[发明专利]在两节点之间建立公共密钥的方法、近距无线设备和系统

权利要求书

1.一种防篡改地经由无线接口（3）在两个节点（2-1、2-2）之间建立公共密钥的方法，其中，所述两个节点（2-1、2-2）中的至少一个在建立公共密钥(S)期间在建立时间范围内监控：是否有第三节点（9）通过所述无线接口（3）与这两个节点（2-1、2-2）之一进行通信，

其中这两个节点（2-1、2-2）根据密钥约定协议经由所述无线接口（3）的至少一个无线信道通过交换预定的密钥约定消息来建立公共密钥，

其中所述进行监控的节点（2-2）于是对无线接口（3）的多个无线信道进行监控：密钥约定消息是否由第三节点（9）经由所述无线接口（3）发送到这两个节点（2-1、2-2）之一，以及

其中所述进行监控的节点（2-2）还附加地监控：是否有第三节点（9）在建立时间范围之前的保护时间期间经由所述无线接口（3）与这两个节点（2-1、2-2）之一进行通信。

2.根据权利要求1所述的方法，当所述进行监控的节点（2-2）发现第三节点（9）通过所述无线接口（3）与这两个节点（2-1、2-2）之一进行通信时，所述进行监控的节点（2-2）中断与其他节点（2-1）建立公共密钥（S）。

3.根据权利要求1所述的方法，当第三节点（9）通过所述无线接口（3）与这两个节点（2-1、2-2）之一进行通信时，所述进行监控的节点（2-2）中断与其他节点（2-1）建立公共密钥，并且把所建立的密钥（S）存储为不安全的密钥。

4.根据权利要求2或3所述的方法，其中，当第三节点（9）经由所述无线接口（3）与这两个节点（2-1、2-2）之一进行通信时，所述进行监控的节点（2-2）附加地发送错误警告消息。

5.根据权利要求1所述的方法，所述进行监控的节点（2-2）监控：错误警告消息是否是从另一个节点（9）发送的。

6.根据权利要求1所述的方法，所述进行监控的节点（2-2）监控：在建立密钥时在建立时间范围内无线信道质量是否出现下降。

7.根据权利要求1所述的方法，所述进行监控的节点（2-2）还附加地监控：是否有第三节点（9）在建立时间范围之后的保护时间期间经由所述无线接口（3）与这两个节点（2-1、2-2）之一进行通信。

8.根据权利要求1所述的方法，其中，这些节点（2-1、2-2）由近距无线设备（2）构成。

9.具有多个近距无线设备（2）的近距无线系统（1），这些近距无线设备经由无线接口（3）相互通信，其中，当在所述近距无线系统（1）的两个近距无线设备（2-1、2-2）之间建立公共密钥（S）时，这两个近距无线设备（2-1、2-2）中的至少一个在经由所述无线接口（3）建立密钥（S）期间在建立时间范围内进行监控：是否有另一个近距无线设备（9）经由所述无线接口（3）与这两个近距无线设备（2-1、2-2）之一进行通信，

其中这两个近距无线设备（2-1、2-2）根据密钥约定协议经由所述无线接口（3）的至少一个无线信道通过交换预定的密钥约定消息来建立公共密钥，

其中所述进行监控的近距无线设备（2-2）于是对无线接口（3）的多个无线信道进行监控：密钥约定消息是否由第三节点（9）经由所述无线接口（3）发送到这两个近距无线设备（2-1、2-2）之一，以及

其中所述进行监控的近距无线设备（2-2）还附加地被用于监控：是否有第三节点（9）在建立时间范围之前的保护时间期间经由所述无线接口（3）与这两个近距无线设备（2-1、2-2）之一进行通信。

10.近距无线设备（2），所述近距无线设备在与另外的近距无线设备（2）经由无线接口（3）建立公共密钥（S）时，为了识别篡改而对所述无线接口（3）进行如下的监控：在建立公共密钥（S）期间是否有第三近距无线设备（9）经由无线接口（3）与这两个近距无线设备（2-1、2-2）之一进行通信，

其中，这两个近距无线设备（2-1、2-2）根据密钥约定协议经由所述无线接口（3）的至少一个无线信道通过交换预定的密钥约定消息来建立公共密钥，

其中所述进行监控的近距无线设备（2-2）于是对无线接口（3）的多个无线信道进行监控：密钥约定消息是否由第三节点（9）经由所述无线接口（3）发送到这两个近距无线设备（2-1、2-2）之一，以及

其中所述进行监控的近距无线设备（2-2）还附加地被用于监控：是否有第三节点（9）在建立时间范围之前的保护时间期间经由所述无线接口（3）与这两个近距无线设备（2-1、2-2）之一进行通信。