[发明专利]无线个人区域网中用交替输入法在装置间交换强密钥的方法

权利要求书

1.一种安全通信用的方法，包括：

将至少两个要彼此通信的装置设置成密钥交换模式，其中：所述至少两个装置要在入内传输信道上通信，所述至少两个装置彼此协商以确定所述至少两个装置中的哪一个将产生加密密钥，装置A包括所商定的装置，而装置B包括非商定的装置；

使装置A能产生所述加密密钥，并用带外传输信道将所述加密密钥发送到装置B；

确定所述加密密钥是否已被成功验证；以及

若所述加密密钥已被成功验证，则使所述至少两个装置能自动地接受它们之间在所述入内传输信道上的通信。

2.根据权利要求1所述的方法，其特征在于，其中所商定的装置包括所述至少两个装置中具有最强处理能力的装置。

3.根据权利要求1所述的方法，其特征在于，其中所商定的装置包括所述至少两个装置中发起所述通信的装置。

4.根据权利要求1所述的方法，其特征在于，其中所商定的装置包括所述至少两个装置中先提议产生所述加密密钥的装置。

5.根据权利要求1所述的方法，其特征在于，其中：所述带外传输信道包括音频传输；装置A用带外传输信道将所述加密密钥发送到装置B，包括装置A用音频单音将所述加密密钥发送到装置B；所述音频单音使所述加密密钥能具有大于4个字符的长度。

6.根据权利要求1所述的方法，其特征在于，其中：所述带外传输信道包括音频传输；装置A用带外传输信道将所述加密密钥发送到装置B，包括装置A用音频单音将所述加密密钥发送到装置B；所述音频单音使所述加密密钥能具有大于16个字符的长度。

7.根据权利要求1所述的方法，其特征在于，其中：所述带外传输信道包括视频传输；视频中嵌入了所述加密密钥的视频在装置A上显示，并由装置B捕获并解释；视频中的所述加密密钥为人眼所不可见。

8.根据权利要求7所述的方法，其特征在于，其中：装置B包括照相机；装置B用照相机捕获其中嵌入了加密密钥的视频。

9.根据权利要求8所述的方法，其特征在于，利用装置B上执行的软件逻辑来解释所述加密密钥。

10.根据权利要求1所述的方法，其特征在于，其中产生所述加密密钥，包括利用背景噪音作为随机种子来产生所述加密密钥。

11.根据权利要求1所述的方法，其特征在于，其中确定所述加密密钥是否已被成功验证包括：

收到所述加密密钥之后，装置B通过要求配对的无线传输，将用所述加密密钥加密的随机数据传送到装置A；以及

装置B从装置A接收返回的数据，在从装置B接收所述加密的随机数据之后，装置A解密所述数据，在所述随机数据上加上时间标记，并重新加密所述带有时间标记的随机数据；

其中，若从装置A接收回的数据不包括装置B向装置A发送的随机数据和时间标记，则所述加密密钥无效，而若从装置A接收返回的数据确实包括装置B发送到装置A的随机数据和所述时间标记，则所述加密密钥有效。

12.根据权利要求1所述的方法，其特征在于，其中，若所述加密得不到验证，则所述方法还包括重复使装置A能产生加密密钥并利用带外传输信道将所述加密密钥发送到B的过程；并确定所述加密密钥是否已得到验证。

13.根据权利要求1所述的方法，其特征在于，其中所述入内传输信道包括本地、短程或个人区域网这三者之一。

14.一种安全通信用的系统，包括：

至少两个能够通过本地、短程或个人区域网络彼此通信的装置，其中：所述至少两个装置协商哪个装置来产生加密密钥；由所商定的装置产生所述加密密钥，并用带外传输信道将所述加密密钥发送到非商定的装置，非商定的装置用所述加密密钥将随机数据发送到所商定的装置，而所商定的装置将带有时间标记的数据发回非商定的装置，以确定所述加密密钥是否有效；若所述加密密钥有效，则所述发回的数据等于所述随机数据。

15.根据权利要求14所述的系统，其中：所述带外传输信道包括音频信道，所商定的装置用音频单音发送所述加密密钥。