CN106604270A - 一种利用无线物理层的信息的消息加密方法 - Google Patents
一种利用无线物理层的信息的消息加密方法 Download PDFInfo
- Publication number
- CN106604270A CN106604270A CN201611104173.3A CN201611104173A CN106604270A CN 106604270 A CN106604270 A CN 106604270A CN 201611104173 A CN201611104173 A CN 201611104173A CN 106604270 A CN106604270 A CN 106604270A
- Authority
- CN
- China
- Prior art keywords
- message
- information
- user
- channel
- base station
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/02—Protecting privacy or anonymity, e.g. protecting personally identifiable information [PII]
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L1/00—Arrangements for detecting or preventing errors in the information received
- H04L1/004—Arrangements for detecting or preventing errors in the information received by using forward error control
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L1/00—Arrangements for detecting or preventing errors in the information received
- H04L1/004—Arrangements for detecting or preventing errors in the information received by using forward error control
- H04L1/0076—Distributed coding, e.g. network coding, involving channel coding
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
Landscapes
- Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Computer Security & Cryptography (AREA)
- Mobile Radio Communication Systems (AREA)
Abstract
本发明是一种利用无线物理层信息的消息认证方法:其目的是基站与用户的通信过程中,基站向用户发送导频信息,用户根据导频信息确定基站与用户之间信道的不确定度后,将发送的相应比特消息做迫零预编码,用户端和基站接收到信号后将此消息储存起来记做密钥组,在用户端发现信道信息变化后,用户将发送长度为密钥组中的信息长度与本次信道变化的不确定度作为下一次密钥组中的信息发送给基站,从而达到消息加密以及储存密钥的效果。
Description
技术领域
本发明属于无线通信安全技术领域,特别涉及一种利用无线物理层的信息的消息加密方法。
背景技术
随着无线通信技术的不断发展,当前的第四代移动通信(4G)将不能满足在高密度终端上的需求。由于不同于有线网络框架的封闭性,无线通信在空口的传输过程中,由于其传输的开放性,导致只要在通信范围内存在窃听者,就可以轻松的获得消息发送者发送的消息。在未来的通信中,随着入网终端的不断增加,大量的数据将暴露在空口传输中。而由于终端密度较大,极大的增加了甄别窃听设备的代价。因此在消息传输方面,安全性问题将面临一个重要的挑战。
传统的加密方式基于密码学的思想,其并没有增加信息的不确定度,因此在理论上只要窃听者的计算能力足够强,窃听者就能够破解消息发送者发送的消息。为了克服这一缺点,现在的利用无线物理层信道信息提取密钥的方式成为一种更流行的趋势,由于物理层信道的互易性,基于位置的唯一性,以及在相干时间内信道响应的相关性,以及在超过相干时间内信道响应的独立性等特性,都是极利于收发用户对密钥的提取。
利用无线物理层信道信息对消息的加密,在现有的研究中虽然其能够增强消息传输的安全性,但是其生成机制以及额外开销将很复杂。在未来的移动网络中,一种方便、快捷、轻量级的消息加密技术将被需要。
发明内容
为了克服上述现有技术的缺点,本发明的目的在于提供一种利用无线物理层的信息的消息加密方法,基于无线物理层信道信息的不确定性,利用迫零预编码技术将信道信息与发送消息进行混合,提高了空口信息的不确定度,增强了对于窃听者的破解难度,可解决未来的无线通信中大量的暴露终端所带来的安全隐患。
为了实现上述目的,本发明采用的技术方案是:
