基于空闲段频域特征的RS232设备指纹提取方法技术

本发明专利技术公开了一种基于空闲段频域特征的RS232设备指纹提取方法，包括：针对待提取指纹的从设备，通过RS232接口连接主设备和从设备，在主设备的接收线路上设置信号采集点；在信号采集点处采集采样信号，提取采样信号中空闲段信号，对空闲段信号处理获取设备指纹。本发明专利技术采集从设备发送的RS232串口信号，提取空闲段信号进行频谱特征提取，不受随机数据和传输速率的影响，甚至在从设备不发送数据时，亦可进行指纹提取。

【技术实现步骤摘要】

本专利技术涉及信息安全，尤其涉及一种基于空闲段频域特征的rs232设备指纹提取方法。

技术介绍

1、rs232是广泛应用于工业通信领域的接口标准，主要关注如何传输数据。在身份认证这一环节，虽然标准本身并不直接包含这种功能，但可以通过一些额外的硬件和软件手段来实现某种形式的身份验证。目前，针对rs232串口身份认证的研究相对较少，在网络层面，在更高层的应用程序协议中，如modbus或dnp3，可以设置访问权限，只有经过授权的设备才能连接并进行通信，这种做法类似于网络上的身份验证。也可以通过设备上标注的唯一id(如mac地址、序列号等)来识别设备，但这不是严格的身份认证，即若出现合法设备被恶意替换更改的情况下，仅从网络层面的身份认证无法判别合法设备本身是否被替换。未来，随着工业互联网和物联网的快速发展，对串口设备的安全性要求将会越来越高。

2、设备指纹信息(device finger information，dfi)主要源于电子元器件的制造容差，以及元器件的退化老化效应等，是由设备本身的物理特性产生的，这种硬件上的差异会反映在通信信号上。因此，通过本文档来自技高网...

【技术保护点】

1.一种基于空闲段频域特征的RS232设备指纹提取方法，其特征在于，所述方法包括：

2.根据权利要求1所述的一种基于空闲段频域特征的RS232设备指纹提取方法，其特征在于，提取采样信号中空闲段信号包括：通过空闲段和数据段之间的跳变来检测空闲段信号，或通过采样信号的电平起伏波动来检测空闲段信号。

3.根据权利要求2所述的一种基于空闲段频域特征的RS232设备指纹提取方法，其特征在于：电平起伏波动在预设阈值内，判定得到采样信号中的空闲段信号。

4.根据权利要求1所述的一种基于空闲段频域特征的RS232设备指纹提取方法，其特征在于：采样信号长度大于数据段长度...

【技术特征摘要】

1.一种基于空闲段频域特征的rs232设备指纹提取方法，其特征在于，所述方法包括：

2.根据权利要求1所述的一种基于空闲段频域特征的rs232设备指纹提取方法，其特征在于，提取采样信号中空闲段信号包括：通过空闲段和数据段之间的跳变来检测空闲段信号，或通过采样信号的电平起伏波动来检测空闲段信号。

3.根据权利要求2所述的一种基于空闲段频域特征的rs232设备指纹提取方法，其特征在于：电平起伏波动在预设阈值内，判定得到采样信号中的空闲段信号。

4.根据权利要求1所述的一种基于空闲段频域特征的rs232设备指纹提取方法，其特征在于：采样信号长度大于数据段长度。

5.根据权利要求1所述的一种基于空闲段频域特征的rs232设备指纹提取方法，其特征在于：对空闲段信号处理获取设备指纹时，对于单次采集时检测得到的若干段空闲段信号，选取任意一段空闲段信号处理获...

【专利技术属性】
技术研发人员：方昊，
申请(专利权)人：南京东科优信网络安全技术研究院有限公司，
类型：发明
国别省市：