맞춤기술찾기

홈으로 가기
맞춤기술찾기
이전대상기술
프린트하기

이전대상기술

3GPP MTC에서 그룹 기반의 상호 인증과 키 분배 및 위치 확인 시스템

  • 기술번호 : KST2015003831
  • 담당센터 : 경기기술혁신센터
  • 전화번호 : 031-8006-1570
상담신청 PDF 받기
요약, Int. CL, CPC, 출원번호/일자, 출원인, 등록번호/일자, 공개번호/일자, 공고번호/일자, 국제출원번호/일자, 국제공개번호/일자, 우선권정보, 법적상태, 심사진행상태, 심판사항, 구분, 원출원번호/일자, 관련 출원번호, 기술이전 희망, 심사청구여부/일자, 심사청구항수의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 서지정보 표입니다.
요약 본 발명의 상호 인증 방법은 네트워크의 MME(Mobile Mobility Entity)가 MTC(Machine Type Communication) 디바이스의 그룹과 상호 인증을 수행하는 방법에 있어서, (a) 상기 MTC 디바이스의 그룹과 관련된 인증 데이터를 HSS(Home Subscriber Server)에 요청하는 단계; (b) 상기 HSS로부터 상기 MTC 디바이스의 그룹과 관련된 IMGI(International Mobile Group Identity)를 기반으로 상기 그룹 마스터 키(Group Master Key) 및 상기 그룹 멤버들의 정보를 수신하는 단계; (c) 상기 수신된 그룹 마스터 키 및 상기 그룹 멤버 정보를 기반으로 인증 토큰을 생성하는 단계; (d) 상기 MTC 디바이스가 상기 인증 토큰을 수신하여 상기 네트워크와의 인증을 수행하고, 상기 인증 수행 결과를 기반으로 상기 그룹 마스터 키를 이용하여 그룹 임시 키 및 응답 값을 생성하도록 요청하는 단계; 및 (e) 상기 MTC 디바이스로부터 상기 그룹 임시 키와 상기 응답 값을 수신하여 상기 MTC 디바이스의 인증을 수행하는 단계를 포함할 수 있다.
Int. CL H04W 12/04 (2009.01) H04W 12/08 (2009.01) H04W 12/06 (2009.01)
CPC H04W 12/06(2013.01) H04W 12/06(2013.01) H04W 12/06(2013.01) H04W 12/06(2013.01)
출원번호/일자 1020120096276 (2012.08.31)
출원인 성균관대학교산학협력단
등록번호/일자 10-1431214-0000 (2014.08.11)
공개번호/일자 10-2014-0030518 (2014.03.12) 문서열기
공고번호/일자 (20140819) 문서열기
국제출원번호/일자
국제공개번호/일자
우선권정보
법적상태 소멸
심사진행상태 수리
심판사항
구분 신규
원출원번호/일자
관련 출원번호
심사청구여부/일자 Y (2012.08.31)
심사청구항수 21

출원인

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 출원인 표입니다.
번호 이름 국적 주소
1 성균관대학교산학협력단 대한민국 경기도 수원시 장안구

발명자

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 발명자 표입니다.
번호 이름 국적 주소
1 최형기 대한민국 서울 서초구
2 최대성 대한민국 서울 동작구
3 전민경 대한민국 부산광역시 수영구

대리인

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 대리인 표입니다.
번호 이름 국적 주소
1 인비전 특허법인 대한민국 서울특별시 강남구 테헤란로 **길**, *층(대치동, 동산빌딩)

