MTC装置認証方法であって:MTCゲートウェイによって、コアネットワークノードと相互認証を実行する段階と;前記MTCゲートウェイによって、MTC装置と相互認証を実行する段階と;前記MTCゲートウェイによって、前記MTC装置との前記相互認証の結果を前記コアネットワークノードに報告する段階と;前記MTCゲートウェイによって、鍵K1または鍵K2に基づいて前記MTC装置と前記コアネットワークノードとの間の非アクセス層リンク保護鍵Kを提供する段階とを含み、前記鍵K1は前記MTCゲートウェイおよび前記コアネットワークノードによって実行される前記相互認証のプロセスにおいて生成される鍵であり、前記鍵K2は鍵アルゴリズムA1および前記鍵K1に基づいて前記MTCゲートウェイによって導出される非アクセス層鍵である、方法。前記MTCゲートウェイによって、鍵K1または鍵K2に基づいて前記MTC装置と前記コアネットワークノードとの間の非アクセス層リンク保護鍵Kを提供する前記段階が:前記MTCゲートウェイによって、前記鍵K2を、前記MTC装置と前記コアネットワークノードとの間の前記非アクセス層リンク保護鍵Kとして前記MTC装置に送達することを含む、請求項1記載の方法。前記MTCゲートウェイによって、鍵K1または鍵K2に基づいて前記MTC装置と前記コアネットワークノードとの間の非アクセス層リンク保護鍵Kを提供する前記段階が:前記MTCゲートウェイによって、鍵アルゴリズムA2および前記鍵K1に基づいて、または前記鍵アルゴリズムA2および前記鍵K2に基づいて、非アクセス層鍵K3を導出し;前記MTCゲートウェイによって、前記非アクセス層鍵K3を、前記MTC装置と前記コアネットワークノードとの間の前記非アクセス層リンク保護鍵Kとして前記MTC装置に送達することを含み、前記鍵アルゴリズムA2は、前記コアネットワークノードが前記MTCゲートウェイと前記MTC装置との間の前記相互認証の認証結果を受信したあと、前記MTC装置について前記コアネットワークノードによって選択された鍵アルゴリズムである、請求項1記載の方法。請求項1ないし3のうちいずれか一項記載の方法であって、前記MTCゲートウェイが鍵K1または鍵K2に基づいて前記MTC装置と前記コアネットワークノードとの間の非アクセス層リンク保護鍵Kを提供したのち、当該方法がさらに:前記MTCゲートウェイによって、前記鍵K1に基づいて、前記MTCゲートウェイと電波アクセスネットワークノードとの間のアクセス層リンク保護鍵を提供する段階を含む、請求項1ないし3のうちいずれか一項記載の方法。前記MTCゲートウェイによって、前記鍵K1に基づいて、前記MTCゲートウェイと電波アクセスネットワークノードとの間のアクセス層リンク保護鍵を提供する前記段階が:前記MTCゲートウェイによって、前記MTC装置によって与えられるメッセージカウンタのカウント値Ncount1を取得する段階であって、前記メッセージカウンタの前記カウント値Ncount1は、前記MTC装置と前記コアネットワークノードとの間の対話プロセスにおいて交換されるメッセージを計数することによって得られる値である、段階と;前記MTCゲートウェイによって、前記メッセージカウンタの前記カウント値Ncount1および前記鍵K1に基づいて鍵KeNBを導出する段階と;前記MTCゲートウェイによって、前記鍵KeNBに基づいて前記MTCゲートウェイと前記電波アクセスネットワークノードとの間の前記アクセス層リンク保護鍵を導出する段階とを含む、請求項4記載の方法。前記MTCゲートウェイによって、前記鍵K1に基づいて、前記MTCゲートウェイと電波アクセスネットワークノードとの間のアクセス層リンク保護鍵を提供する前記段階が:前記MTCゲートウェイによって、前記MTC装置によって与えられるメッセージカウンタのカウント値Ncount1を取得する段階であって、前記メッセージカウンタの前記カウント値Ncount1は、前記MTC装置と前記コアネットワークノードとの間の対話プロセスにおいて交換されるメッセージを計数することによって得られる値である、段階と;前記MTCゲートウェイによって、前記MTC装置の装置識別情報を取得する段階と;前記MTCゲートウェイによって、前記メッセージカウンタの前記カウント値Ncount1、前記鍵K1および前記MTC装置の前記装置識別情報に基づいて鍵KeNBを導出する段階と;前記MTCゲートウェイによって、前記鍵KeNBに基づいて前記MTCゲートウェイと前記電波アクセスネットワークノードとの間の前記アクセス層リンク保護鍵を導出する段階とを含む、請求項4記載の方法。前記MTCゲートウェイによって、前記鍵K1に基づいて、前記MTCゲートウェイと電波アクセスネットワークノードとの間のアクセス層リンク保護鍵を提供する前記段階が:前記MTCゲートウェイによって、メッセージカウンタのカウント値Ncount2および前記鍵1に基づいて鍵KeNBを導出する段階であって、前記メッセージカウンタの前記カウント値Ncount2は、前記MTCゲートウェイと前記コアネットワークノードとの間の対話プロセスにおいて交換されるメッセージを計数することによって得られる値である、段階と;前記MTCゲートウェイによって、前記鍵KeNBに基づいて前記MTCゲートウェイと前記電波アクセスネットワークノードとの間の前記アクセス層リンク保護鍵を導出する段階とを含む、請求項4記載の方法。前記非アクセス層リンク保護鍵Kは、非アクセス層リンク上で転送されるデータを保護するために使われる、請求項1記載の方法。前記アクセス層リンク保護鍵Kは、アクセス層リンク上で転送されるデータを保護するために使われる、請求項4記載の方法。MTC装置認証方法であって:コアネットワークノードによって、MTCゲートウェイと相互認証を実行する段階と;前記コアネットワークノードによって、前記MTCゲートウェイとMTC装置との間の相互認証の、前記MTCゲートウェイによって送られた結果を受信する段階と;前記コアネットワークノードによって、鍵K1または鍵K2に基づいて前記MTC装置と前記コアネットワークノードとの間の非アクセス層リンク保護鍵Kを提供する段階とを含み、前記鍵K1は前記コアネットワークノードおよび前記MTCゲートウェイによって実行される前記相互認証のプロセスにおいて生成される鍵であり、前記鍵K2は鍵アルゴリズムA1および前記鍵K1に基づいて前記コアネットワークノードによって導出される非アクセス層鍵である、方法。前記コアネットワークノードによって、鍵K1または鍵K2に基づいて前記MTC装置と前記コアネットワークノードとの間の非アクセス層リンク保護鍵Kを提供する前記段階が:前記コアネットワークノードによって、鍵アルゴリズムA2および前記鍵K1に基づいて、または鍵アルゴリズムA2および前記鍵K2に基づいて、前記MTC装置と前記コアネットワークノードとの間の前記非アクセス層リンク保護鍵Kを導出し;前記MTCゲートウェイまたは前記MTC装置が前記鍵アルゴリズムA2に基づいて前記MTC装置と前記コアネットワークノードとの間の前記非アクセス層リンク保護鍵Kを導出するよう、前記コアネットワークノードによって、前記鍵アルゴリズムA2を前記MTCゲートウェイまたは前記MTC装置に送達する段階とを含み、前記鍵アルゴリズムA2は、前記コアネットワークノードが前記MTCゲートウェイと前記MTC装置との間の前記相互認証の認証結果を受信したあと、前記MTC装置について前記コアネットワークノードによって選択された鍵アルゴリズムである、請求項10記載の方法。MTC装置認証方法であって:MTC装置によって、MTCゲートウェイと相互認証を実行する段階と;前記MTCゲートウェイが前記コアネットワークノードと相互認証を実行して、前記MTCゲートウェイと前記MTC装置との間の相互認証の結果を前記コアネットワークノードに報告したのち、前記MTC装置によって、前記MTC装置と前記コアネットワークノードとの間の非アクセス層リンク保護鍵Kを得る段階とを含む、方法。前記MTC装置によって、前記MTC装置と前記コアネットワークノードとの間の前記保護鍵Kを得る前記段階が:前記MTC装置によって、前記MTCゲートウェイによって送達される鍵K2を受信する段階と;前記MTC装置によって、前記鍵K2を、前記MTC装置と前記コアネットワークノードとの間の前記非アクセス層リンク保護鍵Kとして使う段階とを含み、前記鍵K2は、前記MTCゲートウェイが前記コアネットワークノードと相互認証を実行するときに鍵K1に基づいて導出された非アクセス層鍵であり、前記鍵K1は前記MTCゲートウェイと前記コアネットワークノードとの間の前記相互認証のプロセスにおいて生成される、請求項12記載の方法。