CN113993134A - 一种基于RFID信号的IoT设备安全接入方法及*** - Google Patents

一种基于RFID信号的IoT设备安全接入方法及*** Download PDF

Info

Publication number
CN113993134A
CN113993134A CN202111607415.1A CN202111607415A CN113993134A CN 113993134 A CN113993134 A CN 113993134A CN 202111607415 A CN202111607415 A CN 202111607415A CN 113993134 A CN113993134 A CN 113993134A
Authority
CN
China
Prior art keywords
rfid
action
accessed
iot
equipment
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN202111607415.1A
Other languages
English (en)
Other versions
CN113993134B (zh
Inventor
陈政霖
郑飞州
陈胜俭
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Guangzhou Youkegu Technology Co ltd
Original Assignee
Guangzhou Youkegu Technology Co ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Guangzhou Youkegu Technology Co ltd filed Critical Guangzhou Youkegu Technology Co ltd
Priority to CN202111607415.1A priority Critical patent/CN113993134B/zh
Publication of CN113993134A publication Critical patent/CN113993134A/zh
Application granted granted Critical
Publication of CN113993134B publication Critical patent/CN113993134B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/40—Security arrangements using identity modules
    • H04W12/47—Security arrangements using identity modules using near field communication [NFC] or radio frequency identification [RFID] modules
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06K—GRAPHICAL DATA READING; PRESENTATION OF DATA; RECORD CARRIERS; HANDLING RECORD CARRIERS
    • G06K17/00—Methods or arrangements for effecting co-operative working between equipments covered by two or more of main groups G06K1/00 - G06K15/00, e.g. automatic card files incorporating conveying and reading operations
    • G06K17/0022—Methods or arrangements for effecting co-operative working between equipments covered by two or more of main groups G06K1/00 - G06K15/00, e.g. automatic card files incorporating conveying and reading operations arrangements or provisious for transferring data to distant stations, e.g. from a sensing device
    • G06K17/0029—Methods or arrangements for effecting co-operative working between equipments covered by two or more of main groups G06K1/00 - G06K15/00, e.g. automatic card files incorporating conveying and reading operations arrangements or provisious for transferring data to distant stations, e.g. from a sensing device the arrangement being specially adapted for wireless interrogation of grouped or bundled articles tagged with wireless record carriers
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06N—COMPUTING ARRANGEMENTS BASED ON SPECIFIC COMPUTATIONAL MODELS
    • G06N3/00—Computing arrangements based on biological models
    • G06N3/02—Neural networks
    • G06N3/08—Learning methods
    • G—PHYSICS
    • G16—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR SPECIFIC APPLICATION FIELDS
    • G16Y—INFORMATION AND COMMUNICATION TECHNOLOGY SPECIALLY ADAPTED FOR THE INTERNET OF THINGS [IoT]
    • G16Y30/00—IoT infrastructure
    • G16Y30/10—Security thereof
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W84/00—Network topologies
    • H04W84/02—Hierarchically pre-organised networks, e.g. paging networks, cellular networks, WLAN [Wireless Local Area Network] or WLL [Wireless Local Loop]
    • H04W84/10—Small scale networks; Flat hierarchical networks
    • H04W84/12—WLAN [Wireless Local Area Networks]

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Computer Security & Cryptography (AREA)
  • Physics & Mathematics (AREA)
  • Theoretical Computer Science (AREA)
  • Signal Processing (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Life Sciences & Earth Sciences (AREA)
  • Health & Medical Sciences (AREA)
  • Artificial Intelligence (AREA)
  • Biomedical Technology (AREA)
  • Biophysics (AREA)
  • Computational Linguistics (AREA)
  • Data Mining & Analysis (AREA)
  • Evolutionary Computation (AREA)
  • General Health & Medical Sciences (AREA)
  • Molecular Biology (AREA)
  • Mathematical Physics (AREA)
  • Software Systems (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

本发明涉及一种基于RFID信号的IoT设备安全接入方法，包括：采集用户在做出所述模式数据库中的动作后引起的RFID信号的变化；提取相应的RFID特征构建动作识别训练集；构建并训练所述CNN‑LightGBM模型；接收到待接入IoT设备发送的RFID信号后，提取相应的RFID特征；将提取的RFID特征输入至CNN‑LightGBM模型中；CNN‑LightGBM模型输出动作类别及预测概率；判断输出的动作类别及接收待接入IoT设备发送RFID信号的时间是否与行为模式数据库中的动作及对应时间段匹配，若是则同意待接入IoT设备的接入请求；否则拒绝待接入IoT设备的接入请求。

