[发明专利]信道密钥一致性协商方法、装置、电子设备及存储介质

说明书

本申请实施例提供一种信道密钥一致性协商方法、装置、电子设备及存储介质，该信道密钥一致性协商方法包括：确定接收端到发送端信道对应的第一信道特征向量；基于所述第一信道特征向量，确定校验码向量；所述校验码向量独立于信道密钥；发送所述校验码向量至所述接收端，所述校验码向量用于生成第一信道密钥向量。本申请实施例提供的信道密钥一致性协商方法、装置、电子设备及存储介质，仅发送校验码，实现信道密钥的一致性，并且校验码与信道密钥无关，能有效抵抗信道密钥一致性协商过程中的窃听攻击，该信道密钥一致性协商方法的窃听攻击安全性高。

技术领域

本发明涉及通信与信息安全领域，尤其涉及信道密钥一致性协商方法、装置、电子设备及存储介质。

背景技术

目前的无线信道密钥生成流程通常由特征提取、量化、调和纠错和隐私放大等子流程组成。其中，特征提取用于提取信道特征，量化用于将信道特征比特量化为初始密钥，调和和纠错用于消除通信双方初始密钥中不一致的比特，隐私放大用于消除通信双方一致性协商过程中泄露的密钥信息。由于信道噪声的存在，通信双方即使在特征提取的过程中采用了预处理算法，并且选取了较好的量化参数，通常还需要一系列一致性协商算法来提高通信双方的互易性，如调和、纠错等。但是，上述一致性协商算法会泄露与信道密钥有关的有效信息，通信双方还需要隐私放大来消除相关算法带来的负面影响。

当选用较高的量化阶数时，通信双方的初始密钥会拥有较低的一致性，一致性协商和隐私放大过程需要放弃较多的信道密钥，通信双方会难以获取足够长度和速率的信道密钥。如果选择较小的量化阶数，虽然通信双方此时的初始密钥拥有较高的一致性，但攻击者通过窃听信道特征获取的初始密钥同样拥有与通信双方初始密钥较高的一致性，同时，通过窃听一致性协商的纠错码信息，攻击者将有可能获取合法的信道密钥。

当对无线信道的安全性和生成速率有较高要求时，目前的无线信道密钥生成流程已经难以满足实际需要，其中一个主要原因就是上述流程所采用的调和纠错算法在防窃听方面存在不足，没有同时考虑信道密钥对安全性和一致性的需求。

发明内容

本申请实施例提供一种信道密钥一致性协商方法、装置、电子设备及存储介质，用以解决现有技术中采用的信道密钥一致性协商方法窃听攻击安全性不高的缺陷，提高信道密钥一致性协商方法的窃听攻击安全性。

第一方面，本申请实施例提供一种信道密钥一致性协商方法，包括：

确定接收端到发送端信道对应的第一信道特征向量；

基于所述第一信道特征向量，确定校验码向量；所述校验码向量独立于信道密钥；

发送所述校验码向量至所述接收端，所述校验码向量用于生成第一信道密钥向量。

可选地，根据本申请实施例提供的信道密钥一致性协商方法，所述基于所述第一信道特征向量，确定校验码向量，包括：

利用区间量化算法对所述第一信道特征向量进行量化，确定量化后的第一信道特征向量；

基于量化后的第一信道特征向量，确定所述校验码向量。

可选地，根据本申请实施例提供的信道密钥一致性协商方法，所述利用区间量化算法对所述第一信道特征向量进行量化，确定量化后的第一信道特征向量，包括：

对所述第一信道特征向量中的目标元素进行均匀量化，确定量化后的目标元素，所述量化后的目标元素为第一取值区间内的任一整数；

或者，

对所述第一信道特征向量中的目标元素进行非等比例量化，确定量化后的目标元素，所述量化后的目标元素为第一取值区间内的任一整数；

基于所述量化后的目标元素，确定量化后的第一信道特征向量。