-
公开(公告)号:CN109829477A
公开(公告)日:2019-05-31
申请号:CN201811638471.X
申请日:2018-12-29
Applicant: 北京邮电大学深圳研究院 , 北京邮电大学
Abstract: 本发明公开了基于启发式聚类的多属性物理层认证方法、装置和服务器。该方法包括步骤:对接收到的信号进行采样,提取多重PHY特征,构建原始特征空间;通过二重主成分分析将原始特征空间映射到正交子空间;在正交子空间上执行非参数的局部启发式聚类,返回最优的聚类结果;以最优的聚类结果为基础,通过欧氏距离判决当前接收到的信号是否合法。该装置包括采样模块、去相关性模块、聚类模块和认证模块。该认证服务器部署有该认证装置。本发明通过主成分分析将特征空间映射到正交低维子空间,提高了物理层特征认证的稳定性;提出基于分裂能量和合并能量的非参数聚类算法,可以自动确定聚类个数,以极低的复杂度实现极高的认证性能。
-
公开(公告)号:CN110381509A
公开(公告)日:2019-10-25
申请号:CN201910483062.5
申请日:2019-06-04
Applicant: 北京邮电大学深圳研究院 , 北京邮电大学
Abstract: 本发明公开了一种适用于动态连接场景的联合认证方法和服务器,该方法包括步骤:接收当前待接入用户发送的接入请求信号并转发至上层进行第一上层认证,接收第一认证结果,非法用户则拒绝接入,合法用户准许接入;继续接收当前准许接入用户发送的待认证数据信号,通过物理层认证模型进行物理层认证,不合法则进行第二上层认证,接收第二认证结果并结合待认证数据信号与合法信号的相似度综合判决其合法性;根据认证结果,对物理层认证模型进行动态调整。该装置包括接入请求认证单元、联合认证单元和更新单元。本发明提供的联合物理层认证和上层AKA认证的跨层认证机制,极大的降低了认证时延,复杂度降低、认证准确度更高。
-
公开(公告)号:CN109829477B
公开(公告)日:2023-04-18
申请号:CN201811638471.X
申请日:2018-12-29
Applicant: 北京邮电大学深圳研究院 , 北京邮电大学
IPC: G06F18/23213 , G06F21/46
Abstract: 本发明公开了基于启发式聚类的多属性物理层认证方法、装置和服务器。该方法包括步骤:对接收到的信号进行采样,提取多重PHY特征,构建原始特征空间;通过二重主成分分析将原始特征空间映射到正交子空间;在正交子空间上执行非参数的局部启发式聚类,返回最优的聚类结果;以最优的聚类结果为基础,通过欧氏距离判决当前接收到的信号是否合法。该装置包括采样模块、去相关性模块、聚类模块和认证模块。该认证服务器部署有该认证装置。本发明通过主成分分析将特征空间映射到正交低维子空间,提高了物理层特征认证的稳定性;提出基于分裂能量和合并能量的非参数聚类算法,可以自动确定聚类个数,以极低的复杂度实现极高的认证性能。
-
公开(公告)号:CN110381509B
公开(公告)日:2022-01-11
申请号:CN201910483062.5
申请日:2019-06-04
Applicant: 北京邮电大学深圳研究院 , 北京邮电大学
Abstract: 本发明公开了一种适用于动态连接场景的联合认证方法和服务器,该方法包括步骤:接收当前待接入用户发送的接入请求信号并转发至上层进行第一上层认证,接收第一认证结果,非法用户则拒绝接入,合法用户准许接入;继续接收当前准许接入用户发送的待认证数据信号,通过物理层认证模型进行物理层认证,不合法则进行第二上层认证,接收第二认证结果并结合待认证数据信号与合法信号的相似度综合判决其合法性;根据认证结果,对物理层认证模型进行动态调整。该装置包括接入请求认证单元、联合认证单元和更新单元。本发明提供的联合物理层认证和上层AKA认证的跨层认证机制,极大的降低了认证时延,复杂度降低、认证准确度更高。
-
公开(公告)号:CN115412989A