Description

一种基于RFID信号的IoT设备安全接入方法及***
技术领域
本发明涉及物联网技术领域，更具体地，涉及一种基于RFID信号的IoT设备安全接入方法及***。
背景技术
随着物联网（IOT）技术的不断发展，越来越多的IoT设备出现在人们的生活中。这些设备大多数位于用户的家庭，比如智能空调、智能门锁、智能音箱等等。这些物联网设备共同组成了用户的智能家居环境，为用户的家庭生活提供了前所未有的体验。但这些IoT设备运行的过程中产生的大量敏感数据，会使用户隐私更加容易泄露。因此，确保这些IoT设备的安全运行是每个设备所必须被部署的重要能力。其中最重要的一点在于，新部署的IoT设备必须能够通过安全的加密手段与现有的IoT设备建立连接，通过局域网共同组成安全域，以便在保证可操作性的同时防止恶意攻击。
现有的接入方案大多需要用户参与协议（如输入密码），这些方案在现有的智能环境下大规模使用，但在很多情况下是不可行的。原因在于，在未来几年内，家庭内的IoT设备的规模将从几个增长为成百上千个，单独为所有的IoT设备输入密码将为房主带来巨大的负担。同时，大多数新型IoT设备没有用户界面，这使得房主输入密码变得十分困难。人们需要一种不需要用户直接参与的IoT设备接入解决方案。
现有的解决方案可大致分为两类：预分配配对方法和基于上下文的配对方法。
预分配配对方法即在出厂时提前为待接入IoT设备预分配一个初始密钥，并在待接入IoT设备需要接入时进行验证。然而，在IoT场景中，由于部署的IoT设备数量巨大，并且存在成百上千个不同的设备供应商，这些供应商之间难以共享这些密钥信息，导致难以通过一个安全中心为所有IoT设备建立统一的安全关联，因此这种预分配的接入方案依然是临时性的方案，难以应对未来的挑战。
另一方面，基于上下文的配对方法使用已有的安全设备来识别待接入的设备。这些方案利用了一个基本事实，即处于相同安全域的IoT设备将通过其传感器感知大致相同的环境，因此每个IoT设备可以利用不同的传感器对环境进行感知，并使用生成的“环境指纹”来验证密钥一致性，从而保证处于安全域内的IoT设备可以安全接入。但这些方法要求待接入IoT设备与已有IoT设备具有相同的传感器，包括类型、芯片组和校准方法都要相同，才能有效提取出对称密钥。而现有设备的传感器具备强大的异构性，因此这种接入方法不具备普适性。
利用电磁波信号来感知环境是一种新的趋势，目前有研究人员将Wi-Fi信号用于IoT设备的安全接入。具体来说，现有方法将房间内部认为是安全域，安全域内的动作事件将给Wi-Fi信号造成随机干扰，这为对称密钥的生成提供熵。通过检测待接入IoT设备和安全设备产生的Wi-Fi信号信息波动的特征，在一定时间后生成足够长度的对称密钥并完成设备的安全接入。该方法认为房间内部为安全域，而Wi-Fi信号难以穿透墙壁，房间外的恶意人员难以捕获到完整的Wi-Fi信号波动，由此波动生成的特征是不完整的，所以难以得到完整密钥，以此构成方法的安全性。但该方法实际使用存在三个问题。第一个问题在于，基于Wi-Fi信号的方法存在大量难以消除的噪声，现有技术采集到的Wi-Fi信号的原始CSI信息将存在大量噪声，如循环移位分集、采样时间偏移、采样频率偏移和波束成形等引起的噪声，这些噪声难以去除，会使得难以提取出置信度足够大的信号波动特征。第二个问题在于，Wi-Fi本身容易被攻击，接入Wi-Fi保持长连接违背了安全域的安全原则，现有方法需要待接入IoT设备先接入安全域内的Wi-Fi局域网，建立Wi-Fi连接才能获取Wi-Fi信号波动，这使未验证设备能够随意接入安全域的局域网，并与安全域进行信息交换，严重违背了安全域的安全原则。第三个问题在于，现有的基于提取特征串的方法花费的接入时间很长，且不可控，现有方法持续检测房间内运动导致的射频信号变化，提取信号特征来生成足够长度的对称密钥。但由于多径效应，处于不同位置的IoT设备发射的射频信号经过的多径相差很大；尽管位于同一房间内，采用提取特征串的方式来生成对称密钥十分困难。若要求特征串完全相同才能生成对称密钥，只有碰巧经过类似多径的射频信号被某一特定位置的动作影响产生的波动才能达到对称密钥的生成要求，这将花费很长的时间，且花费的时间长度不可控。
发明内容
本发明的第一发明目的在于提供一种基于RFID信号的IoT设备安全接入方法，该方法利用RFID信号的定向性和稳定性，能得到更加纯净的原始信号信息，更容易提取出信号波动的特征，数据处理上实现轻量化；并且，本发明提供的方法利用RFID信号有限的信息传递能力，仅允许待接入IoT设备与RFID阅读器建立RFID连接来完成接入过程，防止恶意设备随意接入安全域，保护了IoT***的安全性；另外，本发明提供的方法通过记录用户日常的行为习惯，训练机器学习模型来预测动作类别，允许检测到动作类别与发生时间都符合用户行为模式的待接入IoT设备接入，将大大缩小设备安全接入的时间，且可以通过自定义接入动作实现可控的设备接入。
本发明的第二发明目的在于提供一种应用上述基于RFID信号的IoT设备安全接入方法的***。
为实现第一发明目的，采用的技术方案是：
一种基于RFID信号的IoT设备安全接入方法，包括：
记录用户做出的动作及做出该动作对应的时间段，将做出的动作与做出该动作对应的时间段关联后存储在行为模式数据库中；
采集用户在做出所述模式数据库中的动作后引起的RFID信号的变化；提取相应的RFID特征构建动作识别训练集；
构建CNN-LightGBM模型，应用所述动作识别训练集训练CNN-LightGBM模型；
接收到待接入IoT设备发送的RFID信号后，提取相应的RFID特征；
将所述提取的RFID特征输入至CNN-LightGBM模型中；CNN-LightGBM模型输出动作类别及预测概率；