최종권리자

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 최종권리자 표입니다.
번호 이름 국적 주소
1 성균관대학교산학협력단 경기도 수원시 장안구
번호, 서류명, 접수/발송일자, 처리상태, 접수/발송일자의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 행정처리 표입니다.
번호 서류명 접수/발송일자 처리상태 접수/발송번호
1 [특허출원]특허출원서
[Patent Application] Patent Application		 2012.08.31 수리 (Accepted) 1-1-2012-0704384-36
2 [대리인선임]대리인(대표자)에 관한 신고서
[Appointment of Agent] Report on Agent (Representative)		 2013.02.18 수리 (Accepted) 1-1-2013-0141252-58
3 선행기술조사의뢰서
Request for Prior Art Search		 2013.08.22 수리 (Accepted) 9-1-9999-9999999-89
4 선행기술조사보고서
Report of Prior Art Search		 2013.10.10 수리 (Accepted) 9-1-2013-0081102-86
5 의견제출통지서
Notification of reason for refusal		 2014.01.22 발송처리완료 (Completion of Transmission) 9-5-2014-0049786-61
6 [거절이유 등 통지에 따른 의견]의견(답변, 소명)서
[Opinion according to the Notification of Reasons for Refusal] Written Opinion(Written Reply, Written Substantiation)		 2014.03.24 수리 (Accepted) 1-1-2014-0281372-13
7 [명세서등 보정]보정서
[Amendment to Description, etc.] Amendment		 2014.03.24 보정승인간주 (Regarded as an acceptance of amendment) 1-1-2014-0281367-84
8 등록결정서
Decision to grant		 2014.07.25 발송처리완료 (Completion of Transmission) 9-5-2014-0506717-74
9 출원인정보변경(경정)신고서
Notification of change of applicant's information		 2017.02.23 수리 (Accepted) 4-1-2017-5028829-43
번호, 청구항의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 청구항 표입니다.
번호 청구항
1 1
네트워크의 MME(Mobile Mobility Entity)가 MTC(Machine Type Communication) 디바이스의 그룹과 상호 인증을 수행하는 방법에 있어서,(a) 상기 MTC 디바이스의 그룹과 관련된 인증 데이터를 HSS(Home Subscriber Server)에 요청하는 단계;(b) 상기 HSS로부터 상기 MTC 디바이스의 그룹과 관련된 IMGI(International Mobile Group Identity)를 기반으로 그룹 마스터 키(Group Master Key) 및 상기 그룹 멤버들의 정보를 수신하는 단계;(c) 상기 수신된 그룹 마스터 키 및 상기 그룹 멤버 정보를 기반으로 인증 토큰을 생성하는 단계;(d) 상기 MTC 디바이스가 상기 인증 토큰을 수신하여 상기 네트워크와의 인증을 수행하고, 상기 인증 수행 결과를 기반으로 상기 그룹 마스터 키를 이용하여 그룹 임시 키 및 응답 값을 생성하도록 요청하는 단계;(e) 상기 MTC 디바이스로부터 상기 그룹 임시 키와 상기 응답 값을 수신하여 상기 MTC 디바이스의 인증을 수행하는 단계를 포함하는 것을 특징으로 하는 머신 타입 통신에서의 네트워크와의 상호 인증 방법
