[發明專利]用于建立無線鏈路密鑰的方法和設備

有效

• 申請號: 201080045004.1
• 申請日: 2010-09-30
• 公開（公告）號: CN102550061A
• 公開（公告）日: 2012-07-04
• 發明（設計）人: L·肖;Y·J·金;Z·賈;D·J·朱里安
• 申請（專利權）人: 高通股份有限公司
• 主分類號: H04W12/04
• 分類號: H04W12/04;H04L29/06
• 代理公司: 上海專利商標事務所有限公司 31100
• 代理人: 徐偉

1.一種用于在遠程設備與群設備之間建立無線鏈路密鑰的方法，所述方法包括：

在無線信道上獲得來自所述群設備的群標識符；

使用所述群標識符來確定所述群設備是否與和所述遠程設備具有信任關聯的群相關聯；

當所述群設備被確定與和所述遠程設備具有建成的信任關聯的群相關聯時，將鏈路建立請求轉發給所述群設備以使用所述信任關聯來將所述遠程設備與所述群設備虛擬配對以建立所述無線鏈路密鑰；并且

當所述群設備被確定并不與和所述遠程設備具有建成的信任關聯的群相關聯時，將配對請求轉發給所述群設備以將所述遠程設備與所述群設備配對來建立所述無線鏈路密鑰。

2.如權利要求1所述的方法，其特征在于，所述轉發配對請求的步驟進一步用于與所述群建立信任關聯。

3.如權利要求1所述的方法，其特征在于，所述信任關聯是由所述遠程設備并且由至少一個群超級設備存儲的主密鑰，其中響應于從所述遠程設備向另一個群設備的先前配對請求而生成的所述主密鑰是所述遠程設備所專有的。

4.如權利要求3所述的方法，其特征在于，所述轉發鏈路建立請求的步驟進一步包括將第一隨機值轉發給所述群設備。

5.如權利要求4所述的方法，其特征在于，進一步包括：

所述遠程設備接收來自所述群設備的第二隨機值，并且基于所述第一和第二隨機值以及所述主密鑰來生成所述無線鏈路密鑰。

6.如權利要求5所述的方法，其特征在于，進一步包括：

所述遠程設備接收來自所述群設備的第一消息完好性碼，并使用所述第一和第二隨機值以及所述無線鏈路密鑰來驗證所述第一消息完好性碼。

7.如權利要求6所述的方法，其特征在于，進一步包括：

所述遠程設備基于所述第一和第二隨機值以及所述無線鏈路密鑰來生成第二消息完好性碼，并且將所述第二消息完好性碼轉發給所述群設備。

8.如權利要求7所述的方法，其特征在于：

所述第一隨機值包括第一一次性數；并且

所述第二隨機值包括第二一次性數。

9.如權利要求3所述的方法，其特征在于，所述主密鑰由至少一個群超級設備來與所述遠程設備的標識值相關聯地存儲。

10.如權利要求9所述的方法，其特征在于，所述遠程設備的標識值包括所述遠程設備的地址。

11.如權利要求1所述的方法，其特征在于，所述群標識符被包括在所述群設備的地址中。

12.如權利要求1所述的方法，其特征在于：

所述群設備是讀取器設備；并且

所述遠程設備是傳感器設備。

13.一種遠程設備，包括：

用于在無線信道上獲得來自群設備的群標識符的裝置；

用于使用所述群標識符來確定所述群設備是否與和所述遠程設備具有信任關聯的群相關聯的裝置；

用于當所述群設備被確定與和所述遠程設備具有建成的信任關聯的群相關聯時將鏈路建立請求轉發給所述群設備以使用所述信任關聯來將所述遠程設備與所述群設備虛擬配對來建立所述無線鏈路密鑰的裝置；以及

用于當所述群設備被確定并不與和所述遠程設備具有建成的信任關聯的群相關聯時將配對請求轉發給所述群設備以將所述遠程設備與所述群設備配對來建立所述無線鏈路密鑰的裝置。

14.如權利要求13所述的遠程設備，其特征在于，所述用于轉發配對請求的裝置進一步包括用于與所述群建立信任關聯的裝置。

15.如權利要求13所述的遠程設備，其特征在于，所述信任關聯是由所述遠程設備并且由至少一個群超級設備存儲的主密鑰，其中響應于從所述遠程設備向另一個群設備的先前配對請求而生成的所述主密鑰是所述遠程設備所專有的。

16.如權利要求15所述的遠程設備，其特征在于，所述用于轉發鏈路建立請求的裝置進一步包括用于將第一隨機值轉發給所述群設備的裝置。

17.如權利要求16所述的遠程設備，其特征在于，還包括：

用于接收來自所述群設備的第二隨機值的裝置，以及

用于基于所述第一和第二隨機值以及所述主密鑰來生成所述無線鏈路密鑰的裝置。