公开(公告)号：CN107196920A

公开(公告)日：2017-09-22

申请号：CN201710294870.8

申请日：2017-04-28

Applicant: 中国人民解放军信息工程大学

Inventor： 赵华 ,  金梁 ,  黄开枝 ,  汤红波 ,  钟州 ,  王晓雷 ,  周游 ,  易鸣 ,  杨梅樾 ,  夏路

IPC: H04L29/06

CPC classification number: H04L63/0869 ,  H04L63/062 ,  H04L63/083

Abstract: 本发明属于通信安全技术领域，具体的涉及一种面向无线通信系统的密钥产生分配方法，包括以下步骤：终端和接入点基于双方无线通信信道特征产生物理层密钥；认证中心通过终端身份相关的根密钥和接入层认证密钥；终端利用根密钥、接入层认证密钥和接收到的认证中心的认证数据，对接入点和认证中心进行认证；认证中心利用根密钥、接入层认证密钥和接收到的终端认证数据对终端进行认证；终端和接入点分别生成二级接入层加密、完整性保护密钥；终端和接入点可随时同步更新一级接入层密钥和接入层认证密钥，实现接入层密钥更新和持续认证。本发明利用无线信道的唯一性、互易性和时变性，在终端和接入点分别产生物理层密钥，并将其引入到接入层密钥和认证密钥之中，实现了身份与路径的双重认证，并可防止从非接入层获取接入层密钥的攻击方式。

公开(公告)号：CN103716908B

公开(公告)日：2017-02-22

申请号：CN201310746855.4

申请日：2013-12-30

Applicant: 中国人民解放军信息工程大学

Inventor： 赵华 ,  刘阳 ,  黄开枝 ,  彭建华 ,  钟州 ,  杨梅樾 ,  季新生 ,  于宏毅 ,  邬江兴 ,  李青 ,  朱义君 ,  张剑

IPC: H04W76/02 ,  H04B10/116

Abstract: 本申请提供了一种基于可见光通信的室内融合网络系统及通信接入方法，包括：可见光光源；可见光室内基站，包括无线通信模块组和通用链路处理模块，无线通信模块组由包括多种无线通信模块构成，包括可见光通信模块、无线蜂窝通信模块等，以支持多种异构无线接入技术，通用链路处理模块，用于对无线通信模块组所转发的数据进行处理，生成统一格式的上行IP数据包，并为蜂窝网络系统中的核心网外部网络发送的下行IP数据包分配链路，传输下行IP数据包至可见光终端；可见光室内网关，将上行IP数据包发送至核心网，并将核心网发送的下行IP数据包转发至可见光室内基站。因此，本申请实现了可见光通信与现有无线通信系统的有效融合。

公开(公告)号：CN104010299B

公开(公告)日：2016-12-28

申请号：CN201410215889.5

申请日：2014-05-21

Applicant: 中国人民解放军信息工程大学

Inventor： 金梁 ,  黄开枝 ,  彭建华 ,  康小磊 ,  郭淑明 ,  赵华 ,  汤红波 ,  罗文宇 ,  钟州 ,  季新生 ,  俞定玖 ,  刘彩霞 ,  宋华伟 ,  郭素霞

IPC: H04W12/02 ,  H04W12/04

Abstract: 本发明涉及一种基于物理层安全的移动通信会话私密性增强方法，包括以下步骤：终端发送初始接入请求，基站为终端分配专用密钥协商信道；基站与终端分别提取该信道的信道特征，并利用信道特征生成一致性密钥；基站为终端分配专用业务信道，并释放专用密钥协商信道；终端和基站采用生成的密钥对专用业务信道上进行的通信会话进行加密；定期测量和提取专用业务信道的信道特征，并利用信道特征更新密钥。通过采用上述方法，本发明在信号层面将加密与无线信道绑定，从通信开始阶段即建立物理隔离的安全通信管道，防止现有移动通信中用户标识等敏感信息泄露，从而有效解决了移动通信过程中敏感信息的不安全传输问题。

公开(公告)号：CN104010305B

公开(公告)日：2016-10-12

申请号：CN201410196136.4

申请日：2014-05-09

Applicant: 中国人民解放军信息工程大学

Inventor： 彭建华 ,  金梁 ,  汤红波 ,  黄开枝 ,  刘彩霞 ,  俞定玖 ,  李明亮 ,  赵华 ,  郭淑明 ,  罗文宇 ,  钟州 ,  郭素霞 ,  宋华伟