2 2
제 1 항에 있어서, 상기 (a) 단계는상기 MTC 디바이스로 유저 식별자 요청 메시지를 전송하는 단계;상기 MTC 디바이스로부터 상기 유저 식별자 요청 메시지에 대응하여 IMSI(International Mobile Subscriber Identity), SN-ID 및 상기 IMGI를 상기 MME로 수신하는 단계; 및상기 수신한 상기 IMSI, 상기 SN-ID 및 상기 IMGI를 상기 HSS로 전송하며 상기 인증 데이터 요청 메시지를 전송하는 단계를 포함하는 것을 특징으로 하는 머신 타입 통신에서의 네트워크와의 상호 인증 방법
3 3
제 1 항에 있어서, 상기 (b) 단계는상기 HSS가 상기 IMGI를 파싱하여 현재 인증받으려는 MTC 디바이스 그룹을 파악하고, 상기 파악된 MTC 디바이스 그룹의 미리 공유된 그룹 키, 상기 MME의 ID및 제 1 랜덤수 - 상기 HSS가 생성한 임의의 값 - 를 기반으로 상기 그룹 마스터 키를 생성하는 단계를 포함하는 것을 특징으로 하는 머신 타입 통신에서의 네트워크와의 상호 인증 방법
4 4
제 1 항에 있어서, 상기 그룹 멤버 정보는 상기 MTC 디바이스의 그룹 내의 각 멤버들의 식별자 IMSI, 각 멤버의 기기 식별자 IMEI(International Mobile Subscriber Identity) 및 상기 MTC 디바이스의 순서 번호 SQNUE를 포함하는 것을 특징으로 하는 머신 타입 통신에서의 네트워크와의 상호 인증 방법
5 5
제 3 항에 있어서, 상기 (c) 단계는 상기 HSS로부터 상기 제 1 랜덤수, 상기 그룹 마스터 키 및 상기 그룹 멤버 정보를 수신하는 단계;상기 그룹 멤버 정보 내에 포함된 상기 MTC 디바이스의 순서 번호 SQNUE, 상기 그룹 마스터 키 및 상기 MME가 생성한 임의의 값인 제 2 랜덤수를 기반으로 상기 인증 토큰을 생성하는 단계; 및상기 제 1 랜덤수, 상기 제 2 랜덤수 및 상기 인증 토큰을 상기 MTC 디바이스로 전송하는 단계를 포함하는 것을 특징으로 하는 머신 타입 통신에서의 네트워크와의 상호 인증 방법
6 6
제 5 항에 있어서, 상기 인증 토큰 생성 단계는상기 그룹 멤버 정보 내에 포함된 상기 MTC 디바이스의 순서 번호 SQNUE와 상기 그룹 마스터 키를 XOR 연산한 후, 제 1 MAC 값 - 상기 MTC 디바이스의 순서 번호(SQNUE)와 상기 제 2 랜덤수를 붙인 후, 상기 그룹 마스터 키로 KDF(Key Derivation Function)를 적용하여 생성된 값 - 을 뒤에 붙여 상기 인증 토큰을 생성하는 단계를 포함하는 것을 특징으로 하는 머신 타입 통신에서의 네트워크와의 상호 인증 방법
7 7
제 6 항에 있어서, 상기 (d) 단계는상기 MTC 디바이스로 상기 제 1 랜덤수, 상기 제 2 랜덤수 및 상기 인증 토큰을 전송하는 단계;상기 MTC 디바이스가 상기 MME의 ID와 상기 제 1 랜덤수를 붙이고, 상기 미리 공유된 그룹 키로 KDF를 적용하여 상기 그룹 마스터 키를 생성하는 단계;상기 MTC 디바이스가 상기 인증 토큰에서 상기 제 1 MAC 값을 떼어낸 나머지 값에서 상기 그룹 마스터 키를 XOR 연산하여 상기 MTC 디바이스의 순서 번호(SQNUE)를 획득한 후, 제 2 MAC 값을 생성하는 단계;상기 MTC 디바이스가 상기 제 1 MAC 값과 제 2 MAC 값이 같은지 비교하여 네트워크 인증을 수행하는 단계; 상기 MTC 디바이스가 상기 MTC 디바이스의 순서 번호(SQNUE), 상기 제 1 랜덤수, 상기 제 2 랜덤수 및 상기 그룹 마스터 키를 기반으로 상기 그룹 임시 키 및 상기 응답 값을 생성하는 단계를 포함하는 것을 특징으로 하는 머신 타입 통신에서의 네트워크와의 상호 인증 방법
