JP2016502767A - Ｍｔｃのためのグループ認証及びキー管理 - Google Patents

Ｍｔｃのためのグループ認証及びキー管理 Download PDF

Info

Publication number
JP2016502767A
JP2016502767A JP2015528750A JP2015528750A JP2016502767A JP 2016502767 A JP2016502767 A JP 2016502767A JP 2015528750 A JP2015528750 A JP 2015528750A JP 2015528750 A JP2015528750 A JP 2015528750A JP 2016502767 A JP2016502767 A JP 2016502767A
Authority
JP
Japan
Prior art keywords
mtc
network
group
devices
server
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP2015528750A
Other languages
English (en)
Inventor
シャオウェイ ジャン
シャオウェイ ジャン
アナンド ラガワ プラサド
アナンド ラガワ プラサド
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
NEC Corp
Original Assignee
NEC Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by NEC Corp filed Critical NEC Corp
Priority to JP2015528750A priority Critical patent/JP2016502767A/ja
Publication of JP2016502767A publication Critical patent/JP2016502767A/ja
Pending legal-status Critical Current

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0869—Network architectures or network communication protocols for network security for authentication of entities for achieving mutual authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
    • H04L63/065—Network architectures or network communication protocols for network security for supporting key management in a packet data network for group communications
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/02—Protecting privacy or anonymity, e.g. protecting personally identifiable information [PII]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/60—Context-dependent security
    • H04W12/69—Identity-dependent
    • H04W12/76—Group identity
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/70—Services for machine-to-machine communication [M2M] or machine type communication [MTC]

Abstract

ＳＣＳ(６０)は、ネットワークを介してＭＴＣデバイス(１０＿１〜１０＿ｎ)のグループをアクティブ化するためのトリガメッセージを送出する。ＨＳＳ(４０)は、グループの加入者情報に基づき、トリガメッセージを所定のＭＴＣデバイス(１０＿１〜１０＿ｎ)へ転送するか否かを検証する。グループＧＷ(２０)は、トリガメッセージをブロードキャストする。また、ＭＭＥ(３０)は、ＭＴＣデバイス(１０＿１〜１０＿ｎ)宛てのＤＬ(ｄｏｗｎｌｉｎｋ)メッセージを連結する。グループＧＷ(２０)は、連結メッセージに含まれるＤＬメッセージを、ＭＴＣデバイス(１０＿１〜１０＿ｎ)へ分配する。さらに、グループＧＷ(２０)は、ＭＴＣデバイス(１０＿１〜１０＿ｎ)から受信したＵＬ(ｕｐｌｉｎｋ)メッセージを連結する。ＭＭＥ(３０)は、連結メッセージに含まれるＵＬメッセージを処理する。【選択図】図２

