信息安全研究 ›› 2021, Vol. 7 ›› Issue (9): 849-855.

• 学术论文 • 上一篇    下一篇

基于信道指纹的无线设备身份异常检测技术研究

陈  冰1,2,3,4  宋宇波1,3,4  施  麟1,5  朱珍超1,3,4  郑天宇1,3,4  陈宏远1,3,4  吴天琦1,3,4   

  1. 1 (东南大学网络空间安全学院   南京  211189)
    2 (东南大学信息科学与工程学院  南京  211189)
    3 (江苏省计算机网络技术重点实验室  南京  210096)
    4 (紫金山实验室  南京  211111)
    5 (江苏省财政厅信息管理中心  南京  210024)

  • 出版日期:2021-09-13 发布日期:2021-09-13
  • 通讯作者: 陈冰
  • 作者简介:陈冰 本科生.主要研究方向为通信网络安全. chenbing9961@163.com 宋宇波 博士,副教授.主要研究方向为通信网络安全、网络安全协议设计、用户隐私保护. songyubo@seu.edu.cn 施麟 博士,高级工程师.主要研究方向为人工智能、信息安全、大数据分析. shiling717@nuaa.edu.cn 朱珍超 博士,副教授.主要研究方向为密码学、网络安全. zhuzc@seu.edu.cn 郑天宇 硕士研究生.主要研究方向为通信网络安全. egoistzty@gmail.com 陈宏远 硕士研究生.主要研究方向为通信网络安全. 220205242@seu.edu.cn 吴天琦 硕士研究生.主要研究方向为通信网络安全. 220205042@seu.edu.cn

Research on Channel Fingerprinting-Based Wireless Device Identity Anomaly Detection Technology

  • Online:2021-09-13 Published:2021-09-13

摘要: 随着无线技术的快速发展以及无线通信基础设施的广泛覆盖,无线网络已经成为人们日常生活中的必需品.但是,层出不穷的无线设备假冒攻击使得无线网络的安全性受到极大的挑战.加密系统是抵抗假冒攻击的传统方案,但是其对于无线网络安全性的提升建立在系统生产成本和计算复杂度的增加上,同时破解技术的不断升级也对其安全性带来了威胁.本文提出了一个非加密型的无线设备身份异常检测系统.该系统使用细粒度的信道状态信息生成指纹,这种指纹携带设备的物理属性因此难以被伪造.该系统利用信道指纹构建本地设备校验文件,并借助局部离群因子算法结合校验文件来验证设备的身份.考虑到信道指纹的位置敏感性,我们提供了一种安全的校验文件更新方法,该方法能够避免对位置改变的合法设备产生误判,同时能够检测出试图干扰校验文件更新的假冒者.实验表明,本系统具有较高的异常检测准确率,在无线网络安全中具有良好的应用前景.

关键词: 无线安全, 无线设备身份异常检测, 信道指纹, 信道状态信息, 局部离群因子

Abstract: With the rapid development of wireless technology and the broad coverage of wireless communication infrastructure, wireless network has become a necessity in people's daily life.However, the endless impersonation attacks have greatly challenged the security of wireless network.Encryption system is a traditional solution to resist these attacks, but its improvement of security is based on the increase of system production cost and computational complexity.At the same time, the continuous upgrade of cracking techniques also poses a threat to its security. This paper proposes a non-cryptographic wireless device identity anomaly detection system.The system uses fine-grained channel state information (CSI) to generate channel fingerprinting.Such fingerprinting represents the physical properties of device and is therefore difficult to forge.The system uses fingerprinting to construct local device calibration files, and uses the local outlier factor (LOF) to verify devices’ identity.Considering the location sensitivity of channel fingerprinting, we provide a secure calibration file update method, which can avoid misjudgment of legal devices whose location has changed, and can also detect impostors who try to interfere with the update.Experiments showed that our system has a high accuracy rate of anomaly detection, which has a good application prospect in wireless network security.

Key words: wireless security, wireless device identity anomaly detection, channel fingerprinting, channel state information, local outlier factor