单元，所述第二消息请求所述第二网络单元为所述第一网络单元提供基于识别所述订户的所述信息的自举密钥；-(403)从所述第二网络单元接收包括用于实现所述自举消息保护的所述自举密钥的第三消息，所述第三消息还包括触发信息；以及-(404)将所述触发信息传送到所述装置，以触发在所述装置中所述自举密钥的生成。
9.如权利要求8所述的方法，还包括在将所述自举消息传送到所述装置前，在所述第一网络单元中存储所述自举密钥并基于所述自举密钥保护所述自举消息。
10.如权利要求8或权利要求9所述的方法，其中所述触发信息的所述传送(404)包括在通用自举架构PUSH信息GPI消息中传送所述触发信息，以及其中所述第三消息的所述接收(403)包括在GPI响应消息中接收所述第三消息。
11.如权利要求8-10中任一项所述的方法，还包括使用所述自举密钥做为主密钥以生成额外的密钥，用于在所述自举消息的验证后，在所述装置与所述DM网络系统之间的至少一个DM会话期间保护至少一个消息。
12.一种包括程序指令的计算机程序，用于当所述程序在计算机上运行时，引起计算机执行如方法权利要求8-11中任一项所述的方法。
全文摘要
本发明的实施例涉及具有第一网络单元和装置形式的设备，并且还涉及用于在装置管理网络系统中实现自举消息保护的方法。该方法包括在第一网络单元接收自举装置的请求；将对于自举密钥的请求传送到第二网络单元；接收包括自举密钥并且还包括触发信息的消息，以及将触发消息传送到装置以触发在装置中内部生成自举密钥。之后，受保护的自举消息能够从第一网络单元传送到装置，并且在装置验证和/或解密自举消息时，装置管理(DM)会话能够在装置与第一网络单元之间开始。
文档编号H04W12/04GK102308608SQ200980156375
公开日2012年1月4日 申请日期2009年10月1日 优先权日2009年2月5日
发明者L·巴里加, M·林德斯特伦, P-A·戴塞纽斯 申请人:瑞典爱立信有限公司