Physics-Guided Security-Aware Co-Design of SAC-OCDMA Links with Design-Held-Out SSFM Validation

기술 요약: SAC-OCDMA 링크의 물리 가이드형 보안 인식 공동 설계

문제 정의
보안성이 확보된 스펙트럼-진폭 부호화 광 코드 분할 다중 접속(SAC-OCDMA)을 위해서는 코드 구조, 전송 자원, 그리고 물리 계층 보안의 결합 최적화가 필요하다. 기존 연구들은 대부분 코드 구성과 간섭 억제를 보안 주장으로부터 분리하여 다루었거나, 감사 가능성(auditability)이 결여된 확률적 최적화 방법에 의존해 왔다. 또한, 전체 공동 설계 공간(코드 파라미터, 사용자 부하, 전송 거리)에 걸쳐 비선형 광섬유 전파(SSFM을 통한)를 고충실도로 시뮬레이션하는 것은 계산 비용이 매우 높다. 따라서 검증되지 않은 확률적 최적화 데이타에 의존하지 않고, 조합론적 코드 설계, 분석적 도청자 모델링, 그리고 물리 기반 전파 시뮬레이션을 통합하여 감사 가능하고 안전하며 신뢰할 수 있는 동작 경계를 생성하는 프레임워크가 필요하다.

방법론
저자들은 비선형 슈뢰딩거 방정식을 대리 목적 함수(surrogate objective function)에 직접 삽입하는 대신, 구조화된 워크플로우를 통해 결정 권한을 분산시키는 "물리 가이드형" 다목적 공동 설계 프레임워크를 제안한다. 방법론은 다음 단계들을 거쳐 진행된다:

1. 구조 및 분석적 스크리닝:

   • 코드 감사: 48개의 구조적 설계 도메인(코드 길이 $L$, 가중치 $w$, 사용자 부하 $K$ 변화)을 제로 교차 상관(zero-cross-correlation) 가능성($Kw \le L$)에 의해 필터링하여, 23개의 후보군으로 축소한다.
   • 보안 모델링: 일정 가중치 중첩 통계(constant-weight overlap statistics)를 기반으로 정량적인 도청자(Eve) 모델을 정의한다. Eve는 최대 $10^6$개의 독립적인 추측 예산을 가진 것으로 가정된다. 보안 제약 조건에는 정보 누설률(ILR), 양의 누설 확률, 보안-신뢰 확률, 그리고 전체 코드 복구 확률에 대한 제한이 포함된다.
   • 반분석적 스크리닝: 3,450개의 리소스 포인트(전력, 거리, 채널 간격, 분산의 조합)로 구성된 조밀한 격자를 분석적 보안 모델 및 기본 링크 제약 조건에 따라 평가하여, 6개의 실행 가능한 코드 설계에 대해 330개의 포인트를 추출한다.

2. 물리 가이드형 대리 모델링:

   • 데이터 생성: 직접적인 SSFM 시뮬레이션을 사용하여 108개의 다중 설계 동작 지점을 포함하는 층화 데이터셋을 생성한다. 이 데이터셋에는 보안 지점, 물리적 경계 실패 지점, 그리고 보안 경계 실패 지점이 포함된다.
   • 대리 모델 구축: SSFM Q-인자(Q-factor)와 $\log_{10}(\text{BER})$를 예측하기 위해 물리적 특징 기반의 이차 릿지(quadratic-ridge) 대리 모델을 훈련시킨다. 결정적으로, 모델이 특정 코드 구조에 과적합되지 않도록 "설계 제외(design-held-out)" 검증(leave-one-design-out)을 수행한다.
   • 대리의 역할: 대리 모델은 지원되는 도메인 내에서 후보를 스크리닝하고 순위를 매기는 용도로 엄격히 제한되며, 최종 동작 한계를 인증하지는 않는다.

3. 정밀 열거 및 파레토 최적화:

   • 프레임워크는 6개의 실행 가능한 설계에 대해 25,092개의 지원되는 후보들에 대해 정밀 열거를 수행한다.
   • 다목적 최적화를 통해 보안 처리량, 스펙트럼 효율, 비밀 용량(secrecy capacity), 그리고 총 런칭 전력을 기준으로 96개의 파레토 최적 지점을 식별한다.

4. 직접 감사 및 강건성 자격 검증:

   • 대상 감사: 대리 모델의 예측을 검증하기 위해 39개의 파레토 및 경계 지점을 직접 SSFM으로 재평가한다.
   • 구조 메커니즘(Rescue Mechanism): 만약 파레토 지점이 직접 감사에서 실패할 경우, 인근의 실행 가능한 지점을 찾기 위한 국부적인 "적응형 구조(adaptive rescue)" 탐색을 트리거한다.
   • 수치적 자격 검증: 최종 선정된 지점들은 다중 슬롯/다중 시드 시뮬레이션, 전파 단계 수렴도 체크(민감한 지점에 대한 스텝 사이즈 정밀화), 비트 윈도우 민감도 분석(512-bit vs 1024-bit 윈도우 비교)을 포함한 엄격한 강건성 테스트를 거친다.

