[发明专利]通信装置和操作方法

说明书

根据本公开的第一方面，提供一种通信装置，通信装置包括：超宽带UWB装置，UWB装置被配置成与外部通信装置建立通信会话；安全元件，安全元件被配置成生成用于通信会话的至少一个会话密钥和从会话密钥导出的至少一个认证密钥；处理单元，处理单元被配置成执行至少一个应用程序；其中安全元件另外被配置成将会话密钥和认证密钥传送到UWB装置；其中UWB装置被配置成在接收到供应用程序使用的数据时或之后向数据添加密码标记；其中处理单元被配置成接收数据和向其中添加的密码标记，并将数据和密码标记转发到安全元件；其中安全元件被配置成验证密码标记，并在对密码标记进行肯定验证时或之后将已签名的确认返回给处理单元。

技术领域

本公开涉及通信装置。此外，本公开涉及操作通信装置的对应方法，并且涉及用于执行所述方法的计算机程序。

背景技术

超宽带(UWB)是一种使用高信号带宽的技术，这种技术尤其用于以极低功率在宽频带频谱上传输数字数据。例如，频谱调节器在3.1到10.6GHz频谱中允许具有至少500MHz宽的UWB信号。具体地说，UWB技术可使用非常短的脉冲信号并且可能能够支持高数据速率。UWB技术能够为通信装置提供高数据吞吐量并为装置的定位提供高精度。具体地说，UWB技术可用于所谓的测距操作，即，用于确定通信装置之间的距离。

发明内容

根据本公开的第一方面，提供一种通信装置，所述通信装置包括：超宽带UWB装置，所述UWB装置被配置成与外部通信装置建立通信会话；安全元件，所述安全元件被配置成生成用于所述通信会话的至少一个会话密钥和从所述会话密钥导出的至少一个认证密钥；处理单元，所述处理单元被配置成执行至少一个应用程序；其中所述安全元件另外被配置成将所述会话密钥和所述认证密钥传送到所述UWB装置；其中所述UWB装置被配置成在接收到供所述应用程序使用的数据时或之后向所述数据添加密码标记；其中所述处理单元被配置成接收所述数据和向其中添加的所述密码标记，并将所述数据和密码标记转发到所述安全元件；其中所述安全元件被配置成验证所述密码标记，并在对所述密码标记进行肯定验证时或之后将已签名的确认返回给所述处理单元。

在一个或多个实施例中，所述UWB装置被配置成使用从所述安全元件接收到的所述认证密钥来生成所述密码标记。

在一个或多个实施例中，所述UWB装置被配置成通过以下操作来生成所述密码标记：对所述数据执行基于密文的消息认证码(CMAC)操作，其中所述认证密钥用作所述CMAC操作的输入；或对所述数据执行基于散列函数的消息认证码(HMAC)操作，其中所述认证密钥用作所述HMAC操作的输入。

在一个或多个实施例中，所述UWB装置被配置成通过以下操作来生成所述密码标记：对所述数据执行无加密操作的CCM，其中所述认证密钥用作无加密操作的所述CCM的输入；或执行另一已认证加密方案操作，其中所述认证密钥用作所述已认证加密方案操作的输入。

在一个或多个实施例中，所述数据包括与在所述通信会话期间执行的测距操作相关的一个或多个通知。

在一个或多个实施例中，所述安全元件被配置成使用私用非对称密码密钥来对所述确认进行签名。

在一个或多个实施例中，所述处理单元被配置成使用包括在所述确认中的证书来验证与所述私用密码密钥形成密钥对的公用密码密钥。

在一个或多个实施例中，所述处理单元被配置成将一个或多个随机生成的令牌发送到所述UWB装置，并且所述UWB装置被配置成向所述数据添加所述令牌并基于所述数据和所述令牌而生成所述密码标记。