[發明專利]用于超寬帶測距中的數據幀傳輸的密鑰導出方案

在審

• 申請號: 202010019842.7
• 申請日: 2020-01-08
• 公開（公告）號: CN111435934A
• 公開（公告）日: 2020-07-21
• 發明（設計）人: 于格·讓·瑪麗·迪佩爾蒂;梁豪松
• 申請（專利權）人: 恩智浦有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;G07C9/00
• 代理公司: 中科專利商標代理有限責任公司 11021
• 代理人: 紀雯

1.一種用于對將在無鑰匙進入系統，例如基于超寬帶的進入系統中的測距會話(100)期間傳輸的數據幀(300，350)進行編碼的方法，其特征在于，所述無鑰匙進入系統包括：收發器裝置(162)，所述收發器裝置(162)可操作地耦合到將通過所述進入系統打開和關閉和/或鎖定和解鎖的基礎結構(160)；以及移動收發器裝置(182)，所述移動收發器裝置(182)被設置為能夠接近所述基礎結構(160)并且與所述結構耦合收發器裝置(162)相關聯，所述數據幀在所述移動收發器裝置(182)與所述結構耦合收發器裝置(162)之間傳輸，

其中測距會話(100)包括：例如通過操作所述移動收發器裝置(182)發起測距會話(100)的第一階段(110，410)；升級加密密鑰例如以確定所述移動收發器裝置的真實性和待交換數據的機密性的第二階段(120，430)；以及執行測距測量和傳輸數據幀(300，350)的第三階段(140，450)，并且

其中待傳輸的數據幀是第一類型的數據幀(300)，所述第一類型的數據幀(300)具有至少一個同步部分(314)、至少一個第一起始幀定界符(316)、經過認證的通用加擾時間戳序列(318)以及數據部分(320)，所述數據部分(320)包括作為所述幀的密文的一部分的使用一次的加密標識符(322，466)；

其中在準備傳輸所述第一類型的特定數據幀(300)時，用于對所述第一類型的數據幀(300)進行編碼的所述方法具有：

提供待傳輸的所述當前數據幀(300)的通用加擾時間戳序列索引(452)(或：STS索引)，

提供已在所述測距會話(100)的所述升級加密密鑰階段(120，430)中導出的認證密鑰(446)，

執行密碼學安全隨機數生成(454)，所述密碼學安全隨機數生成(454)以所述當前數據幀的所述通用加擾時間戳序列索引(452)作為其輸入并且另外將所導出的認證密鑰(446)用作其密鑰輸入參數(456)，以提供待傳輸的所述第一類型的所述當前數據幀(300)的經過認證的通用加擾時間戳序列(458)，以及

執行電子密碼本ECB加密(462)或密碼塊鏈接CBC加密，所述加密將所述當前數據幀的所述通用加擾時間戳序列索引(452)作為其輸入并且另外將已在所述測距會話(100)的所述發起階段(110，410)中導出的隱私密鑰(464)用作其密鑰輸入參數(464)，以提供待傳輸的所述第一類型的所述當前數據幀(300)的所述數據部分(320，468)的所述密文的使用一次的所述加密標識符(322，466)。

2.根據權利要求1所述的方法，其特征在于，在所述測距會話(100)的所述升級加密密鑰階段(120)中導出的所述認證密鑰(446)已通過將第三密鑰導出函數(434)應用于數據保護密鑰(420)獲得，所述數據保護密鑰(420)用作所述第三密鑰導出函數(434)的輸入并且已在所述測距階段(100)的發起階段(110，410)中導出，并且所述第三密鑰導出函數另外將超寬帶信道的已在所述測距會話(100)的所述發起階段(110，410)中確定的配置信息(414)用作其第一導出數據輸入(436)，并且將密鑰更新幀的已在所述測距會話(100)的所述升級加密密鑰階段(120，430)中提供的安全訓練序列(432)用作其第二導出數據輸入(438)。

3.根據權利要求1或2所述的方法，其特征在于，在所述測距會話(100)的所述升級加密密鑰階段(120)中導出的所述有效載荷密鑰(448)已通過將第四密鑰導出函數(440)應用于數據保護密鑰(420)獲得，所述數據保護密鑰(420)用作所述第四密鑰導出函數(440)的輸入并且已在所述測距階段(100)的所述發起階段(110，410)中導出，并且所述第四密鑰導出函數另外將超寬帶信道的已在所述測距會話(100)的所述發起階段(110，410)中確定的配置信息(414)用作其第一導出數據輸入(442)，并且將密鑰更新幀的已在所述測距會話(100)的所述升級加密密鑰階段(120，430)中提供的安全訓練序列(432)用作其第二導出數據輸入(444)。