用于m2m中的基于组的特征的安全性的更新的制作方法
【专利摘要】位于核心网内的网络节点(21)从位于核心网外的发射源(30)接收消息。该消息包括指示消息是否被寻址到附连至核心网的一个或多个MTC设备组的指示符。当指示符指示消息被寻址到该组时，网络节点(21)确定对发射源(30)进行授权。而且，该消息包括用于标识消息是否被寻址到该组的ID。当ID与被分配用于MTC设备本身的ID不一致时，MTC设备确定丢弃该消息。而且，MTC设备通过使用在其间共享的组密钥对与发射源(30)进行通信。
【专利说明】用于M2M中的基于组的特征的安全性的更新
【技术领域】
[0001]本发明涉及用于具有在NPL I中新提供的架构的基于组的机器类通信(MTC)的安全性解决方案。该解决方案可以支持MTC-1WF(MTC-互通功能)，以当从其发送组消息时，执行对SCS (服务能力服务器)的适当授权。本发明还涉及安全地递送和广播组消息的机制。
【背景技术】
[0002]在3GPP版本12中发起了基于组的特征的研究(参见例如NPL2)，并且在NPL I中研究了新架构。通过本申请的发明人在PTL I中提出的组网关(GW)的概念，本发明在新架构中对其进行扩展。
[0003]SCS将组消息发送到MTC-1WF的网络节点，并且MTC-1WF将组消息转发到MTC设备的目标组。该消息针对多于一个的MTC设备，并且可以触发这些设备与网络进行通信。
[0004]引用列表
[0005]专利文献
[0006]PTLl:国际专利公开 N0.W02012/018130
[0007]非专利文献
[0008]NPLl:3GPP TS23.682, "Architecture enhancements to facilitatecommunicat1ns with packet data networks and applicat1ns (Release11)"，vll.1.0，2012-06
[0009]NPL 2:3GPP TR 23.8xy, ^Machine-Type and other Mobile Data Applicat1nsCommunicat1ns Enhancements ； (Release 12)〃，V0.1.0, 2012-05
[0010]NPL 3:3GPP TR 33.868，"Security aspects of Machine-Type Communicat1ns ；(Release 11)"，ν0.8.0
【发明内容】
[0011]技术问题
[0012]然而，本申请的发明人已经发现了下述问题:欺诈组消息可能导致对网络的DoS (拒绝服务)攻击。注意，在NPL3中描述的对MTC设备的攻击在此也有效。
[0013]因此，MTC-1WF应当执行SCS授权，以查看具体地当消息包含触发时，其是否可以发送组消息。
[0014]对问题的解决方案
[0015]为了解决上述问题，根据本发明的第一示例性方面的网络节点位于核心网内。该网络节点包括:接收装置，用于从位于核心网外的发射源接收消息，该消息包括指示消息是否被寻址到附连到核心网的一个或多个MTC(机器类通信)设备组的指示符；以及确定装置，用于当指示符指示消息被寻址到该组时，确定对发射源进行授权。
[0016]而且，根据本发明的第二示例性方面的方法提供了一种控制位于核心网内的网络节点的方法。该方法包括:从位于核心网外的发射源接收消息，该消息包括指示消息是否被寻址到附连到核心网的一个或多个MTC设备组的指示符；以及当指示符指示该消息被寻址到该组时，确定对发射源进行授权。
[0017]而且，根据本发明的第三示例性方面的MTC设备包括:接收装置，用于从核心网接收消息，该消息包括用于识别消息是否被寻址到一个或多个MTC设备组的ID (标识符)；以及确定装置，用于当ID与分配用于MTC设备本身的ID不一致时，确定丢弃该消息。
[0018]而且，根据本发明的第四示例性方面的方法提供了一种控制附连到核心网的MTC设备的方法。该方法包括:从核心网接收消息，该消息包括用于识别消息是否被寻址到一个或多个MTC设备组的ID ;以及当ID与分配用于MTC设备本身的ID不一致时，确定丢弃该消息。
