基于物理层安全的异构网络统一认证方法

摘要

本发明涉及一种基于物理层安全的异构网络统一认证方法，包括：认证中心获取终端统一身份标识信息；终端和接入点产生物理层随机认证参数；接入点将物理层随机认证参数上报认证中心；认证中心利用终端根密钥和物理层随机认证参数产生认证数据，并发送给终端；终端利用根密钥、物理层随机认证参数和认证中心认证数据对接入点和认证中心进行认证，并生成终端认证数据发送给认证中心；认证中心利用终端根密钥、物理层随机认证参数和终端认证数据对终端进行认证；终端和接入点实时同步更新物理层随机认证参数，实现持续认证。通过采用上述方法，实现了各种终端和异构网络间的多方双向身份认证，能够识别并抑制伪基站和伪终端的“透明转发”攻击。