[发明专利]防护点波束以防止基于卫星的认证系统的电子欺骗

说明书

本发明公开了一种基于传输的认证系统和方法，以防止未授权申请者追踪信号。在一个或多个实施例中，所述方法包括从至少一个传输源传输多个认证信号。所述方法进一步包括从至少一个接收源接收结果信号，其包括至少两个认证信号。进一步的，所述方法包括认证，用至少一个认证设备，至少一个申请者通过比较申请者从至少一个接收源位置接收的所述结果信号的特性和所述申请者应该从所述至少一个接收源位置接收到的结果信号的预期特性。所述比较的特性为信号功率、多普勒频移、接收时间和/或信号调制。所述传输源被应用于至少一个卫星和/或至少一个伪卫星。

技术领域

本发明涉及防护点波束，更具体地，涉及防护点波束以防止基于卫星的认证系统的电子欺骗。

发明内容

本发明涉及方法、系统和仪器以使用防护点波束来防止基于卫星的认证系统的电子欺骗。特别的，本发明提出（教导）了一个用于基于传输的认证系统的方法来防止未经授权的申请者追踪信号。在一个或更多实施例中，本方法包括从至少一个传输源传输认证信号和至少一个防护信号。所述方法进一步包括从至少一个接收源接收至少一个结果信号。至少一个结果信号包括所属认证信号和/或至少一个防护信号。另外，所述方法进一步包括认证，用至少一个认证设备，至少一个申请者通过评估至少一个结果信号，所述结果信号由所述至少一个申请者接收从至少一个接收源接收。在至少一个实施例中，至少一个申请者是实体或用户。

实体或用户认证技术使得第三方验证者通过单向认证方法为远程资源验证用户、资产或设备（例如，申请者）成为可能。实体可为需要被追踪的设备（例如，移动电话，电脑，服务器之类）或资产，而用户可为人或其他有声生命的或无生命的实体。实体和/或用户在整个连接或会话期间可被认证。所述实体和/或用户在原认证之后可需要重新认证。所述重新认证可被主机网络定义并可视具体情况而定。可替代的，该系统可被用于基于消息的认证系统，其需要单独对每个消息进行认证过程。此处描述的技术可被用于基于会话的认证、基于消息的认证，或两者的结合。

另外，该方法可被应用到接收设备自身，这样所述单向认证方法不需要被远程第三方而是被一个或更多所述接收设备完成。当该方法被单个设备管理，其仍被认为是单向认证方法。但是，该方法也被应用于多向认证技术以允许至少两个对等设备互相认证。在这种单向或多向设备对设备认证方法中，认证一般基于共享秘密（对称的或非对称的），所述两个合法的接收设备中的每一个都知道该秘密，任何未经认证的或流氓接收设备不知道该秘密。每个设备可具有独特的认证证书，例如其自身和对等端之间共享的秘密口令或以安全证书形式的公钥/私钥对。当一个设备向其他对等设备证明其知道共享秘密，并且它确实知道，那它就是合法的，这样就完成了其对自身的认证。在该向认证方法中，一旦所述至少两个设备之间完成了认证，所述设备就向其他设备证明了其身份。所述设备可创建它们自己的认证网络，其中它们可选择实施已商定的网络安全策略，以在给定情况下保护对所述网络资源的通信和访问安全。

在一个或更多实施例中，所述认证信号和至少一个防护信号被从同一个传输源传输。在至少一个实施例中，所述认证信号和至少一个防护信号被从不同的传输源传输。在一些实施例中，所述认证信号和至少一个防护信号被以相同的频率传输。在可替代实施例中，所述认证信号和至少一个防护信号被以不同的频率传输。

在至少一个实施例中，被至少一个防护信号传输的数据被用于合法的目的。在一个或更多实施例中，至少一个防护信号的至少部分包括认证信号。在多个实施例中，所述防护信号可包括认证信号和/或数据，其可为合法的或假的。在一些实施例中，被至少一个防护信号传输的数据包括本地化信息和/或区域信息。在可替代实施例中，被至少一个防护信号传输的数据是假数据，其可被用于定位未经授权的申请者和/或被入侵的系统。