One-hot Coding-based URA with RFFI-Enabled Message Authentication

Resumen Técnico: URA basada en Codificación One-Hot con Autenticación de Mensajes Habilitada por RFFI

Enunciado del Problema
El Acceso Aleatorio sin Fuente (URA) es un paradigma prometedor para la conectividad masiva en redes de Internet de las Cosas (IoT), particularmente para escenarios que involucran cargas útiles ultra-cortas (por ejemplo, 10–20 bits) donde los dispositivos transmiten sin identificadores. Si bien los esquemas URA existentes (como ALOHA T-fold, codificación por segmentación y codificación en dos fases) han reducido la brecha de rendimiento hacia los límites de alcanzabilidad teórica, introducen inherentemente vulnerabilidades de seguridad. Dado que el receptor decodifica los mensajes de manera desordenada sin asociarlos con identidades de dispositivos específicas, el sistema es susceptible a ataques de suplantación de identidad. Si un dispositivo ilegítimo compromete el libro de códigos común, puede inyectar mensajes falsificados que la estación base (BS) podría decodificar como legítimos. Si bien existen métodos de autenticación criptográfica, a menudo introducen una complejidad computacional prohibitiva o requieren sobrecarga adicional de carga útil, lo cual es inadecuado para escenarios de IoT con cargas útiles ultra-cortas. Además, los esquemas existentes de autenticación en la capa física típicamente asumen transmisiones libres de colisiones, una condición no garantizada en el acceso aleatorio masivo.

Metodología
El artículo propone un marco URA basado en Codificación One-Hot (OHC) que integra la Identificación de Huella Digital de Radiofrecuencia (RFFI) para habilitar la autenticación de mensajes sin violar el principio de transmisión sin fuente ni agregar cargas útiles de autenticación.

• Modelo del Sistema: El sistema considera una red con un gran número de dispositivos que comparten un libro de códigos común. Un subconjunto de dispositivos ($D_L$) es legítimo (registrado), mientras que otros ($D_I$) son ilegítimos.
• Esquema de Transmisión:
  • Codificación One-Hot (OHC): Los mensajes distintos de $B$ bits se mapean a usos de canal ortogonales mediante un libro de códigos común representado efectivamente como una matriz identidad. Un mensaje $w$ con índice decimal $q$ se mapea a una palabra de código $x$ donde solo el $q$-ésimo elemento es 1, y todos los demás son 0.
  • Modulación: El sistema emplea Modulación de Encendido-Apagado (OOK). En consecuencia, para un mensaje dado, solo uno de los $N = 2^B$ usos de canal está ocupado, mientras que los restantes $N-1$ permanecen inactivos. Esto concentra la energía total del mensaje de $B$ bits en un único símbolo OOK.
  • Imperfecciones de RF: El esquema explota las imperfecciones de hardware específicas del dispositivo (por ejemplo, no linealidad del amplificador de potencia) inherentes a los frontales de RF. Estas imperfecciones, modeladas por una función de mapeo específica del dispositivo $\psi_k(\cdot)$, crean "huellas digitales" únicas para cada dispositivo.
• Procesamiento del Receptor:
  • La BS realiza la decodificación y la autenticación en una base por uso de canal.
  • Demodulación: Se utiliza una demodulación coherente OOK. Si se detecta una señal en un uso de canal, el índice se convierte de nuevo al mensaje.
  • Autenticación: La BS extrae características de RF de la señal recibida y realiza RFFI de conjunto abierto. El mensaje decodificado se acepta solo si las características extraídas coinciden con una referencia registrada en la lista de acceso dentro de un umbral de similitud específico. Si ocurren colisiones de señal (múltiples dispositivos transmitiendo en el mismo uso de canal), se asume que la autenticación falla.

Contribuciones Clave

1. Marco URA Seguro: El artículo introduce un esquema URA que habilita la autenticación de mensajes en la capa física sin modificar el principio central sin fuente ni agregar bits de carga útil adicionales.
2. Estructura de Canal Ortogonal: Al utilizar OHC y OOK, el esquema asegura que los mensajes distintos ocupen usos de canal ortogonales. Esta estructura no solo previene la interferencia entre diferentes mensajes, sino que también facilita el aislamiento de señales para el análisis de RFFI.
3. Análisis Teórico: Los autores derivan expresiones analíticas para:
   • La Probabilidad de Error por Usuario (PUPE) para dispositivos legítimos.
   • La Probabilidad de Suplantación Exitosa ($P_I$) para dispositivos ilegítimos.
   • El análisis considera la tasa de código, $E_b/N_0$, el número de dispositivos activos y las probabilidades de error de RFFI (tasas de no detección y falsa alarma).
4. Evaluación de Rendimiento: El estudio proporciona resultados numéricos que comparan el esquema propuesto con un esquema URA de referencia (de [2]) y analiza el impacto de módulos RFFI imperfectos e imperfecciones de RF (específicamente no linealidad del amplificador de potencia).

Resultados

• Eficiencia: Los resultados analíticos indican que el esquema propuesto basado en OHC requiere un $E_b/N_0$ menor en comparación con el esquema de referencia de [2] para una PUPE objetivo de 0.05. Esta ganancia se atribuye a la estructura de transmisión ortogonal, que mejora la SNR a nivel de símbolo y evita la interferencia entre mensajes presente en esquemas donde las señales se dispersan a través de todos los usos de canal.
• Seguridad: El esquema mitiga eficazmente los ataques de suplantación de identidad. Los resultados numéricos demuestran que la probabilidad de suplantación exitosa ($P_I$) se reduce significativamente cuando se emplea RFFI.
• Robustez: Las simulaciones que incorporan no linealidad del amplificador de potencia muestran que, si bien las imperfecciones de RF degradan ligeramente el rendimiento de la demodulación OOK (causando una discrepancia menor entre los resultados analíticos y de simulación), el marco general permanece efectivo. Los módulos RFFI imperfectos (con probabilidades de no detección y falsa alarma no nulas) reducen el número de dispositivos activos soportables y degradan ligeramente el $E_b/N_0$ mínimo requerido, pero el sistema mantiene capacidades de transmisión segura.

Importancia
El artículo afirma que el esquema propuesto ofrece una solución viable para asegurar las transmisiones de IoT con cargas útiles ultra-cortas en escenarios de acceso masivo. Al aprovechar las imperfecciones de hardware inherentes de los dispositivos, logra la autenticación de mensajes sin la sobrecarga de claves criptográficas o bits de carga útil adicionales. Los autores señalan que, si bien el diseño actual está adaptado para cargas útiles ultra-cortas, la etapa de autenticación podría potencialmente combinarse con esquemas URA basados en segmentación o en dos fases para acomodar tamaños de carga útil más altos en implementaciones futuras. El trabajo aborda una brecha crítica en la seguridad de la capa física para URA, donde las asunciones tradicionales de ausencia de colisiones no se cumplen.