[发明专利]基于多时隙信道特征的物理层认证方法及装置

说明书

本说明书一个或多个实施例提供一种基于多时隙信道特征的物理层认证方法及装置，包括：发送方和接收方在应用层的认证通过的条件下，在信道的每个时隙，根据上个时隙的物理层特征信息和当前时隙的状态信息，进行所述发送方和接收方的物理层认证；响应于所述发送方和接收方在当前时隙的物理层认证通过，根据所述物理层特征信息和状态信息，更新得到当前时隙的物理层特征信息。本实施例的方法，能够提高认证的安全性，降低资源消耗。

技术领域

本说明书一个或多个实施例涉及通信技术领域，尤其涉及一种基于多时隙信道特征的物理层认证方法及装置。

背景技术

在万物互联时代，网络的攻击面扩大，攻击方式多种多样，且软/硬件分离架构使网络空间安全威胁从数字层面扩展至物理层面。移动通信网络部署中存在大量异构的、多元化的终端设备和基础网络单元，容易受到设备漏洞和网络协议漏洞的攻击，同时，由于无线通信的广播性，如果攻击者在通信广播域内收集密钥信息，并发送伪造的认证信号，会带来巨大的安全风险。认证技术是确保通信安全的基础，需要设计相应的认证增强机制，保证接入安全性和用户信息安全性。

发明内容

有鉴于此，本说明书一个或多个实施例的目的在于提出一种基于多时隙信道特征的物理层认证方法及装置，能够结合信道特性提高物理层认证安全性。

基于上述目的，本说明书一个或多个实施例提供了基于多时隙信道特征的物理层认证方法，包括：

发送方和接收方在应用层的认证通过的条件下，在信道的每个时隙，根据上个时隙的物理层特征信息和当前时隙的状态信息，进行所述发送方和接收方的物理层认证；

响应于所述发送方和接收方在当前时隙的物理层认证通过，根据所述物理层特征信息和状态信息，更新得到当前时隙的物理层特征信息。

可选的，所述方法还包括：

响应于所述发送方和接收方在当前时隙的物理层认证未通过，重新对所述发送方和接收方进行应用层的认证；或者，

更新错误次数，当更新后的错误次数达到预设的容错阈值时，重新对所述发送方和接收方进行应用层的认证。

可选的，所述发送方和接收方在应用层的认证通过之后，包括：

根据信道当前的状态信息，初始化起始时隙的物理层特征信息。

可选的，所述在信道的每个时隙，根据上个时隙的物理层特征信息和当前时隙的状态信息，进行所述发送方和接收方的物理层认证，包括：

所述发送方向所述接收方发送挑战信号，该挑战信号包括双方已协商的随机序列X_A和根据第n-1个时隙的物理层特征信息K_A(n-1)生成的母信息Z_A(n)；

所述接收方接收所述挑战信号之后，根据所述挑战信号和所述随机序列X_A进行信道估计，得到信道估计

所述接收方向所述发送方发送响应信号，该响应信号包括双方已协商的随机序列X_B和根据第n-1个时隙的物理层特征信息K_B(n-1)生成的母信息Z_B(n)；

所述发送方接收所述响应信号之后，根据所述响应信号和所述随机序列X_B进行信道估计，得到信道估计

所述发送方根据信道估计和母信息Z_A(n)，计算接收方区别度量；以及根据所述接收方区别度量，判断接收方的物理层认证是否通过；

响应于所述接收方的物理层认证通过，所述发送方向所述接收方发送应答信号；