JP6019033B2 - ワイヤレス通信装置のフィンガープリントのための方法および装置 - Google Patents
ワイヤレス通信装置のフィンガープリントのための方法および装置 Download PDFInfo
- Publication number
- JP6019033B2 JP6019033B2 JP2013540348A JP2013540348A JP6019033B2 JP 6019033 B2 JP6019033 B2 JP 6019033B2 JP 2013540348 A JP2013540348 A JP 2013540348A JP 2013540348 A JP2013540348 A JP 2013540348A JP 6019033 B2 JP6019033 B2 JP 6019033B2
- Authority
- JP
- Japan
- Prior art keywords
- fingerprint
- wireless device
- frame
- histogram
- wireless
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W8/00—Network data management
- H04W8/005—Discovery of network devices, e.g. terminals
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
- H04L63/1408—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic by monitoring network traffic
- H04L63/1425—Traffic logging, e.g. anomaly detection
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/12—Detection or prevention of fraud
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/12—Detection or prevention of fraud
- H04W12/121—Wireless intrusion detection systems [WIDS]; Wireless intrusion prevention systems [WIPS]
- H04W12/122—Counter-measures against attacks; Protection against rogue devices
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/60—Context-dependent security
- H04W12/69—Identity-dependent
- H04W12/79—Radio fingerprint
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Computer Hardware Design (AREA)
- Computing Systems (AREA)
- General Engineering & Computer Science (AREA)
- Databases & Information Systems (AREA)
- Mobile Radio Communication Systems (AREA)
Description
第1の側面では、本発明は、チャネルのフレームによってデータを転送する少なくとも1つのワイヤレス装置をフィンガープリンティングする方法であって、フレームは、前記チャネルで順次転送される。前記チャネルをリスニングしている装置は、前のフレームを受け継いだ現在フレームを受信し、前記前のフレームの最後の受信から前記現在フレームの最後の受信までの到着時間差(inter-arrival time)を計測し、もし可能であれば、前記現在フレームを送信した前記ワイヤレス装置の識別を取得し、前記識別が取得された場合、前記ワイヤレス装置のフィンガープリントを生成するために、前記到着時間差を、前記取得された識別に対応する前記ワイヤレス装置の到着時間差の集合に保存する。
図1は、本発明が用いられ得る例示的なワイヤレスネットワーク100を示している。ワイヤレスネットワーク100は、アクセスポイント(AP)110、及び複数のクライアント装置120A−D(これらは、総合的に120として参照される)。AP110は、クライアント装置120と通信し、かつ、例えばこれらにインターネットアクセスを提供するよう構成されている
本発明の特色としてのアイディアは、ネットワークトラフィックをモニタし、各送信ワイヤレス装置によって送信されたフレームに対するフレーム到着時間差を計測することである。モニタリングステーションによって(AP100又はクライアント装置120がこれになり得る)、この取得された(すなわち、受信された)ワイヤレストレースは、フレームのシーケンスp0,...pnを与える。フレームpiの受信の時刻は、tiであり(0≦i≦n)、フレームは、受信時刻に従って、増加的に順番が与えられる、すなわち、
Claims (15)
- チャネルのフレームによってデータを転送する少なくとも1つのワイヤレス装置をフィンガープリンティングする方法であって、フレームは、複数のワイヤレス装置を有するネットワーク内の前記チャネルで順次転送され、当該方法は、前記チャネルをリスニングしている装置において:
前のフレームに続く現在フレームを受信するステップと;
前記前のフレームの受信の終わりから前記現在フレームの受信の終わりまでの到着時間差を計測するステップと;
前記現在フレームを送信した前記ワイヤレス装置の識別を取得するステップと;
前記ワイヤレス装置のフィンガープリントを生成するために、前記到着時間差を、前記取得された識別に対応する前記ワイヤレス装置の到着時間差の集合に保存するステップと;
を有する方法。 - 前記到着時間差の集合をヒストグラムとして配列するステップであって、前記ヒストグラムは、前記ワイヤレス装置のフィンガープリントを構成する、ステップ、を更に有する請求項1記載の方法。
- 前記ヒストグラムを、パーセンテージ頻度分布として表すステップ、を更に有する請求項2記載の方法。
- 前記ヒストグラムは、前記チャネルでの通信のために用いられる標準によって定義された特定の時間に対応するビンを有する請求項2記載の方法。
- 前記標準は、IEEE802.11である、請求項4記載の方法。
- 前記標準は、IEEE802.11gである、請求項4記載の方法。
- 第1のビンは、ショートインターフレームスペース(SIFS)に対応し、第2のビンは、ディストリビューテッドコーディネーションファンクションインターフレームスペース(DIFS)から前記SIFSを差し引いたものに対応し、かつ、少なくとも第3及び第4のビンは、それぞれタイムスロットの長さに対応する、請求項5記載の方法。