前記MTC装置によって、前記MTC装置と前記コアネットワークノードとの間の前記非アクセス層リンク保護鍵Kを得る前記段階が:前記MTC装置によって、前記MTCゲートウェイによって送達される鍵K1または前記MTCゲートウェイによって送達される鍵K2を受信する段階と;前記MTC装置によって、鍵アルゴリズムA2を受信する段階と;前記MTC装置によって、前記鍵アルゴリズムA2および前記鍵K1に基づいて、または前記鍵アルゴリズムA2および前記鍵K2に基づいて前記MTC装置と前記コアネットワークノードとの間の前記非アクセス層リンク保護鍵Kを生成する段階とを含み、前記鍵アルゴリズムA2は、前記コアネットワークノードが前記MTCゲートウェイと前記MTC装置との間の前記相互認証の認証結果を受信したあと、前記MTC装置について前記コアネットワークノードによって選択された鍵アルゴリズムであり、前記鍵K2は、前記MTCゲートウェイが前記コアネットワークノードと相互認証を実行するときに鍵K1に基づいて導出された非アクセス層鍵であり、前記鍵K1は前記MTCゲートウェイと前記コアネットワークノードとの間の前記相互認証のプロセスにおいて生成される、請求項12記載の方法。前記MTC装置によって、前記MTC装置と前記コアネットワークノードとの間の前記非アクセス層リンク保護鍵Kを得る前記段階が:前記MTC装置によって、鍵アルゴリズムA2を受信する段階と;前記MTC装置によって、前記鍵アルゴリズムA2を前記MTCゲートウェイに送る段階と;前記MTC装置によって、前記MTCゲートウェイによって送達される鍵K3を受信し、前記鍵K3を、前記MTC装置と前記コアネットワークノードとの間の前記非アクセス層リンク保護鍵Kとして使う段階とを含み、前記鍵K3は、前記鍵アルゴリズムA2および鍵K1に基づいて、または前記鍵アルゴリズムA2および鍵K2に基づいて前記MTCゲートウェイによって導出され、前記鍵K2は、前記MTCゲートウェイが前記コアネットワークノードと相互認証を実行するときに鍵K1に基づいて導出された非アクセス層鍵であり、前記鍵K1は前記MTCゲートウェイと前記コアネットワークノードとの間の前記相互認証のプロセスにおいて生成される、請求項12記載の方法。前記MTC装置によって、前記MTC装置と前記コアネットワークノードとの間の前記非アクセス層リンク保護鍵Kを得る前記段階が:前記MTC装置によって、前記MTCゲートウェイによって送達される鍵K3を受信する段階と;前記MTC装置によって、前記鍵K3を、前記MTC装置と前記コアネットワークノードとの間の前記非アクセス層リンク保護鍵Kとして使う段階とを含み、前記鍵K3は、鍵アルゴリズムA2および鍵K1に基づいて、または前記鍵アルゴリズムA2および鍵K2に基づいて前記MTCゲートウェイによって導出され、前記鍵K2は、前記MTCゲートウェイが前記コアネットワークノードと相互認証を実行するときに前記鍵K1に基づいて導出され、前記鍵K1は前記MTCゲートウェイと前記コアネットワークノードとの間の前記相互認証のプロセスにおいて生成される、請求項12記載の方法。ゲートウェイであって:コアネットワークノードと相互認証を実行し、MTC装置と相互認証を実行するよう構成された認証モジュールと;前記認証モジュールと前記MTC装置との間の相互認証の結果を前記コアネットワークノードに報告するよう構成された報告モジュールと;鍵K1または鍵K2に基づいて前記MTC装置と前記コアネットワークノードとの間の非アクセス層リンク保護鍵Kを提供するよう構成された鍵提供モジュールとを含み、前記鍵K1は前記認証モジュールによって前記コアネットワークノードと実行される前記相互認証のプロセスにおいて生成される鍵であり、前記鍵K2は鍵アルゴリズムA1および前記鍵K1に基づいて前記MTCゲートウェイによって導出される鍵である、ゲートウェイ。前記鍵提供モジュールが第一の鍵送達ユニットを有しており、前記第一の鍵送達ユニットは、前記鍵K2を、前記MTC装置と前記コアネットワークノードとの間の前記非アクセス層リンク保護鍵Kとして前記MTC装置に送達するよう構成される、または前記鍵提供モジュールが鍵導出ユニットおよび第二の鍵送達ユニットを有しており、前記鍵導出ユニットは、鍵アルゴリズムA2および前記鍵K1に基づいて、もしくは前記鍵アルゴリズムA2および前記鍵K2に基づいて鍵K3を導出するよう構成されており、前記鍵アルゴリズムA2は、前記コアネットワークノードが前記MTCゲートウェイと前記MTC装置との間の前記相互認証の認証結果を受信したあと、前記MTC装置について前記コアネットワークノードによって選択された鍵アルゴリズムであり、前記第二の鍵送達ユニットは、前記鍵導出ユニットによって導出された鍵K3を、前記MTC装置と前記コアネットワークノードとの間の前記非アクセス層リンク保護鍵Kとして前記MTC装置に送達するよう構成される、請求項17記載のゲートウェイ。コアネットワークノードであって:MTCゲートウェイと相互認証を実行するよう構成された認証モジュールと;前記MTCゲートウェイとMTC装置との間の相互認証の結果を受信するよう構成された受信モジュールと;鍵K1または鍵K2に基づいて前記MTC装置と前記コアネットワークノードとの間の非アクセス層リンク保護鍵Kを提供するよう構成された鍵提供モジュールとを含む、コアネットワークノード。前記鍵提供モジュールが:鍵アルゴリズムA2および前記鍵K1に基づいて、もしくは鍵アルゴリズムA2および前記鍵K2に基づいて前記MTC装置と前記コアネットワークノードとの間の前記非アクセス層リンク保護鍵Kを導出するよう構成された鍵導出ユニットと;前記MTCゲートウェイまたは前記MTC装置が前記鍵アルゴリズムA2に基づいて前記MTC装置と前記コアネットワークノードとの間の前記非アクセス層リンク保護鍵Kを生成するよう、前記鍵アルゴリズムA2を前記MTCゲートウェイまたは前記MTC装置に送達するよう構成された送達ユニットとを有しており、前記鍵アルゴリズムA2は、前記コアネットワークノードが前記MTCゲートウェイと前記MTC装置との間の前記相互認証の認証結果を受信したあと、前記MTC装置について前記コアネットワークノードによって選択された鍵アルゴリズムである、請求項19記載のコアネットワークノード。MTC装置であって:MTCゲートウェイと相互認証を実行するよう構成された認証モジュールと;前記MTCゲートウェイがコアネットワークノードと相互認証を実行し、前記認証モジュールとの相互認証の結果を前記コアネットワークノードに報告したのち、鍵K1または鍵K2に基づいて前記MTC装置と前記コアネットワークノードとの間の非アクセス層リンク保護鍵Kを取得するよう構成された鍵取得モジュールとを有し、前記鍵K2は、前記MTCゲートウェイが前記コアネットワークノードと相互認証を実行するときに前記鍵K1に基づいて導出される非アクセス層鍵であり、前記鍵K1は前記MTCゲートウェイと前記コアネットワークノードとの間の相互認証のプロセスにおいて生成される、MTC装置。請求項21記載のMTC装置であって:前記鍵取得モジュールが第一の受信ユニットを有しており、前記第一の受信ユニットは、前記MTCゲートウェイによって送達される前記鍵K2を受信するよう構成されており、前記K2は前記MTCゲートウェイが前記コアネットワークノードと相互認証を実行するときに前記鍵K1に基づいて導出される鍵である;または、前記鍵取得モジュールが第二の受信ユニットおよび鍵導出ユニットを有しており、前記第二の受信ユニットは、鍵アルゴリズムA2および前記MTCゲートウェイによって送達される前記鍵K1または前記MTCゲートウェイによって送達される前記鍵K2を受信するよう構成されており、前記鍵導出ユニットは、前記第二の受信ユニットによって受信される前記鍵アルゴリズムA2および前記鍵K1に基づいて、もしくは前記第二の受信ユニットによって受信される前記鍵アルゴリズムA2および前記鍵K2に基づいて、前記MTC装置と前記コアネットワークノードとの間の前記非アクセス層リンク保護鍵Kを生成するよう構成されている;または、前記鍵取得モジュールが第三の受信ユニット、送出ユニットおよび第四の受信ユニットを有しており、前記第三の受信ユニットは前記鍵アルゴリズムA2を受信するよう構成され、前記送出ユニットは前記鍵アルゴリズムA2を前記MTCゲートウェイに送るよう構成され、前記第四の受信ユニットは前記MTCゲートウェイによって送達される鍵K3を受信するよう構成される;または、前記鍵取得モジュールが第五の受信ユニットを有しており、前記第五の受信ユニットは前記MTCゲートウェイによって送達される鍵K3を受信するよう構成されており、前記鍵アルゴリズムA2は、前記コアネットワークノードが前記MTCゲートウェイと前記MTC装置との間の相互認証の認証結果を受信したあと、前記MTC装置について前記コアネットワークノードによって選択された鍵アルゴリズムであり、前記鍵K2は、前記MTCゲートウェイが前記コアネットワークノードと相互認証を実行するときに前記鍵K1に基づいて導出された非アクセス層鍵であり、前記鍵K1は前記MTCゲートウェイと前記コアネットワークノードとの間の前記相互認証のプロセスにおいて生成され、前記鍵K3は、前記鍵アルゴリズムA2および鍵K1に基づいて、または前記鍵アルゴリズムA2および鍵K2に基づいて前記MTCゲートウェイによって導出される、MTC装置。