Lightweight True In-Pixel Encryption with FeFET Enabled Pixel Design for Secure Imaging

Probleemstelling

Traditionele beeldsensoren zijn ontworpen met de aanname dat de omgeving fysiek veilig is, waardoor pixeldata onversleuteld wordt doorgegeven via interne bussen en uitgangslijnen. Hoewel er reeds beveiligingsprotocollen zijn voor de transmissie van data na de sensor, blijft de data kwetsbaar binnen het apparaat zelf.

• Kwetsbaarheid: Zelfs als de externe verbinding versleuteld is, kunnen aanvragers de onversleutelde analoge of licht verwerkte digitale waarden "afluisteren" via interne bedrading, bus-tapping of fysieke probering voordat de data een encryptie-engine bereikt.
• Beperkingen van bestaande oplossingen: Bestaande benaderingen voor "in-sensor" verwerking voeren encryptie vaak uit in perifere schakelingen of kolom-niveau blokken. Dit betekent dat de ruwe pixelwaarde nog steeds onversleuteld reist van de pixel naar deze blokken, waardoor het fundamentele beveiligingsprobleem niet wordt opgelost.

Methodologie: SecurePix

De auteurs introduceren SecurePix, een compacte CMOS-architectuur die encryptie uitvoert direct binnen elke individuele pixel, voordat het signaal de pixelgrens verlaat.

1. Kerncomponent (FeFET):

   • De pixel maakt gebruik van een Ferroelectric Field-Effect Transistor (FeFET) met een HfO₂-ferro-elektrische laag.
   • Het apparaat benut multidomein-polarisatie: door verschillende programmeringsvoltages toe te passen, kan de FeFET meerdere stabiele, niet-vluchtige geleidbaarheidsniveaus aannemen. Dit fungeert als een symmetrische sleutel die lokaal in de pixel wordt opgeslagen.

2. Schakeling en Werking:

   • De pixel is gebaseerd op een standaard 3-transistor (3T) architectuur (reset, source-follower, selector), maar met een toegevoegde FeFET in de leespad.
   • Programmering: Tijdens een programmeringsfase wordt een specifieke spanning ($V_G$) aangelegd om de FeFET in een bepaalde polarisatietoestand te brengen. Dit bepaalt de geleidbaarheid van de transistor.
   • Beeldvorming (Encryptie): Tijdens het fotograferen wordt de spanning van de fotodiode ($V_{PD}$) omgezet in een uitgangsstroom ($I_{OUT}