[0019]而且，根据本发明的第五示例性方面的网关将来自位于核心网外的消息的发射源的消息中继到附连至核心网的一个或多个MTC设备组。该网关包括:获取装置，用于获取用于该MTC设备组的组密钥对，以与发射源安全地进行通信；以及中继装置，用于通过使用组密钥来中继该消息。
[0020]而且，根据本发明的第六示例性方面的MTC设备包括:获取装置，用于获取用于与位于核心网外的发射源安全地进行通信的组密钥对，并且发射寻址到一个或多个MTC设备组的消息；以及通信装置，用于通过使用组密钥与发射源进行通信。
[0021]而且，根据本发明的第七示例性方面的方法提供了一种控制将来自位于核心网外的消息的发射源的消息中继到附连到核心网的一个或多个MTC设备组的方法。该方法包括:获取用于该MTC设备组的组密钥对，以与发射源安全地进行通信；以及通过使用组密钥来中继该消息。
[0022]而且，根据本发明的第八示例性方面的方法提供了一种控制附连到核心网的MTC(机器类通信)设备的方法。该方法包括:获取用于与位于核心网外的发射源安全地进行通信的组密钥对，并且发射寻址到一个或多个MTC设备组的消息；以及通过使用组密钥与发射源进行通信。
[0023]本发明的有益效果
[0024]根据本发明，特别是当消息包含触发时，能够执行SCS授权以查看其是否可以发送组消息。
【专利附图】
【附图说明】
[0025]图1是示出根据本发明的示例性实施例的系统架构的示例的框图。
[0026]图2是示出根据本发明的示例性实施例的在系统中的MTC设备处终止的组消息的不例的序列图。
[0027]图3是示出根据本发明的示例性实施例所放置的网络节点的配置示例的框图。
[0028]图4是示出根据本发明的示例性实施例的MTC设备的配置示例的框图。
[0029]图5是示出根据本发明的示例性实施例的网关的配置示例的框图。
【具体实施方式】
[0030]1.讨论
[0031]SA2 已经开始了对 TR 23.8xy v0.1.0^Machine-Type and other Mobile DataApplicat1ns Communicat1ns Enhancements (Release 12) 〃 中的基于组的特征的研究。SA3应当根据SA2提供的架构需要来研究用于版本12的安全性问题。
[0032]以下给出用于来自SA2的基于组的消息的架构要求:
[0033]-网络将提供用于将组消息从SCS分配给位于特定地理区域中的MTC组的那些成员的机制。
[0034]-基于组的消息收发特征将不需要用于不使用该特征的UE的附加新功能。
[0035]-系统将支持使用基于组的消息收发特征的UE可以有效地识别寻址到UE的所分配的组消息的机制。
[0036]-系统将提供使SCS发送组消息的接口。该接口应当能够承载以下信息:
[0037]-组消息的应用层内容，
[0038]-期望组消息用于的组标识，以及
[0039]-组消息应当被分配的地理区域和RAT。
[0040]-针对从对分配的组消息进行响应的设备得到的负载来保护系统。
[0041]-将在GERAN、UTRAN和E-UTRAN接入中支持基于组的消息收发。
[0042]根据当前架构，可以假设MTC-1WF从SCS接收组消息，并且将其转发到MTC设备的目标组。
[0043]通过组消息，可以触发多个MTC设备来进行响应。因此，与对单个MTC设备的触发可能导致的问题相比,未授权的组消息可能产生更严重的问题。如MitM攻击和重放攻击的被认为用于非组消息的其他处理在此还应用放大效果。因此
[0044]-网络将执行SCS是否可以将组消息发送到目标组的授权。为此，MTC-1WF应该能够使组消息与其他消息进行区分。
[0045]-组消息应该具有机密性和完整性保护，并且接收该消息的MTC设备应该能够对其进行验证。
[0046]-网络应该提供使位于3GPP网络外的用于SCS的装置与目标组进行通信的装置。当SCS发送组消息时，使用组标识。类似于UE标识，在3GPP网络中使用的组标识将不通过外部接口被发送，并且不由3GPP网络外的节点所知。这适用于位于3GPP网络外的SCS。