本発明の諸実施形態は、MTC装置認証方法、MTCゲートウェイおよび関係する装置であって、従来技術においてMTC装置が認証される場合に大量のMTC装置とネットワーク側の間の直接対話が重い負荷をネットワークにもたらすという問題を解決するために使われるものを提供する。MTC装置認証方法は:MTCゲートウェイによって、コアネットワークノードと相互認証を実行する段階と;前記MTCゲートウェイによって、MTC装置と相互認証を実行する段階と;前記MTCゲートウェイによって、前記MTC装置との前記相互認証の結果を前記コアネットワークノードに報告する段階と;前記MTCゲートウェイによって、鍵K1または鍵K2に従って前記MTC装置と前記コアネットワークノードとの間の非アクセス層nonaccessstratumリンク保護鍵Kを提供する段階とを含み、前記鍵K1は前記MTCゲートウェイによって前記コアネットワークノードと実行される前記相互認証のプロセスにおいて生成される鍵であり、前記鍵K2は鍵アルゴリズムA1および前記鍵K1に基づいて前記MTCゲートウェイによって導出される非アクセス層鍵である。MTC装置認証方法は:コアネットワークノードによって、MTCゲートウェイと相互認証を実行する段階と;前記コアネットワークノードによって、MTCゲートウェイとMTC装置との間の相互認証の、MTCゲートウェイによって送られた結果を受信する段階と;前記コアネットワークノードによって、鍵K1または鍵K2に従って前記MTC装置と前記コアネットワークノードとの間の非アクセス層nonaccessstratumリンク保護鍵Kを提供する段階とを含み、前記鍵K1は前記コアネットワークノードによって前記MTCゲートウェイと実行される前記相互認証のプロセスにおいて生成される鍵であり、前記鍵K2は鍵アルゴリズムA1および前記鍵K1に基づいて前記コアネットワークノードによって導出される非アクセス層鍵である。MTC装置認証方法は:MTC装置によって、MTCゲートウェイと相互認証を実行する段階と;前記MTCゲートウェイが前記コアネットワークノードと相互認証を実行して、前記MTC装置と実行した相互認証の結果を前記コアネットワークノードに報告したのち、前記MTC装置によって、前記MTC装置とコアネットワークノードとの間の非アクセス層nonaccessstratumリンク保護鍵Kを得る段階とを含む。ゲートウェイは:コアネットワークノードと相互認証を実行し、MTC装置と相互認証を実行するよう構成された認証モジュールと;前記認証モジュールと前記MTC装置との間の相互認証の結果を前記コアネットワークノードに報告するよう構成された報告モジュールと;鍵K1または鍵K2に従って前記MTC装置と前記コアネットワークノードとの間の非アクセス層リンク保護鍵Kを提供するよう構成された鍵提供モジュールとを含み、前記鍵K1は前記認証モジュールによって前記コアネットワークノードと実行される前記相互認証のプロセスにおいて生成される鍵であり、前記鍵K2は鍵アルゴリズムA1および前記鍵K1に基づいて前記MTCゲートウェイによって導出される非アクセス層鍵である。コアネットワークノードは、MTCゲートウェイと相互認証を実行するよう構成された認証モジュールと;前記MTCゲートウェイとMTC装置との間の相互認証の結果を受信するよう構成された受信モジュールと;鍵K1または鍵K2に従って前記MTC装置と前記コアネットワークノードとの間の非アクセス層リンク保護鍵Kを提供するよう構成された鍵提供モジュールとを含む。MTC装置は、MTCゲートウェイと相互認証を実行するよう構成された認証モジュールと;前記MTCゲートウェイがコアネットワークノードと相互認証を実行し、前記認証モジュールと実行した相互認証の結果を前記コアネットワークノードに報告したのち、鍵K1または鍵K2に従って前記MTC装置と前記コアネットワークノードとの間の非アクセス層リンク保護鍵Kを取得するよう構成された鍵取得モジュールとを含み、前記鍵K2は、前記MTCゲートウェイが前記コアネットワークノードと相互認証を実行するときに前記鍵K1に従って導出される非アクセス層鍵であり、前記鍵K1は前記MTCゲートウェイと前記コアネットワークノードとの間の相互認証のプロセスにおいて生成される。本発明の実施形態では、コアネットワークノードはMTCゲートウェイと直接、相互認証を実行し、次いで、MTCゲートウェイはそれに接続されたMTC装置グループと相互認証を実行し、認証結果をコアネットワークノードに報告する。コアネットワークノードはMTCゲートウェイと直接に相互認証を実行するだけであり、実際、コアネットワークノードとMTC装置との間の相互認証はエージェントとしてのMTCゲートウェイによって完了されるので、この方式は、コアネットワークノードとMTC装置との間の直接的な相互認証によって引き起こされる信号伝達トラフィックを客観的に低下させる。従来技術と比べ、これは実際にネットワークのリンク負荷を低下させ、MTC装置と電波アクセスネットワークRANRadioAccessNetworkノードとの間のアクセス層機能はMTCゲートウェイを通じて実装される。一方、MTC装置は、コアネットワークノードとの非アクセス層機能を実装するだけであり、このこともMTC装置のコストを低下させる。本発明の実施形態における技術的解決策は、本発明の実施形態における付属の図面を参照しつつ、下記で明確かつ十全に記述される。明らかに、記述される実施形態は、本発明の実施形態のすべてではなく、その一部に過ぎない。創造的な努力をすることなく本発明のこれらの実施形態に基づいて当業者によって得られる他のあらゆる実施形態は、本発明の保護範囲にはいる。図1は、本発明の第一の実施形態に基づく、MTC装置によるコアネットワークへのアクセスの概略図である。この実施形態では、MTC装置1ないしNはMTC装置グループ群をなす。MTCグループは、MTCゲートウェイに接続される。MTCゲートウェイは電波アクセスネットワークRANRadioAccessNetworkノードを通じてコアネットワークにアクセスする。本発明のすべての実施形態において、本発明の技術的解決策は、このネットワーク構造に基づいて記述される。第一の実施形態では、MTCゲートウェイは、MTC装置グループ内のMTC装置とは異なり、それに接続されたMTC装置グループ内のMTC装置を管理するために使われる特別なMTC装置であってもよく、RANノードとのアクセス層ASAccessStratum機能を有する。MTC装置グループ内のMTC装置はコアネットワークノードと非アクセス層NASNonAccessStratum機能をもつのみであり、RANノードとのAS機能はもたなくてもよい。そのような階層的なモードでは、本発明の認証の仕方は従来技術で提供されるのとは異なることがありうる。たとえば、本発明では、セグメント分割された認証、NAS鍵とAS鍵の別個の生成およびNASリンク保護とASリンク保護の別個の実装などでありうる。これらについてそれぞれ以下で述べる。図2は、本発明の第一の実施形態に基づく、ネットワーク側とMTC装置との間の相互認証のための方法の基本的な概略的なフローチャートである。この方法は主として以下のステップを含む。S201:MTCゲートウェイが、コアネットワークノードによってそれに対して実行される認証を受け入れ、該コアネットワークノードに対して認証を実行する。本発明の実施形態では、コアネットワークノードは移動性管理エンティティmobilitymanagemententityMMEMobileManagementEntityまたはサービスするGPRSサポートノードSGSNServingGPRSSupportNodeであり、ネットワーク側に位置する。MTCゲートウェイはコアネットワークノードと相互認証を実行し、認証の仕方は、認証および鍵合意AKAAuthenticationandKeyAgreementまたは証明書acertificateであってもよい。既存のシステムとの互換性を考えると、この相互認証については、AKAの仕方が使われるのが好ましいことがある。AKAの仕方がこの認証のために使われる場合、認証プロセスにおいて使われる識別情報IDは、MTCゲートウェイによって管理されるMTC装置グループのグループ識別情報またはMTCゲートウェイの国際携帯機器加入者識別情報IMSIInternationalMobileSubscriberIdentityであってもよく、使用される鍵は前記識別情報に対応する基本鍵である。コアネットワークノードはMTC装置と直接、相互認証を行わないので、MTCゲートウェイとコアネットワークノードとの間の相互認証が失敗した場合、MTCゲートウェイは、それに接続されたMTC装置グループにセッション鍵が無効であることを通知する必要がある。