Description

本発明は、ＭＴＣ(Ｍａｃｈｉｎｅ−Ｔｙｐｅ Ｃｏｍｍｕｎｉｃａｔｉｏｎ)におけるグループ認証のためのセキュリティ・ソリューションに関する。このソリューションは、ネットワークが全てのＭＴＣ ＵＥ(Ｕｓｅｒ Ｅｑｕｉｐｍｅｎｔｓ)との相互認証を行うための効率的な方法を提供可能である。
ＭＴＣの３ＧＰＰ(３ｒｄ Ｇｅｎｅｒａｔｉｏｎ Ｐａｒｔｎｅｒｓｈｉｐ Ｐｒｏｊｅｃｔ)アーキテクチャが、非特許文献１に開示されている。非特許文献２に開示されるＡＫＡ(Ａｕｔｈｅｎｔｉｃａｔｉｏｎ ａｎｄ Ｋｅｙ Ｍａｎａｇｅｍｅｎｔ)手順を個別に行って、相互認証を達成することが可能である。
３ＧＰＰ ＴＳ ２３．６８２、"Ａｒｃｈｉｔｅｃｔｕｒｅ ｅｎｈａｎｃｅｍｅｎｔｓ ｔｏ ｆａｃｉｌｉｔａｔｅ ｃｏｍｍｕｎｉｃａｔｉｏｎｓ ｗｉｔｈ ｐａｃｋｅｔ ｄａｔａ ｎｅｔｗｏｒｋｓ ａｎｄ ａｐｐｌｉｃａｔｉｏｎｓ (Ｒｅｌｅａｓｅ １１)"、Ｖ１１．２．０、２０１２年９月 ３ＧＰＰ ＴＳ ３３．４０１、"３ＧＰＰ Ｓｙｓｔｅｍ Ａｒｃｈｉｔｅｃｔｕｒｅ Ｅｖｏｌｕｔｉｏｎ (ＳＡＥ)； Ｓｅｃｕｒｉｔｙ ａｒｃｈｉｔｅｃｔｕｒｅ (Ｒｅｌｅａｓｅ １２)"、Ｖ１２．５．１、２０１２年１０月 ３ＧＰＰ ＴＲ ３３．８６８、"Ｓｅｃｕｒｉｔｙ ａｓｐｅｃｔｓ ｏｆ Ｍａｃｈｉｎｅ−Ｔｙｐｅ ａｎｄ ｏｔｈｅｒ Ｍｏｂｉｌｅ Ｄａｔａ Ａｐｐｌｉｃａｔｉｏｎｓ Ｃｏｍｍｕｎｉｃａｔｉｏｎｓ Ｅｎｈａｎｃｅｍｅｎｔｓ； (Ｒｅｌｅａｓｅ １２)"、Ｖ０．１０．０、２０１２年９月
国際公開公報第２０１２／０１８１３０号
しかしながら、本願の発明者らは、次の通り、ＭＴＣ ＵＥに関し幾つかの課題があることを見出した。
１）同時発生する認証が、ネットワークへ過負荷を掛ける。
２）ＭＴＣ ＵＥは、個体としてだけでは無くグループメンバとしても、ネットワークに対する相互認証を有する必要がある。非特許文献３には、“ＵＥを、ＭＴＣグループの正規メンバとして検証可能である”とのセキュリティ要件が開示されている。
３）ネットワークキーが、グループ・メッセージ交換を保護するために必要である。
本発明が重点を置いて提案するソリューションは、以降の欄で説明される。
本発明に対し、次の通りに幾つかの前提を立てる。
１）ＳＣＳ(Ｓｅｒｖｉｃｅ Ｃａｐａｂｉｌｉｔｙ Ｓｅｒｖｅｒ)は、外部グループＩＤ(ｉｄｅｎｔｉｆｉｅｒ)を知見しており、この外部グループＩＤを用いて、グループをアクティブ化し且つＭＴＣ ＵＥのグループと通信することが可能である。
２）ＭＴＣ ＵＥは、自ＵＥが属し且つこれを介して通信するグループＩＤで事前設定(ｐｒｅｃｏｎｆｉｇｕｒｅ)される。
３）ＭＴＣ ＵＥは、オプションとして、公開(ｐｕｂｌｉｃ)グループキーで事前設定される。
なお、本発明の説明において、ＭＭＥ(Ｍｏｂｉｌｉｔｙ Ｍａｎａｇｅｍｅｎｔ Ｅｎｔｉｔｙ)を一例として用いるが、ＳＧＳＮ(Ｓｅｒｖｉｎｇ ＧＰＲＳ(Ｇｅｎｅｒａｌ Ｐａｃｋｅｔ Ｒａｄｉｏ Ｓｅｒｖｉｃｅ) Ｓｕｐｐｏｒｔ Ｎｏｄｅ)及びＭＳＣ(Ｍｏｂｉｌｅ Ｓｗｉｔｃｈｉｎｇ Ｃｅｎｔｒｅ)に対するメカニズムも同様にすべきである。
ＳＣＳは、ＭＴＣ ＵＥのグループを初めてアクティブ化する場合、ｔｒｉｇｇｅｒ.ｔｙｐｅ＝“ａｃｔｉｖａｔｅ ｇｒｏｕｐ”とのインジケーションを有するトリガメッセージを送信することによって、ＵＥをトリガする。ＭＴＣ−ＩＷＦ(ＭＴＣ Ｉｎｔｅｒ−Ｗｏｒｋｉｎｇ Ｆｕｎｃｔｉｏｎ)は、このようなタイプのトリガを受信した場合、Ｓｕｂｓｃｒｉｂｅｒ Ｉｎｆｏｒｍａｔｉｏｎ Ｒｅｑｕｅｓｔを送信することによって、ＨＳＳ(Ｈｏｍｅ Ｓｕｂｓｃｒｉｂｅｒ Ｓｅｒｖｅｒ)へ加入者情報(ｓｕｂｓｃｒｉｐｔｉｏｎ ｉｎｆｏｒｍａｔｉｏｎ)を要求する。ＨＳＳは、このようなグループが存在するか否か、及びグループがＳＣＳによりトリガ可能か否かについての検証を行い、適用可能なＭＭＥがどれであるかを発見する。ＨＳＳが、ＭＭＥのルーティング情報をＭＴＣ−ＩＷＦへプッシュし、そしてＭＴＣ−ＩＷＦが、トリガをサービング(ｓｅｒｖｉｎｇ)ＭＭＥへ転送する。ＭＭＥが、トリガをグループＧＷ(ｇａｔｅｗａｙ)へ転送し、グループＧＷが、トリガをＵＥへブロードキャストする。トリガは、ローカルグループＩＤと、トリガＩＤとを含む。同一のグループＩＤで事前設定されたＵＥのみが、トリガへ応答し、アタッチ手順を開始すべきである。
ＵＥがネットワークへ初めてアタッチするため、ＡＫＡ手順がネットワークにより開始される。この概念は、非特許文献２に開示されるＡＫＡ手順の再利用である。しかしながら、ＵＥを個別に認証することに代えて、ＭＭＥが、全てのａｕｔｈｅｎｔｉｃａｔｉｏｎ ｒｅｑｕｅｓｔを連結(ｃｏｎｃａｔｅｎａｔｅｄ)メッセージにおいて送信し、グループＧＷが、これらａｕｔｈｅｎｔｉｃａｔｉｏｎ ｒｅｑｕｅｓｔをＵＥへ分配する。Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｒｅｓｐｏｎｓｅについても同様に、グループＧＷが、これらＡｕｔｈｅｎｔｉｃａｔｉｏｎ Ｒｅｓｐｏｎｓｅを、全てのＵＥから受信し、連結メッセージにおいてＭＭＥへ送信する。これにより、ネットワーク使用量を低減可能である。
ＵＥが当該グループに属するか否かについての検証は、認証に先立ちネットワークで実行される。
グループＧＷは、特許文献１の独立した発明において提案されている。グループＧＷは、(グループ)メッセージを受信して、ＭＴＣデバイスへ送信する。グループＧＷは、ＭＴＣデバイスがネットワーク又はＳＣＳと通信するための連結メッセージを送信する。グループＧＷは、独立したノードであるか、又はｅＮＢ(ｅｖｏｌｖｅｄ Ｎｏｄｅ Ｂ)、ＭＭＥ／ＳＧＳＮ／ＭＳＣ、ＨＳＳ若しくはＭＴＣ−ＩＷＦへインストールされる論理的な機能であり得る。グループＧＷがｅＮＢへインストールされる場合、ブロードキャストが、ＵＥへメッセージを送信するために用いられる。グループＧＷがＭＭＥ／ＳＧＳＮ／ＭＳＣへインストールされる場合には、マルチキャストが用いられる。なお、ＭＴＣデバイス及び上述したＭＴＣ ＵＥの各々は、ＭＴＣに対する機能を備えたＵＥである。このため、“ＭＴＣデバイス”及び“ＭＴＣ ＵＥ”との用語は、本願の説明全体を通じて同義である。
本発明によれば、上述した課題の少なくとも一つを解決することが可能である。
本発明の実施の形態に係る通信システムの構成例を示したブロック図である。 実施の形態に係る通信システムの動作例の一部分を示したシーケンス図である。 実施の形態に係る通信システムの動作例の残り部分を示したシーケンス図である。 実施の形態に係るＭＴＣデバイスの構成例を示したブロック図である。 実施の形態に係るゲートウェイの構成例を示したブロック図である。 実施の形態に係る第１のネットワークノードの構成例を示したブロック図である。 実施の形態に係る第２のネットワークノードの構成例を示したブロック図である。 実施の形態に係る第３のネットワークノードの構成例を示したブロック図である。 実施の形態に係るサーバの構成例を示したブロック図である。