[0047]通过以上分析，对基于MTC组的特征的安全性要求如下推断:
[0048]-MTC-1ffF将验证SCS是否被授权以将组消息发送到给定MTC组。
[0049]-MTC-1ffF将能够使组(触发)消息与其他消息区分。
[0050]-分配给MTC设备组的组消息应该具有机密性、完整性保护和中继保护。
[0051]-接收组消息的MTC设备应该能够验证组消息是否是从授权的SCS发送的。
[0052]-组ID应该被暴露于位于3GPP网络外的节点。这还包括在3GPP网络外的SCS。
[0053]2.建议
[0054]我们建议SA3
[0055]I)研究用于基于组的特征的处理和安全性要求
[0056]2)包括以上在用于版本12的TR 33.868中的分析和安全性要求，以下在单独pCR
中给出。
[0057]5.X关键问题-基于组的消息收发
[0058]5.X.1问题细节
[0059]SA2开始研究TR 23.8xy (版本12)中的基于组的特征。根据当前架构，可以假设MTC-1ffF从SCS接收组消息，并且将其转发到MTC设备的目标组。
[0060]5.X.2 处理
[0061]通过组消息，可以触发多个MTC设备来进行响应。因此，与对单个MTC设备的触发可能导致的相比，未授权的组消息可能导致严重得多的问题。如MitM攻击和重放攻击的被认为用于非组消息的其他处理在此还可以应用放大效果。
[0062]5.X.3安全性要求
[0063]-MTC-1ffF应该验证SCS是否被授权以将组消息发送到给定MTC组。
[0064]-MTC-1ffF应该能够使组(触发)消息与其他消息区分。
[0065]-分配给MTC设备组的组消息应该具有机密性、完整性保护和重放保护。
[0066]-接收组消息的MTC设备应当能够验证组消息是否从授权SCS被发送。
[0067]-组ID应该不被暴露于位于3GPP网络外的节点。这还包括在3GPP网络外的SCS。
[0068]此后，将参考图1至图5描述本发明的示例性实施例。
[0069]如图1中所示，根据该示例性实施例的系统包括核心网(3GPP网络)、通过RAN(无线接入网)连接至核心网的多个MTC设备10、以及用作位于核心网外的组触发源或组消息的SCS 30和SME (短消息实体)40。注意，RAN由多个基站(即，eNB (演进的节点B))形成。
[0070]其中，每个MTC设备10都是用于MTC经由Um/Uu/LTE-Uu接口连接至核心网的UE。UE可以托管一个或多个MTC应用。外部网络中的相应MTC应用被托管在一个或多个AS (应用服务器)上。
[0071]而且，SCS 30和SME 40连接到核心网，以与MTC设备10进行通信。
[0072]而且，核心网包括HPLMN(本地公用陆地移动网)中的MTC-1WF 21和HSS(归属订户服务器)22。在核心网中，MTC-1WF 21用作从其发射源接收组消息或组触发的网络节点。通常，MTC-1WF 21接收还可以作为经由Tsp接口的来自SCS 30或者经由T4和Tsms接口的来自SME 40的组消息，并且将组消息转发至MME (移动管理实体)、SGSN (服务GPRS (通用分组无线电服务)支持节点)或MSC (移动交换中心)，其用作经由T5b/T5a/T5c接口将组消息转发到MTC设备10的网络元件，使得组消息或组触发可以被路由到MTC设备10。HSS22或MTC-1WF 21可以创建并且存储内部和外部组ID的映射，并且HSS 22生成组密钥对(随后将描述)。组密钥中的一个被生成用于加密和解密，并且另一个被生成用于完整性保护。
[0073]接下来，将参考图2详细地描述本示例性实施例的操作示例。图2示出了发送到MTC设备组的组消息的消息序列。在MTC设备组中存在多于一个的设备。
[0074]在该示例性实施例中，假设在组GW (随后将描述)和网络以及组GW和MTC设备10之间已经执行了相互认证。注意，在PTL I的单独发明中提出了一种网关，该网关负责接收组消息并且将组消息发送到MTC设备，并且发送用于与网络或SCS进行通信的MTC设备的级联消息。该示例性实施例提出了用于网关的一些新功能，并且其可以被部署在网络节点中或者是独立节点。
