《Telecom》：ChanEst Dataset: A Reconfigurable Framework and Benchmark for Deep Learning–Based 6G Channel Estimation
编辑推荐：
摘要：集成无人机（UAV）、智能反射面（IRS）、物联网（IoT）设备以及雾/边缘节点的6G异构网络的涌现，为智能且延迟敏感的应用创造了新机遇，同时也引入了显著的安全挑战。传统的认证机制对于这种需要安全协作通信的动态、分布式且异构的环境是不充分的。本文提出了一
摘要：集成无人机（UAV）、智能反射面（IRS）、物联网（IoT）设备以及雾/边缘节点的6G异构网络的涌现，为智能且延迟敏感的应用创造了新机遇，同时也引入了显著的安全挑战。传统的认证机制对于这种需要安全协作通信的动态、分布式且异构的环境是不充分的。本文提出了一种基于雾无线接入网（Fog-RAN）和双区块链架构（结合智能合约与椭圆曲线密码学（ECC））的认证方案。该方案提供了安全的网络接入、双向认证、可追溯性、可审计性和零信任执行。通过ROR模型和AVISPA的形式化验证，以及通过智能合约仿真的性能评估表明，该方案对常见网络攻击和密码攻击具有韧性，并且效率更高。与现有方案相比，本方法将计算成本、带宽和能耗分别降低了64.2%、59.6%和31.4%。这些结果支持了该方案适用于下一代6G网络中安全、可扩展且节能的认证。
**研究背景与问题**
随着6G网络向空天地海一体化演进，异构网络整合了无人机（UAV）、智能反射面（IRS）、物联网（IoT）设备以及边缘/雾节点，为智能和低延迟应用开辟了新机遇。然而，这些动态、分布式且异构的环境对安全性提出了严峻挑战。传统5G及早期6G架构中的认证机制主要解决设备与核心网之间的接入认证，无法适应移动性、分布式边缘/雾控制以及资源受限节点构成的异构6G部署。现有研究多聚焦于资源分配、AI驱动的编排和能效设计，将安全性视为次要问题。UAV的高移动性和有限能量使其易受劫持、欺骗和拒绝服务攻击；IRS的可重构特性可能被恶意利用以操纵无线信道并实施窃听；雾节点在分布式和不可信环境中运行，扩大了攻击面。此外，异构6G元素之间需频繁进行相互认证，而集中式认证方案存在延迟高、可扩展性差和对动态环境适应能力弱等缺陷。因此，迫切需要一种轻量级、可扩展且遵循零信任原则的接入认证机制，以安全地承载异构6G实体进入雾无线接入网（Fog-RAN）。该论文发表在《Telecom》。
**关键技术与方法**
研究人员主要采用以下关键技术方法：(1) **双区块链架构（dual-blockchain architecture）**：通过主链（mainchain）管理长期身份锚定与完整性，侧链（sidechain）处理高频认证操作，结合实用拜占庭容错（PBFT）共识机制，以降低延迟和开销；(2) **椭圆曲线密码学（ECC）与椭圆曲线集成加密方案（ECIES）**：使用160位密钥，提供与1024位RSA等效的安全强度，适用于资源受限IoT设备；(3) **智能合约（smart contracts）**：在区块链上自动化执行认证验证、设备注册和审计跟踪；(4) **形式化验证与性能分析工具**：采用ROR（Real-Or-Random）模型进行会话密钥安全性证明，利用AVISPA（Automated Validation of Internet Security Protocols and Applications）进行协议安全性仿真，并通过Remix IDE实施智能合约气体消耗分析。
**研究结果**
**3. 系统与攻击者模型**
研究人员构建了一个集成空间、空中、地面和水下通信域的异构6G网络系统模型（Figure 1），并采用扩展的Dolev–Yao威胁模型，假设攻击者可控制所有通信信道并实施窃听、重放、修改、注入和阻断攻击，同时考虑设备级威胁（如物理克隆和恶意雾节点部署）。通过该模型，研究人员分析了协议在极端攻击条件下的安全性。
**4. 提出的方法**
研究人员提出了基于双私有区块链（主链+侧链）的轻量级认证框架（Figure 2）。初始化阶段（Setup Phase）由注册服务器（RS）生成椭圆曲线参数和哈希函数；注册阶段（Registration Phase）通过安全信道为F-RAN节点、UAV、IRS和终端设备生成轻量级认证凭证（而非完整X.509证书），并将元组记录至主链；双向认证阶段（Mutual Authentication Phase）通过两轮消息交换（M1和M2），利用新鲜随机数、时间戳和ECIES加密，实现设备与雾节点之间的相互认证，并由侧链智能合约记录审计信息。会话密钥基于椭圆曲线Diffie–Hellman（ECDH）问题计算。
**5. 安全分析**
- **非形式化分析（Proposition 1–7）**：通过七项命题证明方案对重放攻击、中间人（MitM）攻击、冒充攻击、特权内部人员攻击具有韧性，并实现了完美前向保密（PFS）、匿名性与不可追踪性以及零信任合规性。与现有方案对比（Table 3），本方案在PFS、匿名性和零信任方面表现更优。
- **ROR模型形式化证明**：通过六轮游戏（Game 0–6）证明，在概率多项式时间（PPT）攻击者下，会话密钥与随机值不可区分，优势可忽略（Adv_A ≤ ?）。安全性依赖于ECIES的IND-CPA安全、哈希函数的抗碰撞性、ECDH问题的计算困难性以及PBFT的区块链完整性。
- **AVISPA仿真验证**：在OFMC和CL-AtSe后端下，HLPSL规格表明协议对重放和MitM攻击安全，所有安全目标（如会话密钥机密性、相互认证）均实现“SAFE”状态（Figure 6）。
**6. 性能分析**
- **计算成本**：基于现有文献[22]报告的密码原语执行时间（Table 5），本方案总计算成本为7.39 ms，比基线（20.62 ms）降低约64.2%，优于[16,22,23,31,32]等方案（Figure 7）。
- **通信开销**：认证过程仅需2条消息（每条640位），总计1280位，比[31]降低约60%，并随认证次数增长保持最低斜率（Figure 8）。
- **能耗**：采用MICAz模型计算，本方案每100个设备总能耗为42,561.6×10?? J，比[22]降低31.4%，比[16]降低14.2%，比[23]降低14.4%（Figure 9）。
**7. 智能合约实现与气体消耗分析**
在Remix IDE中实现智能合约（图10），使用Remix VM测量：addDev()函数约51,617 gas，getInfo()函数约4406 gas，authDev()函数约68,939 gas。通过建模分析，总气体消耗随设备数N线性增长，主链气体曲线斜率最大，侧链气体增长缓慢，总气体曲线呈平衡线性趋势（图12），验证了双区块链设计在降低高频认证开销和提升可扩展性方面的有效性。
**讨论与结论**
论文总结部分指出，UAV、IRS、IoT设备和雾节点在异构6G网络中的集成引入了移动性、分布式信任和资源约束等安全可靠性挑战。本文提出基于主链-侧链结构、智能合约和ECC的双区块链Fog-RAN接入认证方案，提供安全且可审计的访问控制。通过ROR模型和AVISPA的形式化验证，以及智能合约仿真，方案在计算成本、通信开销和能效方面相比现有方法具有显著优势（分别降低64.2%、59.6%和31.4%）。未来工作将扩展至大规模6G环境下的实验评估，研究高设备密度下的双区块链可扩展性，并支持移动设备间（D2D）认证。
