该论文针对无线通信在动态、去中心化环境下的抗窃听需求，提出并实现了一个名为 gr-PHYSEC 的 GNU Radio 外部（out-of-tree, OOT）模块，用于实时物理层密钥生成。传统密钥分发要么依赖预共享秘密，要么依赖公钥密码的计算复杂度，在缺乏中心基础设施、算力受限或需要快速组网的场景（如机器人集群、无人平台）中难以适用。作者的思路是改用无线信道本身固有的随机性作为双方共享的熵源：在可信双方 Alice 与 Bob 之间进行探测帧（probe）交换时，双方观测到的信道衰落与多径特征高度相关，而窃听者若处于不同位置则难以复现同样的特征。gr-PHYSEC 将训练好的神经网络嵌入 GNU Radio 流图，用其从信道测量中提取稳健特征（相当于对信道状态做特征学习与降噪），然后把这些特征量化为二进制比特串；由于双方量化结果会出现少量不一致，模块使用 Reed-Solomon 纠错编码完成密钥协商（reconciliation），再以 SHA-512 哈希做强化/隐私放大，最终生成对称密钥并直接用于数据加密。整个流程在 GNU Radio 中实时运行。实验部分在佛罗里达大西洋大学 CAAI 的 connected robotics testbed 上开展，硬件采用 ADALM Pluto 软件定义无线电与 NVIDIA Jetson Orin 边缘计算平台，并配合地面机器人平台进行真实环境验证。结果显示密钥不一致率较低，且生成的密钥通过了面向密码应用的 NIST 随机性与伪随机数发生器测试套件，随机性满足要求。论文的主要贡献在于：把 AI 驱动的物理层密钥生成工程化为可复用的 GNU Radio 模块，验证了软件无线电平台可承载实时智能安全方案，并开源了源码。

MIMO（多输入多输出）技术是现代无线通信的基础。物理层安全旨在利用噪声信道的物理特性保护传输信息，而无需上层加密。Dean 和 Goldsmith 曾通过借鉴 Regev 对 LWE（带噪声学习问题）的归约，提出将格问题（如最短向量问题、最近向量问题等）多项式时间归约到 MIMO 解码问题，试图为物理层安全方案提供基于格困难性的计算安全基础。但随后有研究对该构造提出了攻击和反例，使得该归约的有效性受到质疑，然而其确切缺陷与适用范围一直未被系统分析。本文对修订后的归约进行了严谨的理论研究，逐步骤对比 LWE 归约与 MIMO 解码问题的结构性差异，识别出 LWE 归约中依赖“模”代数结构的关键特性（如加法同态、错误分布封闭性等）在非模的 MIMO 信道模型下无法成立，从而导致该归约的证明无法推出 MIMO 解码的格困难性。文章进一步区分了“困难性证明中的缺陷”与“特定参数下的直接攻击”两类问题，并指出现有证明若要修复，必须引入新的结构或额外假设。作者强调，该结论并不否认 MIMO 物理层安全的整体可能性，只是表明其不能经由已有的这条 LWE 式归约获得理论支撑。本文主要贡献在于澄清了理论基础的失效细节，为未来构造可证明安全的物理层方案提供了警示与方向。该论文适合密码学与无线通信交叉领域的研究者阅读。

本文针对 6G 网络中功率域非正交多址接入（PD-NOMA）系统所面临的虚假信道状态信息（CSI）攻击威胁进行了系统研究。NOMA 技术通过非正交资源分配提升频谱效率和海量连接能力，是 5G 演进与 6G 的关键候选技术，但其功率分配、用户排序、配对、聚类和波束成形等核心功能高度依赖于 CSI 的完整性。作者指出，当基站获取的 CSI 并非简单含噪而是被恶意精心偏置时，整个系统性能将受到严重扭曲，由此将虚假 CSI 定义为一种攻击面。文章提出了一种紧凑型威胁分类法，基于两个主要维度对攻击进行分类：幅度维度（区分低报与高报）和排序效应维度（区分保序攻击、边界攻击和逆序攻击）。在此基础上，进一步扩展了协同虚假 CSI 行为、群组变更攻击、方向伪造、导频欺骗、训练阶段注入以及 RIS 辅助信道操控等多种攻击变体。论文将每种攻击家族映射到系统级影响，涵盖功率分配、串行干扰消除（SIC）可靠性、调度行为、公平性、吞吐量和保密性等方面。其核心观点是：虚假 CSI 不仅应被视为信道估计问题，更应被当作 6G NOMA 系统的控制输入完整性问题，从而为物理层安全研究提供了新的视角和防御思路。