8 8
제 7 항에 있어서, 상기 그룹 임시 키 및 상기 응답 값 생성 단계는상기 MTC 디바이스의 순서 번호(SQNUE), 상기 제 2 랜덤수 및 상기 제 1 랜덤수를 붙인 후, 상기 그룹 마스터 키로 KDF를 적용하여 상기 그룹 임시 키를 생성하는 단계; 및제 3 랜덤수 - 상기 MTC 디바이스가 생성한 임의의 값 - 를 상기 그룹 임시 키로 KDF를 적용하여 상기 응답 값을 생성하는 단계를 포함하는 것을 특징으로 하는 머신 타입 통신에서의 네트워크와의 상호 인증 방법
9 9
제 8 항에 있어서, 상기 (e) 단계는상기 MTC 디바이스의 순서 번호(SQNUE), 상기 제 2 랜덤수, 상기 제 1 랜덤수 및 상기 HSS로부터 수신한 그룹 마스터 키를 이용하여 상기 그룹 임시 키 및 상기 응답 값을 생성하는 단계;상기 MTC 디바이스로부터 수신한 그룹 임시 키 및 응답 값과 상기 MME에서 직접 생성한 그룹 임시 키 및 응답 값을 비교하여 상기 MTC 디바이스의 인증을 수행하는 단계를 포함하는 것을 특징으로 하는 머신 타입 통신에서의 네트워크와의 상호 인증 방법
10 10
제 1 항에 있어서, 상기 MTC 디바이스의 그룹은 MTC 디바이스 리더 및 MTC 디바이스 멤버로 구성되고,상기 MTC 디바이스 리더에 대해 상기 (a) 내지 (e) 단계의 인증 절차가 수행된 후, 상기 MTC 디바이스 멤버에 대해 상기 (c) 내지 (e) 단계의 인증 절차가 수행되는 것을 특징으로 하는 머신 타입 통신에서의 네트워크와의 상호 인증 방법
11 11
제 10 항에 있어서, 상기 MTC 디바이스 멤버에 대해 상기 (c) 내지 (e) 단계의 인증 절차 수행시, 상기 (c) 단계 수행 이전에, 상기 MTC 디바이스 멤버로 유저 식별자 요청 메시지를 전송하는 단계; 및상기 MTC 디바이스 멤버로부터 상기 유저 식별자 요청 메시지에 대응하여 IMSI, SN-ID 및 상기 IMGI를 수신하는 단계를 더 포함하는 것을 특징으로 하는 머신 타입 통신에서의 네트워크와의 상호 인증 방법
12 12
MTC(Machine Type Communication) 디바이스가 그룹을 형성하여 네트워크와 상호 인증을 수행하는 시스템에 있어서, 상기 MTC 디바이스;상기 MTC 디바이스의 그룹과 관련된 IMGI(International Mobile Group Identity)를 기반으로 그룹 마스터 키(Group Master Key) 및 상기 그룹 멤버들의 정보를 생성하는 HSS(Home Subscriber Server); 상기 MTC 디바이스의 그룹과 관련된 인증 데이터를 상기 HSS에 요청하고, 상기 HSS로부터 상기 그룹 마스터 키 및 상기 그룹 멤버 정보를 수신하여 인증 토큰을 생성하는 MME(Mobile Mobility Entity)를 포함하되, 상기 MTC 디바이스는 상기 인증 토큰을 기반으로 상기 네트워크와의 인증을 수행하고, 상기 인증 수행 결과를 기반으로 상기 그룹 마스터 키를 이용하여 그룹 임시 키 및 응답 값을 생성하며, 상기 MME는 상기 MTC 디바이스로부터 상기 그룹 임시 키와 상기 응답 값을 수신하여 상기 MTC 디바이스의 인증을 수행하는 것을 특징으로 하는 머신 타입 통신에서의 네트워크와의 상호 인증 시스템
