一种无线网络安全认证方法及其系统

摘要

本发明公开了一种无线网络安全认证方法及其系统，该系统包括接入点的信号指纹监测处理模块和无线网络接入认证模块。在网络接入点，信号指纹监测处理模块对侦测到的稳态通信信号进行下变频、数字化采样，然后采用通信信号处理方法提取稳态信号的常规信号特征和杂散信号特征；在对高维杂散信号特征进行约简优化后，将常规信号特征和杂散特征融合为稳态信号指纹；接着，信号指纹匹配和安全认证模块对监测到的未知通信设备的稳态指纹进行匹配，并由网络认证协议根据识别结果提供相应的安全策略服务。本发明用于对无线通信设备进行安全认证，结合软件认证体制增强无线通信网络安全，具有隐蔽性高、稳定性好和管理安全的特点。

主权项

一种无线网络安全认证方法，其特征在于，包括以下步骤：步骤1、接入点对监测到的未知无线接入设备的通信信号提取蕴含无线接入设备硬件属性的常规信号特征，常规信号特征包括载频、码速率；步骤2、接入点的信号指纹处理设备进一步提取未知无线接入设备的稳态通信信号的杂散信号特征，主要包括伪包络寄生调制特征、杂散频率分量和不规则信号成分，并对高维杂散频率分量和不规则信号成分进行筛选优化；步骤3、接入点对所述常规信号特征和优化后的杂散信号特征进行融合，并将得到的多维信号特征定义为表征个体通信设备的稳态信号指纹；步骤4、接入点依据已建立的稳态信号指纹数据库对步骤3所得到的未知无线接入设备的稳态信号指纹进行匹配，并给出匹配识别结果；步骤5、接入点利用网络认证协议，针对步骤4得到的匹配识别结果，对未知无线通信设备进行安全认证；所述步骤2中在接入点提取稳态通信信号的杂散信号特征的步骤包括：步骤2.1、提取所接收通信信号个体的伪包络，然后应用分形维理论的盒维数和信息维数来计算个体信号伪包络的结构自相似性特征；步骤2.2、应用HHT（Hilbert Huang Transform）时频分析方法计算通信信号个体的时频分布，得到可以表征杂散频率分量的Hilbert边缘谱；步骤2.3、计算通信信号个体的双谱，然后进一步计算其矩形积分双谱特征，用来标识通信信号个体中的非规则成分。