劉念，任佳鑫，韓曉藝，劉銘

（北京交通大學(xué)計算機與信息技術(shù)學(xué)院，北京100044）

0 引言

近年來，隨著無線網(wǎng)絡(luò)、人工智能、大數(shù)據(jù)等技術(shù)的迅猛發(fā)展，各類物聯(lián)網(wǎng)應(yīng)用不斷涌現(xiàn)，成為第五代移動通信網(wǎng)絡(luò)（5G）中主要支持的三大應(yīng)用場景之一[1]。在物聯(lián)網(wǎng)應(yīng)用范圍不斷擴大、設(shè)備數(shù)量飛速增長的同時，其所具有的安全問題也日益突出。一方面，由于無線網(wǎng)絡(luò)本身的開放性，使得惡意用戶能夠通過一定手段偽裝身份，獲取進入網(wǎng)絡(luò)的權(quán)限，進而干擾或破壞合法用戶的正常通信，嚴重威脅無線網(wǎng)絡(luò)安全。另一方面，隨著計算機技術(shù)的發(fā)展及密碼破譯技術(shù)的不斷升級，傳統(tǒng)的基于密碼協(xié)議或用戶身份信息的高層身份鑒別機制受到了越來越大的挑戰(zhàn)。因此，需要提出一種更可靠的設(shè)備身份識別方法，以保障無線通信過程中的信息安全。

射頻指紋，因其來自于無線設(shè)備內(nèi)部的硬件差異，表征了設(shè)備本身的物理層特征，具有個體唯一性且難以篡改，可以作為識別不同無線設(shè)備的依據(jù)，受到了越來越多的關(guān)注[2-3]。構(gòu)建射頻指紋的信號特征是從可識別信號中提取的。依據(jù)可識別信號所處狀態(tài)，可將射頻指紋分為兩類，即基于瞬態(tài)信號特征的射頻指紋和基于穩(wěn)態(tài)信號特征的射頻指紋。

基于瞬態(tài)信號的射頻指紋技術(shù)，主要是指發(fā)射機開啟瞬間，信號發(fā)射功率從零上升到額定功率這一階段的信號變化特征。這部分信號不會攜帶任何與數(shù)據(jù)有關(guān)的信息，僅和發(fā)射機硬件特性有關(guān)，具有數(shù)據(jù)獨立性。由于瞬態(tài)信號的持續(xù)時間極為短暫，因此在進行指紋提取之前需要對信號起始點進行精確地檢測[4]。常用的起始點檢測方法有：門限檢測方法[5]、Bayesian階躍變點檢測方法[6]、Bayesian 漸升變點檢測方法[7]、方差軌跡法[8]、排列熵方法[9]等。初期的射頻指紋提取和識別技術(shù)的研究均圍繞瞬態(tài)信號開展?？商崛〉男盘柼卣靼ㄋ矐B(tài)信號持續(xù)時間、頻譜特征、小波域特征、分形維數(shù)以及信號包絡(luò)等?；谒矐B(tài)信號特征的射頻指紋提取技術(shù)往往需要采用高精度設(shè)備進行高速信號采集，信號的捕獲和分離較為困難，故實際使用的難度較高。

基于穩(wěn)態(tài)信號的射頻指紋依據(jù)的是穩(wěn)態(tài)信號的變化規(guī)律，相比瞬態(tài)信號來說更容易獲取，特征也更穩(wěn)定。得益于以上優(yōu)點，近年來的研究焦點也逐漸轉(zhuǎn)向基于穩(wěn)態(tài)信號的方案。具體可分為基于頻域特征的方法[10]、基于調(diào)制特征的方法[11]、基于非線性特征的方法[12]、基于其它變換域的方法[13-14]以及基于信號統(tǒng)計量的方法[15]?？傮w而言，當(dāng)前利用射頻指紋進行身份識別的研究主要考慮單一的通信方向，即側(cè)重于對用戶終端身份的鑒別[16-18]，尚未考慮網(wǎng)絡(luò)中心節(jié)點可能遭到惡意入侵的風(fēng)險。因此存在著嚴重的安全隱患。物聯(lián)網(wǎng)設(shè)備受限于自身硬件特征，結(jié)構(gòu)相對簡單，計算能力不足，更容易受到偽裝成中心節(jié)點的惡意用戶的攻擊，安全隱患更為突出。為了解決該問題，本文通過研究通信雙方射頻指紋間存在的互易規(guī)律，提出了一種適用于物聯(lián)網(wǎng)場景的下行方向身份識別的方法。