以下、本発明の実施の形態を、図面を参照して説明する。
図１に示すように、本実施の形態に係る通信システムは、コアネットワーク(３ＧＰＰネットワーク)と、ＲＡＮ(Ｒａｄｉｏ Ａｃｃｅｓｓ Ｎｅｔｗｏｒｋ)を介してコアネットワークへ接続する複数のＭＴＣ ＵＥ １０と、を含む。図示を省略するが、ＲＡＮは、複数の基地局(すなわち、ｅＮＢ)によって形成される。
ＭＴＣ ＵＥ １０は、コアネットワークへアタッチする。ＭＴＣ ＵＥ １０は、１又は複数のＭＴＣアプリケーションをホスト(ｈｏｓｔ)することが可能である。対応するＭＴＣアプリケーションは、１又は複数のＡＳ(Ａｐｐｌｉｃａｔｉｏｎ Ｓｅｒｖｅｒｓ)上でホストされる。
また、コアネットワークは、ネットワーク・エレメント(ｅｌｅｍｅｎｔｓ)として、ＭＭＥ ３０と、ＨＳＳ ４０と、ＭＴＣ−ＩＷＦ ５０とを含む。ＭＴＣ−ＩＷＦ ５０は、ＳＣＳ ６０に対するコアネットワークへのゲートウェイとして機能する。ＨＳＳ ４０は、ＭＴＣ ＵＥのグループに関する加入者情報を記憶する。ＭＭＥ ３０、並びにＳＧＳＮ及びＭＳＣは、ＭＴＣ ＵＥ １０とＭＴＣ−ＩＷＦ ５０との間でトラヒックを中継する。
さらに、図２及び図３に示すグループＧＷ ２０は、ＭＴＣ ＵＥ １０に対するコアネットワークへのゲートウェイとして機能する。グループＧＷ ２０は、コアネットワーク又はＲＡＮ内に設置された独立ノードであっても良く、ｅＮＢ、ＭＭＥ、ＳＧＳＮ、ＭＳＣ、ＨＳＳ又はＭＴＣ−ＩＷＦへインストールされた論理機能であっても良い。
次に、本実施の形態における動作を、図２及び図３を参照して説明する。図２及び図３は、ＳＣＳ ６０が如何にして、ローカルグループＩＤで事前設定されたデバイス(ＭＴＣ ＵＥ)のグループをアクティブ化するかについての詳細なメッセージシーケンスを説明するものである。
ステップＳ１：ＳＣＳ ６０は、外部グループＩＤを記憶している。
ステップＳ２：ＨＳＳ ４０は、グループ及びそのメンバであるＵＥ １０＿１〜１０＿ｎ(ｎ≧２)の加入者情報を有している。
ステップＳ３：グループ中のＵＥ １０＿１〜１０＿ｎ各々は、ローカルグループＩＤ、及びオプションとして公開グループキーで事前設定されている。
ステップＳ４：ＳＣＳ ６０は、ＭＴＣ−ＩＷＦ ５０に対して、ａｃｔｉｖａｔｅ ｇｒｏｕｐとのトリガタイプを有し、外部グループＩＤ、ＳＣＳ ＩＤ及びトリガＩＤを含むトリガを送信する。
ステップＳ５：ＭＴＣ−ＩＷＦ ５０は、非特許文献１に開示されるメッセージを再利用して、外部グループＩＤ、ａｃｔｉｖａｔｅ ｇｒｏｕｐとのインジケーション及び送信元ＳＣＳ ＩＤを含むＳｕｂｓｃｒｉｂｅｒ Ｉｎｆｏｒｍａｔｉｏｎ Ｒｅｑｕｅｓｔを送信する。
ステップＳ６：ＨＳＳ ４０は、外部グループＩＤが有効であるか否か、このグループについて利用可能なデータの可否、ＳＣＳがグループのアクティブ化をトリガ可能であるか否か、ローカルグループＩＤが外部グループＩＤへ既にマッピングされているか否かについての検証を行う。
ステップＳ７：適切な検証の後、ＨＳＳ ４０は、ＭＴＣ−ＩＷＦ ５０に対して、ローカルグループＩＤ及びサービングＭＭＥを含むＳｕｂｓｃｒｉｂｅｒ Ｉｎｆｏｒｍａｔｉｏｎ Ｒｅｓｐｏｎｓｅを送信する。
ステップＳ８：オプションとして、ＨＳＳ ４０は、検証に必要な情報を送信可能であり、ＭＴＣ−ＩＷＦ ５０が検証を行う。
ステップＳ９：ＭＴＣ−ＩＷＦ ５０は、ＭＭＥ ３０へ、ローカルグループＩＤ及びブロードキャストのトリガ方法を含むトリガメッセージを転送する。
ステップＳ１０：ＭＭＥ ３０は、ＭＴＣ ＵＥの加入者データ及び秘密(ｐｒｉｖａｔｅ)キーを検索する。
ステップＳ１１：ＭＭＥ ３０は、トリガをグループＧＷ ２０へ転送する。
ステップＳ１２：グループＧＷ ２０は、ＵＥ １０＿１〜１０＿ｎが理解可能な、例えばｃａｌｌＡｔｔａｃｈとのトリガタイプを含むトリガをブロードキャストする。トリガは、ローカルグループＩＤ及びトリガＩＤを含む。
ステップＳ１３：ＵＥ １０＿１〜１０＿ｎ各々は、トリガを受信すると、ブロードキャストされたトリガ中のローカルグループＩＤが、事前設定されたローカルグループＩＤと同一か否かを検証する。同一でない場合、ＵＥ １０＿１〜１０＿ｎ各々は、ブロードキャストを無視する。グループＩＤが同一である場合、ＵＥ １０＿１〜１０＿ｎ各々は、アタッチ手順を開始する。
ステップＳ１４：同一のローカルグループＩＤを有するＵＥ １０＿１〜１０＿ｎは、標準化されたＡｔｔａｃｈ Ｒｅｑｕｅｓｔと同様にＩＭＳＩを含み、且つ受信したトリガＩＤも含むＡｔｔａｃｈ Ｒｅｑｕｅｓｔを送信する。
ステップＳ１５：グループＧＷ ２０は、ＭＭＥ ３０に対して、全てのＵＥからのＡｔｔａｃｈ Ｒｅｑｕｅｓｔメッセージを含む連結Ａｔｔａｃｈ Ｒｅｑｕｅｓｔを送信する。
ステップＳ１６：ＭＭＥ ３０は、応答のタイマが満了しているか否か、応答したＵＥがグループに属しているか否か、並びにどのＵＥが未だ応答してないかについての検証を行う。
ステップＳ１７：ＭＭＥ ３０は、Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｒｅｑｕｅｓｔ(非特許文献２に開示される標準メッセージの再利用であるが、連結メッセージにおいて)を送信する。
ステップＳ１８：グループＧＷ ２０は、Ａｕｔｈｅｎｔｉｃａｔｉｏｎ ＲｅｑｕｅｓｔをＵＥ １０＿１〜１０＿ｎへ分配する。オプションとして、この分配を、秘密グループキーにより保護することも可能である。これにより、ＵＥ １０＿１〜１０＿ｎは、事前設定された公開グループキーを用いて、グループＧＷ ２０が認証されたネットワーク・エレメントであるか否かを検証できる。
ステップＳ１９：ＵＥ １０＿１〜１０＿ｎ各々は、Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｒｅｓｐｏｎｓｅを応答する。
ステップＳ２０：グループＧＷ ２０は、全てのＵＥ １０＿１〜１０＿ｎからのＡｕｔｈｅｎｔｉｃａｔｉｏｎ Ｒｅｓｐｏｎｓｅを、連結メッセージにおいて送信する。
ステップＳ２１：ＭＭＥ ３０は、ＵＥ １０＿１〜１０＿ｎに対する認証を行う。
ステップＳ２２：認証に失敗した場合、ＭＭＥ ３０は、Ａｕｔｈｅｎｔｉｃａｔｉｏｎ ＲｅｊｅｃｔメッセージをＵＥへ送信する。
ステップＳ２３及びＳ２４：ＭＭＥ ３０は、認証失敗を、ＭＴＣ−ＩＷＦ ５０を介してＳＣＳ ６０へ報告する。
ステップＳ２５：非特許文献２に開示される標準手順に応じたＮＡＳ(Ｎｏｎ Ａｃｃｅｓｓ Ｓｔｒａｔｕｍ)及びＡＳキー管理。ここで、ダウンリンクのために、ＭＭＥ ３０が連結メッセージを送信し、グループＧＷ ２０がメッセージをＵＥ １０＿１〜１０＿ｎへ分配する。アップリンクのためには、グループＧＷ ２０が、ＵＥ １０＿１〜１０＿ｎからのメッセージを連結して、ＭＭＥ ３０へ送信する。
