基于无线信道特征的安全通信系统的制作方法

文档序号:7859222阅读:133来源:国知局
专利名称:基于无线信道特征的安全通信系统的制作方法
技术领域
本发明涉及通讯领域,尤其涉及一种基于无线信道特征的安全通信系统。
背景技术
随着计算机和通信技术的迅速发展,无线通信网络已经成为通信领域的研究热点和发展最为迅猛的增长点,伴随之的是其中面临的安全问题,也是必须解决的问题。由于无线通信的信道是开放的,用户是可以漫游的,导致无线通信系统的安全威胁远远大于有线通信系统。入侵者可以非常容易地截获无线传输的信息而不被发觉,如果传输的信息没有得到良好的保护则很容易造成信息泄漏。目前的无线通信系统中的数据安 全机制是基于密码学的加密技木,即使用密钥对数据进行加密和解密。其加密方式从密钥的使用上可以分为对称密钥加密与公开密钥加密。如图I所示,在对称密钥加密算法中,加密者与解密者使用相同的密钥来完成加密与解密的过程;如图2所示,在公开密钥算法中,加密者与解密者使用一对密钥分别称为私有密钥与公开密钥,并且从公开密钥不能得到私有密钥,用户秘密保存私有密钥而公布公开密钥,任何用公开密钥加密的密文只能用私有密钥恢复,同样任何用私有密钥加密的内容只能用公开密钥恢复。但公钥算法非常慢,不适合用来加密大量数据,仅对传输少量的数据有效,通常公钥加密用于加密一个私钥算法将要使用的密钥和IV,传输密钥和IV初始化向量后,会话的其余部分将使用私钥加密。由上可见,两种加密方式的安全性取决于密钥的保密性,而不是基于算法本身的保密,即通常加密算法都是公开的,所以密钥的安全性问题是保证整个通信安全的关键性问题。由于对称密钥算法速度快,而公开密钥算法计算复杂度高速度慢,故在无线通信中多采用对称密钥算法来加密大量通信数据。而对于对称密钥加密算法,通信双方必须预先共享ー个相同的秘密密钥。若预先分配固定好,由于每对通讯方都必须使用异于他组的钥匙,当网络成员的数量增加时,钥匙数量将成二次方増加,存储管理起来将非常困难;而若通信时再分配,则需要ー个安全的通信通道来建立共有的秘密密钥,而这样的安全通道在无线通信中是几乎不可能的。综上,现有技术中亟需ー种安全且有效的无线信道的数据加密技木。

发明内容
本发明的主要目的在于提供一种基于无线信道特征的安全通信系统,其中根据本发明实施例的基于无线信道特征的安全通信系统包括相互通信的第一通信終端和第二通信終端,第一通信終端和第二通信終端相互发送包含导频序列的数据,其中,第一通信終端包括第一信道估计模块,用于通过接收的导频序列进行实时信道估计,并得到具有强相关性的信道状态信息;第一量化模块,用于按照预定规则对信道状态信息进行量化处理并得到量化信息;第一协商模块,用于在判断量化信息为可用信息的情况下,并接收到来自述第二通信终端的第二可用指示信号后,通知第一保密放大模块;第一保密放大模块,用于响应第一协商模块的通知,将量化信息进行保密放大处理,得到预定长度的密钥;第一相位旋转密钥映射模块,用于将密钥映射生成相位旋转密钥;第一相位旋转加密模块,用于使用相位旋转密钥对调制后的信号进行随机相位旋转处理,并通过无线信道发送至第二通信終端。进ー步地,第一通信终端发送导频序列与接收导频序列的时间间隔小于信道的相干时间。进ー步地,第一量化模块用于将信道状态信息的实部和虚部分别进行映射得到量化信息;或将信道状态信息的幅值进行映射得到量化信息。进ー步地,第一协商模块包括第一判断子模块,用于判断连续多帧的量化信息是否具有一致性;第一发送子模块,用于若第一判断子模块的判断结果为是,则向第二通信终端发送第一可用指示信号;第一接收子模块,用于接收来自第二通信终端的第二可用指示信号,并在接收后通知第一保密放大模块。进ー步地,第一通信终端还包括第一相位逆旋转模块,用于在接收到来自第二通 信终端的经过加密的通信数据后,使用相位旋转密钥进行解密处理,从而得到原始数据。