Dual-Security for Indoor OFDM-ISAC Systems via Temporal Artificial Noise

Resumen Técnico: Seguridad Dual para Sistemas OFDM-ISAC en Interiores mediante Ruido Artificial Temporal

Planteamiento del Problema
Los sistemas de Integración de Sensores y Comunicaciones (ISAC, por sus siglas en inglés), particularmente aquellos basados en la División de Frecuencia Ortogonal (OFDM) en entornos interiores, enfrentan un desafío de seguridad dual único. A diferencia de los escenarios tradicionales donde las amenazas son externas, este artículo aborda un caso "patológico" que involucra a usuarios autorizados que actúan como interceptores maliciosos para servicios a los que no tienen permiso de acceder. Específicamente, el sistema considera:

1. Usuarios de Sensores (SU): Autorizados para tareas de detección (por ejemplo, estimación de la respuesta al impulso del objetivo) pero no autorizados para la comunicación de datos. Pueden intentar interceptar las cargas útiles de comunicación.
2. Usuarios de Comunicación (CU): Autorizados para la transmisión de datos pero no autorizados para la detección. Pueden intentar realizar una detección no autorizada sobre los objetivos.

La literatura existente suele abordar la seguridad de la comunicación (privacidad de datos) o la seguridad de la detección (privacidad del objetivo) de forma aislada. Además, la ISAC en interiores plantea riesgos específicos porque la Información de Estado del Canal (CSI) utilizada para la detección puede revelar información de identificación personal (por ejemplo, signos vitales), violando regulaciones como el RGPD de la UE. Los diseños actuales de detección segura en interiores suelen fallar al no garantizar el rendimiento de la comunicación, lo que los hace inadecuados para sistemas ISAC reales.

Metodología
Los autores proponen un esquema de Ruido Artificial (AN) Temporal embebido dentro del Prefijo Cíclico (CP) de la forma de onda OFDM para lograr una seguridad dual. El modelo del sistema asume un transmisor de una sola antena, un CU, un SU y un objetivo, con canales cuasi-estáticos y señales de comunicación y eco temporalmente separadas.

El mecanismo central se basa en la dualidad entre los dominios del tiempo y la frecuencia y los pasos de procesamiento específicos de los receptores OFDM:

• Diseño del AN: El vector de AN se superpone a la señal y se diseña para situarse en el espacio nulo del canal del Usuario de Comunicación autorizado ($H_{CU}$).
• Seguridad de la Comunicación (Protección de Datos frente al SU): Cuando el SU intenta decodificar los datos de comunicación, elimina el CP y aplica una FFT. Debido a que el AN está diseñado basándose en $H_{CU}$, este no cae en el espacio nulo del canal del SU ($H_{SU}$). En consecuencia, el SU recibe el AN como interferencia en el dominio de la frecuencia, degradando su Relación Señal a Interferencia más Ruido (SINR) y evitando la decodificación exitosa de los datos.
• Seguridad de la Detección (Protección de Objetivos frente al CU): Tanto el SU como el CU reciben la señal de eco del objetivo.
  • El SU actúa como un receptor bistático cooperativo, utilizando la trama transmitida completa (incluyendo el AN en el CP) como señal de referencia. Dado que el AN está presente tanto en la referencia como en el eco, el SU puede estimar con precisión el canal del objetivo, manteniendo un alto rendimiento de detección.
  • El CU, que intenta realizar una detección no autorizada, carece del conocimiento del AN. Trata el AN como parte del ruido o la interferencia al estimar la respuesta al impulso del objetivo. Esto crea un desajuste entre la señal de referencia del CU (solo datos) y el eco recibido (datos + AN), aumentando significamente el Error Cuadrático Medio (MSE) de la estimación del canal y degradando el rendimiento de la detección.

Contribuciones Clave

1. Modelo de Amenaza Dual: El artículo establece un marco de seguridad donde los usuarios autorizados son tratados como adversarios potenciales para servicios no autorizados, un escenario a menudo ignorado en favor de interceptores externos.
2. Diseño de AN Temporal: Se propone un esquema novedoso que embebe el AN en el CP. Este diseño aprovecha el hecho de que los receptores OFDM estándar descartan el CP para la comunicación (eliminando el AN para el CU) pero requieren la estructura completa de la señal para la detección (conservando el AN para el SU).
3. Marco de Optimización: Los autores formulan un problema de optimización convexo para maximizar la calidad del servicio legítimo (SNR de comunicación del CU y precisión de detección del SU) mientras se satisfacen las restricciones de seguridad (SINR de decodificación del SU y MSE de detección del CU). El problema se transforma mediante complementos de Schur y relajaciones basadas en traza para asegurar la optimalidad global.
4. Garantías de Rendimiento: El esquema garantiza la Calidad de Servicio (QoS) para las tareas legítimas mientras suprime simultáneamente las actividades no autorizadas sin requerir hardware adicional o modificaciones complejas de la forma de onda más allá del CP.

Resultados de Simulación
Los resultados numéricos demuestran la efectividad del diseño propuesto bajo varios presupuestos de potencia y restricciones de umbral:

• Seguridad de la Comunicación: A medida que se endurece el requisito de seguridad de la comunicación (umbral de SINR de decodificación del SU más bajo), el sistema asigna más potencia al AN. Esto reduce ligeramente la SNR de comunicación del CU pero suprime eficazmente la capacidad del SU para decodificar datos.
• Seguridad de la Detección: El aumento del presupuesto de potencia mejora la brecha de rendimiento de detección entre el SU y el CU. El SU mantiene un error de estimación bajo independientemente de la asignación de potencia del AN, mientras que el error de estimación del CU aumenta significamente cuando el AN está presente, asegurando la seguridad de la detección.
• Compromisos (Trade-offs): Los resultados muestran que mejorar tanto la seguridad de la comunicación como la de la detección requiere una mayor asignación de potencia al AN. Aunque esto degrada ligeramente el rendimiento de comunicación del CU, la capacidad de detección del SU permanece prácticamente inafectada, confirmando la capacidad de doble protección.

Significancia
El artículo afirma cerrar una brecha crítica en la investigación de ISAC al abordar la seguridad dual (protegiendo simultáneamente las funciones de comunicación y detección) en entornos interiores. Al aprovechar las propiedades estructurales de OFDM (específicamente el CP) y el AN temporal, el método propuesto proporciona una solución de seguridad de capa física que:

• Evita que los usuarios autorizados intercepten servicios no autorizados.
• Asegura que los rendimientos legítimos de detección y comunicación se preserven.
• Ofrece un enfoque práctico para sistemas ISAC en interiores donde la detección basada en CSI plantea riesgos de privacidad, alineándose con las regulaciones de protección de datos.

El trabajo sugiere que el AN temporal es un mecanismo viable para asegurar los sistemas ISAC contra amenazas internas sin comprometer la utilidad de los recursos compartidos de espectro y hardware.