ステップＳ２６ａ：ＭＭＥ ３０は、ＮＡＳキーにより暗号化された新たなグループキーを含む連結メッセージにおいて、ＮＡＳ ＳＭＣ(Ｓｅｃｕｒｉｔｙ Ｍｏｄｅ Ｃｏｍｍａｎｄ)メッセージを送信する。
ステップＳ２６ｂ：グループＧＷ ２０は、暗号化された新たなグループキーを含むＮＡＳ ＳＭＣメッセージを、ＵＥ １０＿１〜１０＿ｎへ分配する。
ステップＳ２７ａ：ＭＭＥ ３０は、新たなグループキーを含む連結メッセージにおいて、Ａｔｔａｃｈ Ａｃｃｅｐｔメッセージを送信する。
ステップＳ２７ｂ：グループＧＷ ２０は、新たなグループキーを含むＡｔｔａｃｈ Ａｃｃｅｐｔメッセージを、ＵＥ １０＿１〜１０＿ｎへ分配する。
なお、これらステップＳ２６及びＳ２７における新たなグループキーは、本願出願人の過去の特許出願である特許文献１と同様であり、コンフィデンシャリティ(ｃｏｎｆｉｄｅｎｔｉａｌｉｔｙ)及びインテグリティ(ｉｎｔｅｇｒｉｔｙ)保護のための一対のキーである。
次に、本実施の形態に係るＭＴＣ ＵＥ １０、グループＧＷ ２０、ＭＭＥ ３０、ＨＳＳ ４０、ＭＴＣ−ＩＷＦ ５０及びＳＣＳ ６０の構成例を、図４〜図９を参照して説明する。なお、以降の説明においては、本実施の形態に特有の構成要素のみを記載する。但し、当然のことながら、ＭＴＣ ＵＥ １０、グループＧＷ ２０、ＭＭＥ ３０、ＨＳＳ ４０、ＭＴＣ−ＩＷＦ ５０及びＳＣＳ ６０は、それぞれ、一般的なＭＴＣ ＵＥ、ＧＷ、ＭＭＥ、ＨＳＳ、ＭＴＣ−ＩＷＦ及びＳＣＳとして機能するための構成要素も含む。
図４に示すように、ＭＴＣ ＵＥ １０は、包含部１１を含む。包含部１１は、図３のステップＳ１４で示したように、受信したトリガＩＤをＡｔｔａｃｈ Ｒｅｑｕｅｓｔメッセージに含める。この包含部１１は、例えば、コアネットワークを介してＳＣＳ ６０と通信するトランシーバと、このトランシーバを制御するＣＰＵ(Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ)等のコントローラと、で構成できる。
図５に示すように、グループＧＷ ２０は、付加部２１及び保護部２２の少なくとも一方を含む。付加部２１は、図２のステップＳ１２で示したように、トリガタイプ＝“ｃａｌｌＡｔｔａｃｈ”とのインジケーションを、トリガメッセージへ付加する。保護部２２は、図３のステップＳ１８で示したように、Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｒｅｑｕｅｓｔメッセージを、秘密グループキーを用いて保護する。なお、これらのユニット２１及び２２は、バス等を介して相互接続される。これらのユニット２１及び２２は、例えば、ＭＴＣ ＵＥ １０と通信するトランシーバと、このトランシーバを制御するＣＰＵ等のコントローラと、で構成できる。
図６に示すように、ＭＭＥ ３０は、少なくとも包含部３１を含む。例えば、包含部３１は、図３のステップＳ２７で示したように、新たなグループキーをＡｔｔａｃｈ Ａｃｃｅｐｔメッセージに含める。或いは、包含部３１は、図３のステップＳ２６で示したように、新たなグループキーをＮＡＳ ＳＭＣメッセージに含める。後者の場合、ＭＭＥ ３０が暗号化部３４を更に含むと好適である。暗号化部３４は、新たなグループキーを、ＮＡＳキーを用いて暗号化する。暗号化部３４に加えて或いは代えて、ＭＭＥ ３０は、連結部３２と、送信部３３とを含むことができる。連結部３２は、図３のステップＳ１７及びＳ２５で示したように、ＭＴＣ ＵＥ １０＿１〜１０＿ｎ宛てのメッセージを連結する。送信部３３は、連結メッセージをグループＧＷ ２０へ送信する。なお、これらのユニット３１〜３４は、バス等を介して相互接続される。これらのユニット３１〜３４は、例えば、グループＧＷ ２０を介してＭＴＣ ＵＥ １０と通信するトランシーバと、このトランシーバを制御するＣＰＵ等のコントローラと、で構成できる。
図７に示すように、ＨＳＳ ４０は、図２のステップＳ６に示した検証を行う検証部４１、を含む。この検証部４１は、例えば、ＭＴＣ−ＩＷＦ ５０と通信するトランシーバと、このトランシーバを制御するＣＰＵ等のコントローラと、で構成できる。
図８に示すように、ＭＴＣ−ＩＷＦ ５０は、指示部５１を含む。指示部５１は、例えば図２のステップＳ９に示したトリガ方法＝“ｂｒｏａｄｃａｓｔ”とのインジケーションを用いて、グループＧＷ ２０に対しトリガメッセージをブロードキャストするよう指示する。この指示部５１は、例えば、ＭＭＥ ３０を介してグループＧＷ ２０と通信するトランシーバと、このトランシーバを制御するＣＰＵ等のコントローラと、で構成できる。
図９に示すように、ＳＣＳ ６０は、送信部６１を含む。送信部６１は、図２のステップＳ４で示したように、ＭＴＣ−ＩＷＦ ５０に対し、トリガタイプ＝“ａｃｔｉｖａｔｅ ｇｒｏｕｐ”とのインジケーションを含むトリガメッセージを送信する。この送信部６１は、例えば、コアネットワークを介してＭＴＣ ＵＥ １０と通信するトランシーバと、このトランシーバを制御するＣＰＵ等のコントローラと、で構成できる。
なお、本発明は、上記の実施の形態によって限定されるものではなく、特許請求の範囲の記載に基づき、当業者によって種々の変更が可能なことは明らかである。
上記の実施の形態の一部又は全部は、以下の付記のようにも記載され得るが、以下には限られない。
(付記１)
新たなトリガタイプ“ａｃｔｉｖａｔｅ ｇｒｏｕｐ”をトリガメッセージへ導入して、インタフェースＴｓｐ、Ｔ５、及びＭＭＥ／ＳＧＳＮ／ＭＳＣとＵＥとの間のインタフェース上で送信する。
(付記２)
新たなトリガ配信方法としての“ブロードキャスト”の導入。
(付記３)
Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｒｅｑｕｅｓｔを、秘密グループキーにより保護可能である。
(付記４)
トリガフィールドをブロードキャストメッセージへ導入して、アタッチ手順を開始すべくＭＴＣ ＵＥを呼び出すべきことを示す。
(付記５)
ＨＳＳが外部グループが有効であるか否かを判定するための、新たな検証機能。
(付記６)
“トリガＩＤ”をＡｔｔａｃｈ Ｒｅｑｕｅｓｔメッセージに含めること。
(付記７)
暗号化された新たなグループキーを、ＮＡＳ ＳＭＣメッセージにおいて送信すること。
(付記８)
又は、新たなグループキーを、ＮＡＳセキュリティ保護を有するＡｔｔａｃｈ Ａｃｃｅｐｔメッセージにおいて送信すること。
この出願は、２０１２年１２月６日に出願された日本出願特願２０１２−２６７２５５を基礎とする優先権を主張し、その開示の全てをここに取り込む。
１０, １０＿１〜１０＿ｎ ＭＴＣ ＵＥ
１１, ３１ 包含部
２０ グループＧＷ
２１ 付加部
２２ 保護部
３０ ＭＭＥ
３２ 連結部
３３, ６１ 送信部
３４ 暗号化部
４０ ＨＳＳ
４１ 検証部
５０ ＭＴＣ−ＩＷＦ
５１ 指示部
６０ ＳＣＳ

