[发明专利]用于建立无线链路密钥的方法和设备

权利要求书

1.一种用于在远程设备与群设备之间建立无线链路密钥的方法，所述方法包括：

在无线信道上获得来自所述群设备的群标识符；

使用所述群标识符来确定所述群设备是否与和所述远程设备具有信任关联的群相关联；

当所述群设备被确定与和所述远程设备具有建成的信任关联的群相关联时，将链路建立请求转发给所述群设备以使用所述信任关联来将所述远程设备与所述群设备虚拟配对以建立所述无线链路密钥；并且

当所述群设备被确定并不与和所述远程设备具有建成的信任关联的群相关联时，将配对请求转发给所述群设备以将所述远程设备与所述群设备配对来建立所述无线链路密钥。

2.如权利要求1所述的方法，其特征在于，所述转发配对请求的步骤进一步用于与所述群建立信任关联。

3.如权利要求1所述的方法，其特征在于，所述信任关联是由所述远程设备并且由至少一个群超级设备存储的主密钥，其中响应于从所述远程设备向另一个群设备的先前配对请求而生成的所述主密钥是所述远程设备所专有的。

4.如权利要求3所述的方法，其特征在于，所述转发链路建立请求的步骤进一步包括将第一随机值转发给所述群设备。

5.如权利要求4所述的方法，其特征在于，进一步包括：

所述远程设备接收来自所述群设备的第二随机值，并且基于所述第一和第二随机值以及所述主密钥来生成所述无线链路密钥。

6.如权利要求5所述的方法，其特征在于，进一步包括：

所述远程设备接收来自所述群设备的第一消息完好性码，并使用所述第一和第二随机值以及所述无线链路密钥来验证所述第一消息完好性码。

7.如权利要求6所述的方法，其特征在于，进一步包括：

所述远程设备基于所述第一和第二随机值以及所述无线链路密钥来生成第二消息完好性码，并且将所述第二消息完好性码转发给所述群设备。

8.如权利要求7所述的方法，其特征在于：

所述第一随机值包括第一一次性数；并且

所述第二随机值包括第二一次性数。

9.如权利要求3所述的方法，其特征在于，所述主密钥由至少一个群超级设备来与所述远程设备的标识值相关联地存储。

10.如权利要求9所述的方法，其特征在于，所述远程设备的标识值包括所述远程设备的地址。

11.如权利要求1所述的方法，其特征在于，所述群标识符被包括在所述群设备的地址中。

12.如权利要求1所述的方法，其特征在于：

所述群设备是读取器设备；并且

所述远程设备是传感器设备。

13.一种远程设备，包括：

用于在无线信道上获得来自群设备的群标识符的装置；

用于使用所述群标识符来确定所述群设备是否与和所述远程设备具有信任关联的群相关联的装置；

用于当所述群设备被确定与和所述远程设备具有建成的信任关联的群相关联时将链路建立请求转发给所述群设备以使用所述信任关联来将所述远程设备与所述群设备虚拟配对来建立所述无线链路密钥的装置；以及

用于当所述群设备被确定并不与和所述远程设备具有建成的信任关联的群相关联时将配对请求转发给所述群设备以将所述远程设备与所述群设备配对来建立所述无线链路密钥的装置。

14.如权利要求13所述的远程设备，其特征在于，所述用于转发配对请求的装置进一步包括用于与所述群建立信任关联的装置。

15.如权利要求13所述的远程设备，其特征在于，所述信任关联是由所述远程设备并且由至少一个群超级设备存储的主密钥，其中响应于从所述远程设备向另一个群设备的先前配对请求而生成的所述主密钥是所述远程设备所专有的。

16.如权利要求15所述的远程设备，其特征在于，所述用于转发链路建立请求的装置进一步包括用于将第一随机值转发给所述群设备的装置。

17.如权利要求16所述的远程设备，其特征在于，还包括：

用于接收来自所述群设备的第二随机值的装置，以及

用于基于所述第一和第二随机值以及所述主密钥来生成所述无线链路密钥的装置。