-
公开(公告)号:CN104010310B
公开(公告)日:2016-09-14
申请号:CN201410215922.4
申请日:2014-05-21
Applicant: 中国人民解放军信息工程大学
Abstract: 本发明涉及一种基于物理层安全的异构网络统一认证方法,包括:认证中心获取终端统一身份标识信息;终端和接入点产生物理层随机认证参数;接入点将物理层随机认证参数上报认证中心;认证中心利用终端根密钥和物理层随机认证参数产生认证数据,并发送给终端;终端利用根密钥、物理层随机认证参数和认证中心认证数据对接入点和认证中心进行认证,并生成终端认证数据发送给认证中心;认证中心利用终端根密钥、物理层随机认证参数和终端认证数据对终端进行认证;终端和接入点实时同步更新物理层随机认证参数,实现持续认证。通过采用上述方法,实现了各种终端和异构网络间的多方双向身份认证,能够识别并抑制伪基站和伪终端的“透明转发”攻击。
-
公开(公告)号:CN102158857B
公开(公告)日:2013-07-10
申请号:CN201110141185.4
申请日:2011-05-27
Applicant: 中国人民解放军信息工程大学
Abstract: 本发明涉及一种基于扰动条件下的无线信道加密方法及装置,尤其适用于安全无线通信系统中移动节点或终端的设计与实现。在TDD工作模式下,接收机首先利用上行信道发送信道探测信号用以探测无线信道的特征;然后由发射机根据接收的信道探测信号估计出接收机和发射机之间的无线信道特征;利用所述无线信道特征,在对接收机等效信道加微小扰动的条件下得出加密矢量的解集合,在所述解集合中选出加密矢量;然后利用所述加密矢量对待发送信号进行预处理,经过发射机射频前端发送,即完成了加密处理。本发明利用无线安全领域中无线信道特征具有短期可逆性、快速空间去相关性和不可预测性的特点,实现信号的物理层加密,提出一条保障信息安全的新思路。
-
公开(公告)号:CN103067042A
公开(公告)日:2013-04-24
申请号:CN201210545677.4
申请日:2012-12-14
Applicant: 中国人民解放军信息工程大学
Abstract: 本发明实施例提供一种保密通信方法及天线设备,应用于多天线设备,所述方法包括:根据预置的无线信道跳变规则中的信道跳变速率,确定当前时刻的调制符号在该符号的发送周期内的信道跳变次数;从预置的无线信道跳变规则中的预处理权值集合中,选取当前时刻与所述信道跳变次数对应个数的预处理权值;根据所选取的预处理权值对所述调制符号进行预处理,生成发送信号;在所述发送信号的发送周期内,根据预置的无线信道跳变规则中的信道跳变顺序,及所述信道跳变对应的天线信息,在发送信号的发送过程中,进行与所述信道跳变次数对应次数的信道跳变,完成发送信号的发送。本发明实施例利用快速的空域信道切换实现了保密通信。
-
公开(公告)号:CN102158857A
公开(公告)日:2011-08-17
申请号:CN201110141185.4
申请日:2011-05-27
Applicant: 中国人民解放军信息工程大学
Abstract: 本发明涉及一种基于扰动条件下的无线信道加密方法及装置,尤其适用于安全无线通信系统中移动节点或终端的设计与实现。在TDD工作模式下,接收机首先利用上行信道发送信道探测信号用以探测无线信道的特征;然后由发射机根据接收的信道探测信号估计出接收机和发射机之间的无线信道特征;利用所述无线信道特征,在对接收机等效信道加微小扰动的条件下得出加密矢量的解集合,在所述解集合中选出加密矢量;然后利用所述加密矢量对待发送信号进行预处理,经过发射机射频前端发送,即完成了加密处理。本发明利用无线安全领域中无线信道特征具有短期可逆性、快速空间去相关性和不可预测性的特点,实现信号的物理层加密,提出一条保障信息安全的新思路。
-
公开(公告)号:CN104010303B
公开(公告)日:2016-09-14
申请号:CN201410197184.5
申请日:2014-05-09
Applicant: 中国人民解放军信息工程大学
Abstract: 本发明涉及一种基于物理层密钥的终端和核心网的双向认证增强方法,该方法含有下列步骤:A:核心网利用终端注册过程获取终端身份信息;B:终端和基站通过物理层密钥协商机制产生物理层密钥;C:基站将此物理层密钥上报给核心网;D:核心网利用与终端身份信息相关的根密钥和物理层密钥产生核心网的认证数据,并将该认证数据发送给终端;E:终端利用根密钥、物理层密钥和核心网的认证数据对网络侧进行认证;F:核心网利用根密钥、物理层密钥和核心网的认证数据对终端进行认证;G:终端和基站根据无线信道变化的快慢约定物理层密钥的更新周期;如更新周期到了,执行B;否则,执行G;本发明能够识别并抑制伪基站和伪终端的“透明转发”攻击。