判断所述输出的动作类别及接收待接入IoT设备发送RFID信号的时间是否与行为模式数据库中的动作及对应时间段匹配，若是则同意待接入IoT设备的接入请求；否则拒绝待接入IoT设备的接入请求。
优选地，当所述CNN-LightGBM模型输出的预测概率大于或等于设定的第一阈值时，判断所述输出的动作类别及接收待接入IoT设备发送RFID信号的时间是否与行为模式数据库中的动作及对应时间段匹配。
优选地，所述采集在做出所述模式数据库中的动作后引起的RFID信号的变化后，采用降噪滤波的方法对采集的数据进行处理，再提取相应的RFID特征；
所述接收到所述待接入IoT设备发送的RFID信号后，采用降噪滤波的方法对接收的RFID信号进行处理，再提取相应的RFID特征。
优选地，所述采用到的降噪滤波方法为快速傅里叶变换、短时傅里叶变换或卡尔曼滤波器中任一种。
优选地，所述提取的RFID特征为信号强度特征和到达角特征。
优选地，还包括：
定义接入动作；
采集用户在做出所述接入动作后引起的RFID信号的变化；提取相应的RFID特征训练所述CNN-LightGBM模型；
接收到所述待接入IoT设备发送的RFID信号后，提取相应的RFID特征；
将所述提取的RFID特征输入至CNN-LightGBM模型中；若CNN-LightGBM模型输出的动作类别为接入动作，则同意待接入IoT设备的接入请求。
为实现第二发明目的，采用的技术方案是：
一种基于RFID信号的IoT设备安全接入***，包括待接入IoT设备、安全设备组、RFID阅读器和安全终端；
待接入IoT设备用于向RFID阅读器发送RFID信号；
安全设备组用于向RFID阅读器发送RFID信号，供RFID阅读器采集用户在做出模式数据库中的动作后引起的RFID信号的变化；
RFID阅读器用于接收待接入IoT设备发送的RFID信号、安全设备组发送的RFID信号后，将待接入IoT设备发送的RFID信号、安全设备组发送的RFID信号进行处理后传输至安全终端；
安全终端用于记录用户做出的动作及做出该动作对应的时间段，将做出的动作与做出该动作对应的时间段关联后存储在行为模式数据库中；以及用于提取安全设备组发送的RFID信号中相应的RFID特征构建动作识别训练集；构建CNN-LightGBM模型，应用所述动作识别训练集训练CNN-LightGBM模型；以及用于提取待接入IoT设备发送的RFID信号中相应的RFID特征输入至CNN-LightGBM模型中；CNN-LightGBM模型输出动作类别及预测概率；判断所述输出的动作类别及接收待接入IoT设备发送RFID信号的时间是否与行为模式数据库中的动作及对应时间段匹配，若是则同意待接入IoT设备的接入请求；否则拒绝待接入IoT设备的接入请求。
优选地，所述待接入IoT设备包括RFID标签和Wi-Fi模块；其中RFID标签用于向所述RFID阅读器发送RFID信号；所述Wi-Fi模块用于在所述CNN-LightGBM模型输出的动作类别及接收待接入IoT设备发送RFID信号的时间与行为模式数据库中的动作及对应时间段匹配时，与安全终端保持长连接。
优选地，所述安全设备组包括安全设备、RFID标签组及Wi-Fi模块；其中RFID标签组用于在安全设备的指令下向RFID阅读器发送RFID信号，供RFID阅读器采集用户在做出所述模式数据库中的动作后引起的RFID信号的变化；Wi-Fi模块用于与安全终端的Wi-Fi模块保持长连接。
优选地，所述安全终端包括信号解析模块、降噪模块、行为记录模块、模型训练模块、模型预测模块、行为匹配模块和Wi-Fi模块；
其中信号解析模块用于对待接入IoT设备发送的RFID信号、安全设备组发送的RFID信号进行解析，获得RFID信道信息；
降噪模块用于对获得的RFID信道信息进行降噪滤波处理；
行为记录模块用于记录用户做出的动作及做出该动作对应的时间段，将做出的动作与做出该动作对应的时间段关联后存储在行为模式数据库中；
模型训练模块用于提取安全设备组发送的RFID信号中相应的RFID特征构建动作识别训练集，构建CNN-LightGBM模型，应用所述动作识别训练集训练CNN-LightGBM模型；
模型预测模块用于提取待接入IoT设备发送的RFID信号中相应的RFID特征输入至CNN-LightGBM模型中；CNN-LightGBM模型输出动作类别及预测概率；
行为匹配模块用于判断所述输出的动作类别及接收待接入IoT设备发送RFID信号的时间是否与行为模式数据库中的动作及对应时间段匹配，若是则同意待接入IoT设备的接入请求；否则拒绝待接入IoT设备的接入请求；
Wi-Fi模块用于与安全设备组保持长连接，以及用于在同意待接入IoT设备的接入请求时，验证待接入IoT设备的身份标识，并与待接入IoT设备保持长连接。
与现有技术相比，本发明的有益效果是：
1）本发明利用RFID信号的定向性和稳定性，能得到更加纯净的信号信息，仅需使用简单的降噪算法即可完成信号噪声的去除，使数据处理更加轻量化。
2）本发明利用RFID信号有限的信息传递能力，仅允许待接入IoT设备与RFID阅读器建立RFID连接来完成接入过程，防止恶意设备随意接入安全域，保护了IoT***的安全性。
3）本发明通过记录用户日常的行为习惯和用户自定义的接入动作，训练机器学习模型来预测动作类别，允许检测到动作类别与发生时间都符合用户行为模式的待接入IoT设备接入，在保证接入安全性的同时大大缩小设备安全接入的时间。用户自定义的接入动作使用户可以随时通过做出接入动作完成新设备的接入，使接入过程更加可控。
附图说明
为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其它的附图。
图1为本发明提供的基于RFID信号的IoT设备安全接入方法的应用架构示意图。
图2为本发明提供的基于RFID信号的IoT设备安全接入方法的流程示意图。