IPC: H04W12/06

Abstract: 本发明涉及一种基于物理层密钥的终端和接入网的双向认证增强方法，该方法含有下列步骤：A：核心网利用终端注册过程获取终端身份信息；B：终端和基站通过物理层密钥协商机制产生物理层密钥；C：核心网利用与终端身份信息相关的根密钥产生终端子密钥，并将其发送给基站；D：基站利用终端子密钥和物理层密钥产生基站认证数据，并将其发送给终端；E：终端利用根密钥、物理层密钥和基站认证数据对基站进行认证，并生成终端认证数据，将其发送给基站；F：基站利用终端认证数据对终端进行认证；G：终端和基站约定物理层密钥的更新周期；如更新周期到了，执行B；否则，执行G；本发明能够识别并抑制伪基站和伪终端的“透明转发”攻击。

公开(公告)号：CN102917347B

公开(公告)日：2015-04-01

申请号：CN201210400694.9

申请日：2012-10-19

Applicant: 中国人民解放军信息工程大学

Inventor： 金梁 ,  赵华 ,  许明艳 ,  王继 ,  张立志 ,  王春铭 ,  钟州 ,  彭建华 ,  季新生 ,  张汝云 ,  刘彩霞 ,  俞定玖 ,  李印海 ,  宋华伟 ,  王领伟 ,  李向涛

IPC: H04W12/00 ,  H04W24/00

Abstract: 本申请提供一种监控多模终端的预处理方法及系统，其中第一伪基站将自身克隆成所述第一公网中的基站，目标多模终端处于所述第一公网的基站中；第一伪基站向目标多模终端发送下行信号，接收目标多模终端返回的位置更新请求，将目标多模终端纳入控制范围；第一伪基站构造基站重配信令，将基站重配信令发送给目标多模终端，指配目标多模终端到第二伪基站中，第一公网的安全等级高于第二公网的安全等级；第二伪基站向目标多模终端发送下行信号，接收目标多模终端返回的位置更新请求，将目标多模终端纳入控制范围，以便监控目标多模终端。本申请保证了公网的稳定性，为对高安全等级网络的目标多模终端进行监控提供了基础。

公开(公告)号：CN102196456A

公开(公告)日：2011-09-21

申请号：CN201110188724.X

申请日：2011-07-06

Applicant: 中国人民解放军信息工程大学

Inventor： 赵亮 ,  刘双平 ,  季中恒 ,  禹春来 ,  赵华 ,  黄开枝 ,  金梁 ,  郭素霞 ,  王继 ,  王春铭 ,  郭淑明 ,  钟州 ,  张立志 ,  徐向阳 ,  朱圣平

IPC: H04W16/14 ,  H04W28/08

Abstract: 本发明涉及一种提高使用电路交换的异构无线网络频谱利用率的方法，该方法为：每个小区内均有多模基站独立完成该小区内使用电路交换的异构无线网络的资源分配，多模基站通过对其小区内不同网络的业务量需求的分析与预测，参考总用户数、已接入用户数和信道数，采用多种优化目标进行网络转换的多目标决策以及网内信道分配的周期和网络转换判决的周期的优化控制，同时限制小区间干扰，从而在每个小区内将更多的共享载波分配给用户业务量需求高的无线网络；本发明可实现对使用电路交换的异构无线网络频谱资源的整体优化分配，从而平衡多个异构无线网络的负载，提高频谱资源分配的公平性，提高使用电路交换的异构无线网络的总体频谱利用率。

公开(公告)号：CN101466098B

公开(公告)日：2010-12-29

申请号：CN200910001951.X

申请日：2009-01-21

Applicant: 中国人民解放军信息工程大学

Inventor： 黄开枝 ,  张鹏 ,  许明艳 ,  赵华 ,  贺晓珺 ,  石亚宾 ,  彭建华 ,  张汝云 ,  季新生

IPC: H04W12/08 ,  H04W12/06 ,  H04W24/02 ,  H04W84/12

Abstract: 本发明实施例公开了一种网络信任度评估的方法，包括：接收接入用户发起的对待测网络实体的信任请求；提取关于待测网络实体的信任信息，该信任信息包括：历史直接信任度、推荐信任度、当前直接信任度、推荐主体可信度、信任时间戳，根据所述相关信任信息计算待测网络实体的信任度。本发明实施例还公开了一种实现上述网络信任度评估的装置和通信系统。该发明所涉及的技术方案可以全面、有效地对待测网络的信任度进行评估，并很好地应对恶意网络进行的策略性攻击和恶意推荐用户进行地诋毁或协同欺骗。