一种面向无线通信系统的密钥产生分配方法

    公开(公告)号:CN107196920B

    公开(公告)日:2019-07-30

    申请号:CN201710294870.8

    申请日:2017-04-28

    Abstract: 本发明属于通信安全技术领域,具体的涉及一种面向无线通信系统的密钥产生分配方法,包括以下步骤:终端和接入点基于双方无线通信信道特征产生物理层密钥;认证中心通过终端身份相关的根密钥和接入层认证密钥;终端利用根密钥、接入层认证密钥和接收到的认证中心的认证数据,对接入点和认证中心进行认证;认证中心利用根密钥、接入层认证密钥和接收到的终端认证数据对终端进行认证;终端和接入点分别生成二级接入层加密、完整性保护密钥;终端和接入点可随时同步更新一级接入层密钥和接入层认证密钥,实现接入层密钥更新和持续认证。本发明利用无线信道的唯一性、互易性和时变性,在终端和接入点分别产生物理层密钥,并将其引入到接入层密钥和认证密钥之中,实现了身份与路径的双重认证,并可防止从非接入层获取接入层密钥的攻击方式。

    一种移动通信网间蜜罐系统及方法

    公开(公告)号:CN105610813B

    公开(公告)日:2018-10-16

    申请号:CN201510990873.6

    申请日:2015-12-28

    Abstract: 一种移动通信网络间的蜜罐系统及方法,该方法和装置可以解决移动通信2G和3G信令网络面临的各种外来安全威胁问题。在需保护网络入口的STP前部署底层接入设备,采用无感串接的接入方式,该设备将需要防护的信令转发至监控服务器;监控服务器对信令进行异常检测,将正常消息直接返回底层接入设备转发,对于异常信令修改其目的地址,通过底层设备转发至网络后端的蜜罐设备处理;蜜罐设备根据配置的处理规则,发送相应的响应消息。借助于本发明的技术方案,能够对进入内部网络的信令消息进行安全检测并对异常信令消息进行拦截和响应处理,主动防御外部网络的恶意干扰行为,并且本设备采用无感串按方式,在设备宕机情况下也不会影响网络正常通信。

    无线密钥分发方法、装置及系统

    公开(公告)号:CN103167490A

    公开(公告)日:2013-06-19

    申请号:CN201310127760.4

    申请日:2013-04-12

    Abstract: 本发明提供了一种无线密钥分发方法、装置及系统,该方法由第一终端和第二终端在同一时隙分别发送相同的导频信号,分别得到第一信道响应和第二信道响应,由于信道响应具有唯一性和互易性,得到第一信道响应和第二信道响应是近似一致的,第一终端将密钥序列编码后生成密钥码字,利用第一信道响应对密钥码字进行加密,第二终端利用第二信道响应对加密后的密钥码字进行解密,并进行译码,得到与第一终端近似一致的密钥,从而实现第一终端分发密钥至第二终端的目的。该方法利用信道响应的互易性以及唯一性在公开的无线信道中建立起等效私密信道,通过该私密信道进行密钥分发保证密钥的安全性。

    随机子载波加权的频域加密方法及装置

    公开(公告)号:CN102223628A

    公开(公告)日:2011-10-19

    申请号:CN201110141163.8

    申请日:2011-05-27

    Abstract: 本发明涉及一种随机子载波加权的频域加密方法及装置;收发信装置含有发射机和接收机,发射机含有信令接收模块、信道估计模块、随机子载波加权系数产生器、编码器、多载波调制器和发射前端和,接收机含有信令发射模块、多载波解调器、解码器和接收前端,信令发射模块发送出的信道探测信号经信令接收模块接收后送入信道估计模块,信道估计模块的输出信号进入随机子载波加权系数产生器中;信源信号先经编码成含有多个子载波的信号,随机子载波加权系数产生器再为每个子载波的数据加权,然后经调制后发出,接收机将接收到的信号进行解调、解码后,还原出信源信号;本发明在保证授权用户正常接收信号的情况下,大大降低了被非法用户截获的概率。

