[發明專利]無線通信系統的密鑰生成方法

在審

• 申請號: 201210187680.3
• 申請日: 2012-06-07
• 公開（公告）號: CN102821386A
• 公開（公告）日: 2012-12-12
• 發明（設計）人: 克里斯蒂娜·埃內貝爾
• 申請（專利權）人: 法國原子能及替代能源委員會
• 主分類號: H04W12/04
• 分類號: H04W12/04
• 代理公司: 北京康信知識產權代理有限責任公司 11240
• 代理人: 余剛;吳孟秋

1.一種在第一終端與第二終端之間共享的密鑰的生成方法，其中，所述第一終端和所述第二終端由無線通信信道連接，且其中，所述第一終端對所述信道進行第一估計（110），以及所述第二終端對所述信道進行第二估計，該方法的特征在于：

（a）表征（120）所述第一估計的第一消息由所述第一終端發送至所述第二終端，其中，所述第一消息事先已使用信道編碼進行了編碼（130），并采用第一增信刪余模式以使其不能被解碼的足夠高的增信刪余比率進行增信刪余（140）；

（b）表征所述第二估計的第二消息由所述第二終端存儲，其中，所述第二消息事先已使用所述信道編碼進行了編碼；

（c）所述第二消息與所述第一消息結合，以解碼所述第一消息；以及

（d）如果所述第一消息解碼成功，那么所述第二終端從所解碼的所述第一消息中確定密碼。

2.根據權利要求1所述的密鑰生成方法，其特征在于，如果所述第一消息解碼成功，那么所述第二終端將應答發送至所述第一終端，且所述第一終端隨后從所述第一消息中確定密鑰。

3.根據權利要求2所述的密鑰生成方法，其特征在于，所述第一終端通過對所述第一消息實施計算來確定密鑰，以及特征在于，所述第二終端對所述第一已解碼消息實施同樣的計算來獲得該密鑰。

4.根據權利要求1所述的密鑰生成方法，其特征在于，對脈沖響應的所述第一估計和所述第二估計采用樣本序列形式，以及特征在于，如果所述第一消息解碼不成功，那么將對脈沖響應的第二估計相較于所述第一估計至少移位一個樣本，以及特征在于，使用這樣移位的所述第二估計來重復步驟（b）、步驟（c）和步驟（d）。

5.根據權利要求4所述的密鑰生成方法，其特征在于，迭代對所述脈沖響應的所述第二估計的移位和步驟（b）、步驟（c）和步驟（d）的序列，直到所述第一消息被成功解碼，或直到所述移位達到預定最大值。

6.根據權利要求5所述的密鑰生成方法，其特征在于，如果所述移位達到了所述最大值，而所述第一消息還未被成功解碼，那么所述第二終端向所述第一終端發送一傳送冗余增量的請求。

7.根據權利要求6所述的密鑰生成方法，其特征在于，所述冗余增量由已通過所述第一增信刪余模式進行增信刪余的比特位組成。

8.根據權利要求7所述的密鑰生成方法，其特征在于：

（c’）所述第二終端將所述第二消息的至少一部分與事先由所述冗余增量完善的所述第一消息結合，并嘗試從該結合中解碼所述第一消息；

（d）如果所述第一消息解碼成功，那么所述第二終端從所解碼的所述第一消息中確定密碼。

9.根據權利要求8所述的密鑰生成方法，其特征在于，僅在由所述冗余增量完善的所述第一消息自身仍不可解碼時，所述第一終端將所述冗余增量發送至所述第二終端。

10.根據權利要求9所述的密鑰生成方法，其特征在于，如果所述冗余增量使所述第一消息自身可解碼，那么：

不通過所述第一終端發送所述冗余增量，且所述第一終端使所述第二終端知曉該情況；

所述第一終端和所述第二終端分別對傳送信道的脈沖響應進行新的第一估計和第二估計。

11.根據權利要求1所述的密鑰生成方法，其特征在于，事先使用所述信道編碼進行編碼的所述第二消息采用第二增信刪余模式以使其不能被解碼的足夠高的增信刪余比率進行增信刪余，以及特征在于，將以此方式增信刪余的所述第二消息發送至所述第一終端。

12.根據權利要求11所述的密鑰生成方法，其特征在于：

所述第一終端將所述第一消息的至少一部分與所述第二消息結合，以解碼所述第二消息；以及

如果所述第二消息解碼成功，假如所述第一終端事先未從所述第二終端接收到應答，那么所述第一終端從所解碼的所述第二消息中確定密鑰，并向所述第二終端發送應答消息；

如果所述第一終端已從所述第二終端接收到應答消息，那么所述第一終端從所述第一消息中確定所述密鑰。