- 前記取得されたフィンガープリントを、保存されたフィンガープリントと比較するステップと;
所定の装置の保存されたフィンガープリントと、前記取得されたフィンガープリントとが最も似ている場合、前記ワイヤレス装置を、前記所定の装置として識別するステップと;
を更に有する請求項1記載の方法。 - 似ていることは、類似尺度を用いて判断される、請求項8記載の方法。
- チャネルのフレームによってデータを転送する少なくとも1つのワイヤレス装置をフィンガープリンティングするための装置であって、フレームは、複数のワイヤレス装置を有するネットワーク内の前記チャネルで順次転送され、当該装置は:
前記チャネルをリスニングする手段と;
前のフレームに続く現在フレームを受信する手段と;
前記前のフレームの受信の終わりから前記現在フレームの受信の終わりまでの到着時間差を計測する手段と;
前記現在フレームを送信した前記ワイヤレス装置の識別を取得する手段と;
前記ワイヤレス装置のフィンガープリントを生成するために、前記到着時間差を、前記取得された識別に対応する前記ワイヤレス装置の到着時間差の集合に保存する手段と;
を有する装置。 - 前記到着時間差の集合をヒストグラムとして配列する手段であって、前記ヒストグラムは、前記ワイヤレス装置のフィンガープリントを構成する、手段、を更に有する請求項10記載の装置。
- 前記配列する手段は、前記ヒストグラムを、パーセンテージ頻度分布として表す、請求項11記載の装置。
- 前記取得されたフィンガープリントを、保存されたフィンガープリントと比較する手段と;
所定の装置の保存されたフィンガープリントと、前記取得されたフィンガープリントが最も似ている場合、前記ワイヤレス装置を、前記所定の装置として識別する手段と;
を更に有する、請求項10記載の装置。 - 前記ヒストグラムは、前記チャネルでの通信のために用いられる標準によって定義された特定の時間に対応するビンを含む、請求項11記載の装置。
- 前記標準は、802.11であり、かつ第1のビンは、ショートインターフレームスペース(SIFS)に対応し、第2のビンは、ディストリビューテッドコーディネーションファンクションインターフレームスペース(DIFS)から前記SIFSを差し引いたものに対応し、かつ、少なくとも第3及び第4のビンは、それぞれタイムスロットの長さに対応する、請求項14記載の装置。
Applications Claiming Priority (3)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
EP10306294.9 | 2010-11-25 | ||
EP10306294 | 2010-11-25 | ||
PCT/EP2011/070830 WO2012069544A1 (en) | 2010-11-25 | 2011-11-23 | Method and device for fingerprinting of wireless communication devices |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2013545411A JP2013545411A (ja) | 2013-12-19 |
JP6019033B2 true JP6019033B2 (ja) | 2016-11-02 |
Family
ID=45002980
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2013540348A Expired - Fee Related JP6019033B2 (ja) | 2010-11-25 | 2011-11-23 | ワイヤレス通信装置のフィンガープリントのための方法および装置 |
Country Status (6)
Country | Link |
---|---|
US (1) | US9462449B2 (ja) |
EP (1) | EP2643985B1 (ja) |
JP (1) | JP6019033B2 (ja) |
KR (1) | KR20130143694A (ja) |
CN (1) | CN103229528B (ja) |
WO (1) | WO2012069544A1 (ja) |
Families Citing this family (33)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
WO2013115807A1 (en) * | 2012-01-31 | 2013-08-08 | Hewlett-Packard Development Company, L.P. | Determination of spoofing of a unique machine identifier |
EP2677792A1 (en) | 2012-06-20 | 2013-12-25 | Thomson Licensing | Method and device for countering fingerprint forgery attacks in a communication system |
US9461973B2 (en) | 2014-03-19 | 2016-10-04 | Bluefin Payment Systems, LLC | Systems and methods for decryption as a service |
US11256798B2 (en) | 2014-03-19 | 2022-02-22 | Bluefin Payment Systems Llc | Systems and methods for decryption as a service |
DK3790301T3 (da) | 2014-03-19 | 2022-07-04 | Bluefin Payment Sys Llc | Systemer og fremgangsmåder til fremstilling af fingeraftryk til krypteringsindretninger |
US9124583B1 (en) * | 2014-05-09 | 2015-09-01 | Bank Of America Corporation | Device registration using device fingerprint |
US20160006842A1 (en) * | 2014-07-02 | 2016-01-07 | Qualcomm Incorporated | Frame format supporting enhanced features in a communication network |
US10116493B2 (en) | 2014-11-21 | 2018-10-30 | Cisco Technology, Inc. | Recovering from virtual port channel peer failure |
