CN105392135B - 基于物理信道信息的d2d通信双向认证方法 - Google Patents

基于物理信道信息的d2d通信双向认证方法 Download PDF

Info

Publication number
CN105392135B
CN105392135B CN201511002581.3A CN201511002581A CN105392135B CN 105392135 B CN105392135 B CN 105392135B CN 201511002581 A CN201511002581 A CN 201511002581A CN 105392135 B CN105392135 B CN 105392135B
Authority
CN
China
Prior art keywords
terminal
sequence
authentication
information
communication
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
CN201511002581.3A
Other languages
English (en)
Other versions
CN105392135A (zh
Inventor
潘绯
文红
张金玲
廖润发
唐杰
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
New Generation Private Network Communication Technology Co ltd
Original Assignee
University of Electronic Science and Technology of China
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by University of Electronic Science and Technology of China filed Critical University of Electronic Science and Technology of China
Priority to CN201511002581.3A priority Critical patent/CN105392135B/zh
Publication of CN105392135A publication Critical patent/CN105392135A/zh
Application granted granted Critical
Publication of CN105392135B publication Critical patent/CN105392135B/zh
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

本发明公开了一种基于物理信道信息的D2D通信双向认证方法，在初始认证中，只需要存储一个通信密钥，就可以进行基于物理信道信息的初始认证，不再需要复杂的上层认证，使得初始认证的计算复杂度极大降低，将D2D通信的初始认证步骤下移到了终端，在认证中利用信道估计信息，降低了初始认证的复杂度、减少了认证时延，初始认证之后，D2D通信双方对每一次接收到的信息包都进行了基于物理信道的信息包认证，弥补了D2D通信中信息包认证的缺失，保护了用户的隐私，防止了攻击者对信息包的恶意篡改等攻击。