1 射頻指紋

1.1 射頻指紋產(chǎn)生機理

圖1 展示了一種典型的數(shù)字發(fā)射機結(jié)構(gòu)?；鶐盘柦?jīng)過數(shù)字信號處理之后進入模擬電路部分進行調(diào)制，得到的射頻信號最終通過天線發(fā)射。信號調(diào)制由模-數(shù)轉(zhuǎn)換器、正交調(diào)制器、上變頻器、功率放大器等模擬電路完成。而射頻指紋即源于上述模擬電路中元器件的固有差異。

圖1 射頻指紋產(chǎn)生機理

在實際的生產(chǎn)、制造過程中，由于存在設(shè)備元件差異和硬件加工工藝誤差等，無線設(shè)備的電學(xué)參數(shù)和標準值之間存在著不可避免的容差。這些容差的存在，使得即使是同一廠商生產(chǎn)的同一型號的設(shè)備，也會存在某些細微的差別。這種硬件上的差異會對所發(fā)送的射頻信號產(chǎn)生不同的影響。因此，通過分析接收到的射頻信號，便可以提取出發(fā)射該信號的無線設(shè)備所特有的特征，這種特征被稱為射頻指紋。由于射頻指紋中所包含的特征僅由無線設(shè)備自身的固有硬件差異所決定，而與無線信號所承載的信息無關(guān)，因此可以用來識別無線設(shè)備，防止惡意用戶仿冒身份，實施攻擊行為。

1.2 射頻指紋互易性

現(xiàn)有的基于射頻指紋的設(shè)備身份識別方法僅針對單一的通信方向。即通信的一方若是想要驗證另一方的身份，便需要對其射頻指紋特征進行學(xué)習(xí)。若通信雙方均需要驗證對方身份，則需要雙方各自開展獨立的學(xué)習(xí)過程，以掌握對方的射頻指紋特征。在具體的物聯(lián)網(wǎng)場景中，上行通信方向的身份驗證，需要物聯(lián)網(wǎng)中心節(jié)點通過學(xué)習(xí)物聯(lián)網(wǎng)設(shè)備的射頻指紋來驗證其身份；反之，在下行通信方向上，物聯(lián)網(wǎng)設(shè)備若要驗證中心節(jié)點的身份，則也需要對中心節(jié)點的射頻指紋進行學(xué)習(xí)。

然而，這種傳統(tǒng)的設(shè)備身份識別方法需要基于一個重要前提，即進行通信的收發(fā)信機雙方都具有提取射頻指紋的信號處理能力以及對身份識別算法的學(xué)習(xí)能力。而在物聯(lián)網(wǎng)的場景下，通信雙方存在著電源續(xù)航、業(yè)務(wù)流量、存儲計算能力等多重不對稱性。物聯(lián)網(wǎng)中心節(jié)點具有較強的信號處理、運算能力，能夠完成對物聯(lián)網(wǎng)設(shè)備的射頻指紋提取和身份識別算法的學(xué)習(xí)，從而保障上行通信方向的通信安全。而結(jié)構(gòu)簡單的物聯(lián)網(wǎng)終端設(shè)備難以勝任對物聯(lián)網(wǎng)中心節(jié)點的射頻指紋學(xué)習(xí)任務(wù)，因此在下行通信方向無法使用射頻指紋技術(shù)增強其通信的安全性。