Claims (31)

  1. ＭＴＣ（Ｍａｃｈｉｎｅ−Ｔｙｐｅ−Ｃｏｍｍｕｎｉｃａｔｉｏｎ）デバイスのグループと、
    前記ＭＴＣデバイスと通信可能なサーバと、
    前記ＭＴＣデバイスと前記サーバとの間でトラヒックを中継するネットワークと、を備え、
    前記サーバは、前記ネットワークを介して前記ＭＴＣデバイスへ、前記グループをアクティブ化するためのトリガメッセージを送信する、
    通信システム。
  2. 前記ネットワークは、前記グループに関する加入者情報（ｓｕｂｓｃｒｉｐｔｉｏｎ ｉｎｆｏｒｍａｔｉｏｎ）に基づき、前記トリガメッセージを所定のＭＴＣデバイスへ転送するか否かを検証するノード、を含む、
    ことを特徴とした請求項１に記載の通信システム。
  3. ネットワークを介してサーバと通信するＭＴＣ（Ｍａｃｈｉｎｅ−Ｔｙｐｅ−Ｃｏｍｍｕｎｉｃａｔｉｏｎ）デバイスのグループと、
    前記ＭＴＣデバイスに対する前記ネットワークへのゲートウェイと、
    前記ゲートウェイと前記サーバとの間でトラヒックを中継するネットワークノードと、を備え、
    前記ネットワークノードは、前記ゲートウェイに対して、前記グループ宛てのトリガメッセージをブロードキャストするよう指示し、
    前記ゲートウェイは、前記指示に従って、前記トリガメッセージをブロードキャストする、
    通信システム。
  4. 前記ゲートウェイは、前記トリガメッセージへ、前記ＭＴＣデバイスの各々に前記ネットワークへのアタッチを要求するためのフィールドを、付加する、
    ことを特徴とした請求項３に記載の通信システム。
  5. ＭＴＣ（Ｍａｃｈｉｎｅ−Ｔｙｐｅ−Ｃｏｍｍｕｎｉｃａｔｉｏｎ）デバイスのグループと、
    前記ＭＴＣデバイスと通信可能なサーバと、
    前記ＭＴＣデバイスと前記サーバとの間でトラヒックを中継するネットワークと、を備え、
    前記ネットワークは、前記グループのための秘密（ｐｒｉｖａｔｅ）キーを用いて、前記ＭＴＣデバイスの各々へ送信されるグループトリガメッセージを保護するノード、を含む、
    通信システム。
  6. ネットワークを介してサーバと通信するＭＴＣ（Ｍａｃｈｉｎｅ−Ｔｙｐｅ−Ｃｏｍｍｕｎｉｃａｔｉｏｎ）デバイスのグループと、
    前記ＭＴＣデバイスに対する前記ネットワークへのゲートウェイと、
    前記ゲートウェイと前記サーバとの間でトラヒックを中継するネットワークノードと、を備え、
    前記ネットワークノードは、
    前記ＭＴＣデバイス宛てのメッセージに、前記ＭＴＣデバイスの各々が前記ネットワークとのグループ通信をセキュアに行うためのキー、を含め、
    前記メッセージを、連結し、
    前記連結されたメッセージを、前記ゲートウェイへ送信し、
    前記ゲートウェイは、前記連結されたメッセージに含まれるメッセージを、前記ＭＴＣデバイスへ分配する、
    通信システム。
  7. サーバと通信するＭＴＣ（Ｍａｃｈｉｎｅ−Ｔｙｐｅ−Ｃｏｍｍｕｎｉｃａｔｉｏｎ）デバイスのグループと、
    前記ＭＴＣデバイスと前記サーバとの間でトラヒックを中継するネットワークと、を備え、
    前記ネットワークは、前記ＭＴＣデバイス宛てのメッセージ（ｍｅｓｓａｇｅｓ）に、前記ＭＴＣデバイスの各々が前記ネットワークとのグループ通信をセキュアに行うためのキーを含めるノード、を含み、
    前記メッセージの各々は、前記ＭＴＣデバイスの各々が前記ネットワークへアタッチすることを受け入れた旨を示す、セキュアに保護されたメッセージである、
    通信システム。
  8. サーバと通信するＭＴＣ（Ｍａｃｈｉｎｅ−Ｔｙｐｅ−Ｃｏｍｍｕｎｉｃａｔｉｏｎ）デバイスのグループと、
    前記ＭＴＣデバイスと前記サーバとの間でトラヒックを中継するネットワークと、を備え、
    前記ネットワークは、前記ＭＴＣデバイスの各々が前記ネットワークとのグループ通信をセキュアに行うためのキーを暗号化し、前記暗号化されたキーを前記ＭＴＣデバイス宛てのメッセージに含めるノード、を含む、
    通信システム。
  9. ネットワークを介してサーバと通信するＭＴＣ（Ｍａｃｈｉｎｅ−Ｔｙｐｅ−Ｃｏｍｍｕｎｉｃａｔｉｏｎ）デバイスのグループ、を備え、
    前記ＭＴＣデバイスの各々は、前記ネットワークへアタッチするための要求に、前記ＭＴＣデバイスの各々で受信されるトリガメッセージの識別子、を含める、
    通信システム。
  10. ＭＴＣ（Ｍａｃｈｉｎｅ−Ｔｙｐｅ−Ｃｏｍｍｕｎｉｃａｔｉｏｎ）デバイスのグループと、前記ＭＴＣデバイスと自サーバとの間でトラヒックを中継するネットワークを介して通信するサーバであって、
    前記ネットワークを介して前記ＭＴＣデバイスへ、前記グループをアクティブ化するためのトリガメッセージを送信する送信手段、
    を備えたサーバ。
  11. ＳＣＳ（Ｓｅｒｖｉｃｅ Ｃａｐａｂｉｌｉｔｙ Ｓｅｒｖｅｒ）である、
    ことを特徴とした請求項１０に記載のサーバ。
  12. ＭＴＣ（Ｍａｃｈｉｎｅ−Ｔｙｐｅ−Ｃｏｍｍｕｎｉｃａｔｉｏｎ）デバイスのグループとサーバとの間でトラヒックを中継するネットワークに含まれるノードであって、
    前記グループに関する加入者情報に基づき、トリガメッセージを所定のＭＴＣデバイスへ転送するか否かを検証する検証手段、を備え、
    前記トリガメッセージは、前記グループをアクティブ化するためのものであり、前記サーバから受信される、
    ノード。
  13. ＨＳＳ（Ｈｏｍｅ Ｓｕｂｓｃｒｉｂｅｒ Ｓｅｒｖｅｒ）である、
    ことを特徴とした請求項１２に記載のノード。
  14. ＭＴＣ（Ｍａｃｈｉｎｅ−Ｔｙｐｅ−Ｃｏｍｍｕｎｉｃａｔｉｏｎ）デバイスのグループとサーバとの間でトラヒックを中継するネットワークに含まれるノードであって、
    ゲートウェイに対して、前記グループ宛てのトリガメッセージをブロードキャストするよう指示する指示手段、を備え、
    前記ゲートウェイは、前記ＭＴＣデバイスに対する前記ネットワークへのゲートウェイとして機能する、
    ノード。
  15. ＭＴＣ−ＩＷＦ（ＭＴＣ Ｉｎｔｅｒ−Ｗｏｒｋｉｎｇ Ｆｕｎｃｔｉｏｎ）である、
    ことを特徴とした請求項１４に記載のノード。
  16. ＭＴＣ（Ｍａｃｈｉｎｅ−Ｔｙｐｅ−Ｃｏｍｍｕｎｉｃａｔｉｏｎ）デバイスのグループとサーバとの間でトラヒックを中継するネットワークに含まれるノードであって、
    前記ＭＴＣデバイス宛てのメッセージに、前記ＭＴＣデバイスの各々が前記ネットワークとのグループ通信をセキュアに行うためのキーを含める包含手段と、
    前記メッセージを連結する連結手段と、
    前記連結されたメッセージを、前記ＭＴＣデバイスに対する前記ネットワークへのゲートウェイへ送信する送信手段と、
    を備えたノード。
  17. ＭＴＣ（Ｍａｃｈｉｎｅ−Ｔｙｐｅ−Ｃｏｍｍｕｎｉｃａｔｉｏｎ）デバイスのグループとサーバとの間でトラヒックを中継するネットワークに含まれるノードであって、