[0075](I)组消息发送和接收
[0076](A)SCS 30通过Tsp接口将组消息发送到MTC-1WF 21(步骤S8)。组消息包含组ID和地理区域信息(这在NPL 2中进行了描述)。另外，该消息包括指示消息是组消息还是非组消息的指示符。因此，MTC-1WF 21可以使组消息与非组消息相区分，由此能够执行对SCS 30的适当授权，如在以下(B)中描述的。而且，指示符可以指示组消息是否包含触发。在该情况下，MTC-1WF 21还可以使组触发与组消息或非组消息相区分。
[0077](B)MTC-1ffF 21执行对SCS 30的授权，以查看其是否可以将组消息发送到目标组(步骤S9)。这在MTC-1WF 21发送非组消息时应当是相同的授权过程。授权基于组ID、从SCS 30接收到的地理区域信息和由MTC-1WF 21从HSS 22检索到的授权数据的组信息。
[0078](C)MTC-1ffF 21将组消息转发至组GW 50 (步骤S10)。组GW 50可以拥有多于一个的组。其可以是部署在如eNB/MME/MTC-1WF的任何网络节点上的虚拟功能或者独立节点。
[0079](D)组GW 50将组消息广播至MTC设备的目标组(步骤S12)。在组GW 50被部署在eNB上的情况下，组消息仅在eNB和MTC设备之间广播。因此，能够避免核心网的拥塞。另一方面，在组GW 50被部署在用作连接到一个或多个基站的网络元件中的一个的MME上的情况下，能够通过多个区域来广播组消息，同时部分地减少核心网的拥塞。
[0080](2)组ID、组密钥管理和组消息安全性
[0081]HSS 22生成用于该MTC设备组的唯一组ID (步骤SI和S3)。在步骤S3处，HSS22可以生成组密钥。对于位于核心网(3GPP网络域)外的SCS 30，组ID不应该被暴露于SCS 30，由此HSS 22将具有组ID和外部使用组ID的映射。内部使用组ID可以被发送至现有NAS或AS消息内的组GW 50、MTC设备10 (步骤S4)。
[0082]可以存在生成外部组ID的两种方法。其可以通过HSS来创建，并且被提供给SCS30。替代地，其可以由SCS 30创建，并且被提供给HSS 22(步骤S2)。以任何一种方法，HSS都将创建两个组ID的映射。
[0083]MTC-1ffF 21从HSS 22下载映射(步骤S5)，并且将其存储在本地(步骤S6)。而且，当在上述步骤SlO处将组消息转发到组GW 50时，MTC-1WF 21参考映射，由此将外部组ID映射到组消息中的相应内部组ID。
[0084]因此，在该示例性实施例中，内部组ID向核心网外隐藏。因此，能够防止欺诈组消息产生对核心网的攻击。而且，在源授权之后，仅使得外部组ID有效。因此，即使外部组ID被暴露于攻击者，也能够防止攻击。
[0085]当组消息被广播到该MTC设备组时，需要安全性。该示例性实施例建议使用组密钥对以用于组消息机密性和完整性保护。
[0086]在MTC设备和组GW与网络相互认证之后，应当执行组密钥管理和安全性激活(步骤S4)。组密钥用于MTC组中的所有MTC设备以具有组密钥。该组密钥对于组中的所有MTC设备均是相同的，并且其由它们与组GW 50并且可以选地与发送组消息的其他终端共享。
[0087]存在网络节点可以具有相同组密钥和组消息如何被发送的几个选择:
[0088]⑷MTC设备-组GW
[0089]在组GW 50和SCS 30之间传送的组消息可以由IPsec或其他现有网络安全性解决方案来保护。组GW 50使用组密钥来保护组消息，并且将其广播到目标组MTC设备。在步骤S4处，MTC设备和组GW 50从HSS 22获取组密钥，使得组密钥在MTC设备和组GW 50之间共享。
[0090]⑶MTC 设备-SCS (步骤 S7)