CN105989149A (zh) * | 2015-03-02 | 2016-10-05 | 苏宁云商集团股份有限公司 | 一种用户设备指纹的提取和识别方法及*** |
US20180048550A1 (en) | 2015-03-06 | 2018-02-15 | Georgia Tech Research Corporation | Device fingerprinting for cyber-physical systems |
US9838278B2 (en) | 2016-02-26 | 2017-12-05 | Guavus, Inc. | Self-learning device classifier |
US10542014B2 (en) * | 2016-05-11 | 2020-01-21 | International Business Machines Corporation | Automatic categorization of IDPS signatures from multiple different IDPS systems |
US10333828B2 (en) | 2016-05-31 | 2019-06-25 | Cisco Technology, Inc. | Bidirectional multicasting over virtual port channel |
US10027671B2 (en) * | 2016-06-16 | 2018-07-17 | Ca, Inc. | Restricting access to content based on a posterior probability that a terminal signature was received from a previously unseen computer terminal |
US10032116B2 (en) * | 2016-07-05 | 2018-07-24 | Ca, Inc. | Identifying computer devices based on machine effective speed calibration |
US11509501B2 (en) * | 2016-07-20 | 2022-11-22 | Cisco Technology, Inc. | Automatic port verification and policy application for rogue devices |
US10193750B2 (en) | 2016-09-07 | 2019-01-29 | Cisco Technology, Inc. | Managing virtual port channel switch peers from software-defined network controller |
CN106961434B (zh) * | 2017-03-21 | 2020-10-16 | 南京大学 | 一种为无线设备进行指纹建模及识别的方法 |
CN107241711A (zh) * | 2017-05-26 | 2017-10-10 | 上海与德科技有限公司 | 一种信息载入方法及装置 |
EP3631718A4 (en) | 2017-06-02 | 2020-12-16 | Bluefin Payment Systems, LLC | SYSTEMS AND METHODS FOR MANAGING A PAYMENT TERMINAL USING A WEB BROWSER |
US11711350B2 (en) | 2017-06-02 | 2023-07-25 | Bluefin Payment Systems Llc | Systems and processes for vaultless tokenization and encryption |
US10547509B2 (en) | 2017-06-19 | 2020-01-28 | Cisco Technology, Inc. | Validation of a virtual port channel (VPC) endpoint in the network fabric |
DE102018125990A1 (de) * | 2017-10-19 | 2019-04-25 | Huf Hülsbeck & Fürst GmbH & Co KG | Verfahren und System zur Aktivierung einer Sicherheitsfunktion |
WO2019139595A1 (en) * | 2018-01-11 | 2019-07-18 | Visa International Service Association | Offline authorization of interactions and controlled tasks |
EP4018618A4 (en) | 2019-05-13 | 2023-10-25 | Bluefin Payment Systems, LLC | VAULTLESS TOKENIZATION AND ENCRYPTION SYSTEMS AND METHODS |
CN110545219A (zh) * | 2019-09-25 | 2019-12-06 | 杭州安恒信息技术股份有限公司 | 工业资产的被动识别方法、装置和电子设备 |
AU2020360121A1 (en) * | 2019-10-04 | 2022-05-19 | Indivd Ab | Methods and systems for anonymously tracking and/or analysing individuals based on biometric data |
CN111385297B (zh) * | 2020-03-04 | 2021-12-28 | 西安交通大学 | 无线设备指纹识别方法、***、设备及可读存储介质 |
US11509668B2 (en) * | 2020-03-04 | 2022-11-22 | Netskope, Inc. | Systems and methods for device fingerprinting |
US20210279565A1 (en) * | 2020-03-04 | 2021-09-09 | WootCloud Inc. | Systems And Methods For Device Fingerprinting |
US20210281566A1 (en) * | 2020-03-04 | 2021-09-09 | WootCloud Inc. | Systems And Methods For Device Fingerprinting |
US11645538B2 (en) * | 2020-04-17 | 2023-05-09 | Applied Engineering Concepts, Inc. | Physical layer authentication of electronic communication networks |
