Protocol Integration of Physical Layer Deception into EAP-TEAP Wi-Fi Authentication
论文针对的是企业级 Wi-Fi 认证中一个长期存在的结构性弱点：基于凭据的 EAP（可扩展认证协议）认证只能验证“凭据是否正确”，无法区分凭据的合法持有者与窃取/冒用凭据的攻击者。作者提出用物理层欺骗（Physical Layer Dece
#wireless-security
共收录 27 条相关情报。
← 返回所有主题Key-Reuse Vulnerability of Phase-Keyed Fourier-Curve Modulation: Relation Leakage and Key-Refresh Cost on Coded Links
该论文研究"带密钥调制"(keyed modulation)在密钥复用场景下的安全性缺陷。传统上，密钥调制的安全性论证依赖两点：密钥空间足够大，以及无密钥接收机的误码率足够高。作者指出，当密钥被重复使用、且波形存在谐波耦合时，这套论证会失效
Fast and Secure Simultaneous Authentication of Equals for WPA3
WPA3 引入的 SAE（对等实体同时认证）协议通过 Dragonfly 握手，能够抵御针对预共享密钥（PSK）的离线字典攻击，并为会话密钥提供前向保密，解决了传统 WPA2 四步握手易被离线爆破的问题。然而 SAE 在握手过程中需要对密码
SFPF: Spatio-Frequency Polarization Fingerprint for Anomalous Wireless Device Detection
本文针对已部署无线设备的硬件完整性核验问题展开研究。定期巡检之所以必要，是因为未授权的硬件替换往往保留原有通信功能、凭证与逻辑身份，使设备在协议层面看起来完全正常，异常设备因此极难被发现。传统做法是在受控测量条件下采集射频指纹（RFF），比
Weather Data Spoofing Attacks on Rain-Adaptive Millimeter-Wave Frequency Selection in V2X Communication Networks
该论文研究车联网 V2X 毫米波通信中按降雨感知选择载波频段所带来的安全风险。背景是，联网车辆使用毫米波侧链路满足协同驾驶所需的数据速率，而新兴设计会根据感知到的降雨量从多个候选频段中选择载波。论文指出，这种天气感知本身构成攻击面：攻击者只
Adaptive Distributed Physical-Layer Authentication and Attack Detection in 6G Non-Terrestrial Networks via Causal Meta-Learning
该论文聚焦 6G 非地面网络（NTN，含卫星、高空平台等空中节点）中的物理层认证（PLA）难题。NTN 链路存在严重多普勒频移、长传播时延和快变信道，导致训练与部署环境之间出现分布漂移，使传统集中式深度学习和单特征认证方案泛化能力差、在未见
5GDescrambler: Locating, Descrambling, and Decoding 5G Scheduling Information (long version)
该论文针对 5G NR 网络中通过侧信道实现用户追踪的研究。此前已有工作利用弱运营商配置泄露网络参数（如无线网络临时标识符 RNTI 或加扰因子 N_ID），或者通过低效的暴力破解方式解析下行控制信息（DCI），从而实现对用户的识别、实时活
C$^2$T-OpenMax: A Novel Open-Set WiFi RF Fingerprinting Method via Center Constrained Learning and Confidence-Guided Tail Modeling
本文针对无线设备射频指纹识别（RF fingerprinting, RFF）在实际部署中面临的跨环境开放集识别问题，提出了一种改进的OpenMax框架 C$^2$T-OpenMax。射频指纹识别利用发射机硬件固有的细微缺陷实现设备身份认证，
Lend Me Your Beam: Privacy Implications of Plaintext Beamforming Feedback in WiFi.
该论文研究 WiFi 波束赋形（beamforming）反馈机制中的明文传输隐私泄露问题。在 IEEE 802.11 标准中，客户端设备（如手机、笔记本电脑）需要向接入点发送波束赋形反馈矩阵（beamforming feedback mat
PriSrv+: Privacy and Usability-Enhanced Wireless Service Discovery with Fast and Expressive Matchmaking Encryption.
本文提出了 PriSrv+，一个面向现代无线网络（如 5G、IoT）和资源受限环境的增强隐私与可用性的服务发现协议。无线服务发现是设备动态发现并通信的基础过程，但现有方案在隐私保护、表达力、可扩展性和效率上存在不足。PriSrv+ 建立在
Robust Adversarial Attacks Against DNN-Based Wireless Communication Systems.
该论文针对基于深度神经网络（DNN）的无线通信系统面临的安全威胁展开系统性研究。近年来，DNN被广泛应用于无线通信的关键环节，如OFDM系统的信道估计与解码、端到端自编码器系统设计、无线电信号分类以及信号认证等任务。然而，DNN本身存在对抗
On a General Theoretical Framework for Radio Frequency Fingerprint-Based Authentication
本文针对射频指纹（Radio Frequency Fingerprint, RFF）无线设备认证技术缺乏基础理论支撑的问题，提出了一个通用理论框架。当前RFF认证虽已在多种数据集和场景下被广泛研究，但学界尚未从理论上解释RFF为何能作为可靠
WhiteNet: Robust Identification of Overlapping IEEE 802.11 Signals Across Unseen Channels
本文提出WhiteNet，一个用于鲁棒识别重叠IEEE 802.11信号的深度学习框架，重点解决信道变化导致的性能下降问题。现有基于I/Q样本的深度学习方法在训练和部署信道条件差异大时精度急剧下降。WhiteNet的核心是频谱白化预处理，基
HoRFFI: High-Openness RF Fingerprint Identification with a Similarity-Enhanced Variational Information Bottleneck
该论文针对射频指纹识别（RFFI）在高开放性场景下的实际部署难题展开研究。在真实环境中，RFFI 系统不仅要识别已注册的授权设备，还需要拒绝从未见过的未知设备，且训练阶段往往只能使用少量带标签的已知设备类别，这种约束被称为高开放性 RFFI
AirSnitch: Demystifying and Breaking Client Isolation in Wi-Fi Networks.
本文(题为《AirSnitch: Demystifying and Breaking Client Isolation in Wi-Fi Networks》)针对Wi-Fi网络中的客户端隔离(client isolation)机制展开系统研
Bayesian-Guided Cooperative RL Beamforming for Wireless Adversarial User Detection
本文针对下一代无线网络中通信系统需要同时保障高数据速率、效率和安全性这一核心需求，提出了一种基于贝叶斯引导的协作强化学习波束赋形框架，用于在存在恶意攻击者的动态无线环境中实现联合波束成形与安全感知决策。作者首先基于3GPP标准构建了无攻击场
ISAC-Assisted Channel Knowledge Map Generation for Physical Layer Authentication
该论文提出了一种利用集成感知与通信（ISAC）技术辅助生成信道知识地图（CKM）的方法，并将其应用于物理层认证（PLA）。ISAC能够通过通信信号获取环境信息，论文利用这一能力重建多个接收机周围物体的布局。然后对重建的环境应用射线追踪，推断
Intelligent Disruption: Undetectable Attacks on Wireless Autoencoders
本论文针对无线自编码器通信系统中对抗攻击的不可检测性、攻击性和适应性难题，提出了一种基于深度学习的智能攻击框架。在存在多个攻击者的复杂场景下，多路并行攻击产生的累积泄漏干扰（CLI）会显著增加攻击被检测到的风险，同时动态环境使得固定攻击策略
SpexPay: A Privacy-Preserving Pay-As-You-Go System for Dynamic Spectrum Sharing
动态频谱共享（DSS）是下一代无线系统的关键，但现有方案如频谱接入系统（SAS）依赖集中式管理员，暴露敏感操作元数据且缺乏加密交易问责性。尽管SAS管理员（如Google）引入了按需付费定价模型，但随着DSS向更开放和大规模的频谱市场演进，
Wireless Backdoor Attack and Defense for Semantic Communications over Multiple Access Channel
本文研究了语义通信（SemCom）在多址接入信道（MAC）中的无线后门攻击与防御问题。语义通信旨在超越传统比特级恢复，保留语义信息并支持面向任务的信息传输。当两个发射器通过共享无线信道向一个公共接收器发送语义信息时，接收器需要联合重建并分类