进ー步地,第二通信終端包括第二信道估计模块,用于通过接收的导频序列进行实时信道估计,并得到与第一信道估计模块估计得到的信道状态信息具有强相关性且自身也具有强相关性的信道状态信息;第二量化模块,用于按照预定规则对信道状态信息进行量化处理并得到量化信息;第二协商模块,用于在判断量化信息为可用信息的情况下,并接收到来自述第一通信終端的第一可用指示信号后,通知第二保密放大模块;第二保密放大模块,用于响应第二协商模块的通知,将一致性协商处理后的量化信息进行保密放大处理,得到预定长度的密钥;第二相位旋转密钥映射模块,用于使用密钥映射生成相位旋转密钥;第二相位旋转加密模块,用于使用相位旋转密钥对调制后的信号进行随机相位旋转处理,并通过无线信道发送至第一通信終端。进ー步地,第二通信终端发送导频序列与接收导频序列的时间间隔小于信道的相干时间。进ー步地,第二量化模块用干将信道状态信息的实部和虚部分别进行映射得到量化信息;或将信道状态信息的幅值进行映射得到量化信息。进ー步地,第二协商模块包括第二判断子模块,用于判断连续多帧的量化信息是否具有一致性;第二发送子模块,用于若第二判断子模块的判断结果为是,则向第一通信终端发送第二可用指示信号;第二接收子模块,用于接收来自第一通信终端的第一可用指示信号,并在接收后通知第二保密放大模块。进ー步地,第二通信终端还包括第二相位逆旋转模块,用于在接收到来自第一通信终端的经过加密的通信数据后,使用相位旋转密钥进行解密处理,从而得到原始数据。根据本发明的技术方案,利用无线信道的随机性与私密性产生随机、动态的密钥,利用无线信道的互易性实现通信双方无需分发即可共享密钥,避免了密钥分发过程中带来的泄密隐患,实现了安全的数据通信。


此处所说明的附图用来提供对本发明的进ー步理解,构成本申请的一部分,本发明的示意性实施例及其说明用于解释本发明,并不构成对本发明的不当限定。在附图中
图I是现有技术的对称密钥加密系统的示意图;图2是现有技术的公开密钥加密系统的示意图;图3是根据本发明实施例的应用场景的示意图;图4和图5是根据本发明实施例的第一通信终端的结构框图;图6和图7是根据本发明实施例的第二通信终端的结构框8是根据本发明实施例的导频分布的示意图;图9是根据本发明实施例的误比特率的仿真结果的示意
图10是根据本发明实施例的安全容量的示意图。
具体实施例方式本发明适用于任何无线通信方式,比如移动通信、无线局域网、无线mesh网、无线ad-hoc网等。本发明的基于无线信道特征的安全通信方法与装置,即利用无线信道状态信息来进行安全通信。在无线通信中,通信双方首先利用信道估计模块进行信道估计获得信道状态信息,使用量化器对信道状态信息进行量化,根据量化结果发送指示信息实现一致性协商。经过一致性协商后的量化比特序列经保密放大处理,并经映射器映射为相位密钥,最后利用相位密钥对发送符号序列进行相位旋转实现发送序列的物理层加密。由于无线信道的随机性与私密性,所设计的相位密钥也具随机性与私密性;同时无线信道具有互易性,经过完全不泄漏有用信息的一致性协商后,合法通信双方无需第三方就共享具有高度一致性的相位密钥。由相位密钥对数据符号序列进行随机相位旋转,即可在物理层实现高度安全的数据加密。为使本发明的目的、技术方案和优点更加清楚,以下结合附图及具体实施例,对本发明作进ー步地详细说明。本发明是利用无线信道特征来进行安全通信的,在如图3所示的无线通信环境下,由于无线通信的广播特性,窃听者可以窃听合法者之间未加密的数据,而对于合法者之间的信道信息,在窃听者与合法者间的距离大于半个波长时窃听者将不能得到,本发明正是利用这样的信道信息来获取用于加密数据的密钥的。又由于无线信道本身的特性,即图3所不的J1B和hBA具有互易性,也就是在同一时刻_■者是相等的,所以利用1 和hBA可获得一致性的密钥。此外,无线信道是时变的,最终获得的密钥还可进行实时的更新。根据本发明的实施例,提供了一种基于无线信道特征的安全通信系统,该系统包括相互通信的第一通信終端和第二通信終端。參考图4,第一通信終端10至少包括第一信道估计模块10、第一量化模块20、第ー协商模块30、第一保密放大模块40、第一相位旋转密钥映射模块50和第一相位旋转加密模块60,下面详细描述上述各模块的结构和功能。