基于无线链路签名的身份认证方法

摘要

本发明公开了一种基于无线链路签名的身份认证方法，其包括：发送方循环广播建立信任的请求，并且发送伪随机序列m作为建立认证的序号；接收方通过计算伪随机序列的链路签名h作为身份认证的材料信息；发送方通过多次发送认证请求信息，接收方通过对于消息进行多次的链路签名h计算，直到结果趋于稳定，将链路签名的均值作为认证信息；当接收方再次受到发送方发送的信息，再次计算链路签名h₁和之前的认证信息比较，如果相似程度在阈值之内，则确认消息发送方正常。本发明的认证方案在接收方和发送方两者之间，不需要增加第三方认证机构，本发明使用无线链路签名作为身份认证材料，无线链路签名的计算不需要消耗大量的计算资源。

主权项

基于无线链路签名的身份认证方法，其特征是，包括以下步骤：发送方循环广播建立信任的请求，并且发送伪随机序列m作为建立认证的序号；接收方通过计算伪随机序列的链路签名h，作为身份认证的材料信息；发送方通过多次发送认证请求信息，接收方通过对于消息进行多次的链路签名h计算，直到结果趋于稳定，即发送方和接收方之间的无线信道趋于稳定，将链路签名的均值作为认证信息；当接收方再次受到发送方发送的信息，再次计算链路签名h₁和之前的认证信息相比较，如果相似程度在阈值之内，则确认消息发送方正常；同时，攻击者对于发送方的认证消息进行窃听，并且伪造发送方消息格式和伪随机序列进行欺骗攻击，那么接收方可以通过计算和验证链路签名和之前存储的认证消息的差异大小来进行鉴别。