[发明专利]安全防护方法、第一设备、第二设备及安全防护系统

说明书

本发明公开了安全防护方法、第一设备、第二设备及安全防护系统，方法包括：第一设备预设FIR滤波器的参数，所述FIR滤波器的参数包括滤波器阶数以及各阶滤波器系数；通过所述FIR滤波器，对PHY芯片输出的原始信号进行干扰处理；将干扰处理后的原始信号发送至第二设备。本发明通过设置参数随机的FIR滤波器，保证了对CSI信号的随机性干扰，有效避免了通过固定的CSI信号特征进行用户行为探测，从而提高了安全性。

技术领域

本发明涉及WiFi安全技术领域，尤其涉及安全防护方法、第一设备、第二设备及安全防护系统。

背景技术

CSI是衡量WiFi信道情况的信道状态信息(Channel State Information)，属于WiFi通信息协议的底层(PHY层)的信息，描述有WiFi子载波的信息。CSI是细粒度的物理信息，对环境的影响更加敏感，所以近年来被应用于被动式行为探测，如手势识别、击键识别等动作跟踪识别领域。由于现在的无线网卡等底层驱动已较为公开化，因此可以很容易地通过修改无线网卡驱动，获取底层CSI信息，这就对用户隐私与安全带来很大的隐患，例如用户在自己的手机或平板上输入密码时，在不远处的无线路由器可以通过抓取无线信道的CSI信息，获取用户的行为特征进行识别，从而破解用户密码。

发明内容

本发明所要解决的技术问题是：提供安全防护方法、第一设备、第二设备及安全防护系统，可提高通过CSI特征进行行为特征识别的难度，保证用户信息的安全性。

第一方面，本发明提供了一种安全防护方法，包括：

第一设备预设FIR滤波器的参数，所述FIR滤波器的参数包括滤波器阶数以及各阶滤波器系数；

通过所述FIR滤波器，对PHY芯片输出的原始信号进行干扰处理；

将干扰处理后的原始信号发送至第二设备。

第二方面，本发明还提供了一种安全防护方法，包括：

第二设备与第一设备进行身份认证；

若身份认证通过，则接收第一设备发送的加密后的FIR滤波器的参数，所述FIR滤波器的参数包括滤波器阶数以及各阶滤波器系数；

对所述加密后的FIR滤波器的参数进行解密，得到FIR滤波器的参数；

对解密得到的FIR滤波器的参数进行Z变换，得到第一变换；

当第一设备通过所述FIR滤波器的参数对应的FIR滤波器对PHY芯片输出的原始信号进行干扰处理，并将干扰处理后的原始信号发送至第二设备后，第二设备接收第一设备发送的信号；

对接收的信号进行Z变换，得到第二变换；

根据所述第一变换和第二变换，计算得到第三变换，所述第三变换为原始信号的Z变换；

对所述第三变换进行逆Z变换，得到原始信号。

第三方面，本发明还提供了一种第一设备，包括一个或多个第一处理器及第一存储器，所述第一存储器存储有程序，并且被配置成由所述一个或多个第一处理器执行实现如第一方面提供的方法。

第四方面，本发明还提供了一种第二设备，包括一个或多个第二处理器及第二存储器，所述第二存储器存储有程序，并且被配置成由所述一个或多个第二处理器执行实现如第二方面提供的方法。

第五方面，本发明还提供了安全防护系统，包括第三方面提供的第一设备。

本发明的有益效果在于：通过设置参数随机的FIR滤波器，保证了对CSI信号的随机性干扰，有效避免了通过固定的CSI信号特征进行用户行为探测，从而提高了安全性。通过在经过身份认证的第二设备中滤除FIR滤波器的影响，恢复原有的CSI信息，可以在防止其它WiFi节点进行行为探测的同时，保障通信质量。