论文笔记（自用）——持续更新

1、Where Are You From? Confusing Location Distinction Using Virtual Multipath Camouflage
通常的位置识别系统包含发射器和接收器，研究显示无线信道通常具有空间不相关的属性，无线信道的特性在距离上每半载波波长变得不相关，检测无线信道特特征的变化——即信道脉冲响应，则可用来对信号发射器的位置进行识别。具体做法如下：发射器首先在无线信道上发射一个检测序列（大部分公司的检测序列是公开的），这个序列通常由一些列bit构成，接收器用同样的序列以及它接收到的与之对应的信号去估算发射器与接收器这条路径上的信道脉冲响应，在之后的信号传输过程中，如果信道脉冲响应发生了变化就表明发射器的位置发生了改变。

目前出现了一种叫做“虚拟多路径伪装”的攻击方式，攻击者通过在同一条路径上多次发送不同的附加信息使得原来的信号具有不同信道脉冲响应从而模仿多条路径的发送情况来误导接收器以便隐藏自己的位置或者模仿某一其他位置的动作。具体做法为：由于前文提到的用于产生最开始的信道脉冲响应的测试序列通常是公开的，而且通过探测接收器发出的信号中的信道脉冲响应也可以推断出接收器与发射器之间真实的信道脉冲响应是什么样子的，因此可以借助这两个已知条件对攻击者发出的信道脉冲响应加上乘以某一特定权重的附加信号来伪装成特定的位置信息。

如果接收器只有一个，那么攻击者就会很方便地通过制造虚拟多路径的方式迷惑接收器，但如果接收器有多个（比如两个），其中一个辅助接收器被放置在距离主接收器至少半个波长以外的地方以保证两者接收到同一发射器发出的信道脉冲响应是不同的，同时两个接收器均交替使用不同的测试序列来测试每一次接收到的传输信息是否正确，对于主接收器，攻击者针对其产生的权重w1和w2仍会使其接收到虚假的位置信息，但是对于副接收器，权重w1和w2并不一定会使其接收到与之前测试序列相同的信道脉冲响应。即使攻击者为此增加了专门的副攻击发射器试图用同样的方法迷惑副接收器，该措施也可以通过使其副接收器进入“被动接收”的状态，即接收信息之后不通过无线信号相应，通过局域网或者有线网络与主接收器响应，来避免攻击者获取副接收器的信号特征，进行有效的防御。