设备指纹提取方法、装置和计算机设备制造方法及图纸

本申请涉及一种设备指纹提取方法、装置、计算机设备、存储介质和计算机程序产品。所述方法包括：在主设备与从设备的有线连接处的信号采集位置上进行信号采集，得到主设备信号；所述主设备信号是在所述主设备单独向所述从设备发送信号时采集得到的；在所述信号采集位置上进行多次信号采集，得到多个混合信号；所述多个混合信号中包括第一混合信号以及第二混合信号；所述多个混合信号是在所述主设备与所述从设备相互通信时采集得到的；基于主设备信号对第一混合信号进行倒谱处理，得到第一倒谱信号；基于主设备信号对第二混合信号进行倒谱处理，得到第二倒谱信号；基于第一倒谱信号和第二倒谱信号，得到从设备的设备指纹。得到从设备的设备指纹。得到从设备的设备指纹。

【技术实现步骤摘要】
设备指纹提取方法、装置和计算机设备


[0001]本申请涉及信息安全
，特别是涉及一种设备指纹提取方法、装置和计算机设备。

技术介绍

[0002]在有线网络中，通信设备通过线缆进行物理连接，没有直接关联的节点无法访问网络进行非法活动。然而，它们都共同存在一些常见的漏洞，例如互联网协议(IP)和媒体访问控制(MAC)欺骗，使未经授权的网络设备成功接入。设备指纹信息(Device Finger Information，DFI)是由设备本身的物理特性产生的，且寄生在发送信号中的一种身份信息，它具有不可克隆的特性，无论是有线设备还是无线设备其发送信号中都包括设备指纹，通过设备指纹可以有效解决接入认证问题。
[0003]以太网作为典型的有线网络，在国内外对以太网设备的身份认证研究中，研究人员已经开始使用设备指纹进行身份识别。在相关技术中，文献“Gerdes,R.M,Mina,et al.Physical
‑
Layer Identification of Wired Ethernet Devices[J]”最早对10M消费以太本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种设备指纹提取方法，其特征在于，所述方法包括：在主设备与从设备的有线连接处的信号采集位置上进行信号采集，得到主设备信号；所述主设备信号是在所述主设备单独向所述从设备发送信号时采集得到的；在所述信号采集位置上进行多次信号采集，得到多个混合信号；所述多个混合信号中包括第一混合信号以及第二混合信号；所述多个混合信号是在所述主设备与所述从设备相互通信时采集得到的；基于所述主设备信号对所述第一混合信号进行倒谱处理，得到第一倒谱信号；基于所述主设备信号对所述第二混合信号进行倒谱处理，得到第二倒谱信号；基于所述第一倒谱信号和所述第二倒谱信号，得到所述从设备的设备指纹。2.根据权利要求1所述的方法，其特征在于，所述信号采集位置包括第一采集位置和第二采集位置，所述在所述主设备与所述从设备的有线连接处的信号采集位置上进行信号采集，得到主设备信号，包括：在所述第一采集位置和所述第二采集位置上同时进行信号采集，得到所述主设备信号；所述在所述信号采集位置上进行多次信号采集，得到多个混合信号，包括：在所述第一采集位置和所述第二采集位置上同时进行多次信号采集，得到多个所述混合信号。3.根据权利要求1所述的方法，其特征在于，所述基于所述主设备信号对所述第一混合信号进行倒谱处理之前，包括：对所述主设备信号进行频域变换，得到主设备频域信号；对所述第一混合信号进行频域变换，得到第一混合频域信号；所述基于所述主设备信号对所述第二混合信号进行倒谱处理之前，包括：对所述第二混合信号进行频域变换，得到第二混合频域信号。4.根据权利要求1所述的方法，其特征在于，所述基于所述主设备频域信号对所述第一混合频域信号进行倒谱处理，得到第一倒谱信号，包括：根据预设方法对所述主设备频域信号以及所述第一混合频域信号进行计算，得到第一倒谱待处理信号；对所述第一倒谱待处理信号进行对数运算，得到第一倒谱信号；所述基于所述主设备频域信号对所述第二混合频域信号进行倒谱处理，得到第二倒谱信号，包括：根据所述预设方法对所述主设备频域信号以及所述第二混合频域信号进行计算，得到第二倒谱待处理信号；对所述第二倒谱待处理信号进行对数...

【专利技术属性】
技术研发人员：俞佳宝，胡爱群，吴思运，
申请(专利权)人：网络通信与安全紫金山实验室，
类型：发明
国别省市：