Description

基于物理信道信息的D2D通信双向认证方法
技术领域
本发明涉及一种基于物理信道信息的D2D通信双向认证方法。
背景技术
无线移动用户和数据的爆炸性增长给蜂窝网络系统容量带来了巨大挑战。终端直通(Device-to-Device，D2D)通信技术通过提高空间利用率从而提高频谱利用率，在某些场景下使移动通信变得更加直接和高效，不仅缓解了基站的压力，降低了端到端的传输时延，还增加了比特速率，减少了移动终端的电池功耗，大大提高了用户体验。
但由于无线通信系统的开放性和D2D通信系统本身的特点，系统中用户可能成为恶意用户攻击的目标，例如窃听数据、散布错误信息或者侵犯隐私，同时，D2D通信系统本身也可能受到搭便车攻击和非授权用户进入等安全攻击而降低系统可靠性；因此，安全性成为D2D技术走向实际应用必需的特性之一。
现有的基于加密技术的数据安全传输协议和身份认证机制主要应用于D2D通信系统网络层之上，没有充分利用无线信道唯一性、保密性和互易性等特性，没有充分发掘物理层丰富的资源；由于D2D通信的双方距离较近，其信道对称性和互易性较好，可以充分利用这一特性进行物理层认证；近年来，物理层认证技术与上层认证技术相互结合，以极大地增强整个系统的安全性能，已经逐步成为研究的热点；但目前的初始认证仍然采用的是上层认证技术，例如PKI、CBC-MAC等，计算复杂度高，对于终端设备来说，这仍然是无法承受的；所以，核心网依然承担着初始认证的重担；另外，D2D通信在建立用户身份认证机制的同时，还需要保护用户隐私，填补信息包认证的空缺。
发明内容
本发明的目的在于克服现有技术的不足，提供一种基于物理信道信息的D2D通信双向认证方法，克服了D2D通信中的初始认证复杂度高和缺乏信息包认证的技术缺陷，利用轻重量的物理层认证技术，降低认证方法的复杂度和延时，提高认证的精确度。
本发明的目的是通过以下技术方案来实现的：基于物理信道信息的D2D通信双向认证方法，包括以下步骤:
S1.预先为进行D2D通信的终端A和终端B设置共享密钥K(k)；
S2.终端A向终端B提出通信请求；
S3.终端B向终端A发送一个随机的认证序列s1(t)；
S4.认证序列s1(t)通过信道后变换为序列r1(n)，终端A接收到序列r1(n)后，利用预先共 享的密钥K(k)，对序列r1(n)进行处理，得到认证响应序列s'1(t)，将其发送给终端B；
S5.认证响应序列s'1(t)通过信道后变换为序列r1′(n)，终端B接收到序列r1′(n)后，解出密钥估计值并将密钥估计值与预先共享的密钥K(k)进行比较，判断认证响应序列s'1(t)是否合法：
(1)如果认证响应序列s'1(t)合法，则认为该信息来自终端A，提取初始信道信息H0(k)，并发送认证确认信息给终端A；
(2)如果认证响应序列s'1(t)不合法，则认为该信息来自伪终端，丢弃该链路；
S6.终端A收到认证确认信息后，生成一个认证随机序列s2(t)，发送给终端B；
S7.认证序列s2(t)通过信道后变换为认证序列r2(n)，终端B接收到认证序列r2(n)后，利用预先共享的密钥K(k)，对认证序列r2(n)进行处理，得到一个认证响应序列s'2(t)，将其发送给终端A；
S8.认证响应序列s'2(t)过信道后变换为序列r'2(n)，终端A接收到序列r'2(n)后,解出密钥估计值将该密钥估计值与预先共享的密钥K(k)进行比较，判断认证响应序列s'2(t)是否合法：
(1)如果认证响应序列s'2(t)合法，则判断该信息来自终端B，提取初始信道信息H'0(k)，并开始向终端B互发数据信息；
(2)如果认证响应序列s'2(t)不合法，则判断该信息来自伪终端，丢弃该链路；
S9.终端A或终端B接收到数据时，从每一次的接收数据中提取信道信息Hi(k)，与上一时刻的信道信息进行比较,判断信道信息是否合法:
(1)若信道信息合法，则解调信息包；
(2)若信道信息不合法，则丢弃信息包，返回步骤S2。
进一步地，步骤S1～S8是对信道进行初始认证，步骤S9是对信息包进行基于物理信道信息的信息包认证。
所述的步骤S2中终端A向终端B发送通信请求信息包括终端A的身份信息、终端B的身份信息和D2D通信请求。
所述的步骤S3包括:终端B收到终端A的请求信息后，判断是否同意与终端A进行D2D 通信：
(1)如果终端B同意与终端A进行D2D通信，则生成一个随机序列，为了避免多径时延的影响，在随机序列前加入循环前缀，得到随机的认证序列s1(t)，将认证序列s1(t)向终端A发送，并跳转至步骤S4；
(2)如果终端B不同意与终端A进行D2D通信，则不对终端A的请求信号进行回应。
所述的步骤S4包括以下子步骤：
