FR 3040115 A1 20170217 FR 1557728 A 20150813 1 PROCÉDÉ DE GÉNÉRATION DE CLÉ SECRÈTE DE GROUPE BASÉE SUR LA COUCHE PHYSIQUE RADIO ET TERMINAL SANS-FIL ASSOCIÉ DESCRIPTION DOMAINE TECHNIQUE Le domaine de l'invention est celui des communications sans fil sécurisées au moyen d'une clé secrète partagée entre une partie émettrice et une partie réceptrice. L'invention concerne plus particulièrement une génération de clé secrète de groupe exploitant les seules caractéristiques de la couche physique de transmission radio. ÉTAT DE LA TECHNIQUE ANTÉRIEURE La sécurité et la confidentialité des communications constituent deux enjeux majeurs au sein des réseaux de communication sans fil afin d'assurer au mieux la collecte, la transmission et l'échange de données sensibles et/ou personnelles. Une première technique de sécurisation consiste à utiliser un couple formé d'une clé publique et d'une clé secrète (cryptographie asymétrique) permettant d'assurer des fonctions d'authentification et/ou de distribution d'autres clés secrètes, typiquement symétriques (par exemple des clés de session), ces dernières assurant le chiffrement des communications. Toutefois, cette technique impose d'avoir recours à une entité centralisée pour distribuer, rafraichir ou révoquer les clés ou les signatures. Ce dernier aspect pose d'ailleurs problème dans le contexte de réseaux distribués, autorisant de faibles portées de transmission radio et/ou présentant des topologies de réseau changeantes (par exemple du fait de la mobilité des noeuds radio). En outre, les algorithmes mis en oeuvre sont complexes et utilisent d'importantes ressources de calcul alors même que les terminaux peuvent ne disposer que de ressources limitées (énergétiques, calculatoires). Une autre technique de sécurisation consiste à chiffrer les communications à l'aide d'une clé secrète symétrique (cryptographie symétrique). La clé secrète doit alors être partagée entre la partie émettrice (conventionnellement appelée 3040115 2 Alice) et la partie réceptrice (conventionnellement appelée Bob) et ne pas pouvoir être directement interceptée, ni devinée sur la base d'observations réalisées localement, par un espion (« eavesdropper ») éventuel (conventionnellement appelé Eve). Cette technique suppose donc un accord préalable entre Bob et Alice sur la clé secrète, ce qui 5 en pratique pose des problèmes de distribution. Qui plus est, la clé secrète doit pouvoir être renouvelée régulièrement de manière sécurisée. On connait ainsi une solution qui consiste à générer des clés secrètes à partir des seules propriétés du lien de communication sans fil à protéger. Selon cette solution, les terminaux d'Alice et de Bob viennent mesurer certaines métriques radios 10 (par exemple, les réponses impulsionnelles du canal de communication reliant les terminaux, ou des séquences de puissance reçue) afin d'extraire une clé secrète commune. Cette solution tire parti de la réciprocité bidirectionnelle entre le lien direct et la voie retour et de la décorrélation "spatiale" des canaux de communication 15 sans fil. Plus précisément, la réponse impulsionnelle du canal de communication entre Bob et Alice est théoriquement identique, au bruit près, à celle du canal de communication entre Alice et Bob. Alice et Bob peuvent donc séparément élaborer la même clé secrète à partir d'une estimation du canal de communication les reliant, réalisée de part et d'autre du lien. Par ailleurs, dès lors que le terminal d'Eve est situé à 20 plus de quelques longueurs d'onde de celui de Bob (dans le cas des communications bande-étroite), le canal de communication entre Alice et Eve (respectivement entre Bob et Eve) a des caractéristiques décorrélées de celui entre Alice et Bob (respectivement entre Bob et Alice). Il n'est donc pas aisé pour Eve de générer la même clé secrète en écoutant simplement le canal entre Alice et elle-même ou entre Bob et elle-même. Enfin, 25 le canal de communication entre Alice et Bob est généralement sujet à des variations temporelles de ses caractéristiques, notamment lorsque l'une ou