[发明专利]无线通信系统的密钥生成方法

权利要求书

1.一种在第一终端与第二终端之间共享的密钥的生成方法，其中，所述第一终端和所述第二终端由无线通信信道连接，且其中，所述第一终端对所述信道进行第一估计（110），以及所述第二终端对所述信道进行第二估计，该方法的特征在于：

（a）表征（120）所述第一估计的第一消息由所述第一终端发送至所述第二终端，其中，所述第一消息事先已使用信道编码进行了编码（130），并采用第一增信删余模式以使其不能被解码的足够高的增信删余比率进行增信删余（140）；

（b）表征所述第二估计的第二消息由所述第二终端存储，其中，所述第二消息事先已使用所述信道编码进行了编码；

（c）所述第二消息与所述第一消息结合，以解码所述第一消息；以及

（d）如果所述第一消息解码成功，那么所述第二终端从所解码的所述第一消息中确定密码。

2.根据权利要求1所述的密钥生成方法，其特征在于，如果所述第一消息解码成功，那么所述第二终端将应答发送至所述第一终端，且所述第一终端随后从所述第一消息中确定密钥。

3.根据权利要求2所述的密钥生成方法，其特征在于，所述第一终端通过对所述第一消息实施计算来确定密钥，以及特征在于，所述第二终端对所述第一已解码消息实施同样的计算来获得该密钥。

4.根据权利要求1所述的密钥生成方法，其特征在于，对脉冲响应的所述第一估计和所述第二估计采用样本序列形式，以及特征在于，如果所述第一消息解码不成功，那么将对脉冲响应的第二估计相较于所述第一估计至少移位一个样本，以及特征在于，使用这样移位的所述第二估计来重复步骤（b）、步骤（c）和步骤（d）。

5.根据权利要求4所述的密钥生成方法，其特征在于，迭代对所述脉冲响应的所述第二估计的移位和步骤（b）、步骤（c）和步骤（d）的序列，直到所述第一消息被成功解码，或直到所述移位达到预定最大值。

6.根据权利要求5所述的密钥生成方法，其特征在于，如果所述移位达到了所述最大值，而所述第一消息还未被成功解码，那么所述第二终端向所述第一终端发送一传送冗余增量的请求。

7.根据权利要求6所述的密钥生成方法，其特征在于，所述冗余增量由已通过所述第一增信删余模式进行增信删余的比特位组成。

8.根据权利要求7所述的密钥生成方法，其特征在于：

（c’）所述第二终端将所述第二消息的至少一部分与事先由所述冗余增量完善的所述第一消息结合，并尝试从该结合中解码所述第一消息；

（d）如果所述第一消息解码成功，那么所述第二终端从所解码的所述第一消息中确定密码。

9.根据权利要求8所述的密钥生成方法，其特征在于，仅在由所述冗余增量完善的所述第一消息自身仍不可解码时，所述第一终端将所述冗余增量发送至所述第二终端。

10.根据权利要求9所述的密钥生成方法，其特征在于，如果所述冗余增量使所述第一消息自身可解码，那么：

不通过所述第一终端发送所述冗余增量，且所述第一终端使所述第二终端知晓该情况；

所述第一终端和所述第二终端分别对传送信道的脉冲响应进行新的第一估计和第二估计。

11.根据权利要求1所述的密钥生成方法，其特征在于，事先使用所述信道编码进行编码的所述第二消息采用第二增信删余模式以使其不能被解码的足够高的增信删余比率进行增信删余，以及特征在于，将以此方式增信删余的所述第二消息发送至所述第一终端。

12.根据权利要求11所述的密钥生成方法，其特征在于：

所述第一终端将所述第一消息的至少一部分与所述第二消息结合，以解码所述第二消息；以及

如果所述第二消息解码成功，假如所述第一终端事先未从所述第二终端接收到应答，那么所述第一终端从所解码的所述第二消息中确定密钥，并向所述第二终端发送应答消息；

如果所述第一终端已从所述第二终端接收到应答消息，那么所述第一终端从所述第一消息中确定所述密钥。