S41.认证序列s1(t)在通过信道后变换为序列r1(n)，r1(n)＝h(t)*s1(t)，h(t)表示信道矩阵；
S42.终端A接收到序列r1(n)后，使用傅里叶变换将r1(n)变换到频域，得到R1(k)：
R1(k)＝FT(r1(n))＝FT(h(t)*s1(t))＝H(k)S1(k)，
式中，FT()运算代表傅里叶变换运算，H(k)为信道矩阵h(t)的频域表示，S1(k)为认证序列s1(t)的频域表示；
S43.为了平衡信道，将R1(k)的倒数与预先共享密钥K(k)相乘，得到频域表示的认证响应序列S'1(k)：
S44.利用傅里叶逆变换，将S'1(k)变回时域的s'1(t)，将认证响应序列s'1(t)与导频一起发送给终端B。
所述的步骤S5包括以下子步骤：
S51.认证响应序列s'1(t)过信道后变换为序列r'1(n)，r'1(n)＝h(t)*s'1(t)；
S52.终端B接收到序列r1′(n)后，将序列r'1(n)通过傅里叶变换到频域R'1(k)；
S53.将终端B本地随机生成的认证序列s1(t)变换到频域S1(k)，并将S1(k)于R'1(k)相乘，得到密钥的估计值
S54.将与K(k)比较判断认证响应序列s'1(t)是否合法：
(1)如果与K(k)相等，则认证响应序列s'1(t)合法，认为对应信息来自终端A， 从与认证响应序列s'1(t)一起接收到的导频中提取初始信道信息H0(k)，并发送认证确认信息给终端A；
(2)如果与K(k)不相等，则认证响应序列s'1(t)不合法，认为对应信息来自伪终端，丢弃该链路。
所述的步骤S6包括以下子步骤：终端A收到终端B的认证确认信息后，生成一个随机序列，为了避免多径时延的影响，在随机序列前加入循环前缀，得到认证序列s2(t)，将认证序列s2(t)向终端B发送。
所述的步骤S7包括以下子步骤：
S71.认证序列s2(t)在通过信道后变换为的序列r2(n)，r2(n)＝h(t)*s2(t)；
S72.终端B接收到认证序列r2(n)后，使用傅里叶变换将r2(n)变换到频域：
FT(r2(n))＝FT(h(t)*s2(t))＝R2(k)＝H(k)S2(k)；
S2(k)为认证序列s2(t)的频域表示；
S73.为了平衡信道，将R2(k)的倒数与预先共享密钥K(k)相乘，得到频域表示的认证响应序列S'2(k)：
S74.使用傅里叶逆变换，将S'2(k)变回时域的s'2(t)，与导频一起发送给终端A。
所述的步骤S8包括以下子步骤：
S81.认证响应序列s'2(t)过信道后变换为序列r'2(n)，r'2(n)＝h(t)*s'2(t)；
S82.终端A接收到序列r'2(n)后，将序列r'2(n)通过傅里叶变换到频域R'2(k)；
S83.将终端A本地随机生成的认证序列s2(t)变换到频域S2(k)，并将S2(k)于R'2(k)相乘，得到密钥的估计值
S84.将与K(k)比较判断认证响应序列s'2(t)是否合法：
(1)如果与K(k)相等，则认证响应序列s'2(t)合法，认为对应信息来自终端B，从与认证响应序列s'2(t)一起接收到的导频中提取初始信道信息H'0(k)，并开始与终端B之间互发数据，每一帧中包含用于提取信道信息的导频；
(2)如果与K(k)不相等，则认证响应序列s'1(t)不合法，认为对应信息来自伪终端，丢弃该链路。
所述的步骤S9包括以下子步骤：
S91.终端A或终端B接收到数据时，从每一次的接收数据的导频中提取信道信息Hi(k)，并计算归一化信道信息差值Λi：
式中，Kco为归一化系数，i＝1,2,3…m；m接收数据的次数；
S92.设定判决门限δ，并判断Λi与δ的大小关系：
(1)Λi大于门限值δ时，信息包来自伪终端，认证不通过，丢弃信息包，返回步骤S2；
(2)Λi不大于门限值δ时，信息包来自合法终端，认证通过，解调信息包。
特别地，终端A第一次接收数据时，将导频中提取的信道信息与步骤S84中得到的初始信道信息H'0(k)按照步骤S91～S92进行判断。
终端B第一次接收数据时，将导频中提取的信道信息与步骤S54中得到的初始信道信息H0(k)按照步骤S91～S92进行判断。
进一步地，步骤S9中对信息包的验证分为两种情况：
终端A接收数据时，验证步骤为：
S001.终端B向终端A发送数据信息，数据信息中含有用于提取信道信息的导频；
S002.终端A接收来自终端B的数据信息，并从数据信息的导频中提取出信道信息；
S003.按照步骤S91～92来判断信道信息是否合法：如果合法，则解调信息包，跳转至步骤S001进行下一次的信息接收和信道验证；如果不合法，则丢弃链路，返回步骤S2。
终端B接收数据时，验证步骤为：