[0091]在该情况下，组GW 50将转发组消息并且按原样广播组消息。另一方面，MTC设备如上述(A)那样获取组密钥。而且，在授权之后，SCS 30通过MTC-1WF 21从HSS 22获取组密钥，使得组密钥在MTC设备和SCS 30之间共享。因此，能够在MTC设备和SCS 30之间提供端到端安全性。MTC设备可以执行对SCS 30的授权。
[0092](C) MTC 设备-组 GW-SCS (步骤 Sll)
[0093]在该情况下，组GW 50和SCS 30之间的通信可以通过组密钥来保护。组GW 50可以通过组密钥执行对SCS 30的授权，并且MTC设备不需要执行授权。如上述(A)和(B)那样，组密钥在MTC设备、组GW 50和SCS 30之间共享。而且，组GW通过共享的组密钥来验证组消息(解密和完整性检验)，由此当验证失败时，丢弃组消息。在该情况下，能够避免广播其本身。
[0094](3)可以通过或不通过组ID广播的组消息
[0095]当组ID被包括在组消息中时，MTC设备侦听该消息，但是仅接收包含与其具有的相同组ID的消息，然后MTC设备执行完整性检验，并且通过共享的组密钥来解密该消息(步骤S13和S14)。当组ID与被分配用于MTC设备本身的组ID不一致时，MTC设备丢弃该组消息。在该情况下，MTC设备不需要验证组消息。因此，能够减少MTC设备上的处理负载。
[0096]另一方面，当不包括组ID时，MTC设备侦听所有广播，并且执行完整性检验和解密，并且仅响应其可以验证的广播。
[0097]如图3中所示，MTC-1WF 21至少包括接收单元11和确定单元212。接收单元211从SCS 30或SME 40接收包括上述指示符的组消息或组触发。当指示符指示组消息或组触发时，确定单元211确定授权SCS 30或SME 40。除了这些单元211和212之外，MTC-1WF21可以包括存储单元213、映射单元214以及转发单元215。存储单元213存储上述映射。映射单元214通过使用映射将外部组ID映射到组消息或组触发中的相应内部组ID。转发单元215将组消息或组触发转发到MME/SGSN/MSC中的一个，使得组消息或组触发被广播到MTC设备。注意，这些单元211至215通过总线等彼此连接。
[0098]这些单元211至215可以通过例如分别与HSS 22、MME/SGSN/MSC、SCS 30和SME40进行通信的收发器、以及控制这些收发器执行在图2中的步骤S5、S6和S8至SlO处所示的处理或者与其等效的处理的控制器来配置。
[0099]而且，如图4中所示，MTC设备10中的每一个都至少包括接收单元101和确定单元102。接收单元101从核心网接收包括上述组ID的组消息或者组触发。当组ID与用于MTC设备10本身中的每一个的组ID不一致时，确定单元102确定丢弃组消息或组触发。代替或者除了这些单元101和102之外，MTC设备10中的每一个可以包括获取单元103和通信单元104。获取单元103从例如HSS 20获取组密钥。通信单元104通过使用组密钥与SCS 30或SME 40进行通信。注意，这些单元101至104通过总线等彼此连接。
[0100]这些单元101至104可以通过例如通过RAN与核心网无线地进行通信的收发器、以及控制该收发器执行图2中的步骤S4和S12至S14处所示的处理或者等效于其的处理的控制器来配置。
[0101]而且，如图5中所示，在将组GW 50部署为独立节点的情况下，组GW 50至少包括获取单元501和中继单元502。获取单元501从例如HSS 20获取组密钥。中继单元502通过使用组密钥来中继组消息或组触发。注意，这些单元501和502通过总线等彼此连接。
[0102]这些单元501和502可以通过例如分别与MTC-1WF 2UHSS 22和MME/SGSN/MSC/RAN进行通信的收发器、以及控制这些收发器执行图2中的步骤S4和SlO至S12处所示的处理或等效于其的处理的控制器来配置。
[0103]虽然说明被省略，但是除了安装在典型的SCS和SME中的每一个上的功能之外，SCS 30和SME 40中的每一个都包括将上述指示符包括在组消息或组触发中的功能、将上述组ID包括在组消息或组触发中的功能、以及通过上述组密钥与该MTC设备组进行通信的功能中的至少一个。