相互認証のトリガー条件については、この実施形態では、認証プロセスは、既存のプロトコルにおけるあらゆるトリガー条件に従ってトリガーされてもよく、MTCゲートウェイとコアネットワークノードとの間の相互認証は、MTC装置グループが更新されるときたとえばMTC装置が追加または削除されるときにトリガーされてもよい。S202:MTCゲートウェイが、MTC装置に対して認証を実行し、MTC装置によってそれに対して実行された認証を受け入れる。この実施形態の方法は、図1に示した実施形態における、MTC装置がMTCゲートウェイに接続されているMTC装置ネットワーク構造に基づく。MTCゲートウェイはMTC装置と相互認証を実行し、認証の仕方は、AKA、拡張可能認証プロトコル‐AKAEAPAKAExtensibleAuthenticationProtocolAKA、AKAまたはデジタル証明書などであってもよい。これは本発明において限定されない。S203:MTCゲートウェイは、MTC装置との相互認証の結果をコアネットワークノードに報告する。コアネットワークノードはMTC装置と直接、相互認証を行わないので、MTCゲートウェイは、該MTCゲートウェイとMTC装置との間の相互認証の結果をコアネットワークノードに報告する必要がある。MTCゲートウェイと一つまたは若干数のある種のMTC装置との間の相互認証が成功かどうかが得られたあとで初めて、コアネットワークノードはその後の手順を実行しうる。この実施形態では、MTCゲートウェイは、コアネットワークにアクセスするための自分のための認証クレデンシャルのほかに、MTC装置グループ内のあらゆるMTC装置を管理するための認証クレデンシャルおよび他のセキュリティ関係の情報をも有する。MTCゲートウェイは、こうした認証クレデンシャルまたは他のセキュリティ関係の情報といったセキュリティ管理関係のデータを、信頼できる安全な環境たとえばTrEを通じて記憶しうる。ひとたびMTC装置グループに変化が起こると、MTCゲートウェイは、セキュリティ管理関係のデータを更新しうる。これは、オープンモバイルアライアンス装置管理OAMDMOpenMobileAllianceDeviceManagementまたはネットワーク側のネットワーク要素たとえばHSS、EIRおよびOAMサーバーとの同期といった仕方を通じてである。本発明の上記の実施形態では、コアネットワークノードネットワーク側はMTC装置と直接には相互認証を実行しないが、MTCゲートウェイがエージェントとしてコアネットワークノードとの相互認証およびグループ内のMTC装置との相互認証を完遂し、認証結果をコアネットワークノードに報告し、これによりコアネットワークノードとMTC装置グループとの間の相互認証が間接的に完了する。コアネットワークノードが直接的な相互認証を実行するのはMTCゲートウェイとだけなので、コアネットワークノードとMTC装置との間の相互認証は実際にはエージェントとしてのMTCゲートウェイによって完遂される。この仕方は、コアネットワークノードとMTC装置との間の直接的な相互認証によって引き起こされる信号伝達トラフィックを客観的に低下させる。従来技術と比べ、これは実際にネットワーク側のリンク負荷を低下させる。本発明のこの実施形態では、MTC装置とコアネットワークノードとの間のNASリンク保護およびMTC装置とRANノードとの間のASリンク保護の両方が鍵を通じて実行される。これら二つの型のプロトコル層リンク保護鍵の生成方法について、以下で、NASおよびASを例に取って、実施形態を通じて説明する。図3は、本発明の第一の実施形態に基づくMTC装置認証方法の基本的な概略的なフローチャートである。詳細は次のとおり。S301:MTCゲートウェイがコアネットワークノードと相互認証を実行し、MTCゲートウェイがMTC装置と相互認証を実行する。本発明のこの実施形態では、MTCゲートウェイとコアネットワークノードとの間の相互認証およびMTCゲートウェイとMTC装置との間の相互認証は同時に実行されてもよく、異なる時刻に実行されてもよい。異なる時刻に実行される場合には、本発明は時間的順序は限定しない。S302:MTCゲートウェイは、MTC装置との相互認証の結果をコアネットワークノードに報告する。S303:MTCゲートウェイは、鍵K1または鍵K2に基づいて、MTC装置とコアネットワークノードとの間の非アクセス層リンク保護鍵Kを提供する。この実施形態では、鍵K1は、MTCゲートウェイとコアネットワークノードとの間で実行される相互認証のプロセスにおいて生成され、Kasme鍵であってもよい。鍵K2は鍵アルゴリズムA1および前記鍵K1に基づいてMTCゲートウェイによって導出されるNAS鍵であってもよく、NASアルゴリズムなどの鍵アルゴリズムA1はMTCゲートウェイによって選択され、NAS完全性保護鍵および暗号化鍵を含む。鍵K1はMTCゲートウェイとコアネットワークノードとの間で実行される相互認証のプロセスにおいて生成されるので、コアネットワークノードも鍵K1に従って上記の鍵K2を導出しうることは理解できる。本発明のある実施形態として、MTCゲートウェイは、それに接続されたすべてのMTC装置に鍵K2を送達してもよい。MTC装置グループ内の各MTC装置はMTCゲートウェイによって送達された鍵K2を記憶し、コアネットワークノードも鍵K2を導出するので、MTC装置またはコアネットワークノードは、MTC装置とコアネットワークノードとの間でNASリンク上で転送されるデータを保護するために鍵K2を使ってもよい。すなわち、この実施形態では、MTCは、自分とコアネットワークノードとの間の非アクセス層リンク保護鍵Kとして、鍵K2を直接使ってもよい。図4は、MTCゲートウェイが鍵K2を、MTC装置とコアネットワークノードとの間の非アクセス層リンク保護鍵Kとして、MTC装置に送達する場合の、MTCゲートウェイ、MTC装置およびコアネットワークノードの間の対話の手順を示している。この手順は簡単には次のように記述される。S41:MTCゲートウェイがコアネットワークノードと相互認証を実行し、MTCゲートウェイがMTC装置と相互認証を実行し、MTCゲートウェイとコアネットワークノードとの間の相互認証の過程で鍵K1および鍵K2が生成される。S42:MTCゲートウェイが、MTC装置との相互認証の結果をコアネットワークノードに報告する。S43:MTCゲートウェイがS1において導出された鍵K2をMTC装置グループに送達する。S44:MTC装置が、MTCゲートウェイによって送達された鍵K2を記憶する。本発明のもう一つの実施形態として、MTCゲートウェイは、次の方法を使って、MTC装置とコアネットワークノードとの間の非アクセス層リンク保護鍵Kを提供してもよい。MTCゲートウェイが、鍵アルゴリズムA2および鍵K1に従って、あるいは鍵アルゴリズムA2および鍵K2に従って非アクセス層鍵K3を導出する。MTCゲートウェイが、非アクセス層鍵K3を、MTC装置とコアネットワークノードとの間の非アクセス層リンク保護鍵Kとして、MTC装置に送達する。鍵アルゴリズムA2は、コアネットワークノードがMTCゲートウェイとMTC装置の間の相互認証の認証結果を受信したのち、そのMTC装置についてコアネットワークノードによって選択される鍵アルゴリズムである。MTCゲートウェイが、MTC装置とコアネットワークノードとの間の非アクセス層リンク保護鍵Kを提供する実施形態を明確に説明するため、図5Aおよび図5Bが、MTCゲートウェイ、MTC装置およびコアネットワークノードの間の対話の手順を示している。この手順は簡単には次のように記述される。S51:MTCゲートウェイがコアネットワークノードと相互認証を実行し、MTCゲートウェイがMTC装置と相互認証を実行し、MTCゲートウェイが、認証プロセスにおいて生成された鍵K1およびある選択された鍵アルゴリズムA1に基づいて鍵K2を導出する。S52:MTCゲートウェイが、MTC装置との相互認証の結果をコアネットワークノードに報告する。S53:あるMTC装置との相互認証の、MTCゲートウェイによって報告された認証結果を受信後、コアネットワークノードは、前記あるMTC装置について鍵アルゴリズムA2を選択し、S1の鍵K1および選択された鍵アルゴリズムA2に基づいて、あるいはS1における鍵K2および選択された鍵アルゴリズムA2に基づいて非アクセス層鍵K3を導出する。S54:コアネットワークノードが、選択された鍵アルゴリズムA2を前記あるMTC装置に送達する。S55:前記あるMTC装置がMTCゲートウェイに、コアネットワークノードによって送達された鍵アルゴリズムA2を送る。S56:MTCゲートウェイが、S51の鍵K1および選択された鍵アルゴリズムA2に基づいて、あるいはS51における鍵K2および選択された鍵アルゴリズムA2に基づいて非アクセス層鍵K3を導出する。