S001.终端A向终端B发送数据信息，数据信息中含有用于提取信道信息的导频；
S002.终端B接收来自终端A的数据信息，并从数据信息的导频中提取出信道信息；
S003.按照步骤S91～92来判断信道信息是否合法：如果合法，则解调信息包，跳转至步骤S001进行下一次的信息接收和信道验证；如果不合法，则丢弃链路，返回步骤S2。
本发明的有益效果是：(1)在D2D通信中实现了基于物理信道信息的双向认证，避免了中间人攻击。
(2)在初始认证中，只需要存储一个通信密钥，就可以进行基于物理信道信息的初始认证，不再需要复杂的上层认证，使得初始认证的计算复杂度极大降低，将D2D通信的初始认证步骤下移到了终端，在认证中利用信道估计信息，降低了初始认证的复杂度、减少了认证时延。
(3)初始认证之后，D2D通信双方对每一次接收到的信息包都进行了基于物理信道的信息认证，弥补了D2D通信中信息包认证的缺失，保护了用户的隐私，防止了攻击者对信息包的恶意篡改等攻击。
附图说明
图1为本发明的流程图；
图2为数据通信过程中终端A对接收的信息包进行认证的流程图；
图3为数据通信过程中终端B对接收的信息包进行认证的流程图；
图4为终端A和终端B之间传输的数据信息的TDD帧结构示意图。
具体实施方式
下面结合附图进一步详细描述本发明的技术方案，但本发明的保护范围不局限于以下所述。
如图1所示，基于物理信道信息的D2D通信双向认证方法，包括以下步骤:
S1.预先为进行D2D通信的终端A和终端B设置共享密钥K(k)；
S2.终端A向终端B提出通信请求；
S3.终端B向终端A发送一个随机的认证序列s1(t)；
S4.认证序列s1(t)通过信道后变换为序列r1(n)，终端A接收到序列r1(n)后，利用预先共享的密钥K(k)，对序列r1(n)进行处理，得到认证响应序列s'1(t)，将其发送给终端B；
S5.认证响应序列s'1(t)通过信道后变换为序列r1′(n)，终端B接收到序列r1′(n)后，解出密钥估计值并将密钥估计值与预先共享的密钥K(k)进行比较，判断认证响应序列s'1(t)是否合法：
(1)如果认证响应序列s'1(t)合法，则认为该信息来自终端A，提取初始信道信息H0(k)，并发送认证确认信息给终端A；
(2)如果认证响应序列s'1(t)不合法，则认为该信息来自伪终端，丢弃该链路；
S6.终端A收到认证确认信息后，生成一个认证随机序列s2(t)，发送给终端B；
S7.认证序列s2(t)通过信道后变换为认证序列r2(n)，终端B接收到认证序列r2(n)后，利用预先共享的密钥K(k)，对认证序列r2(n)进行处理，得到一个认证响应序列s'2(t)，将其发送给终端A；
S8.认证响应序列s'2(t)过信道后变换为序列r'2(n)，终端A接收到序列r'2(n)后,解出密钥估计值将该密钥估计值与预先共享的密钥K(k)进行比较，判断认证响应序列s'2(t)是否合法法：
(1)如果认证响应序列s'2(t)合法，则判断该信息来自终端B，提取初始信道信息H'0(k)，并开始向终端B互发数据信息；
(2)如果认证响应序列s'2(t)不合法，则判断该信息来自伪终端，丢弃该链路；
S9.终端A或终端B接收到数据时，从每一次的接收数据中提取信道信息Hi(k)，与上一时刻的信道信息进行比较,判断信道信息是否合法:
(1)若信道信息合法，则解调信息包；
(2)若信道信息不合法，则丢弃信息包，返回步骤S2。
所述的步骤S2中终端A向终端B发送通信请求信息包括终端A的身份信息、终端B的身份信息和D2D通信请求。
所述的步骤S3包括:终端B收到终端A的请求信息后，判断是否同意与终端A进行D2D通信：
(1)如果终端B同意与终端A进行D2D通信，则生成一个随机序列，为了避免多径时延的影响，在随机序列前加入循环前缀，得到随机的认证序列s1(t)，将认证序列s1(t)向终端A发送，并跳转至步骤S4；
(2)如果终端B不同意与终端A进行D2D通信，则不对终端A的请求信号进行回应。
所述的步骤S4包括以下子步骤：
S41.认证序列s1(t)在通过信道后变换为序列r1(n)，r1(n)＝h(t)*s1(t)，h(t)表示信道矩阵；
S42.终端A接收到序列r1(n)后，使用傅里叶变换将r1(n)变换到频域，得到R1(k)：
R1(k)＝FT(r1(n))＝FT(h(t)*s1(t))＝R1(k)＝H(k)S1(k)，
式中，FT()运算代表傅里叶变换运算，H(k)为信道矩阵h(t)的频域表示，S1(k)为认证序列s1(t)的频域表示；
S43.为了平衡信道，将R1(k)的倒数与预先共享密钥K(k)相乘，得到频域表示的认证响应序列S'1(k)：