图3为本发明提供的基于RFID信号的IoT设备安全接入方法的应用实例示意图。
具体实施方式
为使得本发明的发明目的、特征、优点能够更加的明显和易懂，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，下面所描述的实施例仅仅是本发明一部分实施例，而非全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其它实施例，都属于本发明保护的范围。
实施例1
图1为本发明提供的基于RFID信号的IoT设备安全接入方法的应用架构示意图。如图1所示，本发明提供的IoT设备安全接入方法主要涉及到安全设备组、待接入设备、安全终端和RFID阅读器。
本发明提供的基于RFID信号的IoT设备安全接入方法的基本思想为，通过记录用户的活动习惯和用户自定义的接入动作，训练能通过射频信号变化识别动作的CNN-LightGBM模型。当待接入设备的RFID信号在正确的时间产生了足够高预测概率的相应动作的信号波动时，认为待接入设备在房间内，允许待接入设备接入。由于RFID信号穿透房间外墙时会有巨大衰减，所以RFID信号的变化主要由房间内的运动引起，且房间外的设备难以得到完整的RFID信号变化，因此可以做到IoT设备的安全配对。各部分具体说明如下：
1）待接入设备
1.1）RFID标签：负责带有待接入设备身份信息的RFID信号的发射。该标签包括但不限于有源、无源、定向、非定向等一切形式的RFID标签；
1.2）Wi-Fi模块：负责未接入时向安全终端的Wi-Fi模块发送接入请求和身份标识，以及在同意接入后与安全终端的Wi-Fi模块保持长连接；
1.3）操作***：负责管理待接入设备的功能实现；
2）安全设备组
2.1）安全设备：已通过接入认证的设备，具有RFID标签和Wi-Fi模块。当房间内产生运动时，安全设备向RFID阅读器发射RFID信号，由安全终端捕捉到相应信号波动后作为相应运动的训练数据，用于训练CNN-LightGBM模型；
2.2）RFID标签组：负责带有安全设备身份信息的RFID信号的发射。该标签包括但不限于有源、无源、定向、非定向等一切形式的RFID标签；
2.3）Wi-Fi模块：负责与安全终端的Wi-Fi模块保持长连接；
2.4）操作***：负责管理安全设备的功能实现；
3）RFID阅读器
3.1）阅读器：负责接收来自多个RFID标签的RFID信号，并进行初步解析后，将其信息封装为数据包，转发给安全终端的信号解析模块。
4）安全终端
4.1）终端定义：安全终端即房间内已被认为是安全可信的，同时拥有足够计算能力的设备，最常见的安全终端即为控制所有IoT设备的网关。与RFID阅读器通过有线或无线方式进行连接；
4.2）信号解析模块：负责将RFID阅读器转发的规定格式的数据包解析成身份标识和RFID信道信息。其中，待接入设备的身份标识被转发给安全终端的Wi-Fi模块用于待接入设备的身份验证，RFID信道信息被转发给降噪模块用于信号处理；
4.3）降噪模块：负责将RFID信道信息中的基本噪声消除，此处根据特征值提取要求的不同，可使用多种降噪方法和滤波方法，如快速傅里叶变换（FFT）、短时傅里叶变换（STFT）、卡尔曼滤波器等，并将降噪后的结果转发给行为记录模块和模型训练模块。本实施例仅使用卡尔曼滤波对信号进行降噪，即可满足模型训练要求；
4.4）行为记录模块：负责记录用户正常活动导致的射频信号波动以及相应的活动时间，维护行为模式数据库。例如，安全设备组每天晚上19:00到19:10都会采集到一段频率为1次/s，RSS和AoA都由小变大再变小的射频信号（代表用户下班回家走过走廊），则每当安全设备组在这一时段检测到运动，开始采集持续时间固定的射频信号信息，该信息经过降噪后以二维矩阵[采样点×特征]存储在安全终端的行为记录模块。例如，设置持续采样时间为60s，采样点数量为600个，特征为RFID信号的RSS和AoA变化，则安全终端可以得到一个[600×2]的二维矩阵，将矩阵存储在行为记录模块中，并标注标签为[001,19:00-19:10]，其中001代表动作标签，19:00-19:10代表发生时段。
4.5）模型训练模块：负责CNN-LightGBM模型的训练。根据行为记录模块记录的用户运动习惯，使用安全终端和安全设备组捕获相应的运动信息，得到一系列二维矩阵及动作标签，组成训练集。使用CNN-LightGBM模型训练出一个可根据以上信息预测出动作分类概率P的预测模型。
例如，经过长时间的数据收集，已得到一系列形式为[600×2]的二维RFID信息矩阵以及对应的运动标签。将二维信息矩阵[600×2]输入CNN。在本发明中，所使用的CNN网络结构为输入层+2*卷积层+2*激活函数为ELU的采样层+1*平均池化层+2*全连接层+输出层，其中卷积核可根据学习效果自由选择，全连接层激活函数为SoftMax，Loss为Binary crossentropy，使用梯度反向传播算法更新CNN网络每层的参数。训练后得到的特征矩阵输入LightGBM算法，输出该动作属于动作A的预测概率P，组成CNN-LightGBM模型。该模型的输入为二维信息矩阵[600×2]，可以输出该动作属于动作A的预测概率P。
4.6）模型预测模块：负责使用上述CNN-LightGBM模型预测待接入设备发送的RFID信号中的动作类型以及其分类概率P。当分类概率P大于设置的阈值，比如0.95时，将动作类型与动作发生的时间发送给行为匹配模块；
4.7）行为匹配模块：负责认证待接入设备检测到的动作与行为模式数据库中的用户行为模式是否匹配，并得到最终的认证结果。若匹配则认证成果，若不匹配则认证失败；