針對這一難點，本文提出將物聯(lián)網(wǎng)設(shè)備所需完成的學(xué)習(xí)任務(wù)遷移到物聯(lián)網(wǎng)中心節(jié)點完成。具體地，通過研究通信雙方的射頻指紋之間存在的對應(yīng)規(guī)律，發(fā)現(xiàn)基于無線信道的互易性，雙向通信鏈路的射頻指紋也具有一定的互易性。眾所周知，無線通信的上下行信道具有一定的互易性，主要表現(xiàn)在上下行兩個方向的信道響應(yīng)具有相似的衰落特性、多徑特性。因此，時分雙工系統(tǒng)中可以利用某個方向上的信道估計結(jié)果進行另一個方向上的預(yù)編碼、波束賦形等操作[19]。類似的，通信鏈路的雙向加密也可以基于這種相似的信道統(tǒng)計特性來實現(xiàn)[20]。雙向通信鏈路在統(tǒng)計特性上的相似性實際表明了無線傳播環(huán)境、收發(fā)雙方的射頻電路均具有相似的特征。這從本質(zhì)上保證了由收發(fā)雙方射頻電路所決定的射頻指紋也會具有一定的相似特性。需要注意的是，在實際通信過程中，收發(fā)雙方的射頻鏈路中的元器件可能存在一定規(guī)格的差異，從而對射頻指紋的互易性造成不同的影響。如收發(fā)雙方采用不同精度的數(shù)模轉(zhuǎn)換器會產(chǎn)生不同的量化噪聲，使用不同的采樣率也會造成射頻信號表示的差異。這類器件規(guī)格的差異是不互易的，但由于進行通信的收發(fā)設(shè)備是確定的，這類不互易的差異在信號的表示中通常是大尺度的、穩(wěn)定的，因此可以通過對雙向通信的信號樣本進行學(xué)習(xí)來獲得，故收發(fā)雙方的射頻指紋在整體上仍具有互易性。

圖2 多對收發(fā)設(shè)備基于差分星座軌跡圖的射頻指紋

為了進一步驗證射頻指紋互易性，本文通過對軟件無線電設(shè)備HackRF One 進行信號樣本采集、處理，得到如圖2 所示的差分星座軌跡圖。由圖可以直觀地看出，不同組合的收發(fā)雙方間射頻指紋均存在上下對稱的鏡像特征。通過對10 個HackRF One 兩兩組合進行交叉實驗，發(fā)現(xiàn)基于差分星座軌跡圖的射頻指紋在通信雙方間均存在此類穩(wěn)定的對應(yīng)關(guān)系。證明了從根本上來說，基于無線信道的互易性，上下行方向上的射頻指紋也具有一定的互易性。簡單來說，射頻指紋互易性描述的就是通信雙方的射頻指紋間存在的某種穩(wěn)定映射關(guān)系。通過利用這種互易關(guān)系，能夠在已知的通信一方的射頻指紋的情況下，施加一定的變換手段推出另一方的射頻指紋。以此為依據(jù)，本文提出了一種適用于無線物聯(lián)網(wǎng)的下行方向身份鑒別方法，以提高無線物聯(lián)網(wǎng)的安全性。