[0104]注意，本发明不限于上述示例性实施例，并且明显地，各种修改可以基于权利要求的叙述由本领域技术人员作出。
[0105]以上公开的整个或部分示例性实施例可以被描述为但不限于以下补充注释。
[0106](补充注释I)
[0107]诸如HSS的网络节点针对每个组创建唯一内部使用组ID。
[0108](补充注释2)
[0109]HSS将组ID发送至MTC设备的所有组成员和组GW。组GW可以是部署在网络节点中的功能或者是独立节点。
[0110](补充注释3)
[0111]外部组ID以及其对唯一内部使用组ID的映射:
[0112]HSS保持外部组ID和仅在网络中使用的唯一组ID的映射。外部组ID可以通过HSS或者通过组订阅的SCS来分配。
[0113](补充注释4)
[0114]MTC-1ffF经由接口 S6m下载组ID映射，并且将其存储在本地。新颖性是接口的修改。
[0115](补充注释5)
[0116]生成用于加密和完整性保护的组密钥对。对于组内的所有MTC设备，该组密钥对是相同的。组GW和/或SCS可以具有相同的组密钥。
[0117](补充注释6)
[0118]组消息中的指示符使得例如MTC-1WF的网路实体可以使其与其他非组消息相区分。指示符使IWF区分组触发消息与非触发组消息。这有助于MTC-1WF执行适当的授权。
[0119](补充注释7)
[0120]组GW将组消息广播到该MTC设备组，其由组密钥对来保护，使得仅适当的MTC设备可以接收并且读取组消息。
[0121](补充注释8)
[0122]组消息可以以如下所示的两种方式中的一个来进行广播:
[0123](A)包含组ID =MTC设备检验广播中的组ID，如果广播中的组ID与其保持的组ID相同，则将使用(组ID相关)组密钥来执行完整性检验并且解密该消息。
[0124](B)不包含组ID =MTC设备通过其组密钥检验所有广播消息。
[0125]本申请基于并且要求于2012年6月29日提交的日本专利申请N0.2012-147983的优先权的权益，其公开通过引用合并于此。
[0126]附图标记列表
[0127]10 MTC 设备
[0128]21 MTC-1ffF
[0129]22 HSS
[0130]30 SCS
[0131]40 SME
[0132]50 组 GW
[0133]101,211 接收单元
[0134]102,212 确定单元
[0135]103,501 获取单元
[0136]104通信单元
[0137]213存储单元
[0138]214映射单元
[0139]215转发单元
[0140]502中继单元
【权利要求】
1.一种位于核心网内的网络节点,包括: 接收装置，所述接收装置用于从位于所述核心网外的发射源接收消息，所述消息包括指示所述消息是否被寻址到附连到所述核心网的一个或多个MTC (机器类通信)设备组的指示符；以及 确定装置，所述确定装置用于当所述指示符指示所述消息被寻址到所述组时，确定对所述发射源进行授权。
2.根据权利要求1所述的网络节点，其中，所述指示符进一步指示所述消息是否触发所述组与所述发射源进行通信。
3.根据权利要求1或2所述的网络节点， 其中，所述消息进一步包括使所述发射源识别所述组的外部ID (标识符)，并且 其中，所述网络节点进一步包括: 存储装置，所述存储装置用于存储用于标识所述MTC设备的地址的内部ID个外部ID的映射； 映射装置，所述映射装置用于通过所述映射来将所述外部ID映射到所述消息中的相应内部ID ;以及 转发装置，所述转发装置用于将所述消息转发到能够将所述消息广播到所述MTC设备的网络元件。
4.根据权利要求1至3中的任一项所述的网络节点，其中，所述网络节点包括MTC-1ffF (MTC-互通功能)。
5.一种MTC(机器类通信)设备，所述MTC (机器类通信)设备被附连到核心网，并且被配置成接收根据权利要求1至4中的任一项所述的网络节点所转发的消息。