4.8）Wi-Fi模块：具备发射和接收Wi-Fi信号能力的模块，负责与安全设备组建立Wi-Fi长连接。当接收到的认证结果为成功时，验证待接入设备的身份标识，并同意待接入设备的接入请求；
4.9）主动接入模式：需要用户在有主动接入需求时开启，平时不开启。只检查待接入设备的RFID信号中是否存在用户预设的接入动作。若存在，且待接入设备身份验证通过，则允许待接入设备接入。
本发明提供的一种基于RFID信号的IoT设备安全接入方法的流程如图2所示，具体步骤如下：
S201：安全设备组和安全终端长时间记录用户正常活动和用户自定义的接入动作导致的射频信号波动以及相应的活动时间，降噪后生成动作识别训练集；
S202：模型训练模块使用动作识别训练集训练CNN-LightGBM模型；
S203：待接入设备上的RFID标签向RFID阅读器持续发送信号，并向安全终端的Wi-Fi模块持续进行请求，出示自己的身份标识并请求接入；
S204：RFID阅读器接收到待接入设备的信号，将信号中的待接入设备标签信息和待接入设备信号信息打包成数据包，发送给安全终端的信号解析模块。此处发送可以为无线发送或有线发送；
S205：安全终端的信号解析模块解析来自RFID阅读器的数据包，并提取出待接入设备的身份标识和信道信息。其中，身份标识被转发给安全终端的Wi-Fi模块用于待接入设备的身份验证，信道信息被转发给降噪模块用于信号处理；
S206：降噪模块对信道信息进行降噪和预处理后，将处理后的信息送到模型预测模块进行动作分类预测；
S207：模型预测模块使用训练好的CNN-LightGBM模型预测待接入设备检测到的动作类别以及预测概率，预测概率大于等于设定的阈值时，将预测结果传递给行为匹配模块；
S208：行为匹配模块检查运动类别与发生时间是否与行为模式数据库中记录的用户行为模式匹配，若匹配则认证成功；
S209：将判断结果转发给安全终端的Wi-Fi模块和安全设备组。若成功则Wi-Fi模块根据身份标识接受待接入设备的接入请求，并将待接入设备纳入信任链；若不安全则拒绝待接入设备接入。
实施例2
图3为本发明提供的基于RFID信号的IoT设备安全接入方法的应用实例示意图。本实施例中，安全终端为一台控制房间全部IoT设备的智能网关，安全设备包括房间内的智能电视、智能音箱和智能台灯，普通设备包括打印机，待接入设备为一台智能扫地机器人，RFID阅读器为普通RFID阅读器。其中智能网关提供Wi-Fi热点作为AP端，房间内原有的智能电视、智能音箱和智能台灯与智能网关通过Wi-Fi相连接，同时智能扫地机器人作为待接入设备，被用户带入房间。智能电视、智能音箱、智能台灯和智能扫地机器人均包括有RFID标签。用户的行为模式数据库已建立。可识别动作的CNN-LightGBM模型已被预先训练好。用户自定义的动作为上下摆手三次。应用的具体流程如下：
1）智能扫地机器人电源开启，向RFID阅读器发射RFID信号，并向智能网关持续发出接入请求；
2）RFID阅读器接收到RFID信号后，将其封装成数据包，转发给智能网关；
3）智能网关对信号进行解析、降噪后，使用CNN-LightGBM模型预测出该动作为动作003（实际为走过走廊），概率为97%，将此预测结果转发给行为匹配模块；
4）行为匹配模块检索行为模式数据库，发现用户在18:00-18:30会做出动作003，认为该设备确实在房间内，认证成功，同意智能扫地机器人的Wi-Fi接入请求；
5）智能扫地机器人的请求通过身份认证，成功接入Wi-Fi。智能网关通过Wi-Fi模块将此信息传递给房间内的所有安全设备以及待接入的智能扫地机器人，智能扫地机器人即被加入安全设备组，同时接入成功；
6）若结果不匹配且请求接入的持续时间超过***阈值，则拒绝智能扫地机器人的接入，同时向用户发出恶意接入告警；
7）若长时间接入不成功，用户可以设置安全终端为主动接入模式，在待接入设备前做出预设的接入动作，上下摆手三次。此时安全终端检测到待接入设备传递的RFID信号波动，95%的概率为上下摆手三次，认为用户正在进行主动接入，则在验证待接入设备身份后允许接入。
8）此时房间外的窃听者正在用智能设备尝试接入，但因RFID信号穿透墙壁后的大幅衰减，持续不匹配，触发了恶意接入告警而被用户发现。
在本申请所提供的几个实施例中，应该理解到，所揭露的***，装置和方法，可以通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的，例如，所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个***，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，装置或单元的间接耦合或通信连接，可以是电性，机械或其它的形式。
所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。
另外，在本发明各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。
所述集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的全部或部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备（可以是个人计算机，服务器，或者网络设备等）执行本发明各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器（ROM，Read-OnlyMemory）、随机存取存储器（RAM，RandomAccessMemory）、磁碟或者光盘等各种可以存储程序代码的介质。
以上所述，以上实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的精神和范围。