    前記ＭＴＣデバイス宛てのメッセージ（ｍｅｓｓａｇｅｓ）に、前記ＭＴＣデバイスの各々が前記ネットワークとのグループ通信をセキュアに行うためのキーを含める包含手段、を備え、
    前記メッセージの各々は、前記ＭＴＣデバイスの各々が前記ネットワークへアタッチすることを受け入れた旨を示す、セキュアに保護されたメッセージである、
    ノード。
  18. ＭＴＣ（Ｍａｃｈｉｎｅ−Ｔｙｐｅ−Ｃｏｍｍｕｎｉｃａｔｉｏｎ）デバイスのグループとサーバとの間でトラヒックを中継するネットワークに含まれるノードであって、
    前記ＭＴＣデバイスの各々が前記ネットワークとのグループ通信をセキュアに行うためのキーを、暗号化する暗号化手段と、
    前記暗号化されたキーを、前記ＭＴＣデバイス宛てのメッセージに含める包含手段と、
    を備えたノード。
  19. ＭＭＥ(Ｍｏｂｉｌｉｔｉｙ Ｍａｎａｇｅｍｅｎｔ Ｅｎｔｉｔｙ)である、
    ことを特徴とした請求項１６〜１８のいずれか一項に記載のノード。
  20. ネットワークを介してサーバと通信するＭＴＣ（Ｍａｃｈｉｎｅ−Ｔｙｐｅ−Ｃｏｍｍｕｎｉｃａｔｉｏｎ）デバイスのグループに対する、前記ネットワークへのゲートウェイであって、
    前記グループ宛てのトリガメッセージへ、前記ＭＴＣデバイスの各々に前記ネットワークへのアタッチを要求するためのフィールドを付加する付加手段、
    を備えたゲートウェイ。
  21. ネットワークを介してサーバと通信するＭＴＣ（Ｍａｃｈｉｎｅ−Ｔｙｐｅ−Ｃｏｍｍｕｎｉｃａｔｉｏｎ）デバイスのグループに対する、前記ネットワークへのゲートウェイであって、
    前記グループのための秘密キーを用いて、前記ＭＴＣデバイスの各々へ送信されるグループトリガメッセージを保護する保護手段、
    を備えたゲートウェイ。
  22. １以上の他のＭＴＣ（Ｍａｃｈｉｎｅ−Ｔｙｐｅ−Ｃｏｍｍｕｎｉｃａｔｉｏｎ）デバイスと共にグループ化されて、ネットワークを介しサーバと通信するＭＴＣデバイスであって、
    前記ネットワークへアタッチするための要求に、自ＭＴＣデバイスで受信されるトリガメッセージの識別子を含める包含手段、
    を備えたＭＴＣデバイス。
  23. ＭＴＣ（Ｍａｃｈｉｎｅ−Ｔｙｐｅ−Ｃｏｍｍｕｎｉｃａｔｉｏｎ）デバイスのグループと、前記ＭＴＣデバイスと自サーバとの間でトラヒックを中継するネットワークを介して通信するサーバの動作を制御する方法であって、
    前記ネットワークを介して前記ＭＴＣデバイスへ、前記グループをアクティブ化するためのトリガメッセージを送信する、
    ことを含む方法。
  24. ＭＴＣ（Ｍａｃｈｉｎｅ−Ｔｙｐｅ−Ｃｏｍｍｕｎｉｃａｔｉｏｎ）デバイスのグループとサーバとの間でトラヒックを中継するネットワークに含まれるノードの動作を制御する方法であって、
    前記グループに関する加入者情報に基づき、トリガメッセージを所定のＭＴＣデバイスへ転送するか否かを検証する、ことを含み、
    前記トリガメッセージは、前記グループをアクティブ化するためのものであり、前記サーバから受信される、
    方法。
  25. ＭＴＣ（Ｍａｃｈｉｎｅ−Ｔｙｐｅ−Ｃｏｍｍｕｎｉｃａｔｉｏｎ）デバイスのグループとサーバとの間でトラヒックを中継するネットワークに含まれるノードの動作を制御する方法であって、
    ゲートウェイに対して、前記グループ宛てのトリガメッセージをブロードキャストするよう指示する、ことを含み、
    前記ゲートウェイは、前記ＭＴＣデバイスに対する前記ネットワークへのゲートウェイとして機能する、
    方法。
  26. ＭＴＣ（Ｍａｃｈｉｎｅ−Ｔｙｐｅ−Ｃｏｍｍｕｎｉｃａｔｉｏｎ）デバイスのグループとサーバとの間でトラヒックを中継するネットワークに含まれるノードの動作を制御する方法であって、
    前記ＭＴＣデバイス宛てのメッセージに、前記ＭＴＣデバイスの各々が前記ネットワークとのグループ通信をセキュアに行うためのキーを含め、
    前記メッセージを連結し、
    前記連結されたメッセージを、前記ＭＴＣデバイスに対する前記ネットワークへのゲートウェイへ送信する、
    ことを含む方法。
  27. ＭＴＣ（Ｍａｃｈｉｎｅ−Ｔｙｐｅ−Ｃｏｍｍｕｎｉｃａｔｉｏｎ）デバイスのグループとサーバとの間でトラヒックを中継するネットワークに含まれるノードの動作を制御する方法であって、
    前記ＭＴＣデバイス宛てのメッセージ（ｍｅｓｓａｇｅｓ）に、前記ＭＴＣデバイスの各々が前記ネットワークとのグループ通信をセキュアに行うためのキーを含める、ことを含み、
    前記メッセージの各々は、前記ＭＴＣデバイスの各々が前記ネットワークへアタッチすることを受け入れた旨を示す、セキュアに保護されたメッセージである、
    方法。
  28. ＭＴＣ（Ｍａｃｈｉｎｅ−Ｔｙｐｅ−Ｃｏｍｍｕｎｉｃａｔｉｏｎ）デバイスのグループとサーバとの間でトラヒックを中継するネットワークに含まれるノードの動作を制御する方法であって、
    前記ＭＴＣデバイスの各々が前記ネットワークとのグループ通信をセキュアに行うためのキーを、暗号化し、
    前記暗号化されたキーを、前記ＭＴＣデバイス宛てのメッセージに含める、
    ことを含む方法。
  29. ネットワークを介してサーバと通信するＭＴＣ（Ｍａｃｈｉｎｅ−Ｔｙｐｅ−Ｃｏｍｍｕｎｉｃａｔｉｏｎ）デバイスのグループに対する、前記ネットワークへのゲートウェイの動作を制御する方法であって、
    前記グループ宛てのトリガメッセージへ、前記ＭＴＣデバイスの各々に前記ネットワークへのアタッチを要求するためのフィールドを付加する、
    ことを含む方法。
  30. ネットワークを介してサーバと通信するＭＴＣ（Ｍａｃｈｉｎｅ−Ｔｙｐｅ−Ｃｏｍｍｕｎｉｃａｔｉｏｎ）デバイスのグループに対する、前記ネットワークへのゲートウェイの動作を制御する方法であって、
    前記グループのための秘密キーを用いて、前記ＭＴＣデバイスの各々へ送信されるグループトリガメッセージを保護する、
    ことを含む方法。
  31. １以上の他のＭＴＣ（Ｍａｃｈｉｎｅ−Ｔｙｐｅ−Ｃｏｍｍｕｎｉｃａｔｉｏｎ）デバイスと共にグループ化されて、ネットワークを介しサーバと通信するＭＴＣデバイスの動作を制御する方法であって、
    前記ネットワークへアタッチするための要求に、自ＭＴＣデバイスで受信されるトリガメッセージの識別子を含める、
    ことを含む方法。
JP2015528750A 2012-12-06 2013-12-04 Ｍｔｃのためのグループ認証及びキー管理 Pending JP2016502767A (ja)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2015528750A JP2016502767A (ja) 2012-12-06 2013-12-04 Ｍｔｃのためのグループ認証及びキー管理