S54ないしS56に対する代替的な仕方は次のようなものであることを注意しておくべきである:コアネットワークノードは選択された鍵アルゴリズムA2をMTCゲートウェイに直接送達し、MTCゲートウェイは、S51の鍵K1および選択された鍵アルゴリズムA2に基づいて、あるいはS51における鍵K2および選択された鍵アルゴリズムA2に基づいて非アクセス層鍵K3を導出する。S57:MTCゲートウェイが、導出された非アクセス層鍵K3をあるMTC装置に送る。明らかに、S53においてコアネットワークノードも非アクセス層鍵K3を導出し、S57において、MTCゲートウェイも導出された非アクセス層鍵K3を前記あるMTC装置に送るので、前記あるMTC装置は、前記非アクセス層鍵K3を、該MTC装置とコアネットワークノードとの間の非アクセス層リンク保護鍵Kとして、リンク上のデータを保護するために使ってもよい。図6Aおよび図6Bは、MTCゲートウェイが、MTC装置とコアネットワークノードとの間の非アクセス層リンク保護鍵Kを提供する実施形態に基づく、MTCゲートウェイ、MTC装置およびコアネットワークノードの間のもう一つの対話の手順を示している。この手順は以下を含む。S61:MTCゲートウェイがコアネットワークノードと相互認証を実行し、MTCゲートウェイが複数のMTC装置と相互認証を実行し、MTCゲートウェイが、認証プロセスにおいて生成された鍵K1およびある選択された鍵アルゴリズムA1に基づいて鍵K2を導出する。MTCゲートウェイと複数のMTC装置との間で実行される相互認証は同時に実行されてもよいし、異なる時刻に実行されてもよい。本実施形態においてその時刻は限定されない。S62:MTCゲートウェイが、複数のMTC装置との相互認証の認証結果をコアネットワークノードに報告する。S63:複数のMTC装置との相互認証の、MTCゲートウェイによって報告された認証結果を受信後、コアネットワークノードは、前記複数のMTC装置について諸鍵アルゴリズムA2を選択し、S61の鍵K1および選択された諸鍵アルゴリズムA2に基づいて、あるいはS61における鍵K2および選択された諸鍵アルゴリズムA2に基づいて諸非アクセス層鍵K3を導出する。S64:コアネットワークノードが、選択された諸鍵アルゴリズムA2をMTCゲートウェイに送達する。S65:MTCゲートウェイが、S1の鍵K1および選択された諸鍵アルゴリズムA2に基づいて、あるいはS1における鍵K2および選択された諸鍵アルゴリズムA2に基づいて諸非アクセス層鍵K3を導出する。また、S64ないしS65に対する代替的な仕方は次のようなものであることを注意しておくべきである:コアネットワークノードは選択された鍵アルゴリズムA2を前記複数のMTC装置に送達し、それらのMTC装置が鍵アルゴリズムA2をMTCゲートウェイに送り、MTCゲートウェイは、S61の鍵K1および選択された鍵アルゴリズムA2に基づいて、あるいはS61における鍵K2および選択された鍵アルゴリズムA2に基づいて非アクセス層鍵K3を導出する。この実施形態では、前記複数のMTC装置についてコアネットワークノードによって選択された諸鍵アルゴリズムA2は同一の鍵アルゴリズムであってもよく、異なるMTC装置に応じて選択され、MTC装置またはMTCゲートウェイにバッチで送達される異なる鍵アルゴリズムであってもよい。S66:MTCゲートウェイが、導出された非アクセス層鍵K3を前記複数のMTC装置に送る。図5Aおよび図5Bに示した実施形態と図6Aおよび図6Bに示した実施形態との間の一つの違いは、図5Aおよび図5Bに示した実施形態では、コアネットワークノードが各MTC装置に応じて鍵アルゴリズムA2を選択するため、鍵アルゴリズムは一つずつMTCゲートウェイにまたはMTC装置に送達され、MTCゲートウェイがその後、各MTC装置についての非アクセス層鍵K3を導出する一方、図6Aおよび図6Bに示した実施形態では、コアネットワークが複数のMTC装置について鍵アルゴリズムA2を選択する場合、コアネットワークノードはそれらの鍵アルゴリズムA2をバッチでMTC装置に、またはMTCゲートウェイに送達してもよく、その後、MTCゲートウェイが複数のMTC装置について非アクセス層鍵K3を導出するということである。新たなMTC装置がMTCゲートウェイに接続されるとき、すなわち、MTC装置グループが更新されるとき、非アクセス層鍵K3が図5Aおよび図5Bに示した実施形態の手順に従って導出され、更新されてもよいことを理解するのは難しくない。むろん、MTCゲートウェイおよびコアネットワークノード上に構成設定されたポリシーが、MTC装置グループが更新されるときにMTCゲートウェイとコアネットワークノードとの間の認証がトリガーされるというものであった場合には、MTCゲートウェイとコアネットワークノードとの間で新たな認証手順が実行されて、鍵K1または鍵K2が更新される。MTC装置と基地局ノードBまたは発展型ノードBeNodeBのようなRANノードとの間のアクセス層リンク保護鍵の保護はセグメントごとに実装されてもよい:MTC装置とMTCゲートウェイとの間のリンク保護はセグメント前リンク保護であり、MTCゲートウェイとRANノードとの間のリンク保護はセグメント後リンク保護である。セグメント前リンク保護については、これはブルートゥースおよびジグビーのような短距離伝送リンクの保護なので、これは3GPPの検討範囲内ではない。セグメント後リンク保護については、鍵KeNBがMTCゲートウェイおよびRANノード上で生成されてもよく、MTCゲートウェイとRANノードとの間の無線インターフェース保護鍵は鍵KeNBから導出される。本発明のある実施形態として、MTCゲートウェイは、鍵K1に従って、MTCゲートウェイとRANノードとの間のアクセス層リンク保護鍵を提供してもよい。これは以下のステップを含む。S061:MTCゲートウェイが、メッセージカウンタの、MTC装置によって与えられるカウント値Ncount1を得る。メッセージカウンタのカウント値Ncount1は、MTC装置とコアネットワークノードとの間の対話の過程で交換されるメッセージを計数することによって得られる値であり、MTC装置によって、MTCゲートウェイに能動的に報告されるか、MTCゲートウェイの要求に応じてMTCゲートウェイに報告される。S062:MTCゲートウェイが、メッセージカウンタのカウント値Ncount1および鍵K1に応じて鍵KeNBを導出する。S063:MTCゲートウェイが、前記鍵KeNBに基づいて、MTCゲートウェイとRANノードとの間のアクセス層リンク保護鍵を導出する。異なる時点に導出されたKeNBが異なることを保証するため、すなわちKeNBを更新し続けるため、鍵K1またはメッセージカウンタのカウント値Ncount1に加えて、MTC装置識別情報のような別の鍵導出パラメータがKeNBの導出に含められてもよい。したがって、本発明のもう一つの実施形態として、MTCゲートウェイは、MTCゲートウェイとRANノードとの間のアクセス層リンク保護鍵を、鍵K1に基づいて提供する。これは以下のステップを含む。S061:MTCゲートウェイが、メッセージカウンタの、MTC装置によって与えられるカウント値Ncount1を得る。この実施形態において、メッセージカウンタのカウント値Ncount1は先の実施形態におけるメッセージカウンタのカウント値Ncount1と同じ意味をもつ。S062:MTCゲートウェイが、MTC装置の装置識別情報を取得する。S063:MTCゲートウェイが、メッセージカウンタのカウント値Ncount1、鍵K1およびMTC装置の装置識別情報に応じて鍵KeNBを導出する。S064:MTCゲートウェイが、前記鍵KeNBに基づいて、MTCゲートウェイとRANノードとの間のアクセス層リンク保護鍵を導出する。MTCゲートウェイは、コアネットワークノードとの間の対話の過程で交換されるメッセージを計数することによって得られる値を提供することができるので、以下のステップがもう一つの実施形態となる。この実施形態では、MTCゲートウェイが、MTCゲートウェイとRANノードとの間のアクセス層リンク保護鍵を鍵K1に基づいて提供するもので、以下を含む。MTCゲートウェイが、メッセージカウンタのカウント値Ncount2および鍵K1に基づいて鍵KeNBを導出する。メッセージカウンタのカウント値Ncount2は、MTCゲートウェイとコアネットワークノードとの間の対話の過程で交換されるメッセージを計数することによって得られる値である。MTCゲートウェイは、MTCゲートウェイとRANノードとの間のアクセス層リンク保護鍵を鍵KeNBに基づいて導出する。MTCゲートウェイが、MTCゲートウェイとRANノードとの間のアクセス層リンク保護鍵を鍵K1に基づいて提供する実施形態をよりよく説明するために、図7は、MTC装置、MTCゲートウェイ、RANノード基地局NBまたは発展型ノードBeNBおよびコアネットワークノードの間の対話の手順を示している。