Claims (10)

1.一种基于RFID信号的IoT设备安全接入方法，其特征在于：包括：
记录用户做出的动作及做出该动作对应的时间段，将做出的动作与做出该动作对应的时间段关联后存储在行为模式数据库中；
采集用户在做出所述模式数据库中的动作后引起的RFID信号的变化；提取相应的RFID特征构建动作识别训练集；
构建CNN-LightGBM模型，应用所述动作识别训练集训练CNN-LightGBM模型；
接收到待接入IoT设备发送的RFID信号后，提取相应的RFID特征；
将所述提取的RFID特征输入至CNN-LightGBM模型中；CNN-LightGBM模型输出动作类别及预测概率；
判断所述输出的动作类别及接收待接入IoT设备发送RFID信号的时间是否与行为模式数据库中的动作及对应时间段匹配，若是则同意待接入IoT设备的接入请求；否则拒绝待接入IoT设备的接入请求。
2.根据权利要求1所述的基于RFID信号的IoT设备安全接入方法，其特征在于：当所述CNN-LightGBM模型输出的预测概率大于或等于设定的第一阈值时，判断所述输出的动作类别及接收待接入IoT设备发送RFID信号的时间是否与行为模式数据库中的动作及对应时间段匹配。
3.根据权利要求1所述的基于RFID信号的IoT设备安全接入方法，其特征在于：所述采集在做出所述模式数据库中的动作后引起的RFID信号的变化后，采用降噪滤波的方法对采集的数据进行处理，再提取相应的RFID特征；
所述接收到所述待接入IoT设备发送的RFID信号后，采用降噪滤波的方法对接收的RFID信号进行处理，再提取相应的RFID特征。
4.根据权利要求3所述的基于RFID信号的IoT设备安全接入方法，其特征在于：所述采用到的降噪滤波方法为快速傅里叶变换、短时傅里叶变换或卡尔曼滤波器中任一种。
5.根据权利要求1-4任一项所述的基于RFID信号的IoT设备安全接入方法，其特征在于：所述提取的RFID特征为信号强度特征和到达角特征。
6.根据权利要求5所述的基于RFID信号的IoT设备安全接入方法，其特征在于：还包括：
定义接入动作；
采集用户在做出所述接入动作后引起的RFID信号的变化；提取相应的RFID特征训练所述CNN-LightGBM模型；
接收到所述待接入IoT设备发送的RFID信号后，提取相应的RFID特征；
将所述提取的RFID特征输入至CNN-LightGBM模型中；若CNN-LightGBM模型输出的动作类别为接入动作，则同意待接入IoT设备的接入请求。
7.一种基于RFID信号的IoT设备安全接入***，其特征在于：包括待接入IoT设备、安全设备组、RFID阅读器和安全终端；
待接入IoT设备用于向RFID阅读器发送RFID信号；
安全设备组用于向RFID阅读器发送RFID信号，供RFID阅读器采集用户在做出模式数据库中的动作后引起的RFID信号的变化；
RFID阅读器用于接收待接入IoT设备发送的RFID信号、安全设备组发送的RFID信号后，将待接入IoT设备发送的RFID信号、安全设备组发送的RFID信号进行处理后传输至安全终端；
安全终端用于记录用户做出的动作及做出该动作对应的时间段，将做出的动作与做出该动作对应的时间段关联后存储在行为模式数据库中；以及用于提取安全设备组发送的RFID信号中相应的RFID特征构建动作识别训练集；构建CNN-LightGBM模型，应用所述动作识别训练集训练CNN-LightGBM模型；以及用于提取待接入IoT设备发送的RFID信号中相应的RFID特征输入至CNN-LightGBM模型中；CNN-LightGBM模型输出动作类别及预测概率；判断所述输出的动作类别及接收待接入IoT设备发送RFID信号的时间是否与行为模式数据库中的动作及对应时间段匹配，若是则同意待接入IoT设备的接入请求；否则拒绝待接入IoT设备的接入请求。
8.根据权利要求7所述的基于RFID信号的IoT设备安全接入***，其特征在于：所述待接入IoT设备包括RFID标签和Wi-Fi模块；其中RFID标签用于向所述RFID阅读器发送RFID信号；所述Wi-Fi模块用于在所述CNN-LightGBM模型输出的动作类别及接收待接入IoT设备发送RFID信号的时间与行为模式数据库中的动作及对应时间段匹配时，与安全终端保持长连接。
9.根据权利要求7所述的基于RFID信号的IoT设备安全接入***，其特征在于：所述安全设备组包括安全设备、RFID标签组及Wi-Fi模块；其中RFID标签组用于在安全设备的指令下向RFID阅读器发送RFID信号，供RFID阅读器采集用户在做出所述模式数据库中的动作后引起的RFID信号的变化；Wi-Fi模块用于与安全终端的Wi-Fi模块保持长连接。
10.根据权利要求7所述的基于RFID信号的IoT设备安全接入***，其特征在于：所述安全终端包括信号解析模块、降噪模块、行为记录模块、模型训练模块、模型预测模块、行为匹配模块和Wi-Fi模块；
其中信号解析模块用于对待接入IoT设备发送的RFID信号、安全设备组发送的RFID信号进行解析，获得RFID信道信息；
降噪模块用于对获得的RFID信道信息进行降噪滤波处理；
行为记录模块用于记录用户做出的动作及做出该动作对应的时间段，将做出的动作与做出该动作对应的时间段关联后存储在行为模式数据库中；
模型训练模块用于提取安全设备组发送的RFID信号中相应的RFID特征构建动作识别训练集，构建CNN-LightGBM模型，应用所述动作识别训练集训练CNN-LightGBM模型；
模型预测模块用于提取待接入IoT设备发送的RFID信号中相应的RFID特征输入至CNN-LightGBM模型中；CNN-LightGBM模型输出动作类别及预测概率；
行为匹配模块用于判断所述输出的动作类别及接收待接入IoT设备发送RFID信号的时间是否与行为模式数据库中的动作及对应时间段匹配，若是则同意待接入IoT设备的接入请求；否则拒绝待接入IoT设备的接入请求；
Wi-Fi模块用于与安全设备组保持长连接，以及用于在同意待接入IoT设备的接入请求时，验证待接入IoT设备的身份标识，并与待接入IoT设备保持长连接。
CN202111607415.1A 2021-12-27 2021-12-27 一种基于RFID信号的IoT设备安全接入方法及*** Active CN113993134B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202111607415.1A CN113993134B (zh) 2021-12-27 2021-12-27 一种基于RFID信号的IoT设备安全接入方法及***