Applications Claiming Priority (4)

Application Number Priority Date Filing Date Title
JP2012267255 2012-12-06
JP2012267255 2012-12-06
JP2015528750A JP2016502767A (ja) 2012-12-06 2013-12-04 Ｍｔｃのためのグループ認証及びキー管理
PCT/JP2013/083274 WO2014088120A1 (en) 2012-12-06 2013-12-04 Group authentication and key management for mtc

Publications (1)

Publication Number Publication Date
JP2016502767A true JP2016502767A (ja) 2016-01-28

Family

ID=49885353

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2015528750A Pending JP2016502767A (ja) 2012-12-06 2013-12-04 Ｍｔｃのためのグループ認証及びキー管理

Country Status (6)

Country Link
US (1) US20150319172A1 (ja)
EP (1) EP2929711A1 (ja)
JP (1) JP2016502767A (ja)
CN (1) CN104838679A (ja)
IN (1) IN2015DN04224A (ja)
WO (1) WO2014088120A1 (ja)

Families Citing this family (22)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN105282710B (zh) * 2014-07-18 2019-12-17 中兴通讯股份有限公司 机器类通信设备组的激活方法、装置及系统
US10455414B2 (en) * 2014-10-29 2019-10-22 Qualcomm Incorporated User-plane security for next generation cellular networks
US9998989B2 (en) * 2015-07-09 2018-06-12 Verizon Patent And Licensing Inc. Wakeup method for devices in power saving mode
US10285129B2 (en) * 2015-07-09 2019-05-07 Verizon Patent And Licensing Inc. Wakeup system and method for devices in power saving mode
US10455371B2 (en) * 2015-09-24 2019-10-22 Nec Corporation Communication processing system, group message processing method, communication processing apparatus, and control method and control program of communication processing apparatus
US10298549B2 (en) * 2015-12-23 2019-05-21 Qualcomm Incorporated Stateless access stratum security for cellular internet of things
CN107579826B (zh) 2016-07-04 2022-07-22 华为技术有限公司 一种网络认证方法、中转节点及相关系统
US11343673B2 (en) * 2016-07-14 2022-05-24 Telefonaktiebolaget Lm Ericsson (Publ) Enhanced aggregated re-authentication for wireless devices
US10887295B2 (en) * 2016-10-26 2021-01-05 Futurewei Technologies, Inc. System and method for massive IoT group authentication
EP3346734B1 (en) * 2017-01-09 2020-12-02 Vodafone GmbH Providing information to a mobile device operated in a mobile radio network via a broadcast channel
US10506403B2 (en) 2017-02-27 2019-12-10 Oracle International Corporation Methods, systems and computer readable media for providing integrated service capability exposure function (SCEF), service capability server (SCS) and application server (AS) services
US10530599B2 (en) 2017-02-27 2020-01-07 Oracle International Corporation Methods, systems and computer readable media for providing service capability exposure function (SCEF) as a cloud service
US10405158B2 (en) 2017-02-27 2019-09-03 Oracle International Corporation Methods, systems and computer readable media for providing service capability exposure function (SCEF) as a diameter routing agent (DRA) feature
US10448449B2 (en) 2017-07-13 2019-10-15 Oracle International Corporation Methods, systems, and computer readable media for dynamically provisioning session timeout information in a communications network
US10334419B2 (en) 2017-08-16 2019-06-25 Oracle International Corporation Methods, systems, and computer readable media for optimizing machine type communication (MTC) device signaling
US10313883B2 (en) 2017-11-06 2019-06-04 Oracle International Corporation Methods, systems, and computer readable media for using authentication validation time periods
WO2019136694A1 (zh) * 2018-01-12 2019-07-18 Oppo广东移动通信有限公司 一种数据传输方法及装置、计算机存储介质
US11146577B2 (en) 2018-05-25 2021-10-12 Oracle International Corporation Methods, systems, and computer readable media for detecting and mitigating effects of abnormal behavior of a machine type communication (MTC) device
US10616802B2 (en) 2018-09-04 2020-04-07 Oracle International Corporation Methods, systems and computer readable media for overload and flow control at a service capability exposure function (SCEF)
JP7273523B2 (ja) * 2019-01-25 2023-05-15 株式会社東芝 通信制御装置および通信制御システム
US11381955B2 (en) 2020-07-17 2022-07-05 Oracle International Corporation Methods, systems, and computer readable media for monitoring machine type communications (MTC) device related information
US11700510B2 (en) 2021-02-12 2023-07-11 Oracle International Corporation Methods, systems, and computer readable media for short message delivery status report validation