    标识分配和分离存储方法、标识替换传输方法及系统

    公开(公告)号:CN101754219A

    公开(公告)日:2010-06-23

    申请号:CN200910261155.X

    申请日:2009-12-28

    Abstract: 本发明公开一种标识分配和分离存储方法、标识替换传输方法及系统,涉及网络安全领域。所述标识分配和分离存储方法包括将异构无线网络按服务功能分为用户域、接入域、服务域和归属域;服务域包括至少一个接入域,接入域包括至少一个用户域,且在本地服务时,归属域与服务域为同一网络;在终端认证成功后,归属域、服务域和接入域逐域分配域标识。本发明在异构无线网络接入认证的基础上,提出标识分配、分离存储和替换传输机制。域标识在用户域,接入域,服务域和归属域的传递过程中,通过在各域间的检索与替换,及在不同标识映射服务器的动态更新,可以有效隐藏终端的真实身份和位置信息,增强了异构无线网络的可信接入和移动性问题安全防护能力。

    异构网NOMA物理层安全传输方法

    公开(公告)号:CN107995615B

    公开(公告)日:2020-08-18

    申请号:CN201711129923.7

    申请日:2017-11-15

    Abstract: 本发明属于通信技术领域,特别涉及一种异构网NOMA物理层安全传输方法,实现过程如下:针对运用非正交多址NOMA技术的异构网各个合法用户,通过配置NOMA服务各合法用户的信号功率系数,并根据合法用户位置分布配置零空间人工噪声分配系数,根据配置的信号功率系数和零空间人工噪声分配系数进行异构网NOMA物理层安传输。本发明通过合理配置人工噪声,增强系统在窃听信道质量优于合法用户信道质量时对于被动窃听的抵御能力,提升异构网中NOMA无线传输的物理层安全性能,增强NOMA系统抵御潜在静默窃听的能力,尤其是在窃听信道质量优于合法用户信道质量的情况下,提升系统的物理层安全性能,可用于异构蜂窝网等用户密度较高的移动通信系统中的安全传输。

    接入层和非接入层密钥安全隔离装置及其方法

    公开(公告)号:CN106535178B

    公开(公告)日:2019-07-12

    申请号:CN201611030555.6

    申请日:2016-11-16

    Abstract: 本发明涉及一种接入层和非接入层密钥安全隔离装置及其方法,该方法包含内容如下:终端和接入点基于双方无线通信信道特征,产生接入层密钥;终端和控制中心基于终端身份信息,产生非接入层密钥;接入层密钥的更新过程与非接入层密钥的更新过程完全独立,接入层密钥根据无线通信信道特征的变化随时更新。本发明利用无线信道的唯一性、互易性和时变性,在接入点和终端产生并更新管理用于接入层加密和完整性保护的物理层密钥,而在安全控制中心和终端产生并更新管理基于终端身份的非接入层加密和完整性保护密钥,不仅实现了接入层和非接入层密钥的安全隔离,提高了无线通信的安全性,而且避免了接入层密钥的分发,提高了系统传输效率。

    一种MIMO天线互耦特性的快速分析方法

    公开(公告)号:CN104993881B

    公开(公告)日:2018-03-13

    申请号:CN201510342849.1

    申请日:2015-06-19

    Abstract: 本发明属于天线电磁分析领域,具体涉及一种MIMO天线互耦特性快速分析方法,该方法包括:将单元天线的场按照矢量波函数展开,建立表征散射场系数与入射场系数的关系式;利用迭代散射算法,确定迭代后不同单元天线的散射场系数之间的关系;对阵列中的天线单元分别进行激励,依据天线间散射场的迭代规律,确定不同单元之间的S参数,即互偶特性参数。本发明解决了现有方法不能快速分析MIMO阵列互耦特性的问题,适用于阵列天线单元平行放置或具有相同辐射方向的情况,利用迭代散射算法分析天线间的相互影响,能够直接计算出阵列天线之间的互耦特性;将天线单元的场与迭代互耦场进行分开计算,便于算法的模块化实现,并提高计算精度。

Patent Agency Ranking