13 13
머신 타입 통신에서 MME(Mobile Mobility Entity)가 MTC 디바이스와 네트워크간 보안 수행시 키 분배 방법에 있어서,NAS(Non-Access Stratum) 보안과 관련하여, 상기 MTC 디바이스의 그룹 기반의 상호 인증 수행시 생성된 그룹 임시 키를 이용해 상기 MTC 디바이스와 MME 간의 안전한 터널링을 구성하기 위한 NAS 무결성 키 및 NAS 암호화 키를 생성한 후, NAS 보안 모드 명령어를 MTC 디바이스로 전송하는 단계;상기 MTC 디바이스로부터 NAS 보안 모드 완료 메시지를 수신하는 단계를 포함하되, 상기 NAS 모안 보드 명령어는 상기 MTC 디바이스가 상기 NAS 보안 모드 명령어를 수신한 후, 상기 그룹 임시 키를 이용하여 상기 MME에서 생성한 키와 동일한 NAS 무결성 키 및 NAS 암호화 키를 생성하도록 요청하는 명령어인 것을 특징으로 하는 머신 타입 통신에서의 키 분배 방법
14 14
제 13 항에 있어서, 상기 NAS 보안 과정 수행시상기 MTC 디바이스의 IMEI(International Mobile Equipment Identity) 요청 메시지를 상기 MTC 디바이스로 전송하는 단계;상기 MTC 디바이스로부터 상기 MTC 디바이스 자신의 IMEI 값을 수신하는 단계;상기 상호 인증 수행시 수신한 그룹 멤버 정보 내에 포함된 IMSI-IMEI 쌍을 확인하여 상기 MTC 디바이스의 IMSI와 IMEI 쌍이 합법적인지 판단하는 단계를 더 포함하는 것을 특징으로 하는 머신 타입 통신에서의 키 분배 방법
15 15
제 14 항에 있어서,상기 IMSI-IMEI 쌍의 합법 여부 판단을 기반으로, AS(Access Stratum) 보안을 위해 상기 그룹 임시 키를 이용하여 eNB 키를 생성하여 eNB로 전송하는 단계;상기 eNB가 상기 eNB 키를 이용하여 AS 무결성 키, AS 암호화 키 및 유저 데이터 암호화 키를 생성하는 단계;상기 eNB가 상기 MTC 디바이스로 AS 보안 모드 명령어를 전송하는 단계;상기 MTC 디바이스가 상기 그룹 임시 키를 이용해 상기 eNB 키를 생성하는 단계;상기 MTC 디바이스가 상기 AS 보안 모드 명령어에 응답하여 상기 eNB 키를 이용해 상기 eNB에서 생성한 키와 동일하게 AS 무결성 키, AS 암호화 키 및 유저 데이터 암호화 키를 생성하는 단계; 및상기 eNB가 상기 MTC 디바이스로부터 NAS 보안 모드 완료 메시지를 수신하는 단계를 더 포함하는 것을 특징으로 하는 머신 타입 통신에서의 키 분배 방법
16 16
머신 타입 통신에서의 MTC 디바이스와 네트워크간 보안 수행시 키 분배 시스템에 있어서,NAS(Non-Access Stratum) 보안과 관련하여, 상기 MTC 디바이스의 그룹 기반의 상호 인증 수행시 생성된 그룹 임시 키를 이용해 상기 MTC 디바이스와 MME 간의 안전한 터널링을 구성하기 위한 NAS 무결성 키 및 NAS 암호화 키를 생성한 후, NAS 보안 모드 명령어를 MTC 디바이스로 전송하는 MME(Mobile Mobility Entity); 및AS(Access Stratum) 보안과 관련하여, 상기 MME가 생성한 eNB 키를 수신하여 상기 eNB 키를 이용하여 AS 무결성 키, AS 암호화 키 및 유저 데이터 암호화 키를 생성하고 상기 MTC 디바이스로 AS 보안 모드 명령어를 전송하는 eNB; 및상기 NAS 보안 모드 명령어를 수신 후, 상기 그룹 임시 키를 이용하여 상기 MME에서 생성한 키와 동일한 NAS 무결성 키 및 NAS 암호화 키를 생성하며, 상기 그룹 임시 키를 이용해 상기 eNB 키를 생성하고, 상기 AS 보안 모드 명령어 수신 후, 상기 eNB 키를 이용해 AS 무결성 키, AS 암호화 키 및 유저 데이터 암호화 키를 생성하는 MTC 디바이스를 포함하는 것을 특징으로 하는 머신 타입 통신에서의 키 분배 시스템