一种利用无线物理层的信息的消息加密方法,终端用户与基站通信时,基站向用户发送导频消息,用户通过导频信号恢复信道信息并比较与上一次记录的信道信息的相关性:
1)如果两次信道信息的相关性不小于某一个阈值,用户终端认为信道基本没有发生变化,终端与基站进行常规通信;
2)如果两次信道信息的相关性小于某一个阈值,用户终端认为两次信道发生变化,用户进入信息加密模式,用户取出原始密钥组中的密钥信息,对发送消息进行加密,用户对加密后的消息进行信道编码后,采用信道预编码对数据进行发送,并通过与基站已协商好的算法利用发送消息息更新的密钥组,并存储本次导频信号,作为记录的信道信息,基站在收到消息后,利用密钥组信息恢复出原始信息,并更新密钥组信息。
所述用户在与基站通信时,用户存在两组序列,分别为当前密钥组序列和预留信道信息序列。
所述用户与基站进行常规通信中,包括信息加密或者信息不加密,其中信息加密使用原始秘钥或者本方法中产生的秘钥。
所述用户根据基站发送的导频恢复信道信息,根据本次信道信息与预留信道信息进行相关性分析。
所述用户在加密模式中利用当前的密钥组与发送消息序列进行加密,其加密方式对于发送消息为一一映射关系且发送消息序列长大于等于秘钥长度。用数学属于表述为,假设消息为x,秘钥为key,加密后的消息为y,此时满足:
y=f(x,key)
这里如果固定key,y是x的一一映射函数。
在加密模式中,用户需要对发送消息加密后进行CRC校验与信道编码。
在加密模式中,用户选择比较本次发送消息与上一次发送消息的相关性,如果在比较消息的相关性后,发现两次发送消息的相关性高,则选择本次发送此消息或者选择产生随机数作为本次发送的消息。
在信息加密模式下,用户对发送信息加密后进行信道编码并采用迫零技术对信息进行预编码,此时用户禁止向基站发送导频信息。
所述用户在发送完消息后将从发送消息中生成一定长度的序列作为下一次的密钥组序列,同样在基站方收到消息后能够与用户同步更新秘钥序列;在第一次加密通信时,其存在原始秘钥序列作为当前秘钥组,预留信道序列为上一次常规通信或加密通信时的通过导频测量得到的信道信息序列。
在发送完消息后将预留信道信息更新为本次消息传输的信道信息。
与现有技术相比,将传统的迫零预编码技术与无线物理层信息相结合,有效的利用了迫零预编码的不需要导频的性质以及无线物理层信道的不缺定性,其主要的效益有以下几个方面:
1.在发送消息中混合了当前信道信息,增加了消息的不确定度,对窃听者而言,增加了其破解的难度。
2.利用迫零技术给发送消息预编码,减少了用户上行的导频开销,以及基站在接收到数据之后不需要进行复杂的处理,从而带来了基站端的能效收益。
3.此次加密过程在增加信息的不确定度的同时并没有破坏信息传输的原有协议,易于在现有的技术下实现。
4.加密过程中产生的密钥组序列具有极强的隐蔽性,以及随着加密传输的不断增加,密钥组序列不断更新。可以利用此密钥在其他进程中作为密钥对其他信息加密。
附图说明
图1为本发明的基本流程图。
图2为本发明用户端消息发送流程图。
图3为本发明基站端消息接收流程图。
图4为本发明在加密模式中的数据包传递过程示意图。
具体实施方式
下面结合附图和实施例详细说明本发明的实施方式。
本发明的消息加密方法包括:
图2,图3是本发明的用户端与基站端的工作流程图,其表示在终端用户与基站通信时,基站向用户发送导频消息,用户通过导频信号恢复信道信息并比较与上一次记录的信道信息的相关性:
1)如果两次信道信息的相关性不小于某一个阈值,用户终端认为信道基本没有发生变化,终端与基站进行常规通信;
2)如果两次信道信息的相关性小于某一个阈值,用户终端认为两次信道发生变化,用户进入信息加密模式,用户取出原始密钥组中的密钥信息,与发送消息进行混合。用户采用迫零预编码对数据进行发送。并与基站协商从本次发送消息中抽取总和为上一次密钥组量加上本次信道所含的不确定量作为更新的密钥组。并将本次导频信号储存,作为记录的导频信号。基站在收到消息后,利用密钥组信息恢复出原始信息,并与用户一致的更新密钥组信息。
以下是结合本发明的一种实例,是对本发明总的技术方案进行详细的描述。显然,所描述的实例只是本申请的一部分实例,而不是全部的实例。基于本发明的实例,本领域普通技术人员所获得的所有其他实例都属于本申请的保护范围。
图4是实例中数据包传输的示意图,这里假设Alice为基站,Bob为终端用户,假设Alice与Bob在基于窄带OFDM模型通信,Alice与Bob进行常规通信。在Alice端,储存着密钥组信息,在Bob端储存着通信信道信息和密钥组信息。这里的密钥组信息在最初的通信时为初始秘钥信息,其可以通过其他方法获取。这里Alice与Bob的密钥组信息相同。
如图4所示,在Alice与Bob通信时,Bob端储存着前一次信道信息channel0,Alice发送导频pilot,Bob通过导频pilot恢复出当前信道信息channel1=[h1,h2,…,hl],这里l为子载波个数。通过比较两次导频的相关系:
a,当用户Bob比较相关系数ρ与所设定阈值的大小,如果ρ大于阈值,Bob认为本次通信信道没有发生变化,从而使用常规通信模式。
在常规通信模式中,将消息x通过加密函数f得到加密后的消息y0,这里可以表述为:
y0=f(x,key,flag)