2 算法設(shè)計

2.1 算法思想

本文所提出方法的核心思想是，基于射頻指紋互易性，將下行方向物聯(lián)網(wǎng)終端設(shè)備的身份鑒別任務(wù)交由上行方向的網(wǎng)絡(luò)中心節(jié)點完成，以適應(yīng)無線物聯(lián)網(wǎng)在設(shè)備能力、數(shù)據(jù)流量等多方面不平衡的特點。具體可分為兩個任務(wù)，一是設(shè)計射頻指紋變換網(wǎng)絡(luò)，將中心節(jié)點所收集到的終端設(shè)備的射頻指紋轉(zhuǎn)換成能夠反映中心節(jié)點自身身份的射頻指紋，也即實際終端設(shè)備視角的射頻指紋。二是設(shè)計射頻指紋分類器，對利用變換網(wǎng)絡(luò)生成的網(wǎng)絡(luò)中心節(jié)點的射頻指紋進行特征提取和學(xué)習(xí)。需要注意的是，以上兩個網(wǎng)絡(luò)的訓(xùn)練任務(wù)均由該物聯(lián)網(wǎng)中的中心匯聚節(jié)點來完成。且在訓(xùn)練完成之后，需要將訓(xùn)練好的分類網(wǎng)絡(luò)的架構(gòu)及參數(shù)安全下發(fā)給物聯(lián)網(wǎng)終端。在實際的通信過程中，終端設(shè)備只需在接收到中心節(jié)點發(fā)來的信號后，提取出射頻指紋，并利用訓(xùn)練好的分類網(wǎng)絡(luò)對該射頻指紋所對應(yīng)的中心節(jié)點身份的真?zhèn)巫龀雠袛啵纯蓪崿F(xiàn)下行方向身份鑒權(quán)的目的。

2.2 網(wǎng)絡(luò)結(jié)構(gòu)

本文設(shè)計的下行方向身份鑒別網(wǎng)絡(luò)模型如圖3 所示。該模型主要分為兩部分，第一部分是基于自動編碼器（AutoEncoder）的射頻指紋互易變換網(wǎng)絡(luò)，第二部分是基于卷積神經(jīng)網(wǎng)絡(luò)（Convolutional Neural Networks，CNN）的射頻指紋分類網(wǎng)絡(luò)。

圖3 物聯(lián)網(wǎng)下行方向身份鑒別網(wǎng)絡(luò)模型

射頻指紋互易變換網(wǎng)絡(luò)，作用是完成利用通信一方的射頻指紋產(chǎn)生另一方的指紋。該網(wǎng)絡(luò)主要由自動編碼器組成，包括一個編碼器和一個解碼器，編碼器GE用于對輸入指紋進行高維特征抽取，得到一個潛在向量z，解碼器GD用于利用潛在向量z 重構(gòu)出一個射頻指紋。輸入的訓(xùn)練集D={(X1,Y1),(X2,Y2),…,(XM,YM)}表示包含M對上下行兩個方向的射頻指紋的集合，其中XM表示終端設(shè)備的射頻指紋，YM為期望學(xué)到的與終端M相對應(yīng)的物聯(lián)網(wǎng)中心節(jié)點的射頻指紋。通過訓(xùn)練，該網(wǎng)絡(luò)能夠?qū)W習(xí)到收發(fā)雙方射頻指紋間存在的潛在對應(yīng)關(guān)系，從而利用一方的射頻指紋生成另一方的射頻指紋。

射頻指紋分類網(wǎng)絡(luò)，是基于CNN 的二分類網(wǎng)絡(luò)。旨在通過有監(jiān)督學(xué)習(xí)的方式，完成對射頻指紋特征提取的任務(wù)，實現(xiàn)對設(shè)備身份合法/非法性的判別。該CNN 網(wǎng)絡(luò)模型包括：兩個卷積層、四個ReLU 層、兩個池化層和三個全連接層。詳細的網(wǎng)絡(luò)參數(shù)設(shè)置如表1所示。

表1 基于卷積神經(jīng)網(wǎng)絡(luò)的射頻指紋分類網(wǎng)絡(luò)詳細參數(shù)

