基于信道信息的無線通信接入認(rèn)證技術(shù)研究.pdf

1、隨著移動互聯(lián)網(wǎng)的飛速發(fā)展，微型終端設(shè)備在蜂窩網(wǎng)絡(luò)、傳感器網(wǎng)、物聯(lián)網(wǎng)等資源受限環(huán)境中得到廣泛的使用，需要低功耗、低成本、達到安全需求的加解密、實體認(rèn)證、惡意或失效節(jié)點鑒別等安全措施。由于計算和存儲資源緊張，微型終端設(shè)備面臨傳統(tǒng)安全技術(shù)不適用的問題，難以支持經(jīng)典密碼算法，而基于經(jīng)典密碼的認(rèn)證算法比加密算法具有更高的計算復(fù)雜度。尤其在未來5G通信中提出了密集節(jié)點應(yīng)用、低時延和高安全接入的需要，當(dāng)節(jié)點眾多時，難以保證每個節(jié)點都擁有獨立的公鑰證書

2、，這使得基于密碼的認(rèn)證算法和協(xié)議不適用未來5G網(wǎng)絡(luò)、傳感器網(wǎng)、物聯(lián)網(wǎng)等資源受限的應(yīng)用場景。
　　物理層認(rèn)證利用無線信道信息的時空唯一性，通過比較連續(xù)數(shù)據(jù)幀的信道信息相似性進行消息身份認(rèn)證。物理層認(rèn)證直接利用解調(diào)后的信號提取信道信息，無需復(fù)雜的上層加解密運算，具有快速、高效的優(yōu)勢，十分適用于資源受限的無線互聯(lián)設(shè)備間的連續(xù)實時認(rèn)證。本文以物理層認(rèn)證技術(shù)為研究對象，完成了以下三個方面的工作：
　　1.提出了一種基于信道信息的物理層

3、認(rèn)證方案，與上層認(rèn)證技術(shù)相結(jié)合，構(gòu)成一種跨層認(rèn)證方案。該方案選取基于基擴展模型的信道估計算法，用于探測時變信道信息，提高時變信道下物理層認(rèn)證的成功率。仿真實驗還表明，基于基擴展模型信道信息的物理層認(rèn)證方案隨著信噪比的增加，檢測率不斷提高，并且該方案在多普勒頻移較高時，認(rèn)證性能依然很好，適用于時變環(huán)境中。
　　2.針對目前3G/4G采用認(rèn)證和密鑰協(xié)商協(xié)議存在的安全缺陷，本文提出將輕量級的物理層認(rèn)證運用到5G系統(tǒng)的兩種方案。兩種方案中

4、物理層認(rèn)證的首個數(shù)據(jù)幀均需要上層認(rèn)證協(xié)議完成，方案一后續(xù)數(shù)據(jù)幀增加物理層認(rèn)證進行完整性保護，方案二在雙向認(rèn)證中同時使用上層認(rèn)證和物理層認(rèn)證來增強安全性，兩種方案分別滿足不同場景認(rèn)證需求。
　　3.將物理層認(rèn)證用于檢測MIMO-OFDM中的欺騙攻擊。本文針對檢測門限難以確定的問題，提出一種基于ε-貪婪策略的檢測門限確定方案。最后，在軟件無線電外設(shè)平臺上搭建欺騙檢測的環(huán)境，用于檢測MIMO-OFDM系統(tǒng)中用物理層認(rèn)證進行欺騙檢測的性能