这里的flag可以表示为是否加密表示,如果flag=0.那么y=x,表示此事用户发送消息不需要加密。如果flag=1.y0=f(x,key,1)表示此事消息需要加密,其加密方式可以使用传统的AES,RSA等传统加密方式,其秘钥key可以选用初始秘钥,或者使用本方法更新的秘钥。
b.当相关系数小于等于阈值时,Bob认为本次通信信道发送变化,Bob进入消息加密模式。假设此时存在Bob密钥组中的序列为key0,其长度为m,Bob将发送消息x,长度为n。假设导频长度为l为子载波长度。
此时可以选择判断消息x与上一次发送消息的相关性,如果两次消息非常接近,用户可以选择将消息序列x换成随机数,并在数据第一个比特标记为1,表示本次发送的为随机数;用户也可以在数据第一个bit标记为0,发送本次消息。如果两次发送消息相关性小,用户在数据第一个bit标记为0,发送本次消息。用户也可以选择不比较两次消息的相关性,直接对消息加密。Bob对消息加密可以使用AES,RSA等加密方式,其加密秘钥为key0。并利用x生成新的秘钥key1。其生成方式可以为:
key1=Ax
这里A表示用户与基站约定的变换矩阵,其满足列满秩,切保证key1的长度与key0的长度相同。在对消息加密后,假设用户此时的加密消息为y0。
在(a)(b)两种不同的情形后,对加密好的信息进行CRC校验和信道编码。这里信道编码可以选为卷积码编码。得到消息y,长度为s。
Bob将消息y划分为s/l个子序列,对于第i个子序列,发送第i个数据包为:
并将channel0更新为channel1。
对于基站端Alice,其接收到数据y,通过信道译码和去除CRC校验后得消息y0。判断y0是处于情形(a)或情形(b),如果处于情形(a),直接进行解码并通过协商好的算法从y中恢复x;如果处于情形(b),通过本次秘钥key0解密得到信号x,通过矩阵A得到key1,并将key0更新为key1。判断x的第一个bit是0或1,如果是0,得到本次加密消息;如果是1,丢弃本次消息。
一次消息加密过程结束,进入下一次消息加密状态。
Claims (10)
1.一种利用无线物理层的信息的消息加密方法,其特征在于,终端用户与基站通信时,基站向用户发送导频消息,用户通过导频信号恢复信道信息并比较与上一次记录的信道信息的相关性:
1)如果两次信道信息的相关性不小于某一个阈值,用户终端认为信道基本没有发生变化,终端与基站进行常规通信;
2)如果两次信道信息的相关性小于某一个阈值,用户终端认为两次信道发生变化,用户进入信息加密模式,用户取出原始密钥组中的密钥信息,对发送消息进行加密,用户对加密后的消息进行信道编码后,采用信道预编码对数据进行发送,并通过与基站已协商好的算法利用发送消息息更新的密钥组,并存储本次导频信号,作为记录的信道信息,基站在收到消息后,利用密钥组信息恢复出原始信息,并更新密钥组信息。
2.根据权利要求1所述利用无线物理层的信息的消息加密方法,其特征在于,所述用户在与基站通信时,用户存在两组序列,分别为当前密钥组序列和预留信道信息序列。
3.根据权利要求1所述利用无线物理层的信息的消息加密方法,其特征在于,所述用户与基站进行常规通信中,包括信息加密或者信息不加密,其中信息加密使用原始秘钥或者本方法中产生的秘钥。
4.根据权利要求1所述利用无线物理层的信息的消息加密方法,其特征在于,所述用户根据基站发送的导频恢复信道信息,根据本次信道信息与预留信道信息进行相关性分析。
5.根据权利要求1所述利用无线物理层的信息的消息加密方法,其特征在于,所述用户在加密模式中利用当前的密钥组与发送消息序列进行加密,其加密方式对于发送消息为一一映射关系且发送消息序列长大于等于秘钥长度。
6.根据权利要求1所述利用无线物理层的信息的消息加密方法,其特征在于,在加密模式中,用户需要对发送消息加密后进行CRC校验与信道编码。
7.根据权利要求1所述利用无线物理层的信息的消息加密方法,其特征在于,在加密模式中,用户可以选择比较本次发送消息与上一次发送消息的相关性,如果在比较消息的相关性后,发现两次发送消息的相关性高,则可以选择本次发送此消息或者选择产生随机数作为本次发送的消息。
8.根据权利要求1所述利用无线物理层的信息的消息加密方法,其特征在于,在信息加密模式下,用户对发送信息加密后进行信道编码并采用迫零技术对信息进行预编码,此时用户禁止向基站发送导频信息。
9.根据权利要求1所述利用无线物理层的信息的消息加密方法,其特征在于,所述用户在发送完消息后将从发送消息中生成一定长度的序列作为下一次的密钥组序列,同样在基站方收到消息后能够与用户同步更新秘钥序列;在第一次加密通信时,其存在原始秘钥序列作为当前秘钥组,预留信道序列为上一次常规通信或加密通信时的通过导频测量得到的信道信息序列。
10.根据权利要求1所述利用无线物理层的信息的消息加密方法,其特征在于,在发送完消息后将预留信道信息更新为本次消息传输的信道信息。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201611104173.3A CN106604270B (zh) | 2016-12-05 | 2016-12-05 | 一种利用无线物理层的信息的消息加密方法 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201611104173.3A CN106604270B (zh) | 2016-12-05 | 2016-12-05 | 一种利用无线物理层的信息的消息加密方法 |