l'autre des parties se déplace. La clé secrète peut ainsi être renouvelée, ou sa longueur peut être augmentée Cette solution fournit ainsi une clé symétrique partagée par deux terminaux et générée à partir d'un seul lien de communication. La sécurité serait cependant augmentée s'il était possible de générer la clé à partir de mesures plus 3040115 3 entropiques que celles réalisées sur un unique lien de communication entre deux terminaux. Pour cela, on peut chercher à étendre le procédé de génération de clé à plusieurs terminaux afin d'exploiter plus de liens physiques et de générer une clé partagée par un groupe de terminaux permettant une sécurisation des communications 5 entre les terminaux du groupe. La demande de brevet US 2008/0075280 Al expose ainsi un procédé de génération de clé de groupe. Selon ce procédé, des clés pair-à-pair, partagées par seulement deux terminaux du groupe, sont tout d'abord générées. Puis une clé de groupe est propagée dans le réseau de terminaux en utilisant ces clés pair-à-pair et des calculs de 10 graphe itératifs. La longueur de la clé de groupe est toutefois limitée par la longueur minimale de chacune des clés pair-à-pair, ce qui limite les performances en matière de sécurisation et/ou ne permet pas de couvrir les besoins applicatifs exprimés à plus haut niveau (par exemple une application pouvant requérir une longueur a priori). EXPOSÉ DE L'INVENTION 15 L'invention vise à étendre à un groupe de terminaux la technique de génération de clé secrète pair-à-pair exploitant un unique lien de communication. L'objectif est d'exploiter la diversité des différents liens d'une topologie de réseau maillé afin de générer une clé de groupe dont la longueur peut être arbitrairement grande, et ce tout en évitant d'avoir à générer des clés pair-à-pair intermédiaires. 20 L'invention propose pour ce faire un procédé de génération d'une clé secrète partagée par un groupe d'au moins trois terminaux à partir de caractéristiques de canaux de communication sans fil reliant deux à deux lesdits terminaux, comprenant, à chacun desdits terminaux du groupe, la mise en oeuvre des étapes suivantes : - acquisition de signaux depuis les canaux de communication sans fil, dits canaux 25 adjacents, reliés au terminal et génération d'une représentation de chaque canal adjacent; - pour l'au moins un canal de communication sans fil, dit canal non-adjacent, non relié au terminal, acquisition d'au moins une image du canal non-adjacent et génération d'une représentation du canal non-adjacent, 3040115 4 détermination de la clé secrète à partir d'une combinaison des représentations des canaux adjacents et de l'au moins une représentation de canal non-adjacent. Certains aspects préférés mais non limitatifs de ce procédé sont les suivants : 5 il comprend à un terminal dit émetteur les étapes suivantes : o estimation d'un canal adjacent reliant le terminal émetteur à un terminal destinataire à partir des signaux acquis depuis le canal adjacent ; o génération d'un signal porteur d'une image d'un canal non-adjacent du terminal destinataire à partir des signaux acquis par le terminal 10 émetteur depuis le canal non-adjacent du terminal destinataire et de l'estimation du canal adjacent reliant le terminal émetteur et le terminal destinataire; et o transmission dudit signal porteur d'une image de canal non-adjacent au terminal destinataire ; 15 il comprend deux acquisitions par un terminal, pour un canal non-adjacent, d'une image du canal non-adjacent, chaque acquisition étant respectivement issue d'une transmission par l'un des deux terminaux reliés par le canal non adjacent ; - le terminal réalise un traitement des deux acquisitions d'une image du canal non-adjacent pour générer une unique représentation du canal non-adjacent ; 20 - le terminal évalue une asymétrie de représentation de canal à partir des deux acquisitions d'une image du canal non-adjacent, et transmet une information d'asymétrie de représentation de canal aux terminaux reliés par le canal non-adjacent ; - le terminal modifie une représentation de canal adjacent suite à la réception 25 d'une information d'asymétrie de représentation de canal. L'invention s'étend également à un terminal apte à générer une clé secrète conformément à l'invention. 