安天-赵世平 基于软件无线电的短程无线攻击分析与防护对策.pdf

基于软件无线电的 短程无线攻击分析与防护对策 安天实验室微电子与嵌入式研发中心 赵世平（TBsoft） 提 纲 短程无线通信 软件无线电简介 基于软件无线电增强对短程无线的攻击 软件无线电增强短程无线攻击的防范 结束语 短程无线通信 短程无线通信 •  已成为除3G、Wi-Fi之外的重要工业和物联网 通信手段 •  遥控汽车钥匙 •  315MHz •  433MHz ISM频段 •  ISM频段（工业、科学和医用频段 ） –  433MHz –  915MHz –  2.4GHz –  5.8GHz •  ITU-R （国际通信联盟无线电通信局）定义 ，免费使用。 短程无线通信特点 •  技术门槛和成本低 –  315MHz （非ITU-R标准但国内应用广泛 ）和 433MHz短程无线数字通信射频设计难度比收音机 还低 •  单管振荡器发射（国内上世纪80年代技术水平 ） •  单管超再生接收（国内上世纪70年代技术水平 ） •  ASK （幅移键控）调制（类似电报 ） –  2.4GHz通信模块5.00元一个 短程无线通信特点 •  通信数据量小 –  几字节、几十字节到几百字节 •  通信时间短（1s以下 ） –  尽管某些短程无线通信速率很低 ，但数据量小。 •  通信频点多、调制方式各异 –  ASK、FSK、GFSK…… 软件无线电简介 矿石收音机 最古老的收音机 上世纪50—60年代中国最流行的DIY 矿石收音机的原理 空间各种频段 解调 的射频信号 矿石检波器 LC调谐回路 耳机 （晶体二极管） 接收频段 基带信号 的射频信号 现代超外差接收机的原理 射频信号 中频（IF ）信号 基带信号 基带信 LNA 下变频 中频通道 解调 号处理 OSC 尽管结构复杂得多 ，但基带信号