[发明专利]一种针对CSI时频域信息攻击的用户行为隐私保护方法

说明书

本发明公开了一种针对CSI时频域信息攻击的用户行为隐私保护方法，该方法首先通过手机检测用户行为隐私的SNR值，以判断当前所处区域是否安全，如不安全，则通过户行走过程中的数据作为已知数据，根据信号衰减模型来具体算出恶意设备的位置并且对其位置进行实时矫正；最后，根据恶意设备的分布位置，确定用户行走的方向，最终使得用户到达安全区域。本发明经过实际试验验证，证明本发明方法所估计得步数、步长以及方向都比较准确，相对于同类型利用信号衰减模型的定位方法，本方法的定位结果可以达到其同样的精度，通过对用户实时的引导，我们可证明本方法可以有效保护用户的隐私信息，并且，用户在安全区域内，并不会影响用户的上网体验。

技术领域

本发明涉及信息安全技术领域，具体涉及一种针对CSI时频域信息攻击的用户行为隐私保护方法。

背景技术

WiFi现在是物联网的重要组成部分，最近几年WiFi更是用来做室内定位、目标追踪、手势识别、按键检测、唇语识别等。但是，WiFi也可能泄露用户的隐私。

现在大部分手机使用的是图形以及数字密码解锁，安全领域发现这种方法解锁并不安全，非常容易通过一对收发器获取信道状态信息，并在用户不知情的情况下破解用户所输入的密码，进而对用户隐私造成极大的威胁，尤其是在使用支付宝或者微信支付时，若密码被破解识别，将会造成严重的经济财产损失。例如WiPass系统，该系统无需对用户手机进行控制即可以通过WiFi信号识别用户手势破解用户所输入的密码，即使是在没有光线的场景下。WiHear系统使残疾人仅仅通过语言指令就可以和设备进行交互，让设备做他想要做的事情，极大地方便了残疾人的生活。因为WiHear系统用当前的无线信号发射器就可以实现，所以，当WiHear系统被用在一些隐私的场所时，比如在公司会议有一个无线路由器，那么公司开会的内容很有可能被攻击者获取，进而攻击者可能会获取到公司的商业机密，如果这些商业机密被泄露了，对公司会造成不可估量的经济损失。WiKey系统实现了细粒度的按键检测，如果攻击者在公司高层领导办公室安装一个无线信号发射端，那么领导在电脑上输入的信息很有可能被攻击者获取。

现在几乎所有的手机都内置了加速度传感器和方向传感器，并且基于Android开放开源的特点，开发者可以方便的开发软件来获取传感器数据并将其进行实时存储。利用智能手机中的加速度计、磁力计、陀螺仪等运动传感器能够测得目标的运动信息，通过这些信息可以算出目标的航向和距离，结合其初始位置，便可以推算出目标的位置。

发明内容

针对现有技术中存在的问题，本发明的目的在于，提供一种针对CSI时频域信息攻击的用户行为隐私保护方法，引导用户到达安全区域后再通过手机输入隐私信息，以避免隐私信息被窃取。

为了实现上述任务，本发明采用以下技术方案：

一种针对CSI时频域信息攻击的用户行为隐私保护方法，包括以下步骤：

步骤一，判断当前所处位置是否安全区域

用户行走进入公共场所并到达某个位置后，通过以下公式计算当前所处位置的SNR值：

上式中，csi_m为用户通过手指在屏幕上向右滑屏时手机采集的CSI的平均值，csi_c为用户在滑屏前一段时间内手机采集的CSI的平均值，noise为csi_m中包含的噪声值；

判断通过上述公式计算出的SNR值是否大于设定的阈值，若大于阈值，则当前位置并非安全区域，执行下一步；否则用户可以在当前位置通过手机输入隐私信息；

步骤二，定位恶意设备

记用户刚进入到公共场所时的位置为初始位置，通过用户从初始位置行走至所述的所处位置这段时间内手机内置的传感器采集到的信息，计算用户的步数、步长和每一步的位置坐标；