3 算法性能分析

3.1 實驗設(shè)計

為了使得所提出的算法能取得較好的實際應(yīng)用價值，本文中的所有實驗數(shù)據(jù)均由真實環(huán)境采集獲得。具體地，考慮由10 個HackRF One 軟件無線電設(shè)備組成的物聯(lián)網(wǎng)應(yīng)用場景。第一步，通過搭建相應(yīng)的軟件無線電平臺，實現(xiàn)對藍牙信號的模擬收發(fā)，并按照10倍過采樣率完成信號的采集。第二步，對采樣數(shù)據(jù)進行數(shù)據(jù)處理，提取基于多差分間隔星座軌跡圖的射頻指紋。第三步，利用設(shè)計好的網(wǎng)絡(luò)模型進行相應(yīng)的性能測試。為了更好地模擬真實應(yīng)用場景，本文對數(shù)據(jù)集進行人工劃分，劃分原則為：每次任意選取一個設(shè)備作為非法中心節(jié)點，組成一個數(shù)據(jù)集。例如，數(shù)據(jù)集Abn1 對應(yīng)著把1 號設(shè)備作為非法中心節(jié)點，其他設(shè)備作為合法中心節(jié)點。以此類推，得到Abn2，…，Abn10共十個數(shù)據(jù)集。每個數(shù)據(jù)集中，選取全部信號樣本的80%作為訓(xùn)練集，20%作為測試集，進行網(wǎng)絡(luò)性能的測試。實驗使用的數(shù)據(jù)處理軟件平臺為MATLAB R2017b，神經(jīng)網(wǎng)絡(luò)的訓(xùn)練在PyTorch v0.4.1 框架上完成，并通過Adam 優(yōu)化算法進行網(wǎng)絡(luò)優(yōu)化，動量取值分別為β1=0.9，β2=0.999，初始學(xué)習(xí)率為0.0001，每一批次大小為128。

3.2 實驗結(jié)果

圖4 展示了部分利用射頻指紋互易變換網(wǎng)絡(luò)生成的圖像。其中real 表示真實采集到的射頻指紋，也即期望學(xué)習(xí)到的目標指紋；single-generate 和mix-gener?ate 分別表示利用單互易變換網(wǎng)絡(luò)、多互易變換網(wǎng)絡(luò)生成的重構(gòu)指紋，即互易變換網(wǎng)絡(luò)最終的學(xué)習(xí)結(jié)果。兩種網(wǎng)絡(luò)的模型架構(gòu)完全相同，區(qū)別之處在于輸入的訓(xùn)練數(shù)據(jù)所包含的設(shè)備種類數(shù)。其中，單互易變換網(wǎng)絡(luò)意為進行通信的每一對收發(fā)設(shè)備都擁有自身獨立的變換網(wǎng)絡(luò)，輸入數(shù)據(jù)中僅包含這一對特定通信設(shè)備的信息。而多互易變換網(wǎng)絡(luò)則表示處于同一物聯(lián)網(wǎng)場景的多對用戶共用同一個互易變換網(wǎng)絡(luò)，其輸入數(shù)據(jù)中包含了多對通信設(shè)備的信息。總的來說，兩種互易變換網(wǎng)絡(luò)各有所長。單互易變換網(wǎng)絡(luò)可以對多種不同的互易特征進行獨立學(xué)習(xí)，針對性更強；而多互易變換網(wǎng)絡(luò)能夠?qū)ヒ滋卣飨嗤亩嘟M設(shè)備進行聯(lián)合學(xué)習(xí)，泛化性更強。

圖4 互易變換網(wǎng)絡(luò)生成的圖像和真實圖像的對比圖

通過與真實采集到的圖像進行對比可以看出，所設(shè)計的射頻指紋互易變換網(wǎng)絡(luò)能夠很好的學(xué)習(xí)到通信雙方射頻指紋之間存在的互易特征，實現(xiàn)了在已知一方射頻指紋的情況下重構(gòu)出另一方射頻指紋的目的。