5. 독립적 구현 확인:

   • 39km 거리의 단일 스트림 4파장 데모니스트레이터에 대해 축소된 OptiSystem 23.0 시뮬레이션을 수행한다. 이는 매칭/미스매치 지연 디코딩을 검증하여, 전체 다중 사용자 탐색 공간이나 암호학적 비밀성을 검증하는 것이 아니라 수신기 로직을 확인하는 컴포넌트 수준의 체크 역할을 한다.

주요 결과

• 설계 공간 축소: 초기 48개 설계 중, 보안 및 물리적 제약 조건을 적용한 후 SSFM 데이터 세트에 의해 지원되는 설계는 6개로 압축되었다.
• 파레토 집합: 최종 합성을 통해 5개의 실행 가능한 거리-분산 시나리오에 대해 15개의 고유한 직접 감사 파레토 지점과 25개의 목적 역할 할당을 도출하였다.
• 보안-신뢰 경계: 보안 및 신뢰할 수 있는 동작을 위한 공통된 직접 검증 경계를 설정하였다:
  • 분산 $D = 2$ ps/(nm·km)일 때 65 km.
  • 분산 $D = 17$ ps/(nm·km)일 때 55 km.
  • 이 경계들은 Bob의 직접 SSFM 신뢰도($Q \ge 6$, $\text{BER} \le 10^{-9}$)가 분석적 보안 제약 조건과 일치하는 복합 한계점이다.
• 대리 모델 성능: 중첩 하이브리드 대리 모델은 대상 감사 세트에 대해 92.31%의 결정 일치율을 달성했다. 이 모델은 의도적으로 보수적으로 설계되어, 개발 세트에서 제로의 거짓 양성(false positive)을 기록했으나 46개의 실행 가능한 사례를 놓치는 거짓 음성(false negative)을 발생시켰으며, 이는 모델이 인증 도구가 아닌 스크리닝 도구로서 유용함을 확인시켜 준다.
• 구조 성공(Rescue Success): 하나의 파레토 지점이 직접 감사에서 실패하였으나($Q < 6$), 적응형 구조 탐색을 통해 0.25 dBm의 전력 증가만으로 $Q$를 6.3057로 복구하면서 처리량 손실을 최소화한 대체 지점을 찾아냈다.
• OptiSystem 검증: 39km 데모니스트레이터에서 정당한 수신기(Bob)는 1%의 Eve 탭과 미스매치된 지연 상황에서도 $Q \approx 6.46$을 유지한 반면, 도청자(Eve)는 디코딩에 실패($Q=0$)했다. 그러나 Eve의 지연이 매칭되었을 때 디코딩이 복구됨으로써, 지연 패턴의 효과를 격리하여 확인할 수 있었다.

의의 및 주장
본 논문은 SAC-OCDMA 공동 설계를 위한 종단 간 추적 가능한 결정 아키텍처를 제공한다고 주장한다. 주요 의의는 다음과 같다:

1. 통합: 구조적 코드 설계, 분석적 보안 모델링, 고충실도 물리 시뮬레이션을 단일 워크플로우 내에서 성공적으로 결합하였다.
2. 감사 가능성: 확률적 최적화를 정밀 열거 및 직접 SSFM 감사로 대체함으로써, 보고된 모든 파레토 지점이 수치적으로 자격 검증을 거치고 재현 가능함을 보장한다.
3. 겸손한 주장: 저자들은 결과가 계산 및 구현 수준의 경계된 주장만을 뒷받침한다고 명시한다. 이들은 암호학적 비밀성을 확립한다고 주장하지 않는데, 이는 Eve 모델이 제한된 추측 예산에 기반하며 사이드 채널이나 협력적 도청자를 고려하지 않았기 때문이다. OptiSystem 체크는 전체 다중 사용자 시스템의 보안을 증명하는 것이 아니라 제한된 컴포넌트 수준의 검증으로 제시된다.
4. 방법론적 엄밀성: 대리 모델에 대한 설계 제외 검증과 스크리닝(대리 모델) 및 인증(직접 SSFM) 계층의 명확한 분리는 "물리 가이드형" 프레임워크가 보안 및 신뢰성이 낮은 설계를 낙관적으로 수용하는 것을 방지하도록 보장한다.

본 연구는 다중 참조 연구를 확장하여 여러 코드 구조를 비교하고, 광섬유 비선형성과 정의된 도청 위협이 존재하는 환경에서 보안 동작 경계를 결정하기 위한 일반화 가능하고 감사 가능한 파이프라인을 생성하였다.