この手順は簡単には次のように記述される。S71:MTCゲートウェイがコアネットワークノードと相互認証を実行し、鍵K1を生成し、MTCゲートウェイがMTC装置と相互認証を実行する。S72:コアネットワークに最初にアクセスするMTC装置が鍵導出パラメータをMTCゲートウェイに送る。MTC装置グループにおいて、MTCゲートウェイを通じてコアネットワークに最初にアクセスするMTC装置が、認証ゲートウェイがASセキュリティを確立するのを助ける。認証ゲートウェイがASセキュリティを確立するのを助けるMTC装置は、メッセージカウンタのカウント値たとえばNcount1のような、ルート鍵KeNBおよび無線インターフェース保護鍵を導出するのに要求される鍵導出パラメータを提供することができる。この実施形態では、MTCゲートウェイがMTC装置に要求を送ってもよく、MTC装置はその要求の受信後に鍵導出パラメータをMTCゲートウェイに送ってもよい。この要求は、図7において点線のブロック内の手順S72に示されている。S73:MTCゲートウェイが、受信した鍵導出パラメータに基づいて鍵KeNBを導出し、さらに、鍵KeNBに基づいてMTCゲートウェイとRANノードの間の無線インターフェース保護鍵を導出する。S74:コアネットワークノードは、MTCゲートウェイとの相互認証の間に生成された鍵K1に基づいて、鍵KeNBを導出する。MTCゲートウェイに複数のMTC装置が接続されているときは、複数のMTC装置はMTCゲートウェイのASを共有し、したがって、MTCゲートウェイを通じてコアネットワークに最初にアクセスし、MTCゲートウェイがASセキュリティを確立するのを助けるMTC装置後は、コアネットワークノードとMTCゲートウェイはもはや、そのネットワークにアクセスする他のMTC装置のための鍵KeNBを導出しない、あるいはその後導出されるKeNBは無視する。S75:コアネットワークノードが鍵KeNBをRANノードに送る。S76:RANノードが、RANノードとMTCゲートウェイの間の無線インターフェース保護鍵を、鍵KeNBに基づいて導出する。先の実施形態から、MTC装置がMTCゲートウェイを通じてコアネットワークにアクセスするときは、MTC装置は、自らとネットワーク側のコアネットワークノードとの間にGMMSM層またはNASのようなより高いプロトコル層を実装するだけでよく、MTC装置とネットワーク側のRANノードとの間のより低いプロトコル層たとえばASはMTCゲートウェイ上で実装されることがわかるだろう。したがって、ソフトウェアおよびハードウェア両方の観点から、MTC装置自身のコストが軽減される。図8は、本発明の第二の実施形態に基づくMTC装置認証方法の基本的な概略的なフローチャートである。この方法は、主として以下のステップを含む。S801:コアネットワークノードが、MTCゲートウェイと相互認証を実行する。S802:コアネットワークノードが、MTCゲートウェイとMTC装置の間の相互認証の、MTCゲートウェイによって送られた結果を受信する。S803:コアネットワークノードが、鍵K1または鍵K2に従って、MTC装置とコアネットワークノードとの間の非アクセス層リンク保護鍵Kを提供する。この実施形態において、鍵K1または鍵K2は先の実施形態と同じである。コアネットワークノードによってMTCゲートウェイと相互認証を実行することおよびコアネットワークノードによってMTCゲートウェイとMTC装置の間の相互認証の、MTCゲートウェイによって送られた結果を受信することは、先の実施形態において詳述してあり、ここで繰り返して述べることはしない。コアネットワークノードによって鍵K1または鍵K2に従って、MTC装置とコアネットワークノードとの間の非アクセス層リンク保護鍵Kを提供することは、次のような仕方で実装されてもよい。S081:コアネットワークノードが、鍵アルゴリズムA2および鍵K1に従って、あるいは鍵アルゴリズムA2および鍵K2に従って、MTC装置とコアネットワークノードとの間の非アクセス層リンク保護鍵Kを導出する。この実施形態では、コアネットワークノードが、鍵アルゴリズムA2および鍵K1に従って、あるいは鍵アルゴリズムA2および鍵K2に従って、MTC装置とコアネットワークノードとの間の非アクセス層リンク保護鍵Kを導出するとき、異なるMTC装置については異なる鍵アルゴリズムA2が選択されてもよく、それにより異なるMTC装置について異なる非アクセス層リンク保護鍵Kが導出される。これは、図5Aおよび図5Bに示した手順S53およびS54または図6Aおよび図6Bに示した手順S63およびS64において述べられている。S082:コアネットワークノードは鍵アルゴリズムA2をMTCゲートウェイまたはMTC装置に送達する。あとで、MTCゲートウェイまたはMTC装置は、鍵アルゴリズムA2に従ってMTC装置とコアネットワークノードとの間の非アクセス層リンク保護鍵Kを生成してもよい。この実施形態では、コアネットワークノードと、MTCゲートウェイと、MTC装置の間の対話は図5Aおよび図5Bまたは図6Aおよび図6Bに示されるようなものである。図5Aおよび図5Bまたは図6Aおよび図6Bおよび関連する本文が参照できるので、詳細はここで繰り返して述べることはしない。図9は、本発明の第三の実施形態に基づくMTC装置認証方法の基本的な概略的なフローチャートである。この方法は、主として以下のステップを含む。S901:MTC装置が、MTCゲートウェイと相互認証を実行する。S902:MTCゲートウェイが、コアネットワークノードと相互認証を実行し、MTC装置との相互認証の結果をコアネットワークノードに報告し、MTC装置は、MTC装置とコアネットワークノードとの間の非アクセス層リンク保護鍵Kを取得する。MTC装置によってMTCゲートウェイと相互認証を実行することおよびMTCゲートウェイによってMTC装置との相互認証の結果をコアネットワークノードに報告することは、先の諸実施形態において詳述してあり、ここで繰り返して述べることはしない。この実施形態では、MTC装置によってMTC装置とコアネットワークノードとの間の非アクセス層リンク保護鍵Kを取得することは、次のようであってもよい:MTC装置がMTCゲートウェイによって送達される鍵K2を受信する;MTC装置が鍵K2を、MTC装置とコアネットワークノードとの間の非アクセス層リンク保護鍵Kとして直接使う;たとえば、図4に示した手順S41ないしS43において、MTCゲートウェイは鍵K2を導出し、S44において、導出されたK2をMTC装置グループに送達する。あるいは、MTC装置はMTCゲートウェイによって送達される鍵K3を直接受信する;MTC装置は鍵K3を、MTC装置とコアネットワークノードとの間の非アクセス層リンク保護鍵Kとして使う;たとえば、図5Aおよび図5Bまたは図6Aおよび図6Bに示した手順S55ないしS57または手順S65ないしS67の代替的な方法では、コアネットワークノードは選択された鍵アルゴリズムA2をMTCゲートウェイに直接送達し、MTCゲートウェイはS51またはS61において鍵K1および選択された鍵アルゴリズムA2に基づいて、あるいはS51またはS61において鍵K2および選択された鍵アルゴリズムA2に基づいて、鍵K3を導出し、次いで、MTCゲートウェイは導出された非アクセス層鍵K3をある一つのMTC装置または複数のMTC装置に送る。それにより、MTC装置は鍵K3を、MTC装置とコアネットワークノードとの間の非アクセス層リンク保護鍵Kとして使う。この実施形態において、鍵K2および非アクセス層リンク保護鍵Kの意味は図4に示した実施形態と同じである。なぜMTC装置が鍵K2を、MTC装置とコアネットワークノードとの間の非アクセス層リンク保護鍵Kとして直接使うことができるかは、図4に示した実施形態においても述べられている。MTC装置によってMTC装置とコアネットワークノードとの間の非アクセス層リンク保護鍵Kを取得するための他の二つの仕方について別個に下記で与えておく。仕方1:S911:MTC装置が鍵アルゴリズムA2を受け取る。S912:MTC装置がMTCゲートウェイに鍵アルゴリズムA2を送る。S913:MTC装置が、MTCゲートウェイによって送達される鍵K3を受信し、鍵K3を、MTC装置とコアネットワークノードとの間の非アクセス層リンク保護鍵Kとして使う。ここで、たとえば先のS912およびS913の例については、図5Aおよび図5Bまたは図6Aおよび図6Bを参照してもよい。