本文研究 CAN 总线系统中基于到达时间差（TDoA）测量的入侵检测方法的安全性。CAN 总线是车辆内部通信的事实标准，以鲁棒性和安全性为主要设计目标，但在实际部署中缺乏消息认证等常见安全功能。由于汽车供应商需要保证互操作性，大多数制造商依赖数十年前的 ISO 11898 标准，通过引入 MAC（消息认证码）改变帧格式并不现实。因此，研究界提出利用 CAN 总线入侵检测系统（IDS）来弥补这一缺陷，通过附加模块从物理层特征（如时序、电压、瞬态，以及最近提出的 TDoA 测量）来归属消息发送者。本文首先揭示，已有文献中的 TDoA 方法容易遭受新型欺骗（spoofing）和投毒（poisoning）攻击。作者不仅描述了这些攻击如何破坏现有方案的可靠性，还提出了针对性的修复思路，并在此基础上设计了一种新方法 EdgeTDC。与依赖高采样率、高动态范围 ADC 来捕获样本级信号的现有方法不同，EdgeTDC 使用时间数字转换器（TDC）来检测帧中每个边缘（上升沿和下降沿）并测量其到达时间。TDC 硬件成本低、延迟小、位置精度高，能够测量帧的每一个边沿，从而无需进行模拟采样即可获得完整的时序信息。通过计算边沿之间的统计特征，EdgeTDC 甚至能够检测出对消息部分内容的篡改。大量实验表明，EdgeTDC 可以有效挫败现代车辆 CAN 系统中的伪装攻击，展示了其在现实环境中的可行性与鲁棒性。本文的贡献在于：系统性分析 TDoA 方法的弱点、提出可修复方案、并验证 EdgeTDC 作为低成本替代方案的防御有效性。适合汽车安全研究员、CAN 总线 IDS 设计者以及关注物理层安全的从业者阅读。

可重构智能表面（RIS）是未来无线通信中的一项关键技术，通过动态配置大量无源反射元件，可在不增加功耗的情况下提升覆盖范围、频谱效率和物理层安全性。当 RIS 由中立的运营商部署时，其反射元件可视为一种可量化的无线资源，合法接收方与窃听者均可参与竞拍以获取这些元件来优化自身性能。这篇论文聚焦于该类 RIS 资源拍卖场景下的物理层安全分析，首次将顺序拍卖机制与多智能体强化学习（MARL）相结合，研究合法接收者与窃听者之间的资源竞争对合法保密速率的影响。作者提出了顺序 RIS 拍卖（SRA）框架，每轮拍卖一组反射元件，采用第一价格密封拍卖规则；每个竞标者依据自身能够获得的可达速率增益和剩余预算，秘密提交报价。整个顺序竞标过程被建模为一个马尔可夫博弈，定义了状态空间（包括当前信道条件、剩余资源、已拍卖结果等）、动作空间（报价策略）、奖励函数（单位成本带来的保密速率增益）以及状态转移逻辑。为求解该博弈，论文采用多智能体深度确定性策略梯度（MADDPG）算法，在集中训练、分散执行（CTDE）范式下，使合法接收者和窃听者各自学习报价策略，以最大化长期经济收益。数值实验表明，在预设的窃听者投标策略下，基于强化学习（RL）的报价方案使合法接收者获得了单位成本下最高的保密速率，显著优于随机报价和固定报价策略，并且逼近理想的物理层安全上界。该工作为 RIS 资源的经济化分配与物理层安全联合优化提供了新思路，也为无线通信中攻防双方策略博弈的建模与分析提供了可借鉴的面向对象的智能体学习方法。

该论文首次系统性地揭示了毫米波/太赫兹回传链路对空中超表面攻击的脆弱性。随着5G及未来网络部署，无线回传链路被广泛用于关键基础设施（如华尔街金融交易），其安全性至关重要。作者提出了一种名为MetaFly的新型攻击架构：攻击者Eve利用轻量级、低成本、透射型且无需供电的空中超表面，通过无人机构建的飞行平台对基站与核心网之间的高度定向回传信号进行电磁波前操控，从而实现隐蔽窃听。攻击的核心机制包括：在超表面界面诱导预定义相位分布，生成窃听所需的衍射波束，使部分信号能量偏转到攻击者接收位置；同时，基于无人机移动性的波前定制飞行调整原则，动态优化辐射方向图，以保持窃听链路质量且不明显干扰合法通信。作者实现了MetaFly原型，并在大型室内中庭和城市室外屋顶进行了多组空口实验。实验结果表明，配备MetaFly的Eve能够以接近零误码率截获回传传输，同时保持对合法通信的极小影响，展示了该攻击在真实环境中的可行性与隐蔽性。该研究属于物理层安全与无线网络安全的交叉领域，为回传链路的安全设计提供了新视角，提示后续需要研究针对空中超表面攻击的检测与防御机制。适合无线安全研究人员、5G/6G网络架构师以及物理层安全工程师阅读。

