Dual-Security for Indoor OFDM-ISAC Systems via Temporal Artificial Noise

技術要約：時間的人工雑音による屋内型OFDM-ISACシステムの二重セキュリティ

問題提起
統合センシングおよび通信（ISAC）システム、特に屋内環境における直交周波数分割多重化（OFDM）に基づくシステムは、特有の二重セキュリティの課題に直面しています。従来のシナリオでは脅威は外部からのものとして扱われますが、本論文では、許可されていないサービスへのアクセスを試みる「悪意のある傍受者」として機能する、権限を持つユーザーを含む「病理学的」なケースを取り上げています。具体的には、以下の状況を想定しています：

1. センシング・ユーザー (SU): センシングタスク（例：ターゲットのインパルス応答推定）の権限はあるが、通信データへのアクセス権はない。彼らは通信ペイロードを傍受しようとする可能性があります。
2. 通信ユーザー (CU): データ伝送の権限はあるが、センシングの権限はない。彼らはターゲットに対して不正なセンシングを行おうとする可能性があります。

既存の文献は、通信セキュリティ（データのプライバシー）またはセンシングセキュリティ（ターゲットのプライバシー）のいずれかを単独で扱うのが一般的です。さらに、屋内ISACは、センシングに使用されるチャネル状態情報（CSI）が個人識別情報（例：バイタルサイン）を明らかにする可能性があり、EUのGDPRのような規制に抵触するリスクがあるため、特有の課題を抱えています。現在のセキュアな屋内センシング設計の多くは、通信性能の保証に失敗しており、真のISACシステムには適していません。

手法
著者らは、二重セキュリティを実現するために、OFDM波形のサイクリックプレフィックス（CP）内に埋め込まれた**時間的人工雑音（Temporal Artificial Noise: AN）**スキームを提案しています。システムモデルは、単一アンテナ送信機、1つのCU、1つのSU、および1つのターゲットを想定し、準静的なチャネルと、時間的に分離された通信信号およびエコー信号を用います。

コアとなるメカニズムは、時間領域と周波数領域の双対性と、OFDM受信機の特定の処理ステップに基づいています：

• AN設計: ANベクトルは信号に重畳され、正当な通信ユーザーのチャネル（$H_{CU}$）の零空間（null space）に位置するように設計されます。
• 通信セキュリティ（SUからのデータ保護）: SUが通信データを復号しようとする際、CPを除去してFFTを適用します。ANは$H_{CU}$に基づいて設計されているため、$H_{SU}$の零空間には入りません。その結果、SUは周波数領域においてANを干渉として受信することになり、信号対雑音・干渉比（SINR）が悪化し、データの復号が妨げられます。
• センシングセキュリティ（CUからのターゲット保護）: SUとCUは共にターゲットのエコー信号を受信します。
  • SUは協調的なバイスタティック受信機として機能し、参照信号としてフルフレーム（ANを含むCP）を使用します。ANは参照信号とエコーの両方に存在するため、SUはターゲットチャネルを正確に推定でき、高いセンシング性能を維持できます。
  • CUは、不正なセンシングを試みる際、ANに関する知識を持ちません。CUは、ターゲットのインパルス応答を推定する際に、ANをノイズまたは干渉の一部として扱います。これにより、CUの参照信号（データのみ）と受信エコー（データ＋AN）との間にミスマッチが生じ、チャネル推定の平均二乗誤差（MSE）が大幅に増大し、センシング性能が低下します。

主な貢献

1. 二重脅威モデル: 本論文は、権限を持つユーザーを、外部の傍受者ではなく、許可されていないサービスに対する潜在的な敵対者として扱うセキュリティフレームワークを確立しました。これは、外部の傍受者に焦点を当てがちな従来のシナリオで見落とされてきたシナリオです。
2. 時間的AN設計: CP内にANを埋め込む新しいスキームを提案しています。この設計は、標準的なOFDM受信機が通信のためにCPを破棄する（CUからANを除去する）一方で、センシングのためにはフル信号構造を必要とする（SUのためにANを保持する）という性質を利用しています。
3. 最適化フレームワーク: 正当なサービス品質（CUの通信SNRおよびSUのセンシング精度）を最大化しつつ、セキュリティ制約（SUの復号SINRおよびCUのセンシングMSE）を満たす凸最適化問題を定式化しています。この問題は、グローバルな最適性を確保するために、Schur補完およびトレースベースの緩和を用いて変換されます。
4. 性能保証: 提案手法は、追加のハードウェアや複雑な波形変更を必要とせずに、正当なQoS（サービス品質）を保証しながら、同時に不正な活動を抑制することを保証します。

シミュレーション結果
数値結果は、様々な電力予算および閾値制約下での提案設計の有効性を実証しています：

• 通信セキュリティ: 通信セキュリティの要求（SUの復号SINR閾値の低下）が厳しくなるにつれ、システムはANへの電力割り当てを増やします。これにより、CUの通信SNRはわずかに低下しますが、SUのデータ復号能力を効果的に抑制します。
• センシングセキュリティ: 電力予算を増やすと、センシング性能の差（SUとCUの間）が改善されます。SUはANの電力割り当てに関わらず低い推定誤差を維持しますが、CUの推定誤差はANが存在する場合に大幅に増大し、センシングセキュリティを確保します。
• トレードオフ: 両方のセキュリティ（通信およびセンシング）を高めるには、ANへの電力割り当てを増やす必要があることが示されています。これにより、CUの通信性能はわずかに低下しますが、SUのセンシング能力はほとんど影響を受けず、二重保護能力が確認されました。

意義
本論文は、二重セキュリティ（通信とセンシングの両方の機能を同時に保護すること）に対処することで、ISAC研究における重要なギャップを埋めるものであると主張しています。OFDM（特にCP）の構造的特性と時間的ANを活用することで、提案された手法は以下の特性を持つ物理層セキュリティソリューションを提供します：

• 権限を持つユーザーによる、許可されていないサービスへの傍受を防止する。
• 正当なセンシングおよび通信の性能を維持する。
• CSIベースのセンシングがプライバシーリスクをもたらす屋内ISACにおいて、データ保護規制に適合した実用的なアプローチを提供する。

本研究は、共有スペクトルおよびハードウェアリソースの有用性を損なうことなく、ISACシステムを内部の脅威から保護するための実行可能なメカニズムとして、時間的ANが有効であることを示唆しています。