[发明专利]一种用于认知无线电系统的通信密钥生成方法和安全信道选择方法

权利要求书

1.一种用于认知无线电系统的通信密钥生成方法，其特征在于由以下步骤组成：

步骤一、在认知无线电系统中，为了在节点A与节点B之间执行保密通信，需要生成通信密钥用于对所传输的明文执行加密并选择安全通信信道，首先依据节点A与节点B的本地频谱池选择构造公共可用信道集C，集合中的信道数为N，从公共可用信道集中选择一条信道c，节点A利用该信道向节点B发送初始相位随机的信标信号，节点B接收该信标信号并执行相位估计，一方面将该相位估计值用作通信密钥生成的激励源，另一方面再向节点A转发接收的信标信号，节点A接收该信标信号并执行相位估计，再与原发送信标信号的初始相位求和得到用作通信密钥生成的激励源，节点A和节点B分别对激励源按照特定的准则量化得到密钥元                                                ；

步骤二：利用步骤一选择的信道c重复执行步骤一K次，且重复时间间隔应大于信道相干时间，获得K组密钥元；

步骤三：在步骤一构造的公共可用信道集C中，依次选择剩余信道执行步骤一和步骤二N次，将所得到的全部密钥元构成密钥元矩阵；

步骤四：以公共可用信道数为维度对步骤三得到的密钥元矩阵进行拆分，得到，其中为阶方阵，，选择且保证h为整数，由于矩阵元素互不相关，所以方阵为满秩方阵；

步骤五：依次求解满秩方阵的特征值，每个方阵都能得到个特征值，将个特征值累加求和得到特征值量，对每个特征值量按照特定的量化准则转换为二进制数组，再将个二进制数组依次顺序排列成行得到，若的位数大于128，截取低128位二进制数组作为通信密钥，若的位数小于128，将高位补零构成128位作为通信密钥，若的位数等于128，直接将作为通信密钥，节点和节点执行相同运算，分别得到128位的通信密钥和，且。

2.一种用于认知无线电系统的安全信道选择方法，其特征在于由以下步骤组成： 

步骤一：认知无线电系统中的节点A和节点B按照权利要求1所述的通信密钥生成方法分别生成128位的通信密钥和，且；

步骤二：节点A和节点B分别将通信密钥和转换成十进制数并模，所得结果即为的信道映射序号，且节点A和节点B得到的信道映射序号相同；

步骤三：节点A和节点B分别以信道映射序号为种子查询公共可用信道集C，从而选择出安全通信信道f=S(K)，并利用选择的安全通信信道f执行保密通信。

3.根据权利要求1所述的认知无线电系统通信密钥生成方法和权利要求2所述的认知无线电系统安全信道选择方法，其特征在于：

利用生成的通信密钥，采用WPA2、IDEA或AES加密算法对所传输的明文执行加密，并利用安全信道传输密文。