6.一种网络节点，所述网络节点位于核心网外，并且被配置成将消息发送到根据权利要求I至4中的任一项所述的网络节点，并且将所述指示符包括在所述消息中。
7.根据权利要求6所述的网络节点，其中，位于所述核心网外的所述网络节点包括SCS (服务能力服务器)或SME (短消息实体)。
8.—种控制位于核心网内的网络节点的方法，所述方法包括: 从位于所述核心网外的发射源接收消息，所述消息包括指示所述消息是否被寻址到附连到所述核心网的一个或多个MTC (机器类通信)设备组的指示符；以及 当所述指示符指示所述消息被寻址到所述组时，确定对所述发射源进行授权。
9.一种附连到核心网的MTC(机器类通信)设备，包括: 接收装置，所述接收装置用于从所述核心网接收消息，所述消息包括用于标识所述消息是否被寻址到一个或多个MTC设备组的ID (标识符)；以及 确定装置，所述确定装置用于当所述ID与被分配用于所述MTC设备本身的ID不一致时，确定丢弃所述消息。
10.一种网络节点，所述网络节点位于核心网内，并且被配置成将消息转发到根据权利要求9所述的MTC设备，并且将所述ID包括在所述消息中。
11.根据权利要求10所述的网络节点，其中，所述网络节点包括MTC-1WF(MTC互通功能)。
12.—种网络节点，所述网络节点位于核心网外，并且被配置成通过所述核心网将消息发送根据权利要求9所述的MTC设备，并且将所述ID包括在所述消息中。
13.根据权利要求12所述的网络节点，其中，所述网络节点包括SCS(服务能力服务器)或者SME (短消息实体)。
14.一种控制附连到核心网的MTC(机器类通信)设备的方法，所述方法包括: 从所述核心网接收消息，所述消息包括用于标识所述消息是否被寻址到一个或多个MTC设备组的ID (标识符)；以及 当所述ID与被分配用于所述MTC设备本身的ID不一致时，确定丢弃所述消息。
15.一种网关，所述网关将来自位于核心网外的所述消息的发射源的消息中继到附连到所述核心网的一个或多个MTC(机器类通信)设备组，所述网关包括: 获取装置，所述获取装置用于获取用于所述MTC设备组的组密钥对，以安全地进行与所述发射源的通信；以及 中继装置，所述中继装置用于通过所述组密钥来中继所述消息。
16.根据权利要求15所述的网关，其中，所述中继装置被配置成: 用所述组密钥来验证所述消息；以及 当所述验证失败时，丢弃所述消息。
17.根据权利要求15或16所述的网关，其中，所述网关被部署在所述MTC设备无线地连接到的基站上。
18.根据权利要求15或16所述的网关，其中，所述网关被部署在连接到所述MTC设备无线连接到的一个或多个基站的网络元件上。
19.一种附连到核心网的MTC(机器类通信)设备，包括: 获取装置，所述获取装置用于获取用于与位于所述核心网外的发射源安全地进行通信的组密钥对，并且发送寻址到一个或多个MTC设备组的消息；以及 通信装置，所述通信装置用于通过所述组密钥来与所述发射源进行通信。
20.一种网络节点，所述网络节点位于核心网外，并且被配置成通过所述核心网来与根据权利要求19所述的MTC设备进行通信，并且使用所述组密钥来进行所述通信。
21.根据权利要求20所述的网络节点，其中，所述网络节点包括SCS(服务能力服务器)或SME (短消息实体)。
22.一种控制网关的方法，所述网关将来自位于核心网外的消息的发射源的消息中继到附连到所述核心网的一个或多个MTC(机器类通信)设备组，所述方法包括: 获取用于所述MTC设备组的组密钥对，以与所述发射源安全地进行通信；以及 通过使用所述组密钥来中继所述消息。
23.—种控制附连到核心网的MTC(机器类通信)设备的方法，所述方法包括: 获取用于与发射源安全地进行通信的组密钥对，所述发射源位于所述核心网外并且发送寻址到一个或多个MTC设备组的消息；以及 通过使用所述组密钥来与所述发射源进行通信。
【文档编号】H04W12/08GK104396283SQ201380034460
【公开日】2015年3月4日 申请日期:2013年4月19日 优先权日:2012年6月29日
【发明者】张晓维, 阿南德·罗迦沃·普拉萨德 申请人:日本电气株式会社