Publications (2)
Publication Number | Publication Date |
---|---|
CN106604270A true CN106604270A (zh) | 2017-04-26 |
CN106604270B CN106604270B (zh) | 2019-09-27 |
Family
ID=58596968
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN201611104173.3A Active CN106604270B (zh) | 2016-12-05 | 2016-12-05 | 一种利用无线物理层的信息的消息加密方法 |
Country Status (1)
Country | Link |
---|---|
CN (1) | CN106604270B (zh) |
Cited By (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN109600767A (zh) * | 2017-09-30 | 2019-04-09 | 深圳大学 | 鲁棒的无线通信物理层斜率认证方法和装置 |
CN109862563A (zh) * | 2019-01-22 | 2019-06-07 | 杭州电子科技大学 | 一种适用于移动无线网络环境的物理层认证方法及系统 |
WO2019113865A1 (zh) * | 2017-12-13 | 2019-06-20 | 深圳大学 | 基于置信传递的时变衰落信道的物理层盲认证方法和系统 |
CN111542056A (zh) * | 2020-05-22 | 2020-08-14 | 济南三泽信息安全测评有限公司 | 移动通讯安全智能监测方法、系统及装置 |
CN113169960A (zh) * | 2018-11-21 | 2021-07-23 | 微软技术许可有限责任公司 | 在射频场景中的自适应加密选择和密钥生成 |
Citations (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
WO2006113541A2 (en) * | 2005-04-13 | 2006-10-26 | Northwestern University | Streaming implementation of alphaeta physical layer encryption |
CN103179561A (zh) * | 2011-12-21 | 2013-06-26 | 韩国电子通信研究院 | 用于使用无线信道的状态来生成组密钥的设备和方法 |
CN104010299A (zh) * | 2014-05-21 | 2014-08-27 | 中国人民解放军信息工程大学 | 基于物理层安全的移动通信会话私密性增强方法 |
CN104780022A (zh) * | 2015-04-10 | 2015-07-15 | 清华大学 | 基于信道编码矩阵动态变化的物理层安全传输方法及系统 |
CN105744516A (zh) * | 2016-04-07 | 2016-07-06 | 浙江大学 | 一种利用能量站提升物理层安全性能的通信系统和方法 |
-
2016
- 2016-12-05 CN CN201611104173.3A patent/CN106604270B/zh active Active
Patent Citations (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
WO2006113541A2 (en) * | 2005-04-13 | 2006-10-26 | Northwestern University | Streaming implementation of alphaeta physical layer encryption |
CN103179561A (zh) * | 2011-12-21 | 2013-06-26 | 韩国电子通信研究院 | 用于使用无线信道的状态来生成组密钥的设备和方法 |
CN104010299A (zh) * | 2014-05-21 | 2014-08-27 | 中国人民解放军信息工程大学 | 基于物理层安全的移动通信会话私密性增强方法 |
CN104780022A (zh) * | 2015-04-10 | 2015-07-15 | 清华大学 | 基于信道编码矩阵动态变化的物理层安全传输方法及系统 |
CN105744516A (zh) * | 2016-04-07 | 2016-07-06 | 浙江大学 | 一种利用能量站提升物理层安全性能的通信系统和方法 |
Cited By (9)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN109600767A (zh) * | 2017-09-30 | 2019-04-09 | 深圳大学 | 鲁棒的无线通信物理层斜率认证方法和装置 |
WO2019113865A1 (zh) * | 2017-12-13 | 2019-06-20 | 深圳大学 | 基于置信传递的时变衰落信道的物理层盲认证方法和系统 |