该论文针对无线通信中普遍存在的干扰（jamming）威胁，提出了一种基于可重构智能表面（Reconfigurable Intelligent Surface, RIS）的新型空间域干扰方法。传统无线干扰由于无线电广播特性，干扰信号会同时影响目标设备及周围设备，难以实现精准打击。论文首次利用RIS技术实现环境自适应、空间可控的无线干扰信号传输，从而为干扰攻击提供新的自由度。作者通过大量实验验证了该方法：能够使一个或多个目标设备的无线通信中断，同时保持邻近设备不受影响。尤为突出的是，在设备间距极近（低至5毫米）的场景下，该方法仍能实现对一台Wi-Fi设备的完全拒绝服务（Denial-of-Service），而距离仅5毫米的另一台设备仍能保持25 Mbit/s的通信速率。最后，论文提出了针对基于RIS的空间域干扰攻击的潜在防御措施。该研究揭示了RIS技术在无线安全中的双重用途，对无线网络防御和下一代通信安全设计具有重要参考意义。适合无线安全、物理层安全、智能超表面应用及通信对抗领域的研究人员阅读。

本文针对6G网络中集成感知与通信（ISAC）系统面临的新型传感信息窃听威胁，提出了一种名为AmbSentry的防护机制。ISAC通过融合频谱与硬件资源提升系统效率，但无线信道的开放性导致感知回波信道可被未授权窃听者直接估计，从而提取目标距离、速度等敏感参数，传统基于数据加密或访问控制的手段难以奏效。AmbSentry的核心思想是利用环境中自然分布的被动环境物联网（AIoT）设备，将其配置为协作干扰机和诱饵目标，主动向窃听者方向引入受控干扰，抬高其感知接收端的集成旁瓣电平，从而恶化其参数估计性能。作者建立了以最大化窃听者集成旁瓣电平为目标、同时兼顾合法通信与感知服务质量（QoS）约束的联合优化问题，该问题非凸，因此提出基于Dinkelbach变换和块坐标下降的高效迭代算法，联合设计基站发射波束成形与各AIoT设备的反射调制参数。仿真结果表明，AmbSentry能显著提升感知安全性：合法感知接收机相比窃听者在检测概率上获得约14 dB的信噪比增益，且估计误差降低两个数量级。该工作为ISAC物理层安全提供了新思路，适合6G安全、物理层安全、无线感知与AIoT协同方向的研究人员阅读。

该论文系统研究了射频指纹识别（RFFI）中接收链采样点位置对开放集识别性能的影响。RFFI通过分析发射机硬件引入的信号畸变实现设备身份认证，但现有文献对采样点选择缺乏共识。不同接收机操作（载波恢复、增益归一化、脉冲成形、定时恢复）会对信号施加不同变换，可能增强或削弱设备特异性特征。作者在标准BPSK接收链中选取五个探测点，基于真实世界数据构建开放集重建误差RFFI基准测试。实验表明，采样点选择对性能具有决定性作用：在定时恢复后及（次之）载波恢复后采样，可实现低误接受率（FAR）且分布内/外重叠小；而其他阶段需将FAR阈值提高至0.1以上才能达到0.9的正确接受率（TAR）。为验证模型泛化性，作者利用LLM设计多种自编码器架构，保持预处理和MSE评分固定进行对比。结果表明，自编码器复杂度不影响结论，且其在所选操作点未超越简单基线，却显著增加训练时间。核心贡献为：1）首次系统揭示RFFI性能对探测点的高度依赖性；2）证明探测点选择比自编码器设计更关键；3）提供真实多探针数据集和基准。适合无线安全、物理层认证及嵌入式设备识别领域的研究者和工程师阅读。

该论文针对低轨卫星（LEO）的物理层安全认证问题展开研究。现有基于轨道特征的认证方案在面对控制多个设备的攻击者时存在严重漏洞，实验表明此类攻击可导致高达40%的误报率（FPR）。作者通过根因分析发现，单参考接收机的依赖性和对信号源分类的不精确是主要脆弱点。为此，他们提出了一种名为Chi-MERA的新方案，包含两项核心增强：1）利用多边定位（MLAT）的残留分析来区分轨道信号（合法卫星）与非轨道信号（攻击者）；2）设计了一种不依赖单一专用参考接收机的弹性签名方案。通过广泛的仿真实验，Chi-MERA将误报率降至低于2%，漏报率（错误拒绝合法信号）低于3%。此外，该方案的防御能力呈线性扩展：当使用n个接收机时，可以可靠抵御拥有n/2个设备的攻击者（FPR<1%）。论文结果为LEO卫星通信的物理层认证提供了高效、可扩展的防御思路。

本文提出了一种面向集成感知与通信（ISAC）系统的雷达中心化信号设计与架构，旨在同时增强通信的物理层安全性和感知隐私。传统ISAC系统在共享频谱和硬件时面临安全风险：通信数据易被窃听，而雷达感知信号可能被非法接收机用于目标监视。为此，作者利用频率调制连续波（FMCW）雷达的chirp信号，结合索引调制（IM）和相位编码（PC）来设计波形。其中，IM为数据提供外层安全保护；PC则被显式设计以扰动信号模糊函数（AF），从而破坏非法感知硬件（感知窃听者S-Eve）对目标速度估计的准确性，并严重削弱其距离估计能力。论文还给出了合法发射机和接收机的完整架构，支持有效的调制解调与感知功能。仿真结果表明，该方法在保持高数据吞吐量的同时，显著提升了通信安全与感知隐私。