CN114124566B (zh) * | 2021-12-07 | 2022-04-19 | 广州尚航信息科技股份有限公司 | 一种交换机组的网络攻击远程实时监测方法及*** |
Family Cites Families (15)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US7853250B2 (en) * | 2003-04-03 | 2010-12-14 | Network Security Technologies, Inc. | Wireless intrusion detection system and method |
US7603710B2 (en) * | 2003-04-03 | 2009-10-13 | Network Security Technologies, Inc. | Method and system for detecting characteristics of a wireless network |
US7706399B2 (en) * | 2003-12-19 | 2010-04-27 | Intel Corporation | Polling in wireless networks |
JP4047836B2 (ja) | 2004-04-02 | 2008-02-13 | 株式会社東芝 | 通信装置、通信システム、通信方法、および通信制御プログラム |
US20070243882A1 (en) * | 2006-04-12 | 2007-10-18 | Qualcomm Incorporated | Method and apparatus for locating a wireless local area network associated with a wireless wide area network |
EP1881435A1 (fr) * | 2006-07-18 | 2008-01-23 | France Télécom | Procédé et dispositif de detection d'attaques de réseau par déterminer des correlations temporelles de données |
US7783300B2 (en) * | 2006-11-22 | 2010-08-24 | Airdefense, Inc. | Systems and methods for proactively enforcing a wireless free zone |
US8018883B2 (en) * | 2007-03-26 | 2011-09-13 | Cisco Technology, Inc. | Wireless transmitter identity validation in a wireless network |
US8144589B2 (en) * | 2007-05-07 | 2012-03-27 | Qualcomm Incorporated | Learning-based semi-persistent scheduling in wireless communications |
US20100135178A1 (en) * | 2008-11-21 | 2010-06-03 | Qualcomm Incorporated | Wireless position determination using adjusted round trip time measurements |
US8508363B2 (en) * | 2009-05-15 | 2013-08-13 | First Principles, Inc. | Systems and methods for permitting movement of an object outside a predetermined proximity distance threshold |
US8694624B2 (en) * | 2009-05-19 | 2014-04-08 | Symbol Technologies, Inc. | Systems and methods for concurrent wireless local area network access and sensing |
EP2504952A1 (en) * | 2009-11-27 | 2012-10-03 | Telefonaktiebolaget LM Ericsson (publ) | Packet classification method and apparatus |
US8351331B2 (en) * | 2010-06-22 | 2013-01-08 | Microsoft Corporation | Resource allocation framework for wireless/wired networks |
US9225732B2 (en) * | 2011-11-29 | 2015-12-29 | Georgia Tech Research Corporation | Systems and methods for fingerprinting physical devices and device types based on network traffic |
-
2011
- 2011-11-23 JP JP2013540348A patent/JP6019033B2/ja not_active Expired - Fee Related
- 2011-11-23 WO PCT/EP2011/070830 patent/WO2012069544A1/en active Application Filing
- 2011-11-23 CN CN201180056879.6A patent/CN103229528B/zh not_active Expired - Fee Related
- 2011-11-23 EP EP11785707.8A patent/EP2643985B1/en not_active Not-in-force
- 2011-11-23 KR KR1020137013100A patent/KR20130143694A/ko not_active Application Discontinuation
- 2011-11-23 US US13/988,529 patent/US9462449B2/en active Active
Also Published As
Publication number | Publication date |
---|---|
JP2013545411A (ja) | 2013-12-19 |
US20130242795A1 (en) | 2013-09-19 |
WO2012069544A1 (en) | 2012-05-31 |
EP2643985A1 (en) | 2013-10-02 |
US9462449B2 (en) | 2016-10-04 |