3040115 5 BRÈVE DESCRIPTION DES DESSINS D'autres aspects, buts, avantages et caractéristiques de l'invention apparaîtront mieux à la lecture de la description détaillée suivante de formes de réalisation préférées de celle-ci, donnée à titre d'exemple non limitatif, et faite en 5 référence aux dessins annexés sur lesquels : - les figures 1 à 4 sont des schémas illustrant les différentes étapes du procédé selon l'invention ; - la figure 5 est un schéma d'un terminal de communication sans fil apte à générer une clé secrète conformément au procédé selon l'invention. 10 EXPOSÉ DÉTAILLÉ DE MODES DE RÉALISATION PARTICULIERS L'invention porte sur un procédé de génération d'une clé secrète partagée par un groupe d'au moins trois terminaux, la clé étant générée à partir de caractéristiques des canaux de communication sans fil reliant deux à deux lesdits 15 terminaux. Par terminal, on entend un équipement de communication fixe ou mobile, par exemple un terminal d'utilisateur, une station de base, un point d'accès local, un capteur, un objet communiquant. Les terminaux font partie d'un réseau de communication à topologie maillée dans lequel chaque terminal dispose d'une liaison 20 point-à-point avec chacun des autres terminaux. Dans la suite de la description, on désigne par canal adjacent à un terminal un canal de communication sans fil relié au terminal, et on désigne par canal non-adjacent un canal de communication sans fil non relié au terminal et qui relie donc entre eux deux autres terminaux. Prenant l'exemple d'un réseau à trois terminaux A, B et C, les canaux A-B et A-C sont des canaux adjacents 25 au terminal A tandis que le canal B-C est un canal non-adjacent au terminal A. Le procédé selon l'invention repose sur l'idée générale de générer une clé secrète de groupe en venant réaliser au niveau de chaque terminal, non seulement une acquisition des canaux adjacents, mais également une observation des images des canaux non-adjacents. Comme cela sera détaillé par la suite, des signaux spécifiques sont 3040115 6 pour cela échangés afin de permettre à un terminal de disposer d'une image de ses canaux non-adjacents. Pour le reste du document on utilisera la terminologie suivante. On nommera « acquisition » ou « signal acquis » toute mesure directe 5 issue d'un canal adjacent après un premier échantillonnage direct (pour une chaine classique de réception comprenant un convertisseur analogique-numérique), « estimation du canal » tout signal issu d'une étape de traitement sur le signal acquis pour déduire l'effet du canal physique sur les signaux transmis (concrètement, une estimation des multi-trajets par exemple), « représentation du canal» tout signal acquis 10 traité dans le but de générer une « séquence binaire » amenée à constituer (après correction) la clé. A titre d'exemple, une estimation de canal peut être aussi une représentation du canal mais une représentation du canal n'est pas forcément une estimation. D'une manière générale, toute transmission peut être modélisée 15 par cx(t) = (x * h)(t) + w(t) dans le domaine continu et par cx[n] = (x * h)[n] + w[n] après acquisition via un échantillonnage, avec : - x(t) le signal transmis ; - cx(t) le signal acquis, issu de la convolution du signal transmis avec la réponse impulsionnelle du canal ; 20 - h(t) la réponse impulsionnelle du canal (par exemple un peigne de Diracs h(t) = Ea,8(t - ti) avec a, et t, respectivement l'amplitude et le retard du ième mufti-trajet) ; - w(t) le bruit additif en réception. Le signal acquis cx[n] peut être post-traité pour générer un autre signal 25 y[k], qui sera ensuite utilisé pour générer la clé à l'aide d'un algorithme de quantification. Par simplicité de notation, on utilisera le domaine continu dans les équations suivantes alors que les étapes d'estimation, de post-traitement, etc. sont réalisées sur des versions échantillonnées