⚡ electrical engineering

HHK: A Hardware-Oriented Cross-Location PPG Key Generation Architecture for Body Area Networks

Ce papier présente HHK, une architecture RTL synthétisable orientée matériel pour les réseaux corporels qui génère des clés de session sécurisées à partir de signaux PPG à lumière verte provenant de différents emplacements corporels, en utilisant une quantification codée en Gray et un engagement flou par codes polaires, permettant une faible consommation d'énergie et une validation de l'accord de clés sur plusieurs sites corporels dans des contextes ambulatoires.

Auteurs originaux : Jose Ilton de Oliveira Filho

Publié 2026-05-26

📖 4 min de lecture☕ Lecture pause café

CC BY 4.0

Auteurs originaux : Jose Ilton de Oliveira Filho

Article original sous licence CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). ✨ Ceci est une explication générée par l'IA de l'article ci-dessous. Elle n'a pas été rédigée ni approuvée par les auteurs. Pour une précision technique, consultez l'article original. Lire la clause de non-responsabilité complète

Imaginez que vous et votre ami portez des montres connectées. Vous souhaitez créer un code de « poignée de main » secret entre vos deux montres afin qu'elles puissent communiquer de manière sécurisée, mais vous ne voulez ni saisir un mot de passe ni envoyer un message secret par ondes (que des pirates pourraient intercepter).

Ce document présente une nouvelle méthode ingénieuse pour y parvenir, appelée HHK. Au lieu d'utiliser des mathématiques complexes qui épuisent votre batterie, elle utilise votre rythme cardiaque comme clé secrète.

Voici comment cela fonctionne, décomposé en étapes simples :

1. Le Problème : Les battements cardiaques sont désordonnés

Votre cœur bat selon le même rythme que vous le mesuriez à votre poignet, à votre tête ou à votre cheville. Cependant, la forme du signal change selon l'emplacement du capteur.

L'Analogie : Imaginez deux personnes écoutant le même battement de tambour depuis des pièces différentes. L'une entend un coup net, l'autre un coup étouffé. Si vous essayez de faire correspondre le son exact, ils semblent différents. Mais si vous vous contentez de mesurer le temps entre les battements (le rythme), ils sont presque identiques.
Le Défi : La plupart des systèmes précédents tentaient de faire correspondre le son exact (la forme d'onde), ce qui échoue lorsque vous marchez ou bougez. Ce nouveau système ne s'intéresse qu'au timing entre les battements.

2. La Solution : Un Verrou « Matériel » basé sur le Rythme Cardiaque

Les auteurs ont conçu une puce informatique minuscule et ultra-efficace (une conception matérielle) qui réalise trois fonctions principales :

Étape A : Le Filtre (L'Annuleur de Bruit)
La puce examine vos données cardiaques et ignore le « bruit » causé par la marche, la course ou les frissons. Elle ne conserve que les moments clairs où le cœur bat régulièrement.
Étape B : Le Traducteur (Le Compteur de Rythme)
Elle mesure le temps entre les battements. Elle transforme ces mesures de temps en une chaîne de 1 et de 0 (un code numérique). Comme le rythme est le même partout, votre montre-bracelet et votre capteur de tête généreront presque le même code.
Étape C : Le Correcteur (Le Résolveur d'Énigme)
Comme les capteurs ne sont pas parfaits, les deux codes ne correspondront pas à 100 %. Peut-être que votre poignet indique « 101 » et votre tête « 100 ». Le système utilise un « gomme magique » spécial (appelé Code Polar) pour corriger les petites différences sans jamais envoyer le code secret par ondes. Il envoie simplement un tout petit indice pour aider l'autre appareil à corriger son propre code.

3. Le Test « Monde Réel »

De nombreuses études précédentes ont testé ces systèmes pendant que des personnes étaient assises immobiles dans un laboratoire. Ce document l'a testé sur 16 personnes réelles lors d'une expédition en montagne en Suisse.

Ils ont marché dans la neige, gravi des escaliers et pris des téléphériques.
Ils ont mesuré les battements cardiaques simultanément à la tête, au poignet et à la cheville.
Le Résultat : Même en mouvement, le système a réussi à créer des clés secrètes correspondantes entre les différentes parties du corps environ 51 % à 70 % du temps par tentative. S'il échouait une fois, il réessayait simplement avec les 2 minutes de données suivantes.

4. Pourquoi C'est Important

C'est Minuscule et Bon Marché : La conception ne nécessite pas de composants coûteux et gourmands en énergie (comme des multiplicateurs ou de grandes banques de mémoire). Elle est si efficace qu'elle consomme presque aucune énergie — assez pour qu'un tout petit panneau solaire ou la chaleur du corps puisse l'alimenter.
C'est Conçu pour la Vie Réelle : C'est le premier système prouvé pour fonctionner lorsque les personnes bougent réellement, et non pas simplement assises sur une chaise.
C'est du Matériel, pas seulement du Logiciel : Les versions précédentes n'étaient que des programmes informatiques. Ceci est un plan pour une puce physique qui peut être intégrée directement dans des appareils portables.

La Conclusion

Considérez HHK comme un verrou biologique. Votre cœur est la clé. Même si votre montre et votre bandeau « entendent » votre rythme cardiaque différemment en raison de leur emplacement sur votre corps, ce nouveau système est assez intelligent pour ignorer le bruit, compter le rythme et corriger les petites erreurs afin de créer un code secret parfait. Cela permet à vos dispositifs médicaux de communiquer de manière sécurisée entre eux sans épuiser votre batterie ni nécessiter de mot de passe.

Résumé Technique : HHK – Une Architecture de Génération de Clés PPG Orientée Matériel et Multi-Localisation

Énoncé du Problème
Les Réseaux de Capteurs Corporels Sans Fil (BAN) nécessitent une établissement fréquent de clés de session pour assurer la confidentialité persistante et protéger les données de santé sensibles. Cependant, la cryptographie à clé publique traditionnelle impose des coûts de calcul et d'énergie qui dépassent les budgets des nœuds portables fortement contraints, tandis que la pré-distribution symétrique manque de confidentialité persistante. La génération de clés basée sur les signaux physiologiques offre une solution en permettant aux nœuds d'un même corps de dériver des clés correspondantes à partir de données biométriques partagées sans transmettre de secrets.

Malgré les recherches antérieures, deux lacunes critiques subsistent :

Validation en Conditions Ambulatoires : Les études existantes sont largement confinées à des environnements contrôlés, stationnaires ou à une seule localisation. Les BAN réels opèrent sur divers sites corporels lors d'activités quotidiennes non contraintes, où les artefacts de mouvement et les morphologies d'ondes dépendantes du site dégradent l'extraction de l'Intervalle Inter-Battement (IBI) et l'accord de clés.
Implémentation Matérielle : Les systèmes actuels de génération de clés physiologiques (par exemple, H2K, FaceFinger, E2P) sont entièrement implémentés en logiciel sur des processeurs hôtes. Cette approche est inadaptée aux nœuds BAN autonomes qui manquent de processeurs à usage général en raison des contraintes énergétiques. Aucun travail antérieur n'a implémenté un pipeline complet de génération de clés PPG multi-localisation au niveau Register-Transfer Level (RTL) synthétisable et validé sur silicium.

Méthodologie
L'article propose HHK, une architecture orientée matériel qui génère des clés en utilisant le timing de l'IBI à partir de signaux de Photopléthysmographie (PPG) à lumière verte sur plusieurs sites corporels. Le système fonctionne indépendamment sur deux nœuds, échangeant uniquement des données d'aide publiques.

Le chemin de données se compose des étapes suivantes :

Traitement du Signal : Des échantillons PPG bruts de 16 bits sont traités à l'aide d'un préfiltre causal à point fixe (Q15) pour atténuer le bruit sans multiplicateurs DSP.
Détection des Battements : Un détecteur de maximums locaux identifie les points de pied des battements, en imposant une période réfractaire (150 BPM) pour garantir des horodatages valides.
Alignement Multi-Localisation : Les horodatages des battements provenant de différents sites (par exemple, tête, poignet, cheville) sont alignés dans une fenêtre de tolérance de 300 ms. Seules les paires appariées contribuent à la séquence IBI, éliminant les erreurs de désynchronisation courantes dans les comparaisons séquentielles naïves.
Quantification : La plage IBI est partitionnée en quatre bins de fréquence égale utilisant les percentiles à l'échelle de l'ensemble de données. Chaque IBI est mappé à un code Gray de 2 bits. Ce codage Gray garantit que les franchissements de frontières entraînent au maximum un désaccord d'1 bit, réduisant le taux d'erreur de canal effectif.
Réconciliation de Clé : Un code Polar de taux 1/3 (N=128, K=42) avec un décodage à Annulation Successive (SC) est employé. Le nœud A génère une clé aléatoire, l'encode et diffuse des données d'aide ( $h = b_A \oplus c$ ). Le nœud B utilise ces données d'aide pour décoder sa propre séquence de bits et récupérer la clé partagée.
Gestion du Mouvement : Pour gérer le bruit ambulatoire, le système utilise des métriques de mouvement dérivées de l'IMU pour filtrer les fenêtres de données. Les fenêtres présentant des artefacts de mouvement élevés (dépassant un seuil de 0,08 g) ou des fréquences cardiaques invalides (en dehors de 45–120 BPM) sont rejetées avant traitement.

Contributions Clés

Référence Ouverte pour le PPG Multi-Localisation : HHK établit les taux d'accord de clés les plus élevés jamais rapportés pour la génération PPG multi-localisation sur des données ambulatoires en vie libre (216 heures provenant de 16 participants). Il réévalue cinq méthodes antérieures dans des conditions identiques, démontrant que leurs approches purement logicielles échouent à produire des clés correspondantes sur cet ensemble de données difficile.
Première Architecture RTL Synthétisable : L'article présente la première implémentation RTL complète et synthétisable d'un pipeline de génération de clés PPG multi-localisation validé sur silicium. La conception est sans multiplicateur, n'utilisant que des cellules logiques standard, ce qui la rend portable vers des ASIC et adaptée aux nœuds à récupération d'énergie.

Résultats Expérimentaux
La validation a été réalisée à l'aide de l'ensemble de données WildPPG, collecté lors d'une expédition en montagne impliquant de la neige, des grottes de glace et des transports motorisés.

Accord de Bits Brut : Après quantification codée en Gray, l'accord de bits brut entre les nœuds variait de 86,0 % à 90,1 % pour les paires tête-poignet, tête-cheville et poignet-cheville.
Accord de Clé : Après réconciliation par code Polar, le taux final d'accord de clés variait de 51,3 % à 69,8 % par fenêtre de 120 secondes. La paire tête-poignet a obtenu les meilleurs résultats (69,8 %), tandis que la paire tête-cheville a été la plus difficile (51,3 %) en raison d'une plus grande distorsion d'onde aux extrémités distales.
Performance Matérielle : La synthèse sur un FPGA Xilinx XC7Z020 a mappé le chemin de données sur 18 760 LUT et 20 971 bascules. Le système fonctionne à 10 MHz avec une latence de 3,2 ms par événement de génération de clé.
Efficacité Énergétique : Le coût énergétique par événement de génération de clé est de 48 µJ. Sur une fenêtre d'acquisition de 120 secondes, la consommation moyenne d'énergie est de 0,4 µW, bien dans le budget des nœuds BAN à récupération d'énergie.
Validation sur Silicium : La comparaison bit à bit entre la simulation RTL et l'exécution physique sur FPGA a confirmé un désaccord nul dans les chaînes de bits brutes, les données d'aide et les vecteurs de réconciliation.

Signification et Revendications
Les auteurs affirment que HHK est la première architecture de génération de clés RTL synthétisable pour les BAN validée sur plusieurs localisations corporelles avec des données ambulatoires. En s'appuyant sur le timing de l'IBI plutôt que sur la morphologie de l'onde, l'architecture est robuste aux distorsions multi-localisation et aux artefacts de mouvement inhérents aux environnements réels. L'article souligne que, bien que les méthodes logicielles antérieures atteignent un accord élevé dans des laboratoires contrôlés, elles s'effondrent vers un accord quasi nul lorsqu'elles sont appliquées à des données en vie libre sans les corrections d'erreurs spécifiques et les optimisations matérielles fournies par HHK. La nature sans multiplicateur de la conception et son profil de faible puissance en font un candidat viable pour le déploiement sur des nœuds biomédicaux autonomes et fortement contraints où les méthodes cryptographiques traditionnelles sont irréalisables.