圖5 不同非法中心節(jié)點下分類網(wǎng)絡(luò)識別準確率

為了進一步驗證利用射頻指紋互易變換網(wǎng)絡(luò)生成的射頻指紋的質(zhì)量，本文利用射頻指紋分類網(wǎng)絡(luò)對所生成的指紋進行身份識別。圖5 展示了分類網(wǎng)絡(luò)對真實采集到的數(shù)據(jù)（real）、單互易變換網(wǎng)絡(luò)生成的數(shù)據(jù)（single-generate）以及多互易變換網(wǎng)絡(luò)生成的數(shù)據(jù)（mix-generate）進行識別的結(jié)果。橫坐標表示不同設(shè)備作為非法中心節(jié)點的情況，縱坐標表示相應(yīng)的識別準確率。

由圖5 可以看出，一方面，分類網(wǎng)絡(luò)對實際采集到的真實數(shù)據(jù)（real）的分類精度最高能達到100%，最低不小于95%，說明該分類網(wǎng)絡(luò)具備識別物聯(lián)網(wǎng)中設(shè)備身份是否合法的能力。另一方面，無論是利用單互易變換網(wǎng)絡(luò)（single-generate）還是多互易變換網(wǎng)絡(luò)（mixgenerate）生成的數(shù)據(jù)，都能夠達到與真實數(shù)據(jù)的分類誤差不超過2.5%的分類精度。由此可以說明，所設(shè)計的射頻指紋互易變換網(wǎng)絡(luò)能夠?qū)W習(xí)到通信雙方射頻指紋間的互易特性，具備對上下行鏈路的射頻指紋進行轉(zhuǎn)換的能力。此外，在所有數(shù)據(jù)集上，基于單互易變換網(wǎng)絡(luò)生成的數(shù)據(jù)都能夠取得比基于多互易變換網(wǎng)絡(luò)生成的數(shù)據(jù)更高的識別率。

圖6 展示了對真實采集到的數(shù)據(jù)和利用多互易變換網(wǎng)絡(luò)生成的數(shù)據(jù)在不同信噪比下的分類準確率曲線。圖中橫坐標代表信噪比，縱坐標代表分類準確率。整體來看，隨著信噪比的增加，兩條曲線的分類準確率都呈現(xiàn)增加趨勢。這是由于信噪比越高，信號的接收質(zhì)量越好，射頻指紋中包含的干擾和噪聲的影響越小，因此有利于提高分類效果。當(dāng)信噪比大于等于20db 時，兩類數(shù)據(jù)均能取得高達100%的分類準確率。而在信噪比為10db 時的較低信噪比情況下，兩者也能達到不低于92%的分類準確率，且基于多互易變換網(wǎng)絡(luò)生成的數(shù)據(jù)整體的分類性能要略優(yōu)于真實采集到的數(shù)據(jù)。

4 結(jié)語

物聯(lián)網(wǎng)由于受到設(shè)備硬件資源和網(wǎng)絡(luò)資源的限制，潛在的通信安全問題愈發(fā)突出?，F(xiàn)有的基于射頻指紋進行設(shè)備身份識別的方法僅能支持單向身份識別，未充分研究網(wǎng)絡(luò)中心節(jié)點身份存在非法的風(fēng)險，因而無法很好的滿足物聯(lián)網(wǎng)的需求。針對上述不足，本文提出了一種物聯(lián)網(wǎng)場景下基于射頻指紋的下行方向設(shè)備身份鑒權(quán)方案。核心思想是通過利用通信雙方間射頻指紋存在的互易特性，將下行方向的身份識別任務(wù)轉(zhuǎn)移到上行方向來完成。該方法充分考慮了物聯(lián)網(wǎng)場景中終端設(shè)備及網(wǎng)絡(luò)中心節(jié)點間的多重不對稱性，具有很好的實際應(yīng)用價值。實驗結(jié)果表明，所提出的方法能夠達到很好的識別性能，彌補了傳統(tǒng)單向鑒權(quán)中存在的安全漏洞，進一步提高物聯(lián)網(wǎng)安全。