首先,第一信道估计模块10通过接收的导频序列进行实时信道估计,并得到具有强相关性的信道状态信息。具体地,第一通信終端和第二通信終端交替的发送包含导频序列的数据、并通过接收到的导频序列进行实时信道估计。需要说明的是,第一通信終端向第二通信终端发送导频序列、与接收导频序列的时间间隔小于信道的相干时间;相应的对第二通信終端也需作同样地要求。实际上,第二通信终端进行的信道估计与第一通信终端进行的信道估计在时间上是交叉进行的。两个终端信道估计获得的信道状态信息不仅自身有很强的相关性,同时之间也具有很强的相关性。接着,第一量化模块20用于按照预定规则对信道状态信息进行量化处理并得到量化信息。通过第一信道估计模块10得到的信道状态信息具有强相关性,利用信道状态信息的强相关特性得到具有一定一致性的量化信息。在本发明的一个实施例中,将每帧的8个信道状态值的实部映射为实部量化值、虚部映射为虚部量化值,即8个实部映射为ー量化值,8个虚部映射为ー量化值。具体规则为当8个信道状态值的8个实(虚)部值中的多数个以上为正时,量化值为I ;当8个信道状态值的8个实(虚)部值中的多数个以上为负时,量化值为-I ;否则量化值为O。这样ー帧可得两个量化值一一实部量化值与虚部量化值。以上的量化处理方法仅为举例说明,并不限制本发明的保护范围。在实际中还可以使用其他的量化处理方法(如量化幅值等)进行量化处理。
由于第一通信終端和第二通信終端接收机的性能可能并不一致,加上噪声的影响,两端估计得到的信道状态信息存在不一致性,需要进行一致性协商处理。继续參考图4,第一协商模块30判断通过第一量化模块20得到的量化信息是否为可用信息,在判断结果为是的情况下,并接收到来自述第二通信终端的第二可用指示信号后,通知第一保密放大模块40。也就是说,在第一通信終端和第二通信终端的量化信息都为可用信息时,进行下一步的保密放大处理。上述的一致性协商过程不泄漏密钥相关信息,即协商过程中传输的信息需与密钥不相关。具体地,參考图5,第一协商模块30进ー步包括第一判断子模块310、第一发送子模块320和第一接收子模块330。第一判断子模块310判断连续多帧的量化信息是否具有一致性。若第一判断子模块310的判断结果为是,则第一发送子模块320向第二通信終端发送第一可用指示信号。第一接收子模块330用于接收来自第二通信终端的第二可用指示信号,并在接收后通知第一保密放大模块40。第一发送子模块320的作用是将第一通信终端的量化信息是否可用的消息通知第二通信終端;而第一接收模块330的作用则是接收第二通信终端的量化信息是否可用的消息。只有在第一通信終端和第二通信终端的量化信息都可用的情况下才通知第一保密放大模块,进行下一歩的处理。继续參考图4,响应于第一协商模块30的通知,第一保密放大模块40将所述由量化信息得到的原始密钥进行保密放大处理,得到预定长度的密钥。经过第一协商模块30的协商处理之后,说明了第一通信終端和第二通信终端的信道状态的量化信息具有高度一致性,就可以根据该量化信息得到原始密钥。将得到的原始密钥作为HASH函数的输入值得到预定长度的比特序列(放大后的密钥),保密放大后的序列长度需满足数据的相位密钥的需求。接着,第一相位旋转密钥映射模块50使用第一保密放大模块40得到的密钥生成用于随机相位旋转所需的相位旋转密钥。然后,第一相位旋转加密模块60使用所述相位旋转密钥,对调制后的信号进行随机相位旋转加密处理,并通过无线信道将加密的数据发送至第二通信終端。此外,所述第一通信终端还包括第一相位逆旋转模块(未示出),用于在接收到来自第二通信终端的经过加密的通信数据后,使用所述相位旋转密钥进行解密处理,从而得到原始数据。在实际的数据传送过程中,还需要有必要地调制与解调的过程,此处不赘述。