公开(公告)日:2022-11-29
申请号:CN202210902945.7
申请日:2022-07-29
Applicant: 北京邮电大学深圳研究院 , 北京邮电大学
Abstract: 本发明涉及无线网络技术领域,且公开了一种基于迁移学习的无线网络切换认证方法,无线网络切换过程中基于迁移学习的物理层认证过程如下:S1:网络发现;S2:切换判决;S3:切换执行;S4:转移模型;S5:目标基站更新认证模型。该基于迁移学习的无线网络切换认证方法,利用迁移学习算法通过迁移学习可以将已经学到的模型参数通过某种方式分享给新模型从而加快并训练模型的学习效率。此时,新的模型训练不需要像大多数网络那样从零学习,而是在先验模型的基础上完成最终训练,相较于传统密码学的认证方式,利用物理层认证利用了无线信道和设备的固有特性,通过信号处理等手段在物理层对信号身份进行鉴别,物理层认证具有轻量级的优势。
-
公开(公告)号:CN112398657A
公开(公告)日:2021-02-23
申请号:CN202011222036.6
申请日:2020-11-05
Applicant: 北京邮电大学
Abstract: 本发明实施例提供了一种基于无线多径衰落信道的PUF认证方法及装置,所述方法包括:客户端向基站发送接入请求;基站接收接入请求,获取上行信道的信道增益和传播时延差异,向客户端返回挑战信息;客户端接收挑战信息,并利用预设的PUF得到挑战信息对应的响应信息,以及利用获取的下行信道的信道增益和传播时延差异,对响应信息进行加密得到加密后的响应信息,将加密后的响应信息发送给基站;基站接收加密后的响应信息,利用上行信道的信道增益和传播时延差异,对加密后的响应信息解密得到解密后的响应信息,并对解密后的响应信息进行认证,在认证成功的情况下,向客户端返回认证成功的信息。本发明实施例,能够提高PUF认证的安全性。
-
公开(公告)号:CN114567884A
公开(公告)日:2022-05-31
申请号:CN202210193204.6
申请日:2022-03-01
Applicant: 北京邮电大学
IPC: H04W12/126 , H04W12/30 , H04W74/00 , H04L9/40 , G06K9/62
Abstract: 本发明公开了一种基于物理层属性的抵抗DDoS攻击方法,利用用户特有的物理层属性(通信信道属性TA以及硬件属性CFO在理想情况下的唯一性),通过两个不同粒度的物理层设备指纹,提出级联和联合检测的两种不同的方案,使得不同计算能力的基站可以采用不同的模式,利用非法用户想要利用大量的随机接入请求中断合法的服务的目的,在保证低成本的情况下,通过聚类算法来区分合法和非法用户,计算复杂度低,实现在5G NR网络随机接入阶段的DDoS攻击检测,从根本上填补了在RRC连接请求发送之前检测非法用户DDoS攻击的空白,同时由于计算复杂度低、计算开销小、成本低,实现计算开销与安全级别之间令人满意的平衡,适用于5G海量连接场景下的非法用户DDoS攻击检测。
-
公开(公告)号:CN112398657B
公开(公告)日:2021-10-29
申请号:CN202011222036.6
申请日:2020-11-05
Applicant: 北京邮电大学
Abstract: 本发明实施例提供了一种基于无线多径衰落信道的PUF认证方法及装置,所述方法包括:客户端向基站发送接入请求;基站接收接入请求,获取上行信道的信道增益和传播时延差异,向客户端返回挑战信息;客户端接收挑战信息,并利用预设的PUF得到挑战信息对应的响应信息,以及利用获取的下行信道的信道增益和传播时延差异,对响应信息进行加密得到加密后的响应信息,将加密后的响应信息发送给基站;基站接收加密后的响应信息,利用上行信道的信道增益和传播时延差异,对加密后的响应信息解密得到解密后的响应信息,并对解密后的响应信息进行认证,在认证成功的情况下,向客户端返回认证成功的信息。本发明实施例,能够提高PUF认证的安全性。
-
-
-
-
-
-
-