HHK: A Hardware-Oriented Cross-Location PPG Key Generation Architecture for Body Area Networks

技術概要：HHK – ハードウェア指向のクロスロケーション PPG 鍵生成アーキテクチャ

問題定義
ウェアラブル・ボディエリアネットワーク（BAN）は、前方秘匿性を確保し、機微な健康データを保護するために、頻繁なセッション鍵の確立を必要とする。しかし、従来の公開鍵暗号は、深く制約されたウェアラブルノードの予算を超える計算コストとエネルギーコストを課し、一方、対称鍵の事前配布は前方秘匿性を欠く。生理信号に基づく鍵生成は、秘密を伝送することなく、同一身体上のノードが共有生体データから一致する鍵を導出することを可能にすることで、解決策を提供する。

既存研究にもかかわらず、2 つの重要なギャップが残っている：

1. 歩行環境での検証：既存の研究は、主に管理された静止状態または単一ロケーションの設定に限定されている。現実世界の BAN は、制約のない日常活動中に多様な身体部位にまたがって動作し、この環境では運動アーティファクトと部位依存の波形形態の変化が、心拍間隔（IBI）の抽出と鍵の合意を劣化させる。
2. ハードウェア実装：現在の生理的鍵生成システム（H2K、FaceFinger、E2P など）は、ホストプロセッサ上で完全にソフトウェアとして実装されている。このアプローチは、エネルギー制約により汎用プロセッサを欠く自律的な BAN ノードには不適切である。これまでに、合成可能なレジスタ転送レベル（RTL）で完全なクロスロケーション PPG 鍵生成パイプラインを実装し、シリコン上で検証した先行研究はない。

手法
本論文は、複数の身体部位からの緑色光フォトプレチスモグラフィ（PPG）信号の IBI タイミングを用いて鍵を生成するハードウェア指向アーキテクチャ「HHK」を提案する。本システムは 2 つのノード上で独立して動作し、公開のヘルパーデータのみを交換する。

データパスは以下のステージで構成される：

1. 信号処理：生の 16 ビット PPG サンプリングは、DSP 乗算器なしでノイズを減衰させる因果的・固定小数点（Q15）プレフィルタを用いて処理される。
2. 心拍検出：局所最大値検出器が心拍の足元点を識別し、有効なタイムスタンプを確保するために不応期（150 BPM）を強制する。
3. クロスロケーション整列：異なる部位（例：頭部、手首、足首）からの心拍タイムスタンプが、300 ミリ秒の許容ウィンドウ内で整列される。一致したペアのみが IBI 系列に寄与し、単純な逐次比較で一般的に発生する非同期エラーを排除する。
4. 量子化：IBI 範囲は、データセット全体のパーセンタイルを用いて 4 つの等頻度ビンに分割される。各 IBI は 2 ビットグレイコードにマッピングされる。このグレイ符号化により、境界を跨ぐ場合に最大 1 ビットの不整合しか生じず、実効チャネル誤り率を低減する。
5. 鍵調整：レート 1/3 のポーラ符号（N=128、K=42）が逐次打ち消し（SC）復号とともに採用される。ノード A がランダム鍵を生成し、符号化してヘルパーデータ（$h = b_A \oplus c$）をブロードキャストする。ノード B はこのヘルパーデータを用いて自身のビット系列を復号し、共有鍵を回復する。
6. 運動ゲート：歩行ノイズに対処するため、システムは IMU 由来の運動指標を用いてデータウィンドウをゲートする。高い運動アーティファクト（0.08 g 閾値超過）または無効な心拍数（45–120 BPM 範囲外）を含むウィンドウは、処理前に破棄される。

主な貢献

1. 多部位 PPG 用のオープンベンチマーク：HHK は、自由生活型歩行データ（16 名の参加者から 216 時間）における多部位 PPG 生成において、報告されている最高レベルの鍵合意率を確立する。本論文は同一条件下で 5 つの先行手法を再評価し、それらのソフトウェアのみのアプローチがこの困難なデータセットでは一致する鍵を生成できないことを実証する。
2. 初の合成可能 RTL アーキテクチャ：本論文は、シリコン上で検証された、クロスロケーション PPG 鍵生成パイプラインの最初の完全な合成可能 RTL 実装を提示する。本設計は乗算器を不要とし、標準論理セルのみを利用するため、ASIC への移植が可能であり、エネルギー収集ノードに適している。

実験結果
検証は、雪、氷の洞窟、およびモーター付き輸送を含む山岳遠征中に収集されたWildPPGデータセットを用いて行われた。

• 生ビット合意：グレイ符号化量子化後、ノード間の生ビット合意率は、頭部 - 手首、頭部 - 足首、手首 - 足首のペア間で**86.0% から 90.1%**の範囲であった。
• 鍵合意：ポーラ符号による調整後、最終的な鍵合意率は 120 秒ウィンドウあたり**51.3% から 69.8%**の範囲であった。頭部 - 手首ペアが最も良好（69.8%）に動作し、遠位末梢におけるより大きな波形歪みにより頭部 - 足首ペアが最も困難（51.3%）であった。
• ハードウェア性能：Xilinx XC7Z020 FPGA 上での合成により、データパスは 18,760 個の LUT と 20,971 個のフリップフロップにマッピングされた。システムは 10 MHz で動作し、鍵生成イベントあたりのレイテンシは 3.2 ミリ秒である。
• エネルギー効率：鍵生成イベントあたりのエネルギーコストは48 µJである。120 秒の取得ウィンドウ全体では、平均消費電力は0.4 µWであり、エネルギー収集型 BAN ノードの予算を十分に満たしている。
• シリコン検証：RTL シミュレーションと物理的 FPGA 実行とのビット正確な比較により、生ビット列、ヘルパーデータ、調整ベクトルにおいて、ゼロの不整合が確認された。

意義と主張
著者らは、HHK が歩行データ上で複数の身体部位にわたって検証された、初の合成可能 RTL 鍵生成アーキテクチャであると主張する。波形形態ではなく IBI タイミングに依存することにより、このアーキテクチャは、現実世界の環境に固有のクロスロケーション歪みと運動アーティファクトに対して堅牢である。本論文は、従来のソフトウェアベースの手法が管理された実験室では高い合意率を達成するものの、HHK が提供する特定の誤り訂正とハードウェア最適化なしに自由生活データに適用された場合、ほぼゼロの合意率に崩壊することを強調している。本設計の乗算器不要性と低消費電力プロファイルは、従来の暗号手法が非現実的な自律的で深く制約された生体医療ノードへの展開における有力な候補とするものである。