-
公开(公告)号:CN103716908A
公开(公告)日:2014-04-09
申请号:CN201310746855.4
申请日:2013-12-30
Applicant: 中国人民解放军信息工程大学
IPC: H04W76/02 , H04B10/116
Abstract: 本申请提供了一种基于可见光通信的室内融合网络系统及通信接入方法,包括:可见光光源;可见光室内基站,包括无线通信模块组和通用链路处理模块,无线通信模块组由包括多种无线通信模块构成,包括可见光通信模块、无线蜂窝通信模块等,以支持多种异构无线接入技术,通用链路处理模块,用于对无线通信模块组所转发的数据进行处理,生成统一格式的上行IP数据包,并为蜂窝网络系统中的核心网外部网络发送的下行IP数据包分配链路,传输下行IP数据包至可见光终端;可见光室内网关,将上行IP数据包发送至核心网,并将核心网发送的下行IP数据包转发至可见光室内基站。因此,本申请实现了可见光通信与现有无线通信系统的有效融合。
-
公开(公告)号:CN102158857B
公开(公告)日:2013-07-10
申请号:CN201110141185.4
申请日:2011-05-27
Applicant: 中国人民解放军信息工程大学
Abstract: 本发明涉及一种基于扰动条件下的无线信道加密方法及装置,尤其适用于安全无线通信系统中移动节点或终端的设计与实现。在TDD工作模式下,接收机首先利用上行信道发送信道探测信号用以探测无线信道的特征;然后由发射机根据接收的信道探测信号估计出接收机和发射机之间的无线信道特征;利用所述无线信道特征,在对接收机等效信道加微小扰动的条件下得出加密矢量的解集合,在所述解集合中选出加密矢量;然后利用所述加密矢量对待发送信号进行预处理,经过发射机射频前端发送,即完成了加密处理。本发明利用无线安全领域中无线信道特征具有短期可逆性、快速空间去相关性和不可预测性的特点,实现信号的物理层加密,提出一条保障信息安全的新思路。
-
公开(公告)号:CN103067042A
公开(公告)日:2013-04-24
申请号:CN201210545677.4
申请日:2012-12-14
Applicant: 中国人民解放军信息工程大学
Abstract: 本发明实施例提供一种保密通信方法及天线设备,应用于多天线设备,所述方法包括:根据预置的无线信道跳变规则中的信道跳变速率,确定当前时刻的调制符号在该符号的发送周期内的信道跳变次数;从预置的无线信道跳变规则中的预处理权值集合中,选取当前时刻与所述信道跳变次数对应个数的预处理权值;根据所选取的预处理权值对所述调制符号进行预处理,生成发送信号;在所述发送信号的发送周期内,根据预置的无线信道跳变规则中的信道跳变顺序,及所述信道跳变对应的天线信息,在发送信号的发送过程中,进行与所述信道跳变次数对应次数的信道跳变,完成发送信号的发送。本发明实施例利用快速的空域信道切换实现了保密通信。
-
公开(公告)号:CN102857916A
公开(公告)日:2013-01-02
申请号:CN201210303255.6
申请日:2012-08-23
Applicant: 中国人民解放军信息工程大学
Abstract: 本发明公开一种移动终端检测和管理的方法及系统。所述方法包括:步骤A:利用无线环境传感器获取公网基站特征,用伪系统克隆公网基站;步骤B:所述伪系统发送下行信号,使目标移动终端向所述伪系统发起位置更新请求;步骤C:所述伪系统获取所述目标移动终端的身份信息;步骤D:所述伪系统根据所述身份信息的合法性对所述目标移动终端进行管理;所述对所述目标移动终端进行管理至少包括:发送关于所述目标终端的管理通知消息,允许所述目标移动终端通信或者禁止所述目标移动终端通信。采用本发明公开的方法,可以在违规移动终端进入到指定安全区域时,对其进行有效检测和管理,同时可以维持合法移动终端的正常通信。
-
公开(公告)号:CN102158857A
公开(公告)日:2011-08-17
申请号:CN201110141185.4
申请日:2011-05-27
Applicant: 中国人民解放军信息工程大学
Abstract: 本发明涉及一种基于扰动条件下的无线信道加密方法及装置,尤其适用于安全无线通信系统中移动节点或终端的设计与实现。在TDD工作模式下,接收机首先利用上行信道发送信道探测信号用以探测无线信道的特征;然后由发射机根据接收的信道探测信号估计出接收机和发射机之间的无线信道特征;利用所述无线信道特征,在对接收机等效信道加微小扰动的条件下得出加密矢量的解集合,在所述解集合中选出加密矢量;然后利用所述加密矢量对待发送信号进行预处理,经过发射机射频前端发送,即完成了加密处理。本发明利用无线安全领域中无线信道特征具有短期可逆性、快速空间去相关性和不可预测性的特点,实现信号的物理层加密,提出一条保障信息安全的新思路。
-
公开(公告)号:CN104992001B
公开(公告)日:2018-01-23
申请号:CN201510344233.8
申请日:2015-06-19
Applicant: 中国人民解放军信息工程大学
