本文针对已部署无线设备的硬件完整性核验问题展开研究。定期巡检之所以必要，是因为未授权的硬件替换往往保留原有通信功能、凭证与逻辑身份，使设备在协议层面看起来完全正常，异常设备因此极难被发现。传统做法是在受控测量条件下采集射频指纹（RFF），比对设备是否仍与登记时的硬件状态一致。但论文指出两类局限：一是当替换硬件与合法硬件高度相似时，RFF 的特征分离度不足；二是仅在单一观测方向上构造的极化指纹（PF），会遗漏随空间变化而非均匀的极化差异。为此，作者提出空频极化指纹（SFPF），把复极化响应在多频率与多观测方向上进行联合表征，传统 PF 被证明只是 SFPF 在固定方向上的一个切片。论文从硬件相关的模态激励、定向远场辐射以及极化投影三个环节推导了 SFPF 的形成机理，并通过一阶灵敏度分析说明：同一硬件变化在不同频率与不同方向引起的响应幅度并不相同，这从理论上支撑了联合空频采集的必要性。电磁仿真验证了这种非均匀的空频灵敏度，并显示在相同观测预算下，SFPF 相比 PF 在归一化距离、Fisher 分数以及类间/类内比上分别提升 17.7%、45.8% 和 11.3%。实测实验表明，在 0–20 dB 的范围内 SFPF 一致优于 RFF 与 PF；在 15–20 dB 的较好信噪条件下，SFPF 对异常设备的检测达到 87.3–90.4% 的 F1 分数和 85.4–95.5% 的 AUROC。该工作面向物理层设备身份核验，适合无线安全、物联网资产管理与硬件供应链完整性方向的读者。