[发明专利]一种可验证设备身份的通信系统、方法和装置

说明书

本发明的实施例公开了一种可验证设备身份的通信系统、方法和装置，该方法中第一通信设备在和作为发送端的第二通信设备进行通信的过程中，先接收到第一基准chrip信号，再接收到第一编码chrip信号。在对第一编码chrip信号进行解码之前，第一通信设备根据第一基准chrip信号的频域能量分布对第一编码chrip信号的来源进行识别，在判断第一编码chrip信号和第一基准chrip信号来源相同的情况下，即解码第一编码chrip信号。第一通信设备在接收到每一编码chrip信号后，均在对该编码chrip信号的来源进行确认之后进行解码，在通信过程中进行设备的身份验证，保证了通信过程中的信息安全，避免了攻击设备通过伪装合法设备的途径在通信过程中窃取通信数据。

技术领域

本发明实施例涉及物联网和移动设备安全通信技术领域，尤其是涉及一种可验证设备身份的通信系统、方法和装置。

背景技术

在工业物联网应用中，为了保证工业数据的安全，设备验证和密钥交换的方法需要能够抵抗多种攻击者的攻击，包括伪装、窃听和中间人攻击等方式。在实际的用于移动设备之间的设备验证的设计中，如何防范恶意设备的攻击同时进行高效的连接是重要的问题。

传统的Diffie-Hellman密钥交换方法需要一个可信任的认证中心，为每个设备建立身份，并为其提供认证服务。移动设备有着数量巨大、移动性强的特性，使用集中的认证中心为每台设备进行注册验证成本高。在移动设备密钥交换的场景中，通常使用设备的位置作为合法性的验证，比如说，可以认为攻击设备进入到合法设备一定距离内会被用户肉眼发现，那么两个距离小于一定阈值的设备对互相来说是合法的设备，这种情况下，设备需要先进行距离的验证，然后与通过距离验证的设备进行密钥交换。由于攻击设备很容易伪装成通过了距离验证的合法设备，如果在通信的过程中不能进行身份验证，就很容易造成通信的信息被窃取。

在实现本发明实施例的过程中，发明人发现现有的设备在通信过程中无法进行身份验证，使得攻击设备能够通过伪装合法设备的途径在后续的通信过程中窃取通信数据。

发明内容

本发明所要解决的技术问题是如何解决现有的设备在通信过程中无法进行身份验证，使得攻击设备能够通过伪装合法设备的途径在后续的通信过程中窃取通信数据的问题。

针对以上技术问题，本发明的实施例提供了一种可验证设备身份的通信系统，包括分别作为发送端和接收端的通信设备；

若发送端的通信设备欲与接收端的通信设备进行信息交互，则发送端向所述接收端发送基准chrip信号；

接收端接收到发送端发送的基准chrip信号后，获取该基准chrip信号的频域能量分布；

发送端生成编码了交互信息的编码chrip信号，将生成的编码chrip信号发送到接收端；

接收端接收到该编码chrip信号后，根据获取的频域能量分布判断该编码chrip信号是否来自所述发送端，若是，接收端解码该编码chrip信号。

第二方面，本发明的实施例提供了一种可验证设备身份的通信方法，包括：

第一通信设备接收到第二通信设备发送的第一基准chrip信号后，获取所述第一基准chrip信号的第一频域能量分布；

若所述第一通信设备接收到第一编码chrip信号，则根据所述第一频域能量分布判断所述第一编码chrip信号是否来自于所述第二通信设备；

若所述第一编码chrip信号来自于所述第二通信设备，则对所述第一编码chrip信号中交互信息进行解码。

第三方面，一种可验证设备身份的通信装置，包括：

获取模块，用于接收到第二通信设备发送的第一基准chrip信号后，获取所述第一基准chrip信号的第一频域能量分布；