IPC: G06F17/50
Abstract: 本发明属于电磁数值计算领域,具体涉及大规模MIMO阵列天线远场辐射的精确快速分析方法,包括:确定M×N元平面阵列天线的结构参数;求解单元天线入射场与散射场的关系;根据单元天线间的互耦特性,在阵列环境条件下选择提取单元的子阵形式和规模;对于提取单元的天线子阵,求解子阵中单元远场辐射方向图;根据阵中单元远场辐射方向图,按照叠加原理计算阵列天线远场辐射方向图。本发明利用互耦计算的精确性,很好的解决了借助于矩量法、有限元法、时域有限差分等方法中存在的受单台计算机的计算能力限制,当阵列天线规模过大时,全波仿真方法因内存和计算时间的巨大消耗而无法快速精确地实施天线辐射场的计算等问题,具有可以分析大型、共形阵列天线的方向图,具有合成精度较高,分析速度快等优点。
-
公开(公告)号:CN107196920A
公开(公告)日:2017-09-22
申请号:CN201710294870.8
申请日:2017-04-28
Applicant: 中国人民解放军信息工程大学
IPC: H04L29/06
CPC classification number: H04L63/0869 , H04L63/062 , H04L63/083
Abstract: 本发明属于通信安全技术领域,具体的涉及一种面向无线通信系统的密钥产生分配方法,包括以下步骤:终端和接入点基于双方无线通信信道特征产生物理层密钥;认证中心通过终端身份相关的根密钥和接入层认证密钥;终端利用根密钥、接入层认证密钥和接收到的认证中心的认证数据,对接入点和认证中心进行认证;认证中心利用根密钥、接入层认证密钥和接收到的终端认证数据对终端进行认证;终端和接入点分别生成二级接入层加密、完整性保护密钥;终端和接入点可随时同步更新一级接入层密钥和接入层认证密钥,实现接入层密钥更新和持续认证。本发明利用无线信道的唯一性、互易性和时变性,在终端和接入点分别产生物理层密钥,并将其引入到接入层密钥和认证密钥之中,实现了身份与路径的双重认证,并可防止从非接入层获取接入层密钥的攻击方式。
-
公开(公告)号:CN103716908B
公开(公告)日:2017-02-22
申请号:CN201310746855.4
申请日:2013-12-30
Applicant: 中国人民解放军信息工程大学
IPC: H04W76/02 , H04B10/116
Abstract: 本申请提供了一种基于可见光通信的室内融合网络系统及通信接入方法,包括:可见光光源;可见光室内基站,包括无线通信模块组和通用链路处理模块,无线通信模块组由包括多种无线通信模块构成,包括可见光通信模块、无线蜂窝通信模块等,以支持多种异构无线接入技术,通用链路处理模块,用于对无线通信模块组所转发的数据进行处理,生成统一格式的上行IP数据包,并为蜂窝网络系统中的核心网外部网络发送的下行IP数据包分配链路,传输下行IP数据包至可见光终端;可见光室内网关,将上行IP数据包发送至核心网,并将核心网发送的下行IP数据包转发至可见光室内基站。因此,本申请实现了可见光通信与现有无线通信系统的有效融合。
-
公开(公告)号:CN104010299B
公开(公告)日:2016-12-28
申请号:CN201410215889.5
申请日:2014-05-21
Applicant: 中国人民解放军信息工程大学
Abstract: 本发明涉及一种基于物理层安全的移动通信会话私密性增强方法,包括以下步骤:终端发送初始接入请求,基站为终端分配专用密钥协商信道;基站与终端分别提取该信道的信道特征,并利用信道特征生成一致性密钥;基站为终端分配专用业务信道,并释放专用密钥协商信道;终端和基站采用生成的密钥对专用业务信道上进行的通信会话进行加密;定期测量和提取专用业务信道的信道特征,并利用信道特征更新密钥。通过采用上述方法,本发明在信号层面将加密与无线信道绑定,从通信开始阶段即建立物理隔离的安全通信管道,防止现有移动通信中用户标识等敏感信息泄露,从而有效解决了移动通信过程中敏感信息的不安全传输问题。
-
公开(公告)号:CN104010305B
公开(公告)日:2016-10-12
申请号:CN201410196136.4
申请日:2014-05-09
Applicant: 中国人民解放军信息工程大学
IPC: H04W12/06
Abstract: 本发明涉及一种基于物理层密钥的终端和接入网的双向认证增强方法,该方法含有下列步骤:A:核心网利用终端注册过程获取终端身份信息;B:终端和基站通过物理层密钥协商机制产生物理层密钥;C:核心网利用与终端身份信息相关的根密钥产生终端子密钥,并将其发送给基站;D:基站利用终端子密钥和物理层密钥产生基站认证数据,并将其发送给终端;E:终端利用根密钥、物理层密钥和基站认证数据对基站进行认证,并生成终端认证数据,将其发送给基站;F:基站利用终端认证数据对终端进行认证;G:终端和基站约定物理层密钥的更新周期;如更新周期到了,执行B;否则,执行G;本发明能够识别并抑制伪基站和伪终端的“透明转发”攻击。
-
-
-
-
-
-
-
-
-