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202111607415.1A CN113993134B (zh) 2021-12-27 2021-12-27 一种基于RFID信号的IoT设备安全接入方法及***

Publications (2)

Publication Number Publication Date
CN113993134A true CN113993134A (zh) 2022-01-28
CN113993134B CN113993134B (zh) 2022-03-22

Family

ID=79734408

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202111607415.1A Active CN113993134B (zh) 2021-12-27 2021-12-27 一种基于RFID信号的IoT设备安全接入方法及***

Country Status (1)

Country Link
CN (1) CN113993134B (zh)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN115865568A (zh) * 2023-02-28 2023-03-28 广州市成格信息技术有限公司 一种用于全光网络的智能网关

Citations (13)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN108063704A (zh) * 2017-11-27 2018-05-22 海尔优家智能科技（北京）有限公司 一种网络接入方法和***
CN108632948A (zh) * 2017-03-22 2018-10-09 南昌黑鲨科技有限公司 网络接入方法、接入请求设备及待接入设备
US20190096196A1 (en) * 2017-09-28 2019-03-28 Ncr Corporation Self-Service Terminal (SST) Maintenance and Support Processing
CN109800483A (zh) * 2018-12-29 2019-05-24 北京城市网邻信息技术有限公司 一种预测方法、装置、电子设备和计算机可读存储介质
CN110602040A (zh) * 2019-08-05 2019-12-20 苏州凌瑞智能技术有限公司 一种用于物联网的虚拟网关接入及认证方法
CN111160424A (zh) * 2019-12-16 2020-05-15 南方电网科学研究院有限责任公司 一种基于cnn图像识别的nfc设备指纹认证方法及***
CN111556294A (zh) * 2020-05-11 2020-08-18 腾讯科技（深圳）有限公司 安全监测方法、装置、服务器、终端及可读存储介质
CN112492609A (zh) * 2020-12-07 2021-03-12 广州大学 一种基于Wi-Fi信号波动的IoT设备安全自动配对方法及装置
CN112526206A (zh) * 2020-11-20 2021-03-19 国网重庆市电力公司营销服务中心 一种运行电能计量装置rfid密钥管理方法及***
CN112883355A (zh) * 2021-03-24 2021-06-01 南京邮电大学 一种基于rfid和卷积神经网络的非接触式用户身份认证方法
US20210258300A1 (en) * 2020-02-13 2021-08-19 Axis Ab Method for re-provisioning a digital security certificate and a system and a non-transitory computer program product thereof
CN113365273A (zh) * 2021-06-03 2021-09-07 东南大学 一种基于信道状态信息的包级别无线设备认证方法
CN113794683A (zh) * 2021-08-06 2021-12-14 四川大学 一种工业物联网入侵检测方法、装置、设备及存储介质