-
公开(公告)号:CN103167582B
公开(公告)日:2015-09-09
申请号:CN201310125046.1
申请日:2013-04-11
Applicant: 中国人民解放军信息工程大学
Abstract: 本发明公开了一种终端管控方法及管控基站,包括:管控基站获取终端的固定身份识别码;接收公网基站发送的下行信号,进行公共信道与业务信道的分离;解析公共信道上的广播消息,获取临时身份识别码;以固定身份识别码作为寻呼消息中的身份识别码,构造并发送使终端反馈临时身份识别码的寻呼消息;接收反馈的临时身份识别码,确定终端的固定身份识别码与临时身份识别码的对应关系,并查询出目标终端的临时身份识别码对应的固定身份识别码;如果允许目标终端通信,以目标终端的固定身份识别码作为下行信号中的身份识别码,重新对分离出的公共信道与业务信道进行组合生成下行信号,并发送给目标终端,实现了对终端的通信行为进行有效的管控的目的。
-
公开(公告)号:CN103067042B
公开(公告)日:2015-08-19
申请号:CN201210545677.4
申请日:2012-12-14
Applicant: 中国人民解放军信息工程大学
Abstract: 本发明实施例提供一种保密通信方法及天线设备,应用于多天线设备,所述方法包括:根据预置的无线信道跳变规则中的信道跳变速率,确定当前时刻的调制符号在该符号的发送周期内的信道跳变次数;从预置的无线信道跳变规则中的预处理权值集合中,选取当前时刻与所述信道跳变次数对应个数的预处理权值;根据所选取的预处理权值对所述调制符号进行预处理,生成发送信号;在所述发送信号的发送周期内,根据预置的无线信道跳变规则中的信道跳变顺序,及所述信道跳变对应的天线信息,在发送信号的发送过程中,进行与所述信道跳变次数对应次数的信道跳变,完成发送信号的发送。本发明实施例利用快速的空域信道切换实现了保密通信。
-
公开(公告)号:CN104010305A
公开(公告)日:2014-08-27
申请号:CN201410196136.4
申请日:2014-05-09
Applicant: 中国人民解放军信息工程大学
IPC: H04W12/06
Abstract: 本发明涉及一种基于物理层密钥的终端和接入网的双向认证增强方法,该方法含有下列步骤:A:核心网利用终端注册过程获取终端身份信息;B:终端和基站通过物理层密钥协商机制产生物理层密钥;C:核心网利用与终端身份信息相关的根密钥产生终端子密钥,并将其发送给基站;D:基站利用终端子密钥和物理层密钥产生基站认证数据,并将其发送给终端;E:终端利用根密钥、物理层密钥和基站认证数据对基站进行认证,并生成终端认证数据,将其发送给基站;F:基站利用终端认证数据对终端进行认证;G:终端和基站约定物理层密钥的更新周期;如更新周期到了,执行B;否则,执行G;本发明能够识别并抑制伪基站和伪终端的“透明转发”攻击。
-
公开(公告)号:CN103167582A
公开(公告)日:2013-06-19
申请号:CN201310125046.1
申请日:2013-04-11
Applicant: 中国人民解放军信息工程大学
Abstract: 本发明公开了一种终端管控方法及管控基站,包括:管控基站获取终端的固定身份识别码;接收公网基站发送的下行信号,进行公共信道与业务信道的分离;解析公共信道上的广播消息,获取临时身份识别码;以固定身份识别码作为寻呼消息中的身份识别码,构造并发送使终端反馈临时身份识别码的寻呼消息;接收反馈的临时身份识别码,确定终端的固定身份识别码与临时身份识别码的对应关系,并查询出目标终端的临时身份识别码对应的固定身份识别码;如果允许目标终端通信,以目标终端的固定身份识别码作为下行信号中的身份识别码,重新对分离出的公共信道与业务信道进行组合生成下行信号,并发送给目标终端,实现了对终端的通信行为进行有效的管控的目的。
-
公开(公告)号:CN103167490A
公开(公告)日:2013-06-19
申请号:CN201310127760.4
申请日:2013-04-12
Applicant: 中国人民解放军信息工程大学
Abstract: 本发明提供了一种无线密钥分发方法、装置及系统,该方法由第一终端和第二终端在同一时隙分别发送相同的导频信号,分别得到第一信道响应和第二信道响应,由于信道响应具有唯一性和互易性,得到第一信道响应和第二信道响应是近似一致的,第一终端将密钥序列编码后生成密钥码字,利用第一信道响应对密钥码字进行加密,第二终端利用第二信道响应对加密后的密钥码字进行解密,并进行译码,得到与第一终端近似一致的密钥,从而实现第一终端分发密钥至第二终端的目的。该方法利用信道响应的互易性以及唯一性在公开的无线信道中建立起等效私密信道,通过该私密信道进行密钥分发保证密钥的安全性。
-
-
-
-
-
-
-
-
-