通过上述实施例,利用无线信道的随机性与私密性产生随机、动态的密钥,利用无线信道的互易性实现通信双方无需分发即可共享密钥,避免了密钥分发过程中带来的泄密隐患。具体而言,无线信道的私密性,即信道衰落值在空间上具有快速去相关性,只要两个接收机的物理位置间隔超过半个波长,则它们经历的信道即为不相关,因此当窃听者与合法用户的距离超过半个波长时将无法估计合法用户的信道状态信息,也就意味着利用信道状态信息产生密钥时,窃听者无法获取这ー密钥的信息。无线信道的互易性,即在信道的相干时间相干带宽内,收发两端所经历的信道高度相关,因此合法通信双方从高度相关的信道状态信息中抽取相同的信息作为一致性密钥而无需进行密钥分发。无线信道的随机性,即信道衰落幅值随空间、时间、频率快速变化,故利用信道状态信息所产生的密钥可快速变化,从而可以进行实时更新密钥,使得暴力破解、穷举破解等方法也难以破解密钥。以上从ー个终端的角度描述数据加密的处理过程,在实际通信时,需要通信的双方同时执行相似的数据加密处理。參考图6,根据本发明系统的第二通信終端至少包括第二信道估计模块10 ’、第ニ量化模块20'、第二协商模块30'、第二保密放大模块40'、第二相位旋转密钥映射模块50'、第二相位旋转加密模块60 ',其中第二信道估计模块10 ’用于通过接收的导频序列进行实时信道估计,并得到与第一信道估计模块10估计得到的信道状态信息具有强相关性且自身也具有强相关性的信道状态信息。需要说明的是,第一信道估计模块10和第二信道估计模块10 '进行实时信道估计的导频序列需要满足下列条件第二通信終端向第一通信终端发送导频序列与第一通信終端向第二通信终端发送导频序列的时间间隔小于信道的相干时间。换句话说,第二通信终端进行的信道估计与第一通信终端进行的信道估计在时间上是交叉进行的。这样,就能够保证两个终端信道估计获得的信道状态信息不仅自身有很强的相关性,同时之间也具有很强的相关性。第二量化模块20 ’用于按照预定规则对信道状态信息进行量化处理并得到量化信息。通过第二量化模块20丨得到的信道状态信息具有强相关性,利用信道状态信息的强相关特性并经后续一致性协商处理后可得到具有一致性的量化信息。继续參考图6,通信两端估计得到信道状态信息后,需要进行一致性协商处理。第ニ协商模块30 ’用于在判断量化信息为可用信息的情况下,并接收到来自述第一通信终端的第一可用指示信号后,通知第二保密放大模块40 '。具体地,參考图7,第二协商模块30 ;进ー步包括第二判断子模块340、第二发送子模块350和第二接收子模块360。第二判断子模块340判断连续多帧的量化信息是否具有一致性。若第二判断子模块340的判断结果为是,则第二发送子模块350向第一通信终端发送第二可用指示信号。第二接收子模块360用于接收来自第一通信终端的第一可用指示信号,并在接收后通知第二保密放大模块40'。第二发送子模块350的作用是将第二通信终端的量化信息是否可用的消息通知第一通信終端;而第二接收模块360的作用则是接收第一通信终端的量化信息是否可用的消息。只有在第二通信終端和第一通信终端的量化信息都可用的情况下才通知第二保密放大模块,进行下一歩的处理。 通过第二协商模块的处理,保证了第二量化模块得到的量化信息与第一量化模块得到的量化信息具有一致性。在通信两端的协商过程中,传输的只是可用指示信号和不可用指示信号,未泄露任何有用信息,窃听者不能通过指示信息得出有关密钥的任何信息,从根本上保证了安全性。继续參考图6,响应第二协商模块3(Γ的通知,第二保密放大模块4(Γ将由量化信息得到的原始密钥进行保密放大处理,得到预定长度的密钥。也就是说,第二保密放大模块40丨将由量化信息得到的原始密钥作为HASH函数的输入值得到预定长度的比特序列(放大后的密钥),保密放大后的序列长度需满足数据的相位密钥的需求。接着,第二相位旋转密钥映射模块5(Γ使用第二保密放大模块4(Γ得到的密钥生成用于随机相位旋转所需的相位旋转密钥。然后,第二相位旋转加密模块60丨使用所述相位旋转密钥,对调制后的信号进行随机相位旋转加密处理,并通过无线信道将加密的数据发送至第一通信終端。·此外,第二通信终端还包括第二相位逆旋转模块(未示出),用于在接收到来自所述第一通信终端的经过加密的通信数据后,使用所述相位旋转密钥进行解密处理,从而得到原始数据。第二通信終端与第一通信终端执行相似的处理过程,具有相似的结构,实现相似的功能,具体请參考图4和图5的描述。下面通过ー个具体的实施方式对本发明进行详细的阐述。