[发明专利]一种用于身份认证的终端设备密钥分配方法及系统

权利要求书

1.一种用于身份认证的终端设备密钥分配方法，其特征在于，应用于第一终端，所述方法包括：

获取第一终端的第一信道特性参数；

对第一信道特性参数进行量化编码，得到第一量化序列；

结合第一预设值确定所述第一信道特性参数中的第一波动频点序号序列，删除所述第一量化序列中与所述第一波动频点序号序列对应的序列值，得到第一平稳序列，对所述第一平稳序列进行哈希运算，得到第一平稳序列哈希值；

向第二终端发送所述第一平稳序列哈希值和所述第一波动频点序号序列；

接收第二终端发送的认证成功信息，根据所述第一平稳序列确定密钥。

2.根据权利要求1所述的用于身份认证的终端设备密钥分配方法，其特征在于，获取第一终端的第一信道特性参数，包括：

获取第一终端与第二终端多次通信时第一终端获取到的数据包；

分别对所述数据包进行信道特性测量得到各数据包对应的第一信道状态信息；

对所述第一信道状态信息进行离散化处理，得到多个频率对应的信道参数，将多个第一信道状态信息中各频率对应的信道参数的参数均值形成的序列作为第一信道特性参数。

3.根据权利要求1所述的用于身份认证的终端设备密钥分配方法，其特征在于，结合第一预设值确定所述第一信道特性参数中的第一波动频点序号序列，包括：

将第一信道状态信息中各频率对应的信道参数与参数均值做比较，将信道参数与参数均值的差大于第一预设值的频率组合形成所述第一波动频点序号序列。

4.根据权利要求1所述的用于身份认证的终端设备密钥分配方法，其特征在于，还包括：

接收第二终端发送的第一认证失败信息；

对所述第一信道特性参数进行量化编码得到更新后的第一量化序列，所述更新后的第一量化序列的量化位数小于所述第一量化序列的量化位数；

利用所述更新后的第一量化序列代替所述第一量化序列，返回确定所述第一信道特性参数中的第一波动频点序号序列的步骤。

5.根据权利要求1所述的用于身份认证的终端设备密钥分配方法，其特征在于，还包括：

接收第二终端发送的第二认证失败信息，利用第二预设值代替所述第一预设值，返回结合第一预设值确定所述第一信道特性参数中的第一波动频点序号序列的步骤，所述第二预设值小于所述第一预设值。

6.根据权利要求1或4或5所述的用于身份认证的终端设备密钥分配方法，其特征在于，还包括：

接收第二终端发送的第三认证失败信息，返回获取第一终端的第一信道特性参数的步骤。

7.一种用于身份认证的终端设备密钥分配方法，其特征在于，应用于第二终端，所述方法包括：

获取第二终端的第二信道特性参数；

对所述第二信道特性参数进行量化编码，得到第二量化序列；

结合第一预设值确定所述第二信道特性参数中的第二波动频点序号序列，删除所述第二量化序列中与所述第二波动频点序号序列对应的序列值，得到第二平稳序列，对所述第二平稳序列进行哈希运算，得到第二平稳序列哈希值；

接收第一终端发送的第一平稳序列哈希值和第一波动频点序号序列；

若所述第一波动频点序号序列与所述第二波动频点序号序列相同，且所述第一平稳序列哈希值与所述第二平稳序列哈希值相同，根据所述第二平稳序列确定密钥，向所述第一终端发送认证成功信息。