S44.利用傅里叶逆变换，将S'1(k)变回时域的s'1(t)，将认证响应序列s'1(t)与导频一起发送给终端B。
所述的步骤S5包括以下子步骤：
S51.认证响应序列s'1(t)过信道后变换为序列r'1(n)，r'1(n)＝h(t)*s'1(t)；
S52.终端B接收到序列r1′(n)后，将序列r'1(n)通过傅里叶变换到频域R'1(k)；
S53.将终端B本地随机生成的认证序列s1(t)变换到频域S1(k)，并将S1(k)于R'1(k)相乘，得到密钥的估计值
S54.将与K(k)比较判断认证响应序列s'1(t)是否合法：
(1)如果与K(k)相等，则认证响应序列s'1(t)合法，认为对应信息来自终端A，从与认证响应序列s'1(t)一起接收到的导频中提取初始信道信息H0(k)，并发送认证确认信息给终端A；
(2)如果与K(k)不相等，则认证响应序列s'1(t)不合法，认为对应信息来自伪终端，丢弃该链路。
所述的步骤S6包括以下子步骤：终端A收到终端B的认证确认信息后，生成一个随机序列，为了避免多径时延的影响，在随机序列前加入循环前缀，得到认证序列s2(t)，将认证序 列s2(t)向终端B发送。
所述的步骤S7包括以下子步骤：
S71.认证序列s2(t)在通过信道后变换为的序列r2(n)，r2(n)＝h(t)*s2(t)；
S72.终端B接收到认证序列r2(n)后，使用傅里叶变换将r2(n)变换到频域：
FT(r2(n))＝FT(h(t)*s2(t))＝R2(k)＝H(k)S2(k)；
S2(k)为认证序列s2(t)的频域表示；
S73.为了平衡信道，将R2(k)的倒数与预先共享密钥K(k)相乘，得到频域表示的认证响应序列S'2(k)：
S74.使用傅里叶逆变换，将S'2(k)变回时域的s'2(t)，与导频一起发送给终端A。
所述的步骤S8包括以下子步骤：
S81.认证响应序列s'2(t)过信道后变换为序列r'2(n)，r'2(n)＝h(t)*s'2(t)；
S82.终端A接收到序列r'2(n)后，将序列r'2(n)通过傅里叶变换到频域R'2(k)；
S83.将终端A本地随机生成的认证序列s2(t)变换到频域S2(k)，并将S2(k)于R'2(k)相乘，得到密钥的估计值
S84.将与K(k)比较判断认证响应序列s'2(t)是否合法：
(1)如果与K(k)相等，则认证响应序列s'2(t)合法，认为对应信息来自终端B，从与认证响应序列s'2(t)一起接收到的导频中提取初始信道信息H'0(k)，并开始与终端B之间互发数据，每一帧中包含用于提取信道信息的导频；
(2)如果与K(k)不相等，则认证响应序列s'1(t)不合法，认为对应信息来自伪终端，丢弃该链路。
所述的步骤S9包括以下子步骤：
S91.终端A或终端B接收到数据时，从每一次的接收数据的导频中提取信道信息Hi(k)，并计算归一化信道信息差值Λi：
式中，Kco为归一化系数，i＝1,2,3…m；m接收数据的次数；
S92.设定判决门限δ，并判断Λi与δ的大小关系：
(1)Λi大于门限值δ时，信息包来自伪终端，认证不通过，丢弃信息包，返回步骤S2；
(2)Λi不大于门限值δ时，信息包来自合法终端，认证通过，解调信息包。
如图2所示，终端A接收数据时，验证步骤为：
S001.终端B向终端A发送数据信息，数据信息中含有用于提取信道信息的导频；
S002.终端A接收来自终端B的数据信息，并从数据信息的导频中提取出信道信息；
S003.按照步骤S91～92来判断信道信息是否合法：如果合法，则解调信息包，跳转至步骤S001进行下一次的信息接收和信道验证；如果不合法，则丢弃链路，返回步骤S2。
如图3所示，终端B接收数据时，验证步骤为：
S001.终端A向终端B发送数据信息，数据信息中含有用于提取信道信息的导频；
S002.终端B接收来自终端A的数据信息，并从数据信息的导频中提取出信道信息；
S003.按照步骤S91～92来判断信道信息是否合法：如果合法，则解调信息包，跳转至步骤S001进行下一次的信息接收和信道验证；如果不合法，则丢弃链路，返回步骤S2。
如图4所示，为终端A和终端B之间传输的数据信息的TDD帧结构示意图，从图中可以看出，在数据信息的帧结构中，10个1ms子帧为一个完整的10ms无线帧，每个子帧包含2个时隙，一个时隙有7个OFDM符号；子帧0、子帧2～5和子帧7～9用于传送数据信息，子帧1和子帧6为特殊子帧，其结构不同于常规子帧，它包含上行导频、下行导频和保护间隔，其中的保护间隔不传送任何信号，为上下行之间提供保护，避免上下行之间出现“交叉干扰”；上行信道信息从特殊子帧的符号9～11中提取，下行信道信息从特殊子帧的符号2～4中提取。

