论文针对的是企业级 Wi-Fi 认证中一个长期存在的结构性弱点：基于凭据的 EAP（可扩展认证协议）认证只能验证“凭据是否正确”，无法区分凭据的合法持有者与窃取/冒用凭据的攻击者。作者提出用物理层欺骗（Physical Layer Deception, PLD）作为对传统凭据认证的补充手段：在一条主信道上传输一个具有欺骗性的“主对象”，同时在另一条次级信道上以差异化可靠性传输一个用于恢复的“恢复对象”，只有真正掌握物理层条件的合法设备才能正确完成恢复。此前 PLD 相关研究基本停留在物理层或链路模型仿真层面，本文的贡献在于把 PLD 的激活/去激活机制改造成一个可用于认证判定的“门限”，并指出这带来一个认证特有的设计约束：如果一次尝试中所有 PLD 轮次都处于非激活状态，就没有任何恢复路径可被检验，因此不能简单沿用原有的单一激活标志设计。 为此，作者提出了一种“批处理式 PLD 再验证步骤”，并将其嵌入企业 Wi-Fi 的 TEAP / RADIUS / IEEE 802.11 认证链路中，在开源 hostap 2.12 代码库上完成了服务器、接入点（AP）与终端设备三端的端到端实现。设计上，每一次认证尝试包含三个轮次，且至少有一个轮次处于激活状态，并且不依赖专门的激活标志位来指示，从而避免标志位被攻击者观测或伪造。 实验部分共进行了四组测试、合计 1593 次认证尝试，评估内容包括：批处理恢复行为的实际表现、对已实现的一种“携带凭据的朴素攻击者”的拒绝效果（30 次尝试全部被拒绝）、成功路径的延迟测量，以及在两种建模的恢复机制下，分别采用一个、两个、三个激活轮次时的安全性—可靠性权衡。评估直接作用于协议栈与软件 MAC 层行为，并在软件恢复模型下分析了“知情攻击者”以及“不断重试的攻击者”的表现。整体上，该工作把 PLD 从物理层理论模型推进到了可运行的协议集成原型，为企业 Wi-Fi 提供了一条与凭据认证正交的再验证思路，但其安全强度仍依赖物理层信道差异性假设与恢复模型的建模精度。