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2011087826A1 (en) * 2009-12-22 2011-07-21 Interdigital Patent Holdings, Inc. Group-based machine to machine communication
WO2011127810A1 (zh) * 2010-04-12 2011-10-20 华为技术有限公司 对通信设备进行认证的方法和装置
WO2012018130A1 (en) * 2010-08-05 2012-02-09 Nec Corporation Group security in machine-type communication
WO2013067183A1 (en) * 2011-11-04 2013-05-10 Intel Corporation Techniques and configurations for triggering a plurality of wireless devices

Family Cites Families (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102143491B (zh) * 2010-01-29 2013-10-09 华为技术有限公司 对mtc设备的认证方法、mtc网关及相关设备
KR101877733B1 (ko) * 2010-06-01 2018-08-09 삼성전자주식회사 기기간 통신 환경에서 그룹 통신을 보안하는 방법 및 시스템
CN102137397B (zh) * 2011-03-10 2014-04-02 西安电子科技大学 机器类型通信中基于共享群密钥的认证方法
US9173099B2 (en) * 2011-03-30 2015-10-27 Htc Corporation Method of subscription control in a mobile communication system
US20120252481A1 (en) * 2011-04-01 2012-10-04 Cisco Technology, Inc. Machine to machine communication in a communication network
EP2509345A1 (en) * 2011-04-05 2012-10-10 Panasonic Corporation Improved small data transmissions for machine-type-communication (MTC) devices
CN103249013B (zh) * 2012-02-03 2018-08-03 中兴通讯股份有限公司 一种mtc用户设备触发信息的发送方法、系统和用户设备

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2011087826A1 (en) * 2009-12-22 2011-07-21 Interdigital Patent Holdings, Inc. Group-based machine to machine communication
WO2011127810A1 (zh) * 2010-04-12 2011-10-20 华为技术有限公司 对通信设备进行认证的方法和装置
WO2012018130A1 (en) * 2010-08-05 2012-02-09 Nec Corporation Group security in machine-type communication
JP2013534371A (ja) * 2010-08-05 2013-09-02 日本電気株式会社 マシンタイプ通信におけるグループセキュリティ
WO2013067183A1 (en) * 2011-11-04 2013-05-10 Intel Corporation Techniques and configurations for triggering a plurality of wireless devices
JP2014533044A (ja) * 2011-11-04 2014-12-08 インテル・コーポレーション 複数のワイヤレスデバイスをトリガするための技術および構成

Non-Patent Citations (6)

* Cited by examiner, † Cited by third party
Title
"3GPP TR 23.887", 3RD GENERATION PARTNERSHIP PROJECT; TECHNICAL SPECIFICATION GROUP SERVICES AND SYSTEM ASPECTS; MACHI, vol. V0.4.0, JPN6016016567, 26 November 2012 (2012-11-26), pages 8.Group Based Feature (GROUP), ISSN: 0003311842 *
"3rd Generation Partnership Project; Technical Specification Group Services and System Aspects; Syste", 3GPP TR 23.888, vol. V11.0.0, JPN6016016573, 18 September 2012 (2012-09-18), ISSN: 0003311845 *
HITACHI: "Device Trigger by MTC Group ID", 3GPP TSG SA WG2 MEETING #83 TD S2-110396, JPN6016016575, 14 February 2012 (2012-02-14), ISSN: 0003311847 *
HUAWEI, HISILICON: "Solution for group based messaging with MBMS", SA WG2 MEETING #93 S2-123650, JPN6016016570, 2 October 2012 (2012-10-02), ISSN: 0003311843 *
NOKIA SIEMENS NETWORKS, HUAWEI, HISILICON, SAMSUNG: "MBMS based Group Messaging solutions", SA WG2 MEETING #93 S2-124000, JPN6016016572, 10 October 2012 (2012-10-10), ISSN: 0003311844 *
SAMSUNG, NEC: "Threats and Requirements for Group based messaging", 3GPP TSG SA WG3 (SECURITY) MEETING #69 S3-121181, JPN6016016574, 12 November 2012 (2012-11-12), ISSN: 0003311846 *

Also Published As

Publication number Publication date
IN2015DN04224A (ja) 2015-10-16
US20150319172A1 (en) 2015-11-05
EP2929711A1 (en) 2015-10-14
CN104838679A (zh) 2015-08-12
WO2014088120A1 (en) 2014-06-12

Similar Documents

Publication Publication Date Title
JP2016502767A (ja) Ｍｔｃのためのグループ認証及びキー管理
KR101877733B1 (ko) 기기간 통신 환경에서 그룹 통신을 보안하는 방법 및 시스템
KR101978084B1 (ko) Ue 및 네트워크 양자에서의 키 도출을 위한 mtc 키 관리
EP2903322B1 (en) Security management method and apparatus for group communication in mobile communication system
JP6065124B2 (ja) Ｕｅのｍｔｃグループに対するブロードキャストにおけるグループ認証
JP7248059B2 (ja) ネットワークノード及び通信方法
US20150229620A1 (en) Key management in machine type communication system
WO2012031510A1 (zh) 一种实现安全密钥同步绑定的方法及系统
JP6418230B2 (ja) モバイル通信システム、ｍｔｃ−ｉｗｆ、及び方法
US10382955B2 (en) Security method and system for supporting prose group communication or public safety in mobile communication
US20240129746A1 (en) A method for operating a cellular network
US20110002272A1 (en) Communication apparatus and communication method
CN101867931B (zh) 实现lte系统中的非接入层的装置和方法
US20190200231A1 (en) Apparatus, system, and method for mobile communication
KR101431214B1 (ko) 머신 타입 통신에서의 네트워크와의 상호 인증 방법 및 시스템, 키 분배 방법 및 시스템, 및 ｕｉｃｃ와 디바이스 쌍 인증 방법 및 시스템
CN116918300A (zh) 用于操作蜂窝网络的方法

Legal Events

Date Code Title Description
A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20160420

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20160510

A02 Decision of refusal

Free format text: JAPANESE INTERMEDIATE CODE: A02

Effective date: 20161108