Claims (9)

1.基于物理信道信息的D2D通信双向认证方法，其特征在于：包括以下步骤:
S1.预先为进行D2D通信的终端A和终端B设置共享密钥K(k)；
S2.终端A向终端B提出通信请求；
S3.终端B向终端A发送一个随机的认证序列s1(t)；
S4.认证序列s1(t)通过信道后变换为序列r1(n)，终端A接收到序列r1(n)后，利用预先共享的密钥K(k)，对序列r1(n)进行处理，得到认证响应序列s'1(t)，将其发送给终端B；
S5.认证响应序列s'1(t)通过信道后变换为序列r′1(n)，终端B接收到序列r′1(n)后，解出密钥估计值并将密钥估计值与预先共享的密钥K(k)进行比较，判断认证响应序列s'1(t)是否合法：
(1)如果认证响应序列s'1(t)合法，则认为该信息来自终端A，提取初始信道信息H0(k)，并发送认证确认信息给终端A；
(2)如果认证响应序列s'1(t)不合法，则认为该信息来自伪终端，丢弃该链路；
S6.终端A收到认证确认信息后，生成一个认证随机序列s2(t)，发送给终端B；
S7.认证序列s2(t)通过信道后变换为认证序列r2(n)，终端B接收到认证序列r2(n)后，利用预先共享的密钥K(k)，对认证序列r2(n)进行处理，得到一个认证响应序列s'2(t)，将其发送给终端A；
S8.认证响应序列s'2(t)过信道后变换为序列r'2(n)，终端A接收到序列r'2(n)后,解出密钥估计值将该密钥估计值与预先共享的密钥K(k)进行比较，判断认证响应序列s'2(t)是否合法：
(1)如果认证响应序列s'2(t)合法，则判断该信息来自终端B，提取初始信道信息H'0(k)，并开始向终端B互发数据信息；
(2)如果认证响应序列s'2(t)不合法，则判断该信息来自伪终端，丢弃该链路；
S9.终端A或终端B接收到数据时，从每一次的接收数据中提取信道信息Hi(k)，与上一时刻的信道信息进行比较,判断信道信息是否合法:
(1)若信道信息合法，则解调信息包；
(2)若信道信息不合法，则丢弃信息包，返回步骤S2。
2.根据权利要求1所述的基于物理信道信息的D2D通信双向认证方法，其特征在于：所述的步骤S2中终端A向终端B发送通信请求信息包括终端A的身份信息、终端B的身份信息和D2D通信请求。
3.根据权利要求1所述的基于物理信道信息的D2D通信双向认证方法，其特征在于：所述的步骤S3包括:终端B收到终端A的请求信息后，判断是否同意与终端A进行D2D通信：
(1)如果终端B同意与终端A进行D2D通信，则生成一个随机序列，为了避免多径时延的影响，在随机序列前加入循环前缀，得到随机的认证序列s1(t)，将认证序列s1(t)向终端A发送，并跳转至步骤S4；
(2)如果终端B不同意与终端A进行D2D通信，则不对终端A的请求信号进行回应。
4.根据权利要求1所述的基于物理信道信息的D2D通信双向认证方法，其特征在于：所述的步骤S4包括以下子步骤：
S41.认证序列s1(t)在通过信道后变换为序列r1(n)，r1(n)＝h(t)*s1(t)，h(t)表示信道矩阵；
S42.终端A接收到序列r1(n)后，使用傅里叶变换将r1(n)变换到频域，得到R1(k)：
R1(k)＝FT(r1(n))＝FT(h(t)*s1(t))＝H(k)S1(k)，
式中，FT( )运算代表傅里叶变换运算，H(k)为信道矩阵h(t)的频域表示，S1(k)为认证序列s1(t)的频域表示；
S43.为了平衡信道，将R1(k)的倒数与预先共享密钥K(k)相乘，得到频域表示的认证响应序列S'1(k)：
S44.利用傅里叶逆变换，将S'1(k)变回时域的s'1(t)，将认证响应序列s'1(t)与导频一起发送给终端B。
5.根据权利要求1所述的基于物理信道信息的D2D通信双向认证方法，其特征在于：所述的步骤S5包括以下子步骤：
S51.认证响应序列s'1(t)过信道后变换为序列r'1(n)，r'1(n)＝h(t)*s'1(t)；
S52.终端B接收到序列r′1(n)后，将序列r'1(n)通过傅里叶变换到频域R'1(k)；
S53.将终端B本地随机生成的认证序列s1(t)变换到频域S1(k)，并将S1(k)于R'1(k)相乘，得到密钥的估计值
S54.将与K(k)比较判断认证响应序列s'1(t)是否合法：
(1)如果与K(k)相等，则认证响应序列s'1(t)合法，认为对应信息来自终端A，从与认证响应序列s'1(t)一起接收到的导频中提取初始信道信息H0(k)，并发送认证确认信息给终端A；
(2)如果与K(k)不相等，则认证响应序列s'1(t)不合法，认为对应信息来自伪终端，丢弃该链路。
6.根据权利要求1所述的基于物理信道信息的D2D通信双向认证方法，其特征在于：所述的步骤S6包括以下子步骤：终端A收到终端B的认证确认信息后，生成一个随机序列，为了避免多径时延的影响，在随机序列前加入循环前缀，得到认证序列s2(t)，将认证序列s2(t)向终端B发送。
7.根据权利要求1所述的基于物理信道信息的D2D通信双向认证方法，其特征在于：所述的步骤S7包括以下子步骤：
S71.认证序列s2(t)在通过信道后变换为的序列r2(n)，r2(n)＝h(t)*s2(t)；
S72.终端B接收到认证序列r2(n)后，使用傅里叶变换将r2(n)变换到频域：
FT(r2(n))＝FT(h(t)*s2(t))＝R2(k)＝H(k)S2(k)；
S2(k)为认证序列s2(t)的频域表示；
S73.为了平衡信道，将R2(k)的倒数与预先共享密钥K(k)相乘，得到频域表示的认证响应序列S'2(k)：
S74.使用傅里叶逆变换，将S'2(k)变回时域的s'2(t)，与导频一起发送给终端A。
8.根据权利要求1所述的基于物理信道信息的D2D通信双向认证方法，其特征在于：所述的步骤S8包括以下子步骤：
S81.认证响应序列s'2(t)过信道后变换为序列r'2(n)，r'2(n)＝h(t)*s'2(t)；
S82.终端A接收到序列r'2(n)后，将序列r'2(n)通过傅里叶变换到频域R'2(k)；
S83.将终端A本地随机生成的认证序列s2(t)变换到频域S2(k)，并将S2(k)于R'2(k)相乘，得到密钥的估计值
S84.将与K(k)比较判断认证响应序列s'2(t)是否合法：
(1)如果与K(k)相等，则认证响应序列s'2(t)合法，认为对应信息来自终端B，从与认证响应序列s'2(t)一起接收到的导频中提取初始信道信息H'0(k)，并开始与终端B之间互发数据，每一帧中包含用于提取信道信息的导频；
(2)如果与K(k)不相等，则认证响应序列s'1(t)不合法，认为对应信息来自伪终端，丢弃该链路。
9.根据权利要求1所述的基于物理信道信息的D2D通信双向认证方法，其特征在于：所述的步骤S9包括以下子步骤：
S91.终端A或终端B接收到数据时，从每一次的接收数据的导频中提取信道信息Hi(k)，并计算归一化信道信息差值Λi：
式中，Kco为归一化系数，i＝1,2,3…m；m为接收数据的次数；
S92.设定判决门限δ，并判断Λi与δ的大小关系：
(1)Λi大于门限值δ时，信息包来自伪终端，认证不通过，丢弃信息包；
(2)Λi不大于门限值δ时，信息包来自合法终端，认证通过，解调信息包。
CN201511002581.3A 2015-12-28 2015-12-28 基于物理信道信息的d2d通信双向认证方法 Expired - Fee Related CN105392135B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201511002581.3A CN105392135B (zh) 2015-12-28 2015-12-28 基于物理信道信息的d2d通信双向认证方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201511002581.3A CN105392135B (zh) 2015-12-28 2015-12-28 基于物理信道信息的d2d通信双向认证方法

