⚡ electrical engineering

HHK: A Hardware-Oriented Cross-Location PPG Key Generation Architecture for Body Area Networks

Este artículo presenta HHK, una arquitectura RTL sintetizable orientada a hardware para Redes de Área Corporativa que genera claves de sesión seguras a partir de señales PPG de luz verde de ubicaciones cruzadas mediante cuantización codificada en Gray y compromiso difuso de códigos polares, logrando un bajo consumo de energía y un acuerdo de claves validado en múltiples sitios corporales en entornos ambulatorios.

Autores originales: Jose Ilton de Oliveira Filho

Publicado 2026-05-26

📖 4 min de lectura☕ Lectura para el café

CC BY 4.0

Autores originales: Jose Ilton de Oliveira Filho

Artículo original bajo licencia CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). ✨ Esta es una explicación generada por IA del artículo a continuación. No ha sido escrita ni avalada por los autores. Para mayor precisión técnica, consulte el artículo original. Leer descargo de responsabilidad completo

Imagina que tú y tu amigo llevan relojes inteligentes. Quieres crear un código secreto de "apretón de manos" entre tus dos relojes para que puedan comunicarse de forma segura, pero no quieres escribir una contraseña ni enviar un mensaje secreto por el aire (que los hackers podrían robar).

Este artículo presenta una nueva y astuta forma de hacerlo llamada HHK. En lugar de usar matemáticas complejas que agotan la batería, utiliza tu latido cardíaco como clave secreta.

Así es como funciona, desglosado en pasos simples:

1. El Problema: Los latidos cardíacos son desordenados

Tu corazón late con el mismo ritmo, ya sea que lo midas en tu muñeca, tu cabeza o tu tobillo. Sin embargo, la forma de la señal cambia según la ubicación del sensor.

La Analogía: Imagina a dos personas escuchando el mismo golpe de tambor desde habitaciones diferentes. Una escucha un claro golpe, la otra escucha un golpe apagado. Si intentas igualar el sonido exacto, parecen diferentes. Pero si solo cuentas el tiempo entre los golpes (el ritmo), son casi idénticos.
El Desafío: La mayoría de los sistemas anteriores intentaban igualar el sonido exacto (la forma de onda), lo cual falla cuando caminas o te mueves. Este nuevo sistema solo se preocupa por el tiempo entre los latidos.

2. La Solución: Un Cerradura de "Hardware" por Latido Cardíaco

Los autores construyeron un chip informático diminuto y ultraeficiente (un diseño de hardware) que hace tres cosas principales:

Paso A: El Filtro (El Cancelador de Ruido)
El chip examina tus datos de latido cardíaco e ignora la "estática" causada por caminar, correr o temblar. Solo conserva los momentos limpios cuando el corazón late con regularidad.
Paso B: El Traductor (El Contador de Ritmos)
Mide el tiempo entre los latidos. Convierte estas mediciones de tiempo en una cadena de 1s y 0s (un código digital). Como el ritmo es el mismo en todas partes, tu reloj de muñeca y tu sensor de cabeza generarán casi el mismo código.
Paso C: El Reparador (El Resolvedor de Rompecabezas)
Dado que los sensores no son perfectos, los dos códigos no coincidirán al 100 %. Quizás tu muñeca diga "101" y tu cabeza diga "100". El sistema utiliza un "borrador mágico" especial (llamado Código Polar) para corregir las pequeñas diferencias sin enviar nunca el código secreto por el aire. Solo envía una pequeña pista para ayudar al otro dispositivo a corregir su propio código.

3. La Prueba del "Mundo Real"

Muchos estudios anteriores probaron estos sistemas mientras las personas estaban sentadas quietas en un laboratorio. Este artículo lo probó en 16 personas reales durante una expedición montañosa en Suiza.

Caminaron por la nieve, subieron escaleras y viajaron en teleféricos.
midieron los latidos cardíacos en la cabeza, la muñeca y el tobillo simultáneamente.
El Resultado: Incluso mientras se movían, el sistema creó con éxito claves secretas coincidentes entre las diferentes partes del cuerpo aproximadamente entre el 51 % y el 70 % de las veces por intento. Si fallaba una vez, simplemente lo intentaba de nuevo con los siguientes 2 minutos de datos.

4. Por Qué Esto es Importante

Es Pequeño y Barato: El diseño no necesita partes costosas y que consumen mucha energía (como multiplicadores o grandes bancos de memoria). Es tan eficiente que usa casi ninguna energía; suficiente como para que un pequeño panel solar o el calor corporal lo hagan funcionar.
Está Diseñado para la Vida Real: Es el primer sistema demostrado que funciona mientras las personas realmente se mueven, no solo mientras están sentadas en una silla.
Es Hardware, No Solo Software: Las versiones anteriores eran solo programas informáticos. Este es un plano para un chip físico que puede integrarse directamente en dispositivos portátiles.

La Conclusión

Piensa en HHK como un candado biológico. Tu corazón es la llave. Incluso si tu reloj y tu diadema "oyen" tu latido cardíaco de manera diferente debido a su ubicación en tu cuerpo, este nuevo sistema es lo suficientemente inteligente como para ignorar el ruido, contar el ritmo y corregir los pequeños errores para crear un código secreto perfecto. Esto permite que tus dispositivos médicos se comuniquen de forma segura entre sí sin agotar tu batería ni necesitar una contraseña.

Resumen Técnico: HHK – Una Arquitectura de Generación de Claves PPG Orientada a Hardware y Cruzada entre Ubicaciones

Enunciado del Problema
Las Redes de Área Corporal Inalámbricas (BAN) requieren un establecimiento frecuente de claves de sesión para garantizar la confidencialidad hacia adelante y proteger datos de salud sensibles. Sin embargo, la criptografía de clave pública tradicional impone costos computacionales y energéticos que superan los presupuestos de los nodos portátiles profundamente restringidos, mientras que la pre-distribución simétrica carece de confidencialidad hacia adelante. La generación de claves basada en señales fisiológicas ofrece una solución al permitir que los nodos en el mismo cuerpo deriven claves coincidentes a partir de datos biométricos compartidos sin transmitir secretos.

A pesar de investigaciones previas, persisten dos brechas críticas:

Validación Ambulatoria: Los estudios existentes se limitan en gran medida a entornos controlados, estacionarios o de una sola ubicación. Las BAN del mundo real operan en diversos sitios corporales durante actividades diarias sin restricciones, donde los artefactos de movimiento y las morfologías de onda dependientes del sitio degradan la extracción del Intervalo entre Latidos (IBI) y el acuerdo de claves.
Implementación de Hardware: Los sistemas actuales de generación de claves fisiológicas (por ejemplo, H2K, FaceFinger, E2P) se implementan completamente en software en procesadores anfitriones. Este enfoque es inadecuado para nodos BAN autónomos que carecen de procesadores de propósito general debido a restricciones energéticas. Ningún trabajo previo ha implementado una tubería completa de generación de claves PPG cruzada entre ubicaciones a nivel de Registro-Transferencia (RTL) sintetizable y validado en silicio.

Metodología
El artículo propone HHK, una arquitectura orientada a hardware que genera claves utilizando la temporización del IBI a partir de señales de Fotopletismografía (PPG) de luz verde en múltiples sitios corporales. El sistema opera de forma independiente en dos nodos, intercambiando únicamente datos auxiliares públicos.

La ruta de datos consta de las siguientes etapas:

Procesamiento de Señal: Las muestras PPG crudas de 16 bits se procesan mediante un prefiltrado causal de punto fijo (Q15) para atenuar el ruido sin multiplicadores de DSP.
Detección de Latidos: Un detector de máximos locales identifica los puntos de pie del latido, imponiendo un período refractario (150 lpm) para garantizar marcas de tiempo válidas.
Alineación Cruzada entre Ubicaciones: Las marcas de tiempo de los latidos de diferentes sitios (por ejemplo, cabeza, muñeca, tobillo) se alinean dentro de una ventana de tolerancia de 300 ms. Solo los pares coincidentes contribuyen a la secuencia de IBI, eliminando errores de desincronización comunes en comparaciones secuenciales ingenuas.
Cuantización: El rango de IBI se divide en cuatro bins de frecuencia igual utilizando percentiles a nivel de conjunto de datos. Cada IBI se mapea a un código Gray de 2 bits. Esta codificación Gray asegura que los cruces de límites resulten en como máximo un desacuerdo de 1 bit, reduciendo la tasa de error efectiva del canal.
Reconciliación de Claves: Se emplea un código Polar de tasa 1/3 (N=128, K=42) con decodificación de Cancelación Sucesiva (SC). El Nodo A genera una clave aleatoria, la codifica y transmite datos auxiliares ( $h = b_A \oplus c$ ). El Nodo B utiliza estos datos auxiliares para decodificar su propia secuencia de bits y recuperar la clave compartida.
Gating por Movimiento: Para manejar el ruido ambulatorio, el sistema utiliza métricas de movimiento derivadas de la IMU para habilitar ventanas de datos. Las ventanas con artefactos de movimiento altos (superiores a un umbral de 0.08 g) o frecuencias cardíacas inválidas (fuera de 45–120 lpm) se descartan antes del procesamiento.

Contribuciones Clave

Referencia Abierta para PPG Multi-ubicación: HHK establece las tasas de acuerdo de claves más altas reportadas para la generación de PPG multi-ubicación en datos ambulatorios de vida libre (216 horas de 16 participantes). Reevalúa cinco métodos previos bajo condiciones idénticas, demostrando que sus enfoques exclusivos de software no logran producir claves coincidentes en este conjunto de datos desafiante.
Primera Arquitectura RTL Sintetizable: El artículo presenta la primera implementación RTL completa y sintetizable de una tubería de generación de claves PPG cruzada entre ubicaciones validada en silicio. El diseño es libre de multiplicadores, utilizando únicamente celdas lógicas estándar, lo que lo hace portable a ASIC y adecuado para nodos de recolección de energía.

Resultados Experimentales
La validación se realizó utilizando el conjunto de datos WildPPG, recopilado durante una expedición montañosa que involucró nieve, cuevas de hielo y transporte motorizado.

Acuerdo de Bits Crudos: Tras la cuantización codificada en Gray, el acuerdo de bits crudos entre nodos osciló entre 86.0% y 90.1% en los pares cabeza-muñeca, cabeza-tobillo y muñeca-tobillo.
Acuerdo de Claves: Tras la reconciliación con código Polar, la tasa final de acuerdo de claves osciló entre 51.3% y 69.8% por ventana de 120 segundos. El par cabeza-muñeca tuvo el mejor rendimiento (69.8%), mientras que el par cabeza-tobillo fue el más desafiante (51.3%) debido a una mayor distorsión de la onda en las extremidades distales.
Rendimiento de Hardware: La síntesis en un FPGA Xilinx XC7Z020 mapeó la ruta de datos a 18,760 LUT y 20,971 flip-flops. El sistema opera a 10 MHz con una latencia de 3.2 ms por evento de generación de claves.
Eficiencia Energética: El costo energético por evento de generación de claves es de 48 µJ. Durante una ventana de adquisición de 120 segundos, el consumo de energía promedio es de 0.4 µW, muy dentro del presupuesto de los nodos BAN de recolección de energía.
Validación en Silicio: La comparación bit a bit entre la simulación RTL y la ejecución física en FPGA confirmó cero desacuerdos en las cadenas de bits crudos, los datos auxiliares y los vectores de reconciliación.

Significado y Afirmaciones
Los autores afirman que HHK es la primera arquitectura de generación de claves RTL sintetizable para BAN validada en múltiples ubicaciones corporales con datos ambulatorios. Al depender de la temporización del IBI en lugar de la morfología de la onda, la arquitectura es robusta frente a las distorsiones cruzadas entre ubicaciones y los artefactos de movimiento inherentes a entornos del mundo real. El artículo enfatiza que, aunque los métodos previos basados en software logran un alto acuerdo en laboratorios controlados, colapsan a un acuerdo cercano a cero cuando se aplican a datos de vida libre sin las correcciones de errores específicas y las optimizaciones de hardware proporcionadas por HHK. La naturaleza libre de multiplicadores del diseño y su perfil de bajo consumo lo convierten en un candidato viable para su despliegue en nodos biomédicos autónomos y profundamente restringidos, donde los métodos criptográficos tradicionales son inviables.