図5Aおよび図5Bまたは図6Aおよび図6Bに示した手順S55または手順S64では、コアネットワークノードによって送達された鍵アルゴリズムA2がMTCゲートウェイに送られたのち、MTCゲートウェイは、図5Aおよび図5Bまたは図6Aおよび図6Bに示した手順S51またはS61における鍵K1および選択された鍵アルゴリズムA2に基づいて、あるいは図5Aおよび図5Bまたは図6Aおよび図6Bに示した手順S51またはS61における鍵K2および選択された鍵アルゴリズムA2に基づいて、非アクセス層鍵K3を導出する;MTCゲートウェイによって導出された鍵K3があるMTC装置によって、または複数のMTC装置によって受信されたのち、MTC装置は鍵K3を、MTC装置とコアネットワークノードとの間の非アクセス層リンク保護鍵Kとして使ってもよい。仕方2:S921:MTC装置がMTCゲートウェイによって送達される鍵K1またはMTCゲートウェイによって送達される鍵K2を受け取る。S922:MTC装置が鍵アルゴリズムA2を受け取る。S923:MTC装置が、鍵アルゴリズムA2および鍵K1に基づいて、あるいは鍵アルゴリズムA2および鍵K2に基づいて、MTC装置とコアネットワークノードとの間の非アクセス層リンク保護鍵Kを生成する。上記の実装の諸仕方では、鍵アルゴリズムA2および鍵K1または鍵K2は、先の諸実施形態と同じであり、これ以上述べはしない。上記の仕方2の実施形態を明確に説明するため、図10は、認証プロセスにおいて生成された鍵K1およびある選択された鍵アルゴリズムA1に基づく、MTCゲートウェイ、MTC装置およびコアネットワークノードの間の対話の手順を示している。S101:MTCゲートウェイがコアネットワークノードと相互認証を実行し、MTCゲートウェイがMTC装置と相互認証を実行し、MTCゲートウェイが、相互認証プロセスにおいて生成された鍵K1およびある選択された鍵アルゴリズムA1に基づいて鍵K2を導出する。S102:MTCゲートウェイが、あるMTC装置との相互認証の結果をコアネットワークノードに報告する。S103:MTCゲートウェイが、自分とコアネットワークノードとの間の相互認証のプロセスにおいて生成された鍵K1または鍵K1および前記ある選択された鍵アルゴリズムA1に基づいて導出された鍵K2を、MTC装置に送達する。S104:コアネットワークノードが、前記あるMTC装置について鍵アルゴリズムA2を選択し、S101における鍵K1および選択された鍵アルゴリズムA2に基づいて、あるいはS101における鍵K2および選択された鍵アルゴリズムA2に基づいて非アクセス層鍵K3を導出する。S105:コアネットワークノードが、選択された鍵アルゴリズムA2を前記あるMTC装置に送達する。S106:前記あるMTC装置が、鍵K1および鍵アルゴリズムA2に基づいて、あるいは鍵K2および鍵アルゴリズムA2に基づいて非アクセス層鍵K3を導出する。K3は、MTC装置とコアネットワークノードとの間の非アクセス層リンク保護鍵Kである。本発明のこの実施形態では、鍵K1は、MTCゲートウェイとコアネットワークノードとの間の相互認証の間に導出されるので、MTCゲートウェイとコアネットワークノードとの間の相互認証のトリガー条件を記載しておく必要がある。本発明のこの実施形態では、MTCゲートウェイとコアネットワークノードとの間の相互認証のトリガー条件は次のようなものであってもよい:MTC装置グループが更新されるとき、あるいはあるタイマーが満了するとき、あるいはあるMTC装置グループ内のあるMTC装置のNASメッセージカウンタが最大カウント値に達するときに、MTCゲートウェイはコアネットワークノードと相互認証を実行する。MTCゲートウェイとコアネットワークノードとの間の相互認証を頻繁にトリガーすることによって引き起こされる、MTC装置とコアネットワークノードとの間で頻繁に鍵K1を更新する事態を避けるため、鍵K1の寿命ライフタイムが設定されてもよい。それにより、寿命が終わると、MTCゲートウェイがコアネットワークノードと相互認証を実行して、鍵K1の生成を始める。認証によって引き起こされる信号伝達トラフィックを軽減するため、コアネットワークノードは、MTCゲートウェイに対してのみ認証をトリガーし、MTCゲートウェイに直接接続されているMTC装置に対して認証をトリガーすることは禁止することが保証されるべきであることを注意しておく。本発明のこの実施形態では、上記の目的は、以下のいくつかの仕方を使って達成されてもよい。仕方1:コアネットワークノードは、装置識別情報または装置識別ビットを識別することによって、MTCゲートウェイをMTC装置から区別する。それにより、認証がMTCゲートウェイに対してのみトリガーされ、MTCゲートウェイに直接接続されているMTC装置にはトリガーされないことを保証するようにする。たとえば、装置識別情報ビットが、コアネットワークノードのユーザー装置コンテキストContextフィールドに追加されてもよく、それによりMTCゲートウェイをMTC装置から区別するために異なる装置識別ビットたとえばビット0またはビット1が使用されるか、MTCゲートウェイをMTC装置から区別するために異なるIMSI範囲が装置識別情報装置IDとして使用される。仕方2:MTC装置が初期レイヤー3メッセージを開始するとき、認証のトリガーが禁止される。すなわち、メッセージにIEが加えられ、コアネットワークノードは、MTCゲートウェイに直接接続されたMTC装置に対して認証をトリガーすることが禁止されていることを判別する。仕方3:MTCゲートウェイがその鍵セット識別子KSIKeySetIdentifierを、それに接続された各MTC装置に送り、KSIはMTC装置が初期レイヤー3メッセージを開始するときに搬送され、コアネットワークノードはKSIに従ってMTCゲートウェイをMTC装置から区別する。本発明の上記の実施形態から、MTC装置がMTCゲートウェイを通じてコアネットワークにアクセスするときは、MTC装置は、自らとネットワーク側のコアネットワークノードとの間にGMMSM層またはNASのようなより高いプロトコル層を実装するだけでよく、自らとネットワーク側のRANノードとの間のASのようなより低いプロトコル層を実装する必要がないことがわかるだろう。したがって、ソフトウェアおよびハードウェア両方の観点から、MTC装置自身のコストが軽減される。図11は、本発明の第一の実施形態に基づくゲートウェイの基本的な論理構造の概略図である。記述の簡単のため、本発明の本実施形態に関係する部分しか示していない。ここで、機能モジュール/ユニットは、ハードウェアモジュール/ユニット、ソフトウェアモジュール/ユニットまたはハードウェアおよびソフトウェアが組み合わされたモジュール/ユニットであってもよい。ゲートウェイは、認証モジュール111と、報告モジュール112と、鍵提供モジュール113とを含む。認証モジュール111は、コアネットワークノードと相互認証を実行し、MTC装置と相互認証を実行するよう構成されている。報告モジュール112は、前記認証モジュール111と前記MTC装置との間の相互認証の結果を前記コアネットワークノードに報告するよう構成されている。鍵提供モジュール113は、鍵K1または鍵K2に従って前記MTC装置と前記コアネットワークノードとの間の非アクセス層リンク保護鍵Kを提供するよう構成されており、前記鍵K1は前記認証モジュール111と前記コアネットワークノードとの間の相互認証のプロセスにおいて生成される鍵であり、前記鍵K2は鍵アルゴリズムA1および前記鍵K1に基づいて前記MTCゲートウェイによって導出される非アクセス層鍵である。鍵提供モジュール113は、図12に示される、鍵K2を、MTC装置とコアネットワークノードとの間の非アクセス層リンク保護鍵KとしてMTC装置に送達するよう構成される第一の鍵送達ユニット121を含んでいてもよい。鍵提供モジュール113はさらに、図13に示されるように、鍵導出ユニット131および第二の鍵送達ユニット132を含んでいてもよい。鍵導出ユニット131は、鍵アルゴリズムA2および認証モジュール111とコアネットワークノードとの間の相互認証のプロセスにおいて生成された鍵K1に基づいて、あるいは鍵アルゴリズムA2および鍵K2に基づいて、非アクセス層鍵K3を導出するよう構成される。第二の鍵送達ユニット132は、MTC装置に送達するよう構成される。図11ないし図13に示される実施形態のゲートウェイはさらに、図14に示される、アクセス層リンク保護鍵提供モジュール114を含んでいてもよい。アクセス層リンク保護鍵提供モジュール141は、MTCゲートウェイと電波アクセスネットワークノードとの間のアクセス層リンク保護鍵を、認証モジュール111とコアネットワークノードとの間の相互認証のプロセスにおいて生成された鍵K1に従って提供するよう構成される。図14に示されたアクセス層リンク保護鍵提供モジュール141は、図15に示されるように、カウント値取得ユニット151、第一の鍵KeNB導出ユニット152およびアクセス層リンク保護鍵導出ユニット153を含んでいてもよい。カウント値取得ユニット151は、メッセージカウンタのカウント値Ncount1を取得するよう構成されており、MTC装置によって提供される。