[发明专利]一种基于大尺度衰落特征的物理层安全认证方法

说明书

本发明属于无线通信技术领域，涉及一种基于大尺度衰落特征的物理层安全认证方法。本发明通过对一个信息包内的大量信道信息进行分析得到大尺度衰落特征，利用归一化欧几里得距离得到相邻信息包对应的大尺度衰落特征的相关程度，从而提出奈曼皮尔森(Neyman‑Pearson)检验实现对用户身份进行认证。本发明以信道的大尺度衰落特征为依据对用户进行认证，相较于瞬时信道信息，大尺度衰落特征的相关条件更为宽松，即，用户在移动距离较大时，移动前和移动后所对应的大尺度衰落特征之间仍能保持一定的相关性。

技术领域

本发明属于无线通信技术领域，涉及一种基于大尺度衰落特征的物理层安全认证方法。

背景技术

无线网络的广播特性使得其面临各种各样的攻击，受到很多安全方面的威胁。例如，设备很轻易地就能改变其介质访问控制层(MAC)层地址，宣称自己是另一个设备。这使得无线网络面临十分严重的威胁。从会话劫持到攻击访问控制列表，有很多由于恶意用户假冒成其他用户引起的攻击。然而，传统的安全认证都是借助秘钥实现的，秘钥分发和秘钥管理使传统的安全手段复杂度很高，另一方面，随着计算机能力的不断提高，传统的秘钥方式有很大的漏洞。

作为一种新型的安全认证技术，物理层安全认证技术近年来得到了广泛关注。相较于传统的基于密钥的安全认证技术，物理层认证技术有高保密性，低复杂度等优点。另外，物理层安全认证技术的可扩展性强，可作为现有的认证技术的有效补充。研究人员已经提出多种物理层认证技术来加强无线网络的安全性，这些物理层认证技术利用物理层信息，如接收信号强度(RSS)，信道脉冲响应(CIR)，和信道频率响应(CFR)来对用户进行认证。其基本原理为：不同的发送设备到同一个接收设备之间的信道理应是不相关的，而对于同一个发送设备，其到接收设备之间的信道在短时间间隔内是相关的，因此，以信道相关性大小为依据可以对用户做出认证判断。

虽然物理层安全认证技术给业界提供了新的选择，有望在安全认证技术方面实现突破，但是，现有的基于信道信息的物理层安全认证技术很难应用到移动认证场景。这是因为他们依赖于同一个用户在相邻传输对应的瞬时信道信息的相关性，这就要求用户在相邻传输之间的移动距离极小，一旦有大的位移，相关性便会消失，合法用户便不能通过认证。因此，现有的基于信道信息的物理层安全认证技术的应用场景还有很大的局限。如果能研究出一种可适用于移动场景的物理层安全认证，物理层安全认证技术的应用价值将得到极大地提高。

发明内容

本发明的目的是提出一种可以适用于移动场景，即，场景中的所有设备可以移动(也可以静止)，的利用信道的大尺度衰落特征对用户进行认证的技术。本发明所考虑的系统模型如图1所示，Alice代表合法用户，Eve代表可能冒充Alice的可疑设备，Bob(也记为RX₀)为向Alice提供服务的设备，除此之外，RX₁，RX₂，……，RXN为可能存在的辅助接收设备，辅助接收设备可以将其测量到的信道信息传送给Bob而不影响Alice的数据传输，这可以通过采用不同的频段进行通信来实现(辅助接收设备也有可能不进行信道估计，而是直接将接收信号传送到Bob处，再由Bob进行信道估计)。假设信息的最小传输单元为信息包，即，每次传输信息最少传一个包，一个包中包含K，K＞＞1，个时隙。考虑两次相邻的信息传输，第一个信息包是Alice发出的，而第二次接收到的信息包来源于一个不确定的用户。将Alice的发送天线数记为M，M≥1，假设Eve为冒充Alice也使用M个发送天线，将RX_n,n＝1,2,3,…N,的接收天线数记为N_n，N_n≥1。每个时隙，Bob都可以得到一次传输设备到所有接收设备之间的信道的估计量。总的接收天线数为传输天线数为M，所以每个时隙，Bob得到的关于当前用户的信道的估计量为维。为了方便描述，我们将第i,i＝1,2，个包中的第k,k＝1,…,K个时隙对应的Bob得到的信道估计可记为其中h_r,i,k为标量(信道矩阵维度为共R个元素，所有元素不分先后，可按任意顺序取出构成)。