17 17
MTC 디바이스의 UICC(Universal Integrated Circuit Card) 및 디바이스 쌍을 인증하는 방법에 있어서,(a) MME가 HSS로 상기 MTC 디바이스의 그룹의 인증 데이터를 요청하는 단계;(b) 상기 HSS로부터 상기 MTC 디바이스의 그룹의 그룹 키 및 제 1 랜덤값 - 상기 HSS가 생성한 임의의 값 - 을 이용하여 생성된 상기 MTC 디바이스의 UICC 응답 값 및 디바이스 응답 값을 수신하는 단계;(c) 상기 MTC 디바이스에서 생성된 상기 제 1 랜덤값 및 상기 그룹 키를 기반으로 UICC 응답 값 및 디바이스 응답값을 수신하는 단계;(d) 상기 HSS로부터 수신한 디바이스 응답값과 상기 MME로부터 수신한 디바이스 응답값을 비교하여 정당한 UICC-디바이스 쌍인지 인증하는 단계를 포함하는 것을 특징으로 하는 머신 타입 통신에서의 UICC 및 디바이스 쌍 인증 방법
18 18
제 17 항에 있어서, 상기 HSS 및 상기 MTC 디바이스가 생성하는 상기 디바이스 응답 값은 상기 UICC 응답 값을 상기 MTC 디바이스와 상기 HSS가 미리 공유하고 있는 디바이스 키로 KDF(Key Derivation Function)를 적용하여 생성되는 것을 특징으로 하는 머신 타입 통신에서의 UICC 및 디바이스 쌍 인증 방법
19 19
제 17 항에 있어서,상기 디바이스 응답 값 및 제 1 랜덤값을 상기 HSS로부터 수신하여 상기 디바이스 응답 값은 저장하고, 상기 제 1 랜덤값은 상기 MTC 디바이스로 전송하는 단계를 더 포함하는 것을 특징으로 하는 머신 타입 통신에서의 UICC 및 디바이스 쌍 인증 방법
20 20
제 17 항에 있어서, 상기 (d) 단계는상기 MTC 디바이스의 UICC가 상기 제 1 랜덤값과 상기 그룹 키를 기반으로 UICC 응답 값을 생성하여 상기 MTC 디바이스의 디바이스 구성요소로 전송하는 단계;상기 MTC 디바이스의 디바이스 구성요소가 상기 UICC로부터 상기 UICC 응답 값을 수신하여 디바이스 응답 값을 생성하여 상기 UICC로 전송하는 단계; 및상기 UICC가 상기 디바이스 구성요소가 생성한 디바이스 응답 값을 상기 MME로 전송하는 단계를 포함하는 것을 특징으로 하는 머신 타입 통신에서의 UICC 및 디바이스 쌍 인증 방법
21 21
MTC(Machine Type Communication) 디바이스의 UICC(Universal Integrated Circuit Card) 및 디바이스 쌍을 인증하는 시스템에 있어서,MME(Mobile Mobility Entity의 요청에 대응하여 상기 MTC 디바이스의 그룹을 식별하고, 상기 식별된 그룹의 그룹 키 및 제 1 랜덤값 - HSS(Home Subscriber Server)가 생성한 임의의 값 - 을 이용하여 상기 MTC 디바이스의 UICC 응답 값 및 디바이스 응답 값을 생성하여 상기 MME로 전송하는 HSS;상기 제 1 랜덤값 및 상기 그룹 키를 기반으로 UICC 응답 값 및 디바이스 응답값을 생성하여 상기 MME로 전송하는 상기 MTC 디바이스; 및상기 HSS로부터 수신한 디바이스 응답값과 상기 MME로부터 수신한 디바이스 응답값을 비교하여 정당한 UICC-디바이스 쌍인지 인증하는 MME를 포함하는 것을 특징으로 하는 머신 타입 통신에서의 UICC 및 디바이스 쌍 인증 시스템
지정국 정보가 없습니다
패밀리정보가 없습니다
국가 R&D 정보가 없습니다.