US11395140B2 (en) | 2017-12-13 | 2022-07-19 | Shenzhen University | Belief propagation-based physical layer blind authentication method and system for time-varying fading channels |
CN113169960A (zh) * | 2018-11-21 | 2021-07-23 | 微软技术许可有限责任公司 | 在射频场景中的自适应加密选择和密钥生成 |
CN113169960B (zh) * | 2018-11-21 | 2023-09-05 | 微软技术许可有限责任公司 | 在射频场景中的自适应加密选择和密钥生成 |
CN109862563A (zh) * | 2019-01-22 | 2019-06-07 | 杭州电子科技大学 | 一种适用于移动无线网络环境的物理层认证方法及系统 |
CN109862563B (zh) * | 2019-01-22 | 2021-08-10 | 杭州电子科技大学 | 一种适用于移动无线网络环境的物理层认证方法及系统 |
CN111542056A (zh) * | 2020-05-22 | 2020-08-14 | 济南三泽信息安全测评有限公司 | 移动通讯安全智能监测方法、系统及装置 |
CN111542056B (zh) * | 2020-05-22 | 2021-06-15 | 济南三泽信息安全测评有限公司 | 移动通讯安全智能监测方法、系统及装置 |
Also Published As
Publication number | Publication date |
---|---|
CN106604270B (zh) | 2019-09-27 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
CN106604270A (zh) | 一种利用无线物理层的信息的消息加密方法 | |
CN103684794B (zh) | 一种基于des、rsa、sha‑1加密算法的通信数据加解密方法 | |
CN101789865B (zh) | 一种用于加密的专用服务器及加密方法 | |
CN103338437B (zh) | 一种移动即时消息的加密方法及系统 | |
CN101523796B (zh) | 用于使用广播的随机噪声来增强无线装置的加密能力的方法和系统 | |
CN104734857B (zh) | 一种无双线性对的多接收者混合签密算法 | |
CN102664898A (zh) | 一种基于指纹识别的加密传输方法、装置及系统 | |
CA2548356A1 (en) | Avoiding server storage of client state | |
CN111600661B (zh) | 基于实时更新的混沌密钥分发的三维加密ofdm光系统 | |
CN106549939B (zh) | 智能门禁系统数据处理方法及装置 | |
CN105897784B (zh) | 物联网终端设备加密通信方法和装置 | |
CN106533656B (zh) | 一种基于wsn的密钥多层混合加/解密方法 | |
CN104519071A (zh) | 一种具有选择和排除功能的群组加解密方法及系统 | |
CN102594551B (zh) | Rfid标签隐私数据可靠统计方法 | |
CN104967693A (zh) | 面向云存储的基于全同态密码技术的文档相似度计算方法 | |
CN104113420A (zh) | 一种基于身份的可聚合签密方法 | |
CN109600374A (zh) | 基于区块链的用户数据安全发送方法及其系统 | |
CN103402185B (zh) | 一种私密信息传递方法 | |
CN106878322A (zh) | 一种基于属性的定长密文与密钥的加密、解密方法 | |
EP2320691B1 (en) | Method for enhancing the security of the multicast or broadcast system | |
CN104486756B (zh) | 一种密笺短信的加解密方法及系统 | |
CN103297230A (zh) | 信息加解密方法、装置及系统 | |
CN104243147B (zh) | 基于无线信道特征的对称密钥生成与分发的保密增强方法 | |
CN108574574A (zh) | 一种基于多维星座旋转的物理层加密方法 | |
CN205792703U (zh) | 数据加密及隔离系统 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
PB01 | Publication | ||
PB01 | Publication | ||
SE01 | Entry into force of request for substantive examination | ||
SE01 | Entry into force of request for substantive examination | ||
GR01 | Patent grant | ||
GR01 | Patent grant |