应用场景为3GLTE系统,带宽为10Μ,一帧中考虑ー个12X7的RB (资源块),在ー个RB中插入的导频分布如图8所示,阴影部分为导频,所选择的信道估计算法为LS算法,调制方式为QPSK。具体地,无线信道的数据加密过程可分为以下六个步骤步骤一,信道估计。A和B交替地发送数据m Cm为整数)次,则A和B可分别得到连续m帧的信道估计信息。其中交替发送一次数据进行信道估计过程如下B先向A发送包含导频序列的数据,紧接着A向B发送包含导频序列的数据,则有A RA(ti; fj) = Sjti,も)Hjti, fj)+Wjti, fj)B RB(t/ i; f' j)=SB(t' i; f' j)HB(t' i; f' j)+WB(t' i; f' j)利用导频序列,A和B分别进行信道估计,则有A: H 八し.P = HiUiJi) +Z 丨(し/,)B: Hb(く Jj) = Hb(/;,/;) +Zb(/;,f[)其中,ZA(ti; fj)和ZB(t' i; f' j)表示热噪声和估计误差的影响,当i = 1,5时,j = 3,9 ;当i = 3,7时,j = 6,12。当B向A发送导频序列与A向B发送导频序列的时间间隔小于信道的相干时间,由信道的互易性可知H^ Hnitf]),步骤ニ,信道状态信息量化。每帧估计得到的8个信道状态值具有强相关性,利用8个信道状态值的强相关特性,将8个信道状态值的实部和虚部分别映射为ー量化值,即8个实部映射为ー量化值,8个虚部映射为ー量化值,具体规则为选定參考值L (L取值为5、6或7),当8个信道状态值的8个实(虚)部值中有L个以上为正时,量化值为I ;当8个信道状态值的8个实(虚)部值中有L个以上为负时,量化值为-I ;否则量化值为O。这样ー帧可得两个量化值——实部量化值与虚部量化值。步骤三,一致性协商。 A和B各自将自己的m帧信道状态值做上述步骤ニ的处理后,可分别得到m帧的信道状态值的实部量化值与虚部量化值,若A中的m帧的信道状态值的实部量化值全为I或全为-I,虚部量化值也全为I或全为-I,则A在第2m帧时给B发送个可用指示信号(第一可用指示信号),表示此m帧信道状态信息可用,否则发送个不可用指示信号;若B中的m帧信道状态值的实部量化值全为I或全为-I,虚部量化值也全为I或全为-1,则B在第2m+l帧时给A发送个可用指示信号(第二可用指示信号),表示此m帧信道状态信息可用,否则发送个不可用指示信号。若A收到B的可用指示信号,同时发现自己的m帧信道状态信息可用,则A也利用其m帧信道状态信息做步骤四处理。同理若B收到A的可用指示信号,同时发现自己的m帧信道状态信息可用,则B利用其m帧信道状态信息做步骤四处理。否则,A和B不利用各自的m帧信道状态信息进行相位密钥的获取(视为放弃),而是采用其他方式,如沿用之前获得的相位密钥。在上述的协商过程中,传输的是可用指示信号与不可用指示信号,未泄露任何有用信息,也就是说,即使窃听者窃取了上述指示信息,也不能通过指示信息得出有关密钥的任何信息,从根本上保证了安全性。步骤四,保密放大。在协商后且如果A和B均发现其m帧信道状态信息可用后,A和B利用自己的m帧信道状态值的量化值得出密钥,对此密钥利用HASH函数进行保密放大得到密钥。保密放大后的密钥序列长度需满足数据的相位密钥的需求。在本实例中,一帧数据长度为76,m=3时3帧数据总长度为228,需要的相位密钥长度为228,根据步骤五的映射规则知,共需456比特长的密钥,因此HASH序列输出长度为512位,在相位映射时取其前456位即可。步骤五,相位旋转密钥映射。对保密放大后的序列,将每两比特按表I规则映射成相位旋转密钥,可得到256个相位旋转密钥。表I比特到相位旋转密钥的映射
权利要求