des signaux. Dans le cadre de l'invention, on distingue 2 types de transmissions : 3040115 7 - Transmissions, dans le but d'estimation du canal adjacent, d'un signal x(t) = p(t) qui est un pilote connu par les deux parties (transmetteur et récepteur). Le signal acquis s'écrit ch(t) = (p * h)(t) + w(t). A partir de p(t) et de ch(t), le récepteur estime la réponse impulsionnelle du canal h(t) (nommée « estimation 5 de canal adjacent ») ; - Transmissions, dans le but d'inférer un canal non-adjacent h', diffèrent du canal de transmission direct h, d'un signal x(t) = s(t) qui est porteur d'une image du canal non-adjacent. Le signal acquis s'écrit r(t) = (s * h)(t) + w(t). Le signal s(t) porteur d'une image du canal non-adjacent est calculé à partir de 10 l'estimation du canal adjacent h et de l'image visée de sorte que (au bruit près) (p * h')(t) = (s * h)(t). Le procédé sera par la suite décrit en prenant l'exemple d'un réseau constitué de trois terminaux A, B, C. L'invention n'est bien entendu pas limitée à cet exemple donné uniquement afin de simplifier la description et sa compréhension. 15 En référence à la figure 1, au cours d'une étape (1a), les terminaux B et C transmettent un signal de sondage des canaux de communication adjacents au terminal A, à savoir respectivement le canal B-A et le canal C-A. Ces transmissions peuvent être séquentielles (par exemple dans différents créneaux temporels dans une communication à accès multiple par répartition dans le temps) ou simultanées (par exemple à des 20 fréquences différentes dans une communication à accès multiple par répartition en fréquence). Au cours d'une étape (lb), le terminal A acquiert les signaux transmis par les terminaux B et C depuis les canaux adjacents et procède au cours d'une étape (1c) à une estimation des canaux adjacents. 25 Au cours d'une étape (1d), le terminal A procède, pour chacun des canaux adjacents B-A et C-A, à la génération d'une représentation du canal adjacent. Cette représentation sera ensuite transformée en une séquence binaire par une opération de quantification. En référence à la figure 2, et au cours d'une étape (2), le terminal A 30 utilise les signaux acquis à l'étape (lb) et les estimations des canaux adjacents réalisées à 3040115 8 l'étape (1c) pour élaborer un signal porteur d'une information à laquelle ses voisins ne peuvent pas directement accéder. Par exemple, si le destinataire est le terminal C, le terminal A utilise le signal acquis depuis le canal B-A (avant estimation du canal) et l'estimation du canal C-A pour générer un signal spécifique à envoyer à C pour lui faire 5 inférer le canal B-A (et pareil pour B). Ce signal spécifique est pour le terminal C un signal porteur d'une image du canal non adjacent (en l'occurrence le canal non adjacent B-A). En référence à la figure 3, ce signal est transmis au cours d'une étape (3a) au terminal C afin de fournir une image du canal B-A non-adjacent à ce même terminal C. Au cours d'une étape (3b), le terminal C acquiert le signal transmis par le 10 terminal A et qui est une image du canal B-A non-adjacent au terminal C. En référence à la figure 4, au cours d'une étape (4a), le terminal C procède à la récupération d'une portion utile du signal acquis représentant l'image du canal B-A, par exemple au moyen d'un fenêtrage temporel. Au cours d'une étape (4b), le terminal C génère, à partir de l'observation directe de ce signal acquis, une 15 représentation du canal non-adjacent B-A. Une séquence de bits peut ensuite être extraite de cette représentation de canal non-adjacent, par exemple au moyen d'une quantification. Les différentes étapes mentionnées précédemment sont réitérées en venant à chaque itération effectuer une rotation des rôles de chacun des terminaux A, B 20 et C. La réitération est poursuivie jusqu'à ce que chaque terminal dispose, pour chacun des canaux adjacents, de la séquence de bits représentative du canal adjacent et, pour chacun du ou des canaux non-adjacents, de la séquence de bits représentative du canal non-adjacent. Chaque terminal vient combiner ces différentes séquences, par exemple 25 en les concaténant, et exploite cette combinaison pour calculer la clé secrète. Un code correcteur d'erreur peut ensuite être appliqué à la combinaison des différentes séquences en venant échanger un minimum d'information sur un canal public. On comprend de ce qui précède que le procédé selon l'invention comprend, à chacun desdits terminaux du groupe, la mise en oeuvre des étapes suivantes. 3040115 9 Chaque terminal procède d'abord à une acquisition des canaux adjacents et ensuite indépendamment: i) à une estimation (au sens extraction des composantes multi-trajets) des canaux de communication sans fil reliés au terminal (canaux adjacents) et ii) à la génération des représentations de ces canaux adjacents qui 5 seront ensuite converties en séquences binaires représentatives des canaux adjacents. Prenant l'exemple du terminal A, celui-procède ainsi à l'acquisition des canaux B-A et C-A. Ensuite, le terminal A, dit terminal émetteur, génère un signal porteur d'une image d'un canal B-A non-adjacent d'un terminal destinataire C à partir de l'observation directe (acquisition) du canal B-A non-adjacent du terminal destinataire C et 10 de l'estimation du canal adjacent C-A reliant le terminal émetteur A et le terminal destinataire C. Le terminal émetteur A transmet ce signal porteur d'une image du canal B-A au terminal destinataire C. Ce signal est ainsi construit comme le signal émis qui, une fois convolué avec l'estimation de canal C-A, va directement produire au niveau du récepteur C une 15 image, idéalement la plus proche possible, du canal B-A précédemment acquis par A (i.e., avant estimation de canal). Pour construire ce signal à transmettre, le terminal A a donc besoin de l'estimation du canal C-A (typiquement sous la forme d'un peigne de Diracs pondérés) et de l'observation directe du canal B-A (i.e. de son acquisition). Le terminal destinataire réceptionne, pour chaque canal de 20 communication sans fil non relié au terminal (canal non-adjacent) au moins un signal image de ce même canal non-adjacent. Ainsi, lors d'une réitération des étapes illustrées sur les figues 1 à 4, c'est au tour du terminal A d'acquérir sur le canal B-A un signal image du canal C-B non-adjacent du terminal A. Le terminal A obtient une représentation du canal non-adjacent à partir 25 de l'au moins un signal image du canal non-adjacent, et génère une séquence binaire représentative du canal non-adjacent. Il vient ensuite déterminer la clé secrète à partir d'une combinaison des séquences binaires représentatives de tous les canaux adjacents et non-adjacents. Dans un mode de réalisation possible, un terminal peut réceptionner 30 deux images d'un même canal non-adjacent, chacun transmis par l'un des deux terminaux 3040115 10 reliés par le canal non adjacent. Toujours en prenant l'exemple du terminal A, celui-ci acquiert sur le canal C-A une image du canal B-C et sur le canal B-A une image du canal C-B. Le terminal peut réaliser un traitement des deux images de canal non- 5 adjacent pour générer la représentation du canal non-adjacent. Ce traitement peut par exemple mettre en oeuvre un échantillonnage et des intégrations cohérentes des signaux échantillonnés (i.e., une moyenne terme à terme des deux signaux). Le terminal peut également exploiter ces deux images de canal non- adjacent pour évaluer une asymétrie de représentation de canal par chacun des 10 terminaux reliés au canal non-adjacent. Cette asymétrie peut résulter d'erreurs d'estimation de canal ou simplement d'un changement des caractéristiques du canal au cours du temps. Le terminal peut transmettre une information d'asymétrie de représentation de canal aux terminaux reliés par le canal non-adjacent, par exemple par 15 l'intermédiaire d'un canal public (information non suffisante pour un attaquant). Ces terminaux pourront alors modifier la séquence binaire représentative de leur canal adjacent suite à la réception d'une telle information. Par exemple, l'un et/ou l'autre des terminaux B et C pourront modifier, par exemple par poinçonnage, leur séquence binaire représentative du canal B-C/C-B suite à une information transmise par A d'asymétrie de 20 représentation du canal B-C/C-B. Cette information d'asymétrie concerne par exemple des échantillons que le terminal A considère asymétriques dans les représentations issues des signaux acquis par les deux terminaux B, C reliés par le canal non-adjacent. Ces échantillons pourront être ignorés par ces terminaux dans leurs propres acquisitions. 25 Un terminal peut par ailleurs être amené à modifier une séquence binaire représentative d'un canal adjacent/non-adjacent suite à la réception d'une information de bande de garde. Cette modification est un rejet des échantillons proches de seuils de quantification. Une information relative aux échantillons rejetés peut être partagée avec les autres terminaux par l'intermédiaire du canal public. 3040115 11 On a représenté sur la figure 5 un schéma d'un terminal de communication sans fil A apte à générer une clé secrète conformément au procédé selon l'invention. Il comprend une unité de réception 1 configurée pour recevoir des signaux depuis les canaux adjacents et une unité de transmission 2 configurée pour transmettre 5 des signaux dans les canaux adjacents. L'unité de réception 1 est notamment configurée pour recevoir les signaux de sondage chBA, chcA des canaux adjacents, et pour recevoir, pour chaque canal non-adjacent, au moins une image du canal non-adjacent. Sur la figure 5, l'unité de réception 1 acquiert ainsi du canal B-A le signal de sondage chBA et un signal rBA([CB]) 10 image du canal non-adjacent C-B et du canal C-A le signal de sondage chcA et un signal rcAGBCD image du canal non-adjacent B-C. L'unité de transmission 2 est, quant elle, notamment configurée pour transmettre un signal de porteur d'une image de canal non-adjacent à chaque terminal non relié audit canal adjacent. Sur la figure 5, l'unité de transmission 2 transmet ainsi sur 15 le canal A-B un signal sAB([CA]) porteur d'une image du canal C-A non adjacent au terminal B et sur le canal A-C un signal sAc([BA]) porteur d'une image du canal B-A non adjacent au terminal C. Le terminal A comprend par ailleurs une unité d'extraction 3 configurée pour déterminer, pour chaque canal non-adjacent, une observation unique 20 chBc à partir d'au moins une acquisition rBA([CB]), rcAUBCD de signal image du canal non adjacent. Le terminal A comprend par ailleurs une unité de génération de représentations de canaux 4 configurée pour générer des représentation des canaux adjacents v ... BA, dv CA à partir des signaux de sondage reçus chBA, chcA depuis les canaux 25 adjacents B-A, C-A, et pour générer une représentation d'un canal non-adjacent YBc à partir de l'unique observation chBc du canal non-adjacent B-C issue de l'unité d'extraction 3. Le terminal A comprend en outre un générateur de clé 5 configuré pour déterminer la clé secrète KA à partir d'une combinaison des représentations des canaux 30 adjacents v ... BA, cl v CA et d'une représentation YBc de chaque canal non-adjacent. 3040115 12 Le générateur de clé 5 réalise par exemple une quantification de l'ensemble des échantillons en utilisant un dictionnaire binaire arbitraire. Dans un mode de réalisation possible, la quantification est réalisée après réception d'une information de bande de garde dBgb, dgbet rejet optionnel des échantillons proches de seuils de 5 quantification. L'information relative aux échantillons rejetés dAgb peut être partagée sur un canal public Cp. Le terminal A comprend également une unité d'encodage/décodage 6 permettant d'appliquer un code correcteur d'erreur à la clé calculée KA. Cette unité 6 est apte à échanger des informations sur un canal public Cp, en venant indiquer une 10 information d'erreur eA affectant la clé KA ou récupérer une information d'erreur eB ou ec affectant la clé calculée par un autre terminal B ou C. A titre d'exemple, le code correcteur d'erreur peut être un code LDPC ou un code Reed-Solomon. L'un des terminaux peut être désigné comme terminal principal en charge de générer un syndrome représentant sa clé et de l'envoyer sur le 15 canal public Cp. Les autres terminaux exploitent alors cette information pour corriger leur clé par rapport à celle du terminal principal. Le terminal A comprend par ailleurs une unité d'estimation de canal adjacent 7 configurée pour déterminer une estimation h[cA], h[BA] des canaux adjacents C-A, B-A à partir des signaux de sondage chcA, chBA- 20 Le terminal comprend une unité 9 de génération de signaux porteurs d'une image de canal non adjacent sAB([CA]),sAc([BA]) à partir des estimations, h [B A] , r 1 [C A] des canaux adjacents B-A, C-A et des acquisitions chcA,chBA de ces canaux adjacents. Cette unité 9 peut exploiter un algorithme d'optimisation des moindres 25 carrés utilisant une connaissance préalable du signal recherché (par exemple une contrainte de lissage de ces dérivés) pour augmenter la stabilité de l'algorithme. L'unité 9 peut également exploiter un algorithme de maximisation d'espérance (Expectation Maximization, EM) qui peut conjointement déduire le signal recherché et les paramètres statistiques du modèle employé pour la déconvolution. 3040115 13 Le terminal A peut par ailleurs comprendre une unité 8 d'évaluation d'asymétrie de représentation de canal à partir des acquisitions rAB([CA]),rAC([BA]) des deux images d'un canal non-adjacent. Comme indiqué précédemment, cette unité 8 fournit une information d'asymétrie dBc. qui peut concerner des échantillons que le 5 terminal A considère asymétriques dans les signaux issus des représentations des deux terminaux reliés par le canal non-adjacent. Cette information dBc. est communiquée sur le canal public Cp. Elle peut être utilisée par le générateur de clé 5 comme représenté sur la figure 5 par les informations dAc et dAB représentatives d'une asymétrie de représentation des canaux A-C et A-B. 10 L'invention trouve avantageusement application dans les réseaux exploitant la technologie sans fil Ultra Large Bande impulsionnelle (IR-UWB), notamment des réseaux de capteurs sans fil. Elle fournit en effet des signaux hautement entropiques du fait de ses capacités de résolution des multi-trajets. Dans ce cadre, les signaux de sondage sont par exemple des signaux 15 impulsionnels. L'estimation de canal adjacent peut être réalisée via un échantillonnage direct du signal reçu et une inter-corrélation numérique avec un modèle d'impulsion correspondant à la forme d'onde attendue de l'impulsion de sondage. L'estimation peut mettre en oeuvre des techniques permettant itérativement de détecter, estimer et ensuite soustraire les composants multi-trajets du signal acquis. L'estimation peut 20 également exploiter des algorithmes de représentation parcimonieuse du canal (par exemple un algorithme de « compressed sensing » selon la terminologie anglo-saxonne), ou encore reposer sur une identification des multi-trajets basée sur l'énergie qui présente l'intérêt d'être moins complexe. L'unité 4 de génération d'une représentation de canal peut précisément 25 réaliser une intégration de l'énergie des signaux reçus (par exemple par mise au carré du signal et filtrage passe-bas) sur la durée d'une impulsion afin d'obtenir des échantillons décorrélés. L'invention trouve également application dans les réseaux exploitant des signaux OFDM. Dans ce cadre, les signaux de sondage peuvent être des symboles 30 pilotes OFDM et l'estimation de canal peut reposer sur un algorithme de recherche 3040115 14 multidimensionnelle tel qu'un estimateur du temps d'arrivée le plus probable. Des exemples d'échantillons délivrés par l'unité 4 de génération d'une représentation de canal en vue de la quantification sont des informations de délai et d'amplitude, ou les coefficients OFDM de la réponse du canal. 5 REVENDICATIONS1. Procédé de génération d'une clé secrète partagée par un groupe d'au moins trois terminaux (A, B, C) à partir de caractéristiques de canaux de communication sans fil reliant deux à deux lesdits terminaux, comprenant, à chacun desdits terminaux du groupe, la mise en oeuvre des étapes suivantes : - acquisition (chBA, chcA) de signaux depuis les canaux de communication sans fil, dits canaux adjacents, reliés au terminal et génération d'une représentation de chaque canal adjacent (yBA,YcA); pour l'au moins un canal de communication sans fil, dit canal non-adjacent, non relié au terminal, acquisition d'au moins une image du canal non-adjacent (rBA([CB]), rcAGBCD) et génération d'une représentation du canal non-adjacent (Ysc), - détermination de la clé secrète (KA) à partir d'une combinaison des représentations des canaux adjacents (v v 1 ,.. BA, d CA, représentation de canal non-adjacent (5,Bc)- 2. Procédé selon la revendication 1, comprenant en outre à un terminal dit émetteur les étapes suivantes : - estimation d'un canal adjacent ( ,h[cA], h[BA]) reliant le terminal émetteur à un terminal destinataire à partir des signaux acquis depuis le canal adjacent (chcA, chBA); génération d'un signal porteur d'une image d'un canal non-adjacent du terminal destinataire (sABGCAD,sAcaBAD) à partir des signaux acquis (chcA, chBA) par le terminal émetteur depuis le canal non-adjacent du terminal destinataire et de l'estimation du canal adjacent (h[BA], ) reliant le terminal émetteur et le terminal destinataire; et transmission dudit signal porteur d'une image de canal non-adjacent au terminal destinataire. et de l'au moins une 3040115 16 3. Procédé selon l'une des revendications 1 et 2, comprenant deux acquisitions (rBA([CB]), rcAGBCD) par un terminal, pour un canal non-adjacent, d'une image du canal non-adjacent, chaque acquisition étant respectivement issue d'une transmission par l'un 5 des deux terminaux reliés par le canal non adjacent. 4. Procédé selon la revendication 3, dans lequel le terminal réalise un traitement des deux acquisitions d'une image du canal non-adjacent pour générer une unique représentation du canal non-adjacent. 10 5. Procédé selon l'une des revendications 3 et 4, dans lequel le terminal évalue une asymétrie de représentation de canal à partir des deux acquisitions d'une image du canal non-adjacent, et transmet une information d'asymétrie de représentation de canal (dBc) aux terminaux reliés par le canal non-adjacent. 15 6. Procédé selon la revendication 5, dans lequel le terminal modifie une représentation de canal adjacent suite à la réception d'une information d'asymétrie de représentation de canal (dAc, dAB)- 20 7. Procédé selon la revendication 6, dans lequel la modification de la représentation de canal adjacent comprend un poinçonnage. 8. Procédé selon l'une des revendications 1 à 7, comprenant en outre l'application d'un code correcteur d'erreur à une séquence binaire issue de la combinaison des 25 représentations quantifiées des canaux adjacents et de l'au moins une représentation quantifiée de canal non-adjacent. 9. Procédé selon l'une des revendications 1 à 8, dans lequel la combinaison est une concaténation. 10. Terminal de communication sans fil (A) apte à générer une clé secrète (KA) à partir de caractéristiques de canaux de communication sans fil reliant deux à deux des 3040115 17 terminaux d'un groupe comprenant le terminal et au moins deux autres terminaux, comprenant : - une unité de réception (1) configurée pour : o acquérir des signaux (chBA, chcA) depuis des canaux de 5 communication sans fil, dits canaux adjacents, reliés au terminal ; et o acquérir pour l'au moins un canal, dit canal non-adjacent, non relié au terminal, au moins une image du canal non-adjacent (rBAdCBD, rcAGB CD); 10 - une unité de génération de représentations de canaux (4) configurée o pour générer une représentation de chaque canal adjacent (v v l à ,.. BA, , CA, partir des signaux acquis depuis chaque canal adjacent ; o pour l'au moins un canal non-adjacent, pour générer une représentation de canal non-adjacent (5,Bc) à partir de l'acquisition de l'au moins une 15 image du canal non-adjacent ; un générateur de clé (5) configuré pour déterminer la clé secrète (KA) à partir d'une combinaison des représentations des canaux adjacents et de l'au moins une représentation de canal non-adjacent. 20