随着无线通信在民事和军事数据传输中作用的不断提升,保障无线通信的安全性具有重要的研究价值。相比于有线网络,无线网络的开放性和不稳定性使其更容易遭受攻击。同时,由于无线网络终端的移动性、计算能力、续航能力和存储空间等条件的限制,传统安全机制中的密钥分发方案不适用于无线通信。基于无线信道物理层特征的密钥提取技术作为保障无线通信安全性的新方法,利用无线信道的互易性为通信双方生成共享密钥。该技术避免了密钥的分发环节,具有低计算复杂度和高安全性的特点。然而,该技术在实际应用中绝大多数基于单天线系统实现,存在密钥生成效率低、密钥一致性低以及缺乏实测环境对算法的验证等问题。而多天线系统由于其空间分集的特点,可以为密钥提取提供更多随机性,进而提高密钥生成效率,因此,本文研究了基于多天线信道物理层特征的密钥提取技术,并提出了基于信道频率响应校准(CFRC)的预处理算法以提高密钥一致性,最后在实测环境下对算法进行验证。主要工作及结论如下:1.本文建立了基于单天线OFDM系统的信道物理层特征密钥提取(以下简称单天线密钥提取系统)模型,采用Rayleigh信道模型,在25MHz带宽不同信噪比下对信道探测、量化、信息调和以及隐私放大等环节进行仿真。仿真结果表明,该系统所测得的通信双方信道状态信息(CSI)的均方误差(MSE)平均3.4 × 10-4,平均密钥生成速率(KGR)为656 bit/packet,为本文的多天线密钥提取系统奠定了研究基础。2.为提高密钥生成的效率,本文设计了基于多天线OFDM系统的信道物理层特征密钥提取系统(以下简称多天线密钥提取系统)。在单天线密钥提取系统的研究基础上,针对多天线密钥提取系统与单天线密钥提取系统在信道模型上的差异,提出了基于1 × 2单输入多输出密钥提取系统的信道探测算法并对系统进行仿真。仿真结果表明多天线密钥提取系统的KGR相比于单天线密钥提取系统平均提高了1倍。3.针对通信双方硬件设备偏差导致的密钥一致性低的问题,对无线信道互易性增强方案进行研究。首先,分析了实际信道环境中通信双方硬件设备偏差等信道非互易性的影响因素,结果表明硬件设备偏差导致整个带宽内的非互易性是不均匀的。因此,针对性的提出了CFRC的预处理算法来消除硬件设备偏差,从而增强信道的互易性。另外,使用基于主成分分析(PCA)的预处理方法来降低通信双方信道测量值的冗余,提高密钥一致性。结果表明,经过PCA预处理,仿真环境中通信双方CSI的MSE平均下降36%左右,在实测环境中下降75%。4.针对现有研究缺乏实测环境验证的问题,本文搭建了多天线密钥提取原型系统并对CFRC算法的性能进行分析。实测结果表明,CFRC预处理使得单天线密钥提取系统通信双方CSI的平均互相关系数达到0.9895,相比于不使用CFRC的传统单天线密钥提取方案提高了41.4%。CFRC预处理后的多天线密钥提取系统KGR约为原单天线密钥提取系统KGR的1.5倍。本文的密钥提取系统在效率上相比现有的使用信道增益补偿(CGC)的密钥提取方案,平均KGR提高了 5倍。