1.一种基于无线信道特征的安全通信系统,所述系统包括相互通信的第一通信終端和第二通信終端,所述第一通信終端和所述第二通信終端相互发送包含导频序列的数据,其特征在于,所述第一通信終端包括 第一信道估计模块,用于通过接收的导频序列进行实时信道估计,并得到具有强相关性的信道状态信息; 第一量化模块,用于按照预定规则对所述信道状态信息进行量化处理并得到量化信息; 第一协商模块,用于在判断所述量化信息为可用信息的情况下,并接收到来自述第二通信终端的第二可用指示信号后,通知第一保密放大模块; 第一保密放大模块,用于响应所述第一协商模块的通知,将所述量化信息进行保密放大处理,得到预定长度的密钥; 第一相位旋转密钥映射模块,用于将所述密钥映射生成相位旋转密钥; 第一相位旋转加密模块,用于使用所述相位旋转密钥对调制后的信号进行随机相位旋转处理,并通过无线信道发送至所述第二通信終端。
2.根据权利要求I所述的系统,其特征在于,所述第一通信终端发送导频序列与接收导频序列的时间间隔小于信道的相干时间。
3.根据权利要求I所述的系统,其特征在于,所述第一量化模块用于 将所述信道状态信息的实部和虚部分别进行映射得到量化信息;或 将所述信道状态信息的幅值进行映射得到量化信息。
4.根据权利要求3所述的系统,其特征在于,所述第一协商模块包括 第一判断子模块,用于判断连续多帧的所述量化信息是否具有一致性; 第一发送子模块,用于若所述第一判断子模块的判断结果为是,则向所述第二通信终端发送第一可用指示信号; 第一接收子模块,用于接收来自所述第二通信终端的第二可用指示信号,并在接收后通知所述第一保密放大模块。
5.根据权利要求I所述的系统,其特征在于,所述第一通信终端还包括 第一相位逆旋转模块,用于在接收到来自所述第二通信终端的经过加密的通信数据后,使用所述相位旋转密钥进行解密处理,从而得到原始数据。
6.根据权利要求I所述的系统,其特征在于,所述第二通信終端包括 第二信道估计模块,用于通过接收的导频序列进行实时信道估计,并得到与所述第一信道估计模块估计得到的信道状态信息具有强相关性且自身也具有强相关性的信道状态信息; 第二量化模块,用于按照预定规则对所述信道状态信息进行量化处理并得到量化信息; 第二协商模块,用于在判断所述量化信息为可用信息的情况下,并接收到来自述第一通信终端的第一可用指示信号后,通知第二保密放大模块; 第二保密放大模块,用于响应所述第二协商模块的通知,将所述量化信息进行保密放大处理,得到预定长度的密钥; 第二相位旋转密钥映射模块,用于使用所述密钥映射生成相位旋转密钥;第二相位旋转加密模块,用于使用所述相位旋转密钥对调制后的信号进行随机相位旋转处理,并通过无线信道发送至所述第一通信終端。
7.根据权利要求6所述的系统,其特征在于,所述第二通信终端发送导频序列与接收导频序列的时间间隔小于信道的相干时间。
8.根据权利要求6所述的系统,其特征在于,所述第二量化模块用于 将所述信道状态信息的实部和虚部分别进行映射得到量化信息;或 将所述信道状态信息的幅值进行映射得到量化信息。
9.根据权利要求8所述的系统,其特征在于,所述第二协商模块包括 第二判断子模块,用于判断连续多帧的所述量化信息是否具有一致性; 第二发送子模块,用于若所述第二判断子模块的判断结果为是,则向所述第一通信终端发送第二可用指示信号; 第二接收子模块,用于接收来自所述第一通信终端的第一可用指示信号,并在接收后通知所述第二保密放大模块。
10.根据权利要求6所述的系统,其特征在于,所述第二通信终端还包括 第二相位逆旋转模块,用于在接收到来自所述第一通信终端的经过加密的通信数据后,使用所述相位旋转密钥进行解密处理,从而得到原始数据。
全文摘要
本发明公开了一种基于无线信道特征的安全通信系统,包括相互通信的第一通信终端和第二通信终端,第一通信终端和第二通信终端相互发送包含导频序列的数据,其中,第一通信终端包括第一信道估计模块、第一量化模块、第一协商模块、第一保密放大模块、第一相位旋转密钥映射模块和第一相位旋转加密模块。通过本发明,实现了安全的数据通信。
文档编号H04L9/08GK102869013SQ20121031399
公开日2013年1月9日 申请日期2012年8月29日 优先权日2012年8月29日
发明者彭岳星, 吴晓华, 赵慧, 王文博 申请人:北京邮电大学
网友询问留言 已有0条留言
  • 还没有人留言评论。精彩留言会获得点赞!
1