Публікація: Методи розпізнавання WI-FI пристроїв шляхом врахування їх індивідуальних ознак для підвищення захищеності
Завантаження...
Дата
2021
Автори
Назва журналу
ISSN журналу
Назва тома
Видавництво
ХНУРЕ
Анотація
У дисертаційній роботі вирішена актуальна науково-практична задача ідентифіка-ції пристроїв бездротової мережі шляхом врахування ознак фізичного рівня мереж з метою підвищення їх безпеки.
В ході огляду зроблено висновок, що існуючі системи захисту бездротових мереж не можуть забезпечити необхідного рівня безпеки, в тому числі тому, що в них не ви-користовуються параметри фізичного рівня моделі OSI.
Для врахування параметрів фізичного рівня в роботі пропонується спільно з сис-темами виявлення вторгнень використовувати метод ідентифікації користувачів мережі за спектрами їх пристроїв та за рівнем потужності, що дозволить виявити атаки типу «man in the middle», «абонент-шахрай» і «помилкова точка доступу », а так само сприяє визначенню місцеположення джерела при атаці« глушіння ».
В ході дослідження виявлено, що спектри різних мобільних пристроїв є в значній мірі унікальними, що може служити ідентифіуючою ознакою.
Для практичної реалізації ідентифікації розроблені методи порівняння спектрів рі-зних пристроїв, основані на обчисленні середнього квадрату різниці і на обчисленні коефіцієнтів асиметрії їх кореляційних функцій. За результатами розрахунку показано, що середній квадрат різниці спектральних відліків для шаблону і відповідного йому пристрою істотно менше, ніж для чужих пристроїв, а коефіцієнт асиметрії однозначно розрізняє різні пристрої при будь-якому відношенні сигнал/шум, але допускає помилки при порівнянні пристроїв однакових моделей.
Для практичної реалізації визначення місцеположення запропоновано використо-вувати радіокарти. Експериментально показано, що похибка даного методу становить 2,5 метра.
В дисертації показано результати моделювання шумового середовища, що дозво-лило порівняти спектри приладів у близьких до реальних умовах. Для методу СКР спе-ктри різних пристроїв відрізняються з імовірністю 0,999 (із відношенням сигнал/шум 30 дБ або більше.) Для методу, основаного на коефіцієнті асиметрії, здатність розпі-знавання підтримується до відношення сигнал/шум 10 дБ з тією ж ймовірністю.
Отримані результати свідчать про можливість застосування розглянутих методів на практиці, що дозволить запобігати цілому ряду атак.
In this work, an urgent scientific and practical problem, which is the identification of wireless network devices based on the characteristics of the physical layer of networks in or-der to increase their security, is solved.
Based on the review, it was concluded that the existing systems for protecting wireless networks do not provide the required level of security. This is because they do not use the physical layer parameters of the OSI model.
The dissertation proposes to take into account the parameters of the physical layer (such as spectrum and power level) and use them in combine with Intrusion Detection System to identify network users. This will detect attacks such as "man-in-the-middle", "rogue subscriber", "fake access point" and will help to determine the location source of a jamming attack. Experimental measurements have shown that the spectra of various mobile devices are large-ly unique and can serve as a distinguishing feature.
For practical identification, methods for comparing the spectra of different devices have been developed. The methods are based on calculating the mean square of the difference and calculating the coefficient of asymmetry of their correlation functions. Calculations have shown that the root-mean-square difference of spectral readouts for the template and the corresponding device is significantly less than for extraneous devices. Also, calculations have shown that the asymmetry coefficient uniquely determines different devices at any signal-to-noise RMS ratio, but makes mistakes when comparing devices of the same model. For the practical implementation of the location determination method, it is proposed to use radio maps. It has been shown experimentally that the error of this method is 2.5 meters.
The dissertation shows the results of modeling a noise environment, which made it pos-sible to compare the devices spectra in close to real conditions.
For the RMS difference method, the spectra of different devices differ with a probability of 0.999 (with a signal-to-noise ratio of 30 dB or more.) For the method based on the asym-metry coefficient, the recognition capability is maintained up to a signal-to-noise ratio of 10 dB with the same probability.
The obtained results show that the considered methods can be applied in practice to pre-vent several types of attacks.
Опис
Ключові слова
захищеність Wi-Fi мереж, ознаки фізичного рівня, спектральна характеристика, мисцеположення, security of Wi-Fi networks, signs of the physical layer, spectral characteris-tics, location
Бібліографічний опис
Василенко Т. О. Методи розпізнавання WI-FI пристроїв шляхом врахування їх індивідуальних ознак для підвищення захищеності мережі : автореф. дис. ... канд. техн. наук : 05.12.17 "Радіотехнічні та телевізійні системи" / Т. О. Василенко ; М-во освіти і науки України, Харків. нац. ун-т радіоелектроніки. – Харків, 2021. – 20 с.