Publications (2)

Publication Number Publication Date
CN105392135A CN105392135A (zh) 2016-03-09
CN105392135B true CN105392135B (zh) 2018-10-12

Family

ID=55423876

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201511002581.3A Expired - Fee Related CN105392135B (zh) 2015-12-28 2015-12-28 基于物理信道信息的d2d通信双向认证方法

Country Status (1)

Country Link
CN (1) CN105392135B (zh)

Families Citing this family (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN105933894B (zh) * 2016-04-29 2019-02-22 金梁 利用接收方接收信号的随机特性进行密钥提取的方法
CN105873042A (zh) * 2016-05-31 2016-08-17 西安大唐电信有限公司 一种轻量级的5g接入认证方法
CN105959337B (zh) * 2016-07-25 2019-01-29 电子科技大学 一种基于物理层信任度的Sybil节点识别方法
CN107592632B (zh) * 2017-08-14 2020-08-18 南京邮电大学 基于时变信道多径延迟特征的无线物理层认证方法
CN109660334A (zh) * 2017-10-11 2019-04-19 华为技术有限公司 一种生成密钥的方法和装置
CN109302392B (zh) * 2018-09-28 2020-12-04 东南大学 基于无线信道互易性和设备物理指纹的设备身份验证方法
CN109274493A (zh) * 2018-11-16 2019-01-25 中国人民解放军战略支援部队信息工程大学 基于信道感知的认证方法
CN112040486A (zh) * 2020-08-19 2020-12-04 广东以诺通讯有限公司 一种基于5gd2d业务的安全直连通信方法及终端
CN116017451B (zh) * 2022-12-21 2025-03-21 兴唐通信科技有限公司 一种利用5G NR物理层信息的IPv6终端身份认证方法