ここで、メッセージカウンタのカウント値Ncount1は、MTC装置とコアネットワークノードとの間の対話のプロセスにおいて交換されるメッセージを計数することによって得られる値である。第一の鍵KeNB導出ユニット152は、鍵K1およびカウント値Ncount1に基づいて鍵KeNBを導出するよう構成される。該カウント値は、カウント値取得ユニット151によって得られる、メッセージカウンタのカウント値である。アクセス層リンク保護鍵導出ユニット153は、MTCゲートウェイと電波アクセスネットワークノードとの間のアクセス層リンク保護鍵を、第一の鍵KeNB導出ユニット152によって導出された鍵KeNBに基づいて導出するよう構成される。図14に示されるアクセス層リンク保護鍵提供モジュール141は、図16に示されるように、カウント値取得ユニット151、装置識別情報取得ユニット161、第二の鍵KeNB導出ユニット162およびアクセス層リンク保護鍵導出ユニット153を含んでいてもよい。カウント値取得ユニット151は、メッセージカウンタの、MTC装置によって提供されるカウント値Ncount1を取得するよう構成されている。ここで、メッセージカウンタのカウント値Ncount1は、MTC装置とコアネットワークノードとの間の対話のプロセスにおいて交換されるメッセージを計数することによって得られる値である。装置識別情報取得ユニット161は、MTC装置の装置識別情報を取得するよう構成される。第二の鍵KeNB導出ユニット162は、メッセージカウンタのカウント値Ncount1、鍵K1および装置識別情報に基づいて鍵KeNBを導出するよう構成される。アクセス層リンク保護鍵導出ユニット153は、MTCゲートウェイと電波アクセスネットワークノードとの間のアクセス層リンク保護鍵を、第二の鍵KeNB導出ユニット162によって導出された鍵KeNBに基づいて導出するよう構成される。図14に示されるアクセス層リンク保護鍵提供モジュール141は、図17に示されるように、第三の鍵KeNB導出ユニット171およびアクセス層リンク保護鍵導出ユニット153を含んでいてもよい。ここで、第三の鍵KeNB導出ユニット171は、メッセージカウンタのカウント値Ncount2および鍵K1に基づいて鍵KeNBを導出するよう構成される。ここで、メッセージカウンタのカウント値Ncount2は、MTCゲートウェイとコアネットワークノードとの間の対話プロセスにおいて交換されるメッセージを計数することによって得られる値である。図18は、本発明の第一の実施形態に基づくコアネットワークノードの基本的な論理構造の概略図である。記述の簡単のため、本発明の本実施形態に関係する部分のみを示しており、機能モジュール/ユニットは、ハードウェアモジュール/ユニット、ソフトウェアモジュール/ユニットまたはハードウェアおよびソフトウェアが組み合わされたモジュール/ユニットであってもよい。コアネットワークノードは、認証モジュール181、受信モジュール182および鍵提供モジュール183を含む。認証モジュール181は、MTCゲートウェイと相互認証を実行するよう構成される。受信モジュール182は、MTCゲートウェイとMTC装置との間の相互認証の結果を受信するよう構成される。鍵提供モジュール183は、MTC装置とコアネットワークノードとの間の非アクセス層リンク保護鍵Kを、鍵K1または鍵K2に基づいて提供するよう構成される。鍵提供モジュール183はさらに、図19に示されるように、鍵導出ユニット1931および送達ユニット1932を含んでいてもよい。鍵導出ユニット1931は、MTC装置とコアネットワークノードとの間の非アクセス層リンク保護鍵Kを鍵アルゴリズムA2および鍵K1に基づいて、または鍵アルゴリズムA2および鍵K2に基づいて導出するよう構成される。送達ユニット1932は、鍵アルゴリズムA2をMTCゲートウェイまたはMTC装置に送達するよう構成される。それによりMTCゲートウェイまたはMTC装置は、MTC装置とコアネットワークノードとの間の非アクセス層リンク保護鍵Kを鍵アルゴリズムA2に基づいて生成する。図18および図19の実施形態において、鍵アルゴリズムA2は、コアネットワークノードがMTCゲートウェイとMTC装置との間の相互認証の認証結果を受信したあとに、そのMTC装置についてコアネットワークノードによって選択される鍵アルゴリズムである。図20は、本発明の第一の実施形態に基づくMTC装置の基本的な論理構造の概略図である。記述の簡単のため、本発明の本実施形態に関係する部分のみを示しており、機能モジュール/ユニットは、ハードウェアモジュール/ユニット、ソフトウェアモジュール/ユニットまたはハードウェアおよびソフトウェアが組み合わされたモジュール/ユニットであってもよい。MTC装置は、認証モジュール201および鍵取得モジュール202を含む。認証モジュール201は、MTCゲートウェイと相互認証を実行するよう構成される。鍵取得モジュール202は、MTCゲートウェイがコアネットワークノードと相互認証を実行し、認証モジュール201との相互認証の結果をコアネットワークノードに報告したのち、MTC装置とコアネットワークノードとの間の非アクセス層リンク保護鍵Kを取得するよう構成される。図20に示した実施形態の鍵取得モジュール202はさらに、図21に示され、MTCゲートウェイによって送達される鍵K2を受信するよう構成される第一の受信ユニット211を含んでいてもよい。図20に示した実施形態による鍵取得モジュール202は、図22に示されるように、第二の受信ユニット221および鍵導出ユニット222を含んでいてもよい。第二の受信ユニット221は、鍵アルゴリズムA2およびMTCゲートウェイによって送達される鍵K1またはMTCゲートウェイによって送達される鍵K2を受信するよう構成される。鍵導出ユニット222は、MTC装置とコアネットワークノードとの間の非アクセス層リンク保護鍵Kを、第二の受信ユニット221によって受信される鍵アルゴリズムA2および鍵K1に基づいて、または第二の受信ユニット221によって受信される鍵アルゴリズムA2および鍵K2に基づいて生成するよう構成される。図20に示した実施形態の鍵取得モジュール202は、図23に示されるように、第三の受信ユニット231、送出ユニット232および第四の受信ユニット233を含んでいてもよい。第三の受信ユニット231は、鍵アルゴリズムA2を受信するよう構成される。送出ユニット232は、第三の受信ユニット231によって受信された鍵アルゴリズムA2をMTCゲートウェイに送るよう構成される。第四の受信ユニット233は、MTCゲートウェイによって送達される鍵K3を受信するよう構成される。図20に示した実施形態の鍵取得モジュール202は、図24に示される、MTCゲートウェイによって送達される鍵K3を受信するよう構成される第五の受信ユニット241を含んでいてもよい。図20ないし図24に示した実施形態において、鍵アルゴリズムA2は、コアネットワークノードが、MTCゲートウェイとMTC装置の間の相互認証の認証結果を受信したあと、そのMTC装置についてコアネットワークノードによって選択される鍵アルゴリズムであり、鍵K2は、MTCゲートウェイがコアネットワークノードと相互認証を実行するときに鍵K1に基づいて導出された非アクセス層鍵であり、鍵K1は、MTCゲートウェイとコアネットワークノードとの間の相互認証のプロセスにおいて生成され、鍵K3は鍵アルゴリズムA2および鍵K1に基づいて、または鍵アルゴリズムA2および鍵K2に基づいてMTCゲートウェイによって導出される。上記の装置のモジュール/ユニット間での情報のやりとり、実行プロセスおよび技術的効果のような内容は、本発明の方法実施形態と同じ発想に基づいており、具体的な内容については本発明の方法実施形態の記述を参照できるので、具体的な内容についてここで繰り返して述べることはしない。当業者は、上記の実施形態に基づく方法のステップの全部または一部が、関連するハードウェアに命令するプログラムによって実装されてもよいことを理解しうる。プログラムは、コンピュータ可読記憶媒体に記憶されてもよい。ここで、記憶媒体は:読み出し専用メモリROMReadOnlyMemory、ランダムアクセスメモリRAMRandomAccessMemory、磁気ディスクまたはコンパクトディスクなどを含んでいてもよい。上記は、本発明の実施形態に基づくMTC装置認証方法、MTCゲートウェイおよび関係する装置を詳細に記載しており、本発明の原理および実装の仕方が具体例を通じて説明されているところ、上記の実施形態の記述は本発明の方法および中核となる発想の理解を助けるためにのみ使われる。一方、当業者は、個別的な実装の仕方および本発明の発想に基づく応用範囲に対して修正をなしてもよい。要するに、本明細書の内容は、本発明に対する限定として解釈してはならない。