[发明专利]用于在网络中求得密码密钥的方法和设备

说明书

本发明涉及一种用于在网络中产生密码密钥的方法，其中该网络具有第一网络元件（102）、第二网络元件（104）和网络节点（106），其中第一网络元件可经由第一传输信道（112）与该网络节点通信以及第二网络元件可经由第二传输信道（114）与该网络节点通信。该方法在第一网络元件侧包括：基于由网络节点发送的第一导频信号确定关于第一传输信道的第一信道信息的步骤；以及在使用第一信道信息和关于组合信道信息的信息情况下来求得对称密码密钥的步骤，其中组合信道信息代表在网络节点侧基于由第一网络元件传输给网络节点的第二导频信号和由第二网络元件传输给网络节点的第三导频信号而确定的、第一和第二传输信道（112，114）的传输特性的组合。

技术领域

本发明涉及用于在网络中求得密码密钥的方法、用于辅助在网络中求得对称密码密钥的方法、相应的设备以及相应的计算机程序产品。

背景技术

维护要传输的数据的机密性是通信安全性领域中重要的保护目标之一。为此通常使用合适的加密方法，也即相应数据不以明文传输，而是首先在发送器侧被加密，以便然后在接收器侧又被解密。仅仅可以窃听被发送的信号的潜在攻击者因此不能够容易地以明文重建原始数据。

机密数据的这种加密尤其是在无线通信系统中是重要的，因为在此发射的信号无需大耗费地总是也可能被附近的潜在攻击者接收并且窃听。虽然如此，然而这当然常常也在有线系统中起非常重要的作用。

常规地有两种不同的用于相应加密方法的方案。在对称方法中，发送器（Alice（爱丽丝））和接收器（Bob（鲍勃））拥有同一密钥。在非对称方法中，发送器将要传输的数据用接收器的公共（也即对潜在攻击者也可能是已知的）密钥加密。但是仅仅能够用所属的私人密钥进行解密，该私人密钥理想地仅仅为接收器所已知。

发明内容

以此为背景，利用本发明介绍了用于在网络中求得密码密钥的方法、用于辅助在网络中求得对称密码密钥的方法，此外介绍了使用该方法的设备以及最后介绍了相应计算机程序产品。

按照当前描述的方案，在网络中可经由网络节点相互通信的两个网络元件（Alice和Bob）可以分别产生同一密钥。由这两个网络元件产生的密钥可以在接着的在两个网络元件之间的数据传输时被用于对称的加密方法。为了产生该密钥，这些网络元件可以动用它们可以从网络节点获得的数据。尤其是，为了产生密钥可以经由在网络元件之间的至少一个传输信道来使用信息。这样的信息可以例如涉及传输信道的传输特性。

这样的用于在网络中求得密码密钥的方法，其中该网络具有第一网络元件、第二网络元件和网络节点，其中第一网络元件可经由第一传输信道与该网络节点通信以及第二网络元件可经由第二传输信道与该网络节点通信，在第一网络元件侧包括如下步骤：

基于代表由网络节点发送的、经由第一传输信道传输的并且由第一网络元件接收的信号的第一导频信号确定关于第一传输信道的第一信道信息；以及

在使用第一信道信息和关于组合信道信息的信息情况下来求得密码密钥，其中组合信道信息代表在网络节点侧基于经由第一传输信道由第一网络元件传输给网络节点的第二导频信号和基于经由第二传输信道由第二网络元件传输给网络节点的第三导频信号而确定的并且传送给第一网络元件的、第一和第二传输信道的传输特性的组合。