Patent Citations (13)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN108632948A (zh) * 2017-03-22 2018-10-09 南昌黑鲨科技有限公司 网络接入方法、接入请求设备及待接入设备
US20190096196A1 (en) * 2017-09-28 2019-03-28 Ncr Corporation Self-Service Terminal (SST) Maintenance and Support Processing
CN108063704A (zh) * 2017-11-27 2018-05-22 海尔优家智能科技（北京）有限公司 一种网络接入方法和***
CN109800483A (zh) * 2018-12-29 2019-05-24 北京城市网邻信息技术有限公司 一种预测方法、装置、电子设备和计算机可读存储介质
CN110602040A (zh) * 2019-08-05 2019-12-20 苏州凌瑞智能技术有限公司 一种用于物联网的虚拟网关接入及认证方法
CN111160424A (zh) * 2019-12-16 2020-05-15 南方电网科学研究院有限责任公司 一种基于cnn图像识别的nfc设备指纹认证方法及***
US20210258300A1 (en) * 2020-02-13 2021-08-19 Axis Ab Method for re-provisioning a digital security certificate and a system and a non-transitory computer program product thereof
CN111556294A (zh) * 2020-05-11 2020-08-18 腾讯科技（深圳）有限公司 安全监测方法、装置、服务器、终端及可读存储介质
CN112526206A (zh) * 2020-11-20 2021-03-19 国网重庆市电力公司营销服务中心 一种运行电能计量装置rfid密钥管理方法及***
CN112492609A (zh) * 2020-12-07 2021-03-12 广州大学 一种基于Wi-Fi信号波动的IoT设备安全自动配对方法及装置
CN112883355A (zh) * 2021-03-24 2021-06-01 南京邮电大学 一种基于rfid和卷积神经网络的非接触式用户身份认证方法
CN113365273A (zh) * 2021-06-03 2021-09-07 东南大学 一种基于信道状态信息的包级别无线设备认证方法
CN113794683A (zh) * 2021-08-06 2021-12-14 四川大学 一种工业物联网入侵检测方法、装置、设备及存储介质

Non-Patent Citations (2)

* Cited by examiner, † Cited by third party
Title
吴嘉伟: "基于RFID的非侵入式人体感知技术研究", 《信息科技辑》 *
孙静博等: "面向大数据的电信宽带接入点行为特征", 《太赫兹科学与电子信息学报》 *

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN115865568A (zh) * 2023-02-28 2023-03-28 广州市成格信息技术有限公司 一种用于全光网络的智能网关

Also Published As

Publication number Publication date
CN113993134B (zh) 2022-03-22

Similar Documents

Publication Publication Date Title
Babun et al. Z-iot: Passive device-class fingerprinting of zigbee and z-wave iot devices
Meidan et al. Detection of unauthorized IoT devices using machine learning techniques
Gaber et al. Injection attack detection using machine learning for smart IoT applications
Sharaf-Dabbagh et al. On the authentication of devices in the Internet of Things
EP3276527B1 (en) Electromagnetic threat detection and mitigation in the internet of things
Tang et al. Exploiting Wireless Received Signal Strength Indicators to Detect Evil‐Twin Attacks in Smart Homes
Song et al. Enhancing Packet‐Level Wi‐Fi Device Authentication Protocol Leveraging Channel State Information
CN104796857A (zh) 用于便携式电子设备的基于位置的安全***
Wang et al. Deep neural networks for CSI-based authentication
Mustafa et al. Multitask learning for security and privacy in IoV (Internet of Vehicles)
Illy et al. ML-based IDPS enhancement with complementary features for home IoT networks
CN113993134B (zh) 一种基于RFID信号的IoT设备安全接入方法及***
Bezawada et al. Behavioral fingerprinting of Internet‐of‐Things devices
Yousefnezhad et al. Medi: Measurement-based device identification framework for internet of things
Uras et al. MAC address de-randomization for WiFi device counting: Combining temporal-and content-based fingerprints
Li et al. A physical layer authentication mechanism for IoT devices
CN116437355A (zh) 基于射频指纹的无线设备身份认证方法及其装置
Thamilarasu et al. Intrusion detection in RFID systems
Alazzam et al. A New Network Digital Forensics Approach for Internet of Things Environment Based on Binary Owl Optimizer
Sun et al. IoT‐IE: An Information‐Entropy‐Based Approach to Traffic Anomaly Detection in Internet of Things
Charyyev et al. Misactivation detection and user identification in smart home speakers using traffic flow features
Li et al. ZPA: A smart home privacy analysis system based on ZigBee encrypted traffic
Feng et al. Detection of RFID cloning attacks: a spatiotemporal trajectory data stream-based practical approach
Li et al. Discussion on privacy issues and information security in the internet of things
US20200389473A1 (en) Passive Physical Layer Distinct Native Attribute Cyber Security Monitor

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant
PE01 Entry into force of the registration of the contract for pledge of patent right

Denomination of invention: A secure access method and system for IoT devices based on RFID signals

Effective date of registration: 20230825

Granted publication date: 20220322

Pledgee: Guangzhou Rural Commercial Bank Co.,Ltd. Huaxia Branch

Pledgor: Guangzhou youkegu Technology Co.,Ltd.

Registration number: Y2023980053830

PE01 Entry into force of the registration of the contract for pledge of patent right