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102223637B (zh) * 2011-07-20 2013-06-19 北京邮电大学 一种基于无线信道特征的身份认证方法及系统
CN104010310A (zh) * 2014-05-21 2014-08-27 中国人民解放军信息工程大学 基于物理层安全的异构网络统一认证方法

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102223637B (zh) * 2011-07-20 2013-06-19 北京邮电大学 一种基于无线信道特征的身份认证方法及系统
CN104010310A (zh) * 2014-05-21 2014-08-27 中国人民解放军信息工程大学 基于物理层安全的异构网络统一认证方法

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
智能电网中的轻量级物理层辅助认证技术;马婷;《中国硕士学位论文全文数据库》;20151014;全文 *

Also Published As

Publication number Publication date
CN105392135A (zh) 2016-03-09

Similar Documents

Publication Publication Date Title
CN105392135B (zh) 基于物理信道信息的d2d通信双向认证方法
US10812969B2 (en) System and method for configuring a wireless device for wireless network access
Dhillon et al. A lightweight biometrics based remote user authentication scheme for IoT services
CN102223637B (zh) 一种基于无线信道特征的身份认证方法及系统
US20110320802A1 (en) Authentication method, key distribution method and authentication and key distribution method
WO2022127656A1 (zh) 鉴权认证方法和相关装置
CN108781366A (zh) 用于5g技术的认证机制
Fu et al. A privacy‐preserving group authentication protocol for machine‐type communication in LTE/LTE‐A networks
JP2017534204A5 (zh)
CN102256249A (zh) 适用于无线网络的身份认证方法及其设备
WO2015100974A1 (zh) 一种终端认证的方法、装置及系统
CN103795728A (zh) 一种隐藏身份且适合资源受限终端的eap认证方法
CN104219252A (zh) 基于纠错编码的密钥前向一致性校验方法
CN114039732A (zh) 一种物理层认证方法、系统、设备及计算机可读存储介质
Ma NFC Communications-based Mutual Authentication Scheme for the Internet of Things.
Yu et al. Quantum-resistance authentication and data transmission scheme for NB-IoT in 3GPP 5G networks
CN105992203A (zh) 一种语音通信加密密钥协商方法及基于该方法的系统
RU2573745C2 (ru) Способ и система gsm безопасности и соответствующие устройства
Lai et al. Efficient group authentication and key agreement scheme for vehicular digital twin
CN105978692A (zh) 一种3gpp认证与密钥协商协议的实现方法
Ghose et al. {HELP}:{Helper-Enabled}{In-Band} Device Pairing Resistant Against Signal Cancellation
US20240313981A1 (en) Method for Authentication and Related Devices
CN104754576A (zh) 设备验证方法、用户设备及网络设备
KR101465337B1 (ko) 사물간 통신 네트워크의 개체 인증 방법
WO2022253298A1 (zh) 传输系统消息的方法和装置

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant
TR01 Transfer of patent right
TR01 Transfer of patent right

Effective date of registration: 20191031

Address after: Chatham town Riverside Road District of Nanjing City, Jiangsu province Gaochun 210000 No. 1

Patentee after: Jiangsu Xingditong Communication Technology Co.,Ltd.

Address before: 610041, No. 2006, West Avenue, Chengdu hi tech Zone (West District, Sichuan)

Patentee before: University of Electronic Science and Technology of China

TR01 Transfer of patent right
TR01 Transfer of patent right

Effective date of registration: 20200320

Address after: 100043 1801, 1802, 1804, 1806, floor 18, building 2, North block, No. 65 yard, Bajiao East Street, Shijingshan District, Beijing

Patentee after: New generation private network communication technology Co.,Ltd.

Address before: Chatham town Riverside Road District of Nanjing City, Jiangsu province Gaochun 210000 No. 1

Patentee before: Jiangsu Xingditong Communication Technology Co.,Ltd.

CF01 Termination of patent right due to non-payment of annual fee
CF01 Termination of patent right due to non-payment of annual fee

Granted publication date: 20181012

Termination date: 20211228