[发明专利]一种轻量级的5G接入认证方法

摘要

本发明公开了一种轻量级的5G接入认证方法：基站根据是否存有前一时刻用户链路的无线信道响应信息，明确终端用户是否为初次接入网络：如果终端用户是初次接入过程，则进行上层认证；如果终端用户不是初次接入认证，则从物理层导频中提取信道响应信息，进行比较，确定是否合法；当用户接入身份认证成功，允许用户接入；用户接入身份认证失败，用户将无法接入网络进行后续的数据传输与通信，认证过程结束。本发明在解决未来5G网络中兼顾高容量、高速率以及低成本的同时，海量的5G用户随时随地接入网络对网络安全接入身份认证机制带来的巨大挑战，通过以密钥为核心的上层认证与快捷、低复杂度的物理层认证机制共存，适应不同需求的选择。

主权项

一种轻量级的5G接入认证方法，其特征在于，(1)终端用户与网络进行通信时，基站根据是否存有前一时刻用户链路的无线信道响应信息，明确终端用户是否为初次接入网络，并告知终端用户：1)如果终端用户是初次接入过程，基站会对接入的终端用户进行上层认证：验证所接收到的数字证书、密钥信息是否正确合法，如果正确，则用户身份认证成功；否则，用户身份认证失败；2)如果终端用户不是初次接入认证，基站会对接入的终端用户进行物理层认证：从物理层导频中提取信道响应信息，基站存有上一时刻从物理层中获取的信道响应信息，本次提取信道响应信息与上一时刻的信道响应信息进行比较；若当前传输信息的信道响应与已经认证的上一时刻合法路径的信道响应检验统计量差值小于门限值，则认为两个时刻发送的数据包来自于同一发送源，当前消息来自于合法发送者；否则认为两个时刻发送的数据包来自不同的信息源，即当前信息来自于非法攻击者；(2)用户接入身份认证成功，允许用户接入；用户接入身份认证失败，用户将无法接入网络进行后续的数据传输与通信，认证过程结束。