[发明专利]无线通信系统

摘要

一种无线通信系统包括两个通信单元（101、103），其使用近场通信（NFC）和Wi‑Fi两者来交换公钥标识数据。比较器（213）将经由NFC接收的公钥标识数据和经由Wi‑Fi接收的公钥标识数据进行比较。如果它们不匹配，则通信控制器（203、303）终止Wi‑Fi通信，并且特别地可终止安全Wi‑Fi通信建立。如果公钥标识数据匹配，则通信控制器（203、303）从公钥标识数据确定匹配的会话密钥和网络密钥。该方法利用基于双向NFC通信的完全双向设备认证来提供对例如中间人攻击的增大的安全性和鲁棒性。

主权项

1.一种用于包括第一通信单元（101）和第二通信单元（103）的无线通信系统的操作的方法，所述单元被布置为执行Wi‑Fi通信，所述方法包括：所述第一通信单元（101）使用NFC通信传输第二公钥标识数据到第二通信单元（103），所述第二公钥标识数据指示所述第一通信单元（101）的公钥；所述第一通信单元（101）使用Wi‑Fi通信传输指示所述第一通信单元（101）的公钥的公钥标识数据；所述第二通信单元（103）使用NFC通信从所述第一通信单元（101）接收所述第二公钥标识数据；所述第二通信单元（103）使用Wi‑Fi通信接收第四公钥标识数据；所述第二通信单元（103）生成指示所述第二公钥标识数据是否匹配所述第四公钥标识数据的第二匹配指示；如果所述第二匹配指示指示所述第二公钥标识数据不匹配所述第四公钥标识数据则所述第二通信单元（103）终止所述Wi‑Fi通信，并且否则执行以下步骤：响应于所述第二公钥标识数据和所述第四公钥标识数据中的至少一个来生成所述第一通信单元（101）的所述公钥，从所述第一通信单元（101）的所述公钥和所述第二通信单元（103）的私钥生成第二会话密钥，生成第二网络密钥，通过使用所述第二会话密钥对所述第二网络密钥进行加密来生成第二经加密的网络密钥，并且经由所述Wi‑Fi通信传输所述第二经加密的网络密钥和指示所述第二通信单元（103）的公钥的公钥标识数据；所述第二通信单元（103）使用NFC通信传输第一公钥标识数据到所述第一通信单元（101），所述第一公钥标识数据指示所述第二通信单元（103）的公钥；所述第一通信单元（101）使用近场通信，NFC通信，来从所述第二通信单元（103）接收所述第一公钥标识数据；所述第一通信单元（101）使用Wi‑Fi通信接收第三公钥标识数据和第一经加密的网络密钥；所述第一通信单元（101）生成指示所述第一公钥标识数据是否匹配所述第三公钥标识数据的第一匹配指示；如果所述第一匹配指示指示所述第一公钥标识数据不匹配所述第三公钥标识数据则所述第一通信单元（101）终止所述Wi‑Fi通信，并且否则执行以下步骤：响应于所述第一公钥标识数据和所述第三公钥标识数据中的至少一个来生成所述第二通信单元（103）的所述公钥，从所述第二通信单元（103）的所述公钥和所述第一通信单元（101）的私钥生成第一会话密钥，通过使用所述第一会话密钥对所述第一经加密的网络密钥进行解密来生成第一网络密钥，并且使用所述第一网络密钥执行所述Wi‑Fi通信，并且所述方法包括：所述第二通信单元（103）传输所述第一公钥标识数据到作为中间体的NFC标签，并且所述第一通信单元（101）通过NFC阅读操作从作为中间体的所述NFC标签阅读所述第一公钥标识数据，或所述第一通信单元（101）传输所述第二公钥标识数据到作为中间体的NFC标签，并且所述第二通信单元（103）通过NFC阅读操作从作为中间体的所述NFC标签阅读所述第二公钥标识数据。