KR20130143694A (ko) | 2013-12-31 |
CN103229528B (zh) | 2017-02-15 |
EP2643985B1 (en) | 2017-02-22 |
CN103229528A (zh) | 2013-07-31 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
JP6019033B2 (ja) | ワイヤレス通信装置のフィンガープリントのための方法および装置 | |
Neumann et al. | An empirical study of passive 802.11 device fingerprinting | |
Desmond et al. | Identifying unique devices through wireless fingerprinting | |
Robyns et al. | Noncooperative 802.11 mac layer fingerprinting and tracking of mobile devices | |
US8249028B2 (en) | Method and apparatus for identifying wireless transmitters | |
US8225379B2 (en) | System and method for securing networks | |
KR100959459B1 (ko) | 그룹 판정 장치 | |
Agarwal et al. | An efficient scheme to detect evil twin rogue access point attack in 802.11 Wi-Fi networks | |
KR101270372B1 (ko) | 보안 무선 통신용 인증 | |
CN106961434B (zh) | 一种为无线设备进行指纹建模及识别的方法 | |
Takahashi et al. | IEEE 802.11 user fingerprinting and its applications for intrusion detection | |
Lanze et al. | Undesired relatives: protection mechanisms against the evil twin attack in IEEE 802.11 | |
EP2798811B1 (en) | Method and device for fingerprinting of network devices | |
EP3700234A1 (en) | System for trusted distance measurement | |
Yu et al. | A framework for detecting MAC and IP spoofing attacks with network characteristics | |
KR20160099182A (ko) | 무선 디바이스에 대한 보안 서비스 제공 방법 및 장치 | |
Chen et al. | Enhancing Wi-Fi Device Authentication Protocol Leveraging Channel State Information | |
Dalai et al. | Wdtf: A technique for wireless device type fingerprinting | |
CN111405548B (zh) | 一种钓鱼wifi的检测方法及装置 | |
Jadhav et al. | Illegal Access Point detection using clock skews method in wireless LAN | |
Fetooh et al. | Detection technique and mitigation against a phishing attack | |
Kitisriworapan et al. | Client-side rogue access-point detection using a simple walking strategy and round-trip time analysis | |
Ahmad et al. | A RSSI-based rogue access point detection framework for Wi-Fi hotspots | |
Lackner et al. | Combating wireless LAN MAC-layer address spoofing with fingerprinting methods | |
Corbett et al. | Passive classification of wireless NICs during active scanning |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20130528 |
|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20141121 |
|
A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20151130 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20151208 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20160307 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20160906 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20161003 |
|
R150 | Certificate of patent or registration of utility model |
Ref document number: 6019033 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
S111 | Request for change of ownership or part of ownership |
Free format text: JAPANESE INTERMEDIATE CODE: R313113 |
|
S531 | Written request for registration of change of domicile |
Free format text: JAPANESE INTERMEDIATE CODE: R313531 |
|
R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
LAPS | Cancellation because of no payment of annual fees |