无线信道由于天然的开放性和广播性等特征,极易受到干扰和窃听等安全威胁。当前移动通信的安全保障主要是依赖于密码安全和计算复杂的传统加密机制,而在移动环境下,由于缺少固定的密钥管理设施,密钥的分发与管理将成为无线移动网络安全的重大挑战。无线信道固有的互易性、快速时变性以及空间唯一性等特征,使得依赖信道特性产生的无线密钥能够空中在线产生而无需分配,且随机性远高于固定密钥,为在物理层实现安全通信提供了可能。本文对多输入多输出(Multiple-Input Multiple-Output,MIMO)信道下密钥生成技术和协议进行研究,主要工作和创新点归纳如下:(1)基于无线信道特征的物理层密钥提取技术,合法通信双方生成初始密钥存在不一致问题。针对这一问题,首先,参考基于量化隔离带信道量化(Channel Quantization with Guard-band,CQG)算法中量化隔离带的设置,提出了一种改进的基于量化隔离带的自适应信道量化(Adaptive Channel Quantization with Guard-band,ACQG)算法。该方法通过公共信道交互修正信息,对落入量化隔离带内的信道测量值进行自适应修正,相比于CQG算法直接丢弃落入量化隔离带内信道测量值的做法,ACQG算法保证了信道测量值的有效使用。仿真结果表明,改进算法在保证密钥不一致率较低的基础上提高了密钥提取速率。其次,针对由于噪声等因素影响,通信双方部分信道测量值之间差别较大,量化隔离带的设置导致无法对差别较大的信道测量值进行修正的问题,进一步提出自适应修正信道量化(Modified Adaptive Channel Quantization,MACQ)算法,该量化算法抛弃了量化隔离带的设计,对所有信道测量值进行自适应修正。仿真结果表明,MACQ算法进一步降低了生成密钥的不一致率。(2)利用MIMO多信道特性可以提高密钥生成速率,但天线间可能存在的相关性会对后续基于子信道特征提取的密钥的随机性造成影响。针对这一问题,首先,提出了一种基于天线间相关性的改进的天线选择(Improved Correlation Based Method,ICBM)算法。相比于传统基于相关性天线选择(Correlation Based Method,CBM)算法,该改进算法在天线选择时根据某根天线与剩余天线子集整体的相关性做出判断,通过对收发天线的再选择,选择整体相关性最低的天线子集进行信号的传输。仿真分析表明,改进算法一方面降低了收发系统的复杂性;另一方面降低了天线之间的相关性,进而有效解决了基于无线信道特征提取的密钥间相关性问题。其次,设计了MIMO信道环境下密钥生成协议,利用MIMO技术提高了密钥生成速率,且生成的密钥可以通过随机性测试。