Dual-Security for Indoor OFDM-ISAC Systems via Temporal Artificial Noise

Technische Zusammenfassung: Duale Sicherheit für Indoor-OFDM-ISAC-Systeme mittels temporalem künstlichem Rauschen

Problemstellung
Integrierte Sensorik- und Kommunikationssysteme (ISAC), insbesondere solche auf Basis von Orthogonaler Frequenzteilung (OFDM) in Innenräumen, stehen vor einer einzigartigen dualen Sicherheitsherausforderung. Im Gegensatz zu traditionellen Szenarien, in denen Bedrohungen extern sind, befasst sich dieses Paper mit einem „pathologischen“ Fall, bei dem autorisierte Nutzer als böswillige Abhörer für Dienste agieren, für die sie nicht berechtigt sind. Konkret betrachtet das System:

1. Sensorik-Nutzer (Sensing Users, SU): Autorisiert für Sensorik-Aufgaben (z. B. Schätzung der Impulsantwort eines Ziels), aber nicht autorisiert für die Kommunikation von Daten. Sie könnten versuchen, die Kommunikationsinhalte abzufangen.
2. Kommunikations-Nutzer (Communication Users, CU): Autorisiert für die Datenübertragung, aber nicht autorisiert für die Sensorik. Sie könnten versuchen, unbefugte Sensorik-Messungen an Zielen durchzuführen.

Die bestehende Literatur befasst sich typischerweise entweder mit Kommunikationssicherheit (Datenschutz) oder Sensorik-Sicherheit (Privatsphäre des Ziels) isoliert. Zudem birgt ISAC in Innenräumen spezifische Risiken, da die Kanalschätzung (Channel State Information, CSI) zur Sensorik personenbezogene Informationen (z. B. Vitalparameter) offenlegen kann, was gegen Regulierungen wie die EU-DSGVO verstödet. Aktuelle Designs für sichere Indoor-Sensorik versäumen es oft, die Kommunikationsleistung zu garantieren, was sie für echte ISAC-Systeme ungeeignet macht.

Methodik
Die Autoren schlagen ein Schema für temporales künstliches Rauschen (Artificial Noise, AN) vor, das in den Cyclic Prefix (CP) der OFDM-Wellenform eingebettet ist, um eine duale Sicherheit zu erreichen. Das Systemmodell nimmt einen Sender mit einer Antenne, einen CU, einen SU und ein Ziel an, unter der Annahme quasi-statischer Kanäle und zeitlich getrennter Kommunikations- und Echo-Signale.

Der Kernmechanismus beruht auf der Dualität zwischen Zeit- und Frequenzbereich sowie den spezifischen Verarbeitungsschritten der OFDM-Empfänger:

• AN-Design: Der AN-Vektor wird auf das Signal superponiert und so gestaltet, dass er im Nullraum des Kanals des autorisierten Kommunikationsnutzers ($H_{CU}$) liegt.
• Kommunikationssicherheit (Schutz der Daten vor dem SU): Wenn der SU versucht, die Kommunikationsdaten zu dekodieren, entfernt er den CP und wendet eine FFT an. Da das AN basierend auf $H_{CU}$ entworfen wurde, liegt es nicht im Nullraum des Kanals des SU ($H_{SU}$). Infolgedessen empfängt der SU das AN im Frequenzbereich als Interferenz, was das Signal-zu-Interferenz-plus-Rausch-Verhältnis (SINR) verschlechtert und eine erfolgreiche Datendekodierung verhindert.
• Sensorik-Sicherheit (Schutz der Ziele vor dem CU): Sowohl der SU als auch der CU empfangen das Ziel-Echo-Signal.
  • Der SU fungiert als kooperativer bistatischer Empfänger, der das vollständige gesendete Frame (einschließlich des AN im CP) als Referenzsignal nutzt. Da das AN sowohl im Referenzsignal als auch im Echo vorhanden ist, kann der SU den Zielkanal präzise schätzen, wodurch eine hohe Sensorik-Leistung erhalten bleibt.
  • Der CU, der eine unbefugte Sensorik durchführt, besitzt keine Kenntnis über das AN. Er behandelt das AN als Teil des Rauschens oder der Interferenz bei der Schätzung der Ziel-Impulsantwort. Dies führt zu einer Diskrepanz zwischen dem Referenzsignal des CU (nur Daten) und dem empfangenen Echo (Daten + AN), was den mittleren quadratischen Fehler (Mean Squared Error, MSE) der Kanalschätzung signifikant erhöht und die Sensorik-Leistung verschlechtert.

Wesentliche Beiträge

1. Dual-Threat-Modell: Das Paper etabliert ein Sicherheitsframework, in dem autorisierte Nutzer als potenzielle Gegner für unbefugte Dienste behandelt werden – ein Szenario, das zugunsten externer Abhörer oft übersehen wird.
2. Temporales AN-Design: Es wird ein neuartiges Schema vorgeschlagen, das AN in den CP einbettet. Dieses Design nutzt die Tatsache aus, dass Standard-OFDM-Empfänger den CP für die Kommunikation verwerfen (wodurch das AN für den CU entfernt wird), aber die vollständige Signalstruktur für die Sensorik benötigen (wodurch das AN für den SU erhalten bleibt).
3. Optimierungs-Framework: Die Autoren formulieren ein konvexes Optimierungsproblem, um die Qualität der legitimen Dienste (Kommunikations-SNR des CU und Genauigkeit der Sensorik des SU) zu maximieren, während gleichzeitig Sicherheitsbeschränkungen (Dekodier-SINR des SU und Sensorik-MSE des CU) eingehalten werden. Das Problem wird mittels Schur-Komplementen und Trace-basierten Relaxierungen transformiert, um globale Optimalität zu gewährleisten.
4. Leistungsgarantien: Das Schema garantiert die Dienstgüte (QoS) für legitime Aufgaben und unterdrückt gleichzeitig unbefugte Aktivitäten, ohne zusätzliche Hardware oder komplexe Wellenformmodifikationen über den CP hinaus zu erfordern.

Simulationsergebnisse
Numerische Ergebnisse demonstrieren die Effektivität des vorgeschlagenen Designs unter verschiedenen Leistungsbudgets und Schwellenwerten:

• Kommunikationssicherheit: Wenn die Anforderung an die Kommunikationssicherheit steigt (niedrigerer Schwellenwert für das SU-Dekodier-SINR), weist das System mehr Leistung dem AN zu. Dies reduziert das Kommunikations-SNR des CU leicht, unterdrückt aber effektiv die Fähigkeit des SU, Daten zu dekodieren.
• Sensorik-Sicherheit: Ein höheres Leistungsbudget verbessert die Lücke in der Sensorik-Leistung zwischen dem SU und dem CU. Der SU behält unabhängig von der AN-Leistungsallokation einen niedrigen Schätzfehler bei, während der Schätzfehler des CU bei Vorhandensein von AN signifikant ansteigt, was die Sensorik-Sicherheit gewährleistet.
• Trade-offs: Die Ergebnisse zeigen, dass die Erhöhung der Sicherheit für sowohl Kommunikation als auch Sensorik eine gesteigerte Leistungsallokation an das AN erfordert. Während dies die Kommunikationsleistung des CU leicht beeinträchtigt, bleibt die Sensorik-Fähigkeit des SU weitgehend unbeeinflusst, was die duale Schutzfähigkeit bestätigt.

Bedeutung
Das Paper behauptet, eine kritische Lücke in der ISAC-Forschung zu schließen, indem es die duale Sicherheit (den gleichzeitigen Schutz von Kommunikations- und Sensorikfunktionen) in Innenräumen adressiert. Durch die Nutzung der strukturellen Eigenschaften von OFDM (speziell des CP) und temporalem AN bietet die vorgeschlagene Methode eine Lösung für die Sicherheit auf der physikalischen Ebene, die:

• Verhindert, dass autorisierte Nutzer unbefugte Dienste abhören.
• Sicherstellt, dass die legitimen Sensorik- und Kommunikationsleistungen erhalten bleiben.
• Einen praktischen Ansatz für Indoor-ISAC-Systeme bietet, bei denen die CSI-basierte Sensorik Datenschutzrisiken birgt, was im Einklang mit Datenschutzbestimmungen steht.

Die Arbeit legt nahe, dass temporales AN ein praktikabler Mechanismus ist, um ISAC-Systeme gegen interne Bedrohungen abzusichern, ohne die Nutzung des gemeinsamen Spektrums und der Hardware-Ressourcen zu gefährden.