Dual-Security for Indoor OFDM-ISAC Systems via Temporal Artificial Noise

Résumé Technique : Double Sécurité pour les Systèmes OFDM-ISAC en Intérieur via le Bruit Artificiel Temporel

Énoncé du Problème
Les systèmes d'intégration de la détection et de la communication (ISAC), particulièrement ceux basés sur l'OFDM (Orthogonal Frequency Division Multiplexing) dans les environnements intérieurs, font face à un défi de double sécurité unique. Contra à les scénarios traditionnels où les menaces sont externes, cet article traite d'un cas « pathologique » impliquant des utilisateurs autorisés qui agissent comme des espions malveillants pour les services auxquels ils ne sont pas autorisés à accéder. Plus précisément, le système considère :

1. Utilisateurs de Détection (SU - Sensing Users) : Autorisés pour les tâches de détection (ex: estimation de la réponse impulsionnelle de la cible) mais non autorisés pour la communication de données. Ils peuvent tenter d'espionner les charges utiles de communication.
2. Utilisateurs de Communication (CU - Communication Users) : Autorisés pour la transmission de données mais non autorisés pour la détection. Ils peuvent tenter d'effectuer une détection non autorisée sur les cibles.

La littérature existante traite généralement soit de la sécurité de la communication (confidentialité des données), soit de la sécurité de la détection (confidentialité de la cible) de manière isolée. De plus, l'ISAC en intérieur pose des risques spécifiques car l'information d'état du canal (CSI) utilisée pour la détection peut révéler des informations personnelles identifiables (ex: signes vitaux), violant ainsi des réglementations telles que le RGPD de l'UE. Les conceptions actuelles de détection sécurisée en intérieur échouent souvent à garantir la performance de communication, ce qui les rend inadaptées aux véritables systèmes ISAC.

Méthodologie
Les auteurs proposent un schéma de Bruit Artificiel Temporel (AN - Artificial Noise) intégré dans le Préfixe Cyclique (CP) de la forme d'onde OFDM pour atteindre une double sécurité. Le modèle du système suppose un émetteur à une antenne, un CU, un SU et une cible, avec des canaux quasi-statiques et des signaux de communication et d'écho temporellement séparés.

Le mécanisme central repose sur la dualité entre les domaines temporel et fréquentiel et les étapes de traitement spécifiques des récepteurs OFDM :

• Conception de l'AN : Le vecteur AN est superposé au signal et conçu pour se situer dans l'espace nul du canal de l'utilisateur de communication autorisé ($H_{CU}$).
• Sécurité de la Communication (Protéger les données contre le SU) : Lorsque le SU tente de décoder les données de communication, il supprime le CP et applique une FFT. Comme l'AN est conçu sur la base de $H_{CU}$, il ne tombe pas dans l'espace nul du canal du SU ($H_{SU}$). Par conséquent, le SU reçoit l'AN sous forme d'interférence dans le domaine fréquentiel, dégradant son rapport signal sur interférence plus bruit (SINR) et empêchant le décodage réussi des données.
• Sécurité de la Détection (Protéger les cibles contre le CU) : Le SU et le CU reçoivent tous deux le signal écho de la cible.
  • Le SU agit comme un récepteur bistatique coopératif, utilisant la trame transmise complète (incluant l'AN dans le CP) comme signal de référence. Puisque l'AN est présent à la fois dans la référence et dans l'écho, le SU peut estimer avec précision le canal de la cible, maintenant une haute performance de détection.
  • Le CU, tentant une détection non autorisée, ne connaît pas l'AN. Il traite l'AN comme faisant partie du bruit ou de l'interférence lors de l'estimation de la réponse impulsionnelle de la cible. Cela crée un décalage entre le signal de référence du CU (données uniquement) et l'écho reçu (données + AN), augmentant considérablement l'erreur quadratique moyenne (MSE) de l'estimation du canal et dégradant la performance de détection.

Principales Contributions

1. Modèle de Double Menace : L'article établit un cadre de sécurité où les utilisateurs autorisés sont traités comme des adversaires potentiels pour les services non autorisés, un scénario souvent négligé au profit des espions externes.
2. Conception de l'AN Temporel : Un nouveau schéma est proposé qui intègre l'AN dans le CP. Cette conception exploite le fait que les récepteurs OFDM standards rejettent le CP pour la communication (supprimant l'AN pour le CU) mais nécessitent la structure complète du signal pour la détection (conservant l'AN pour le SU).
3. Cadre d'Optimisation : Les auteurs formulent un problème d'optimisation convexe pour maximiser la qualité de service des utilisateurs légitimes (SNR de communication du CU et précision de détection du SU) tout en satisfaisant les contraintes de sécurité (SINR de décodage du SU et MSE de détection du CU). Le problème est transformé à l'aide de compléments de Schur et de relaxations basées sur la trace pour assurer l'optimalité globale.
4. Garanties de Performance : Le schéma garantit la Qualité de Service (QoS) pour les tâches légitimes tout en supprimant simultanément les activités non autorisées sans nécessiter de matériel supplémentaire ou de modifications complexes de la forme d'onde au-delà du CP.

Résultats de Simulation
Les résultats numériques démontrent l'efficacité de la conception proposée sous divers budgets de puissance et contraintes de seuil :

• Sécurité de la Communication : À mesure que l'exigence de sécurité de la communication se durcit (seuil de SINR de décodage du SU plus bas), le système alloue plus de puissance à l'AN. Cela réduit légèrement le SNR de communication du CU mais supprime efficacement la capacité du SU à décoder les données.
• Sécurité de la Détection : L'augmentation du budget de puissance améliore l'écart de performance de détection entre le SU et le CU. Le SU maintient une erreur d'estimation faible quel que soit l'allocation de puissance de l'AN, tandis que l'erreur d'estimation du CU augmente considérablement en présence de l'AN, assurant ainsi la sécurité de la détection.
• Compromis : Les résultats montrent que l'amélioration de la sécurité de la communication et de la détection nécessite une allocation de puissance accrue à l'AN. Bien que cela dégrade légèrement la performance de communication du CU, la capacité de détection du SU reste largement inchangée, confirmant la capacité de double protection.

Signification
L'article affirme combler une lacune critique dans la recherche ISAC en traitant de la double sécurité (protégeant simultanément les fonctions de communication et de détection) dans les environnements intérieurs. En exploitant les propriétés structurelles de l'OFDM (spécifiquement le CP) et l'AN temporel, la méthode proposée offre une solution de sécurité de la couche physique qui :

• Empêche les utilisateurs autorisés d'espionner les services non autorisés.
• Garantit que les performances légitimes de détection et de communication sont préservées.
• Offre une approche pratique pour les systèmes ISAC en intérieur où la détection basée sur la CSI pose des risques de confidentialité, s'alignant ainsi sur les réglementations de protection des données.

Ce travail suggère que l'AN temporel est un mécanisme viable pour sécuriser les systèmes ISAC contre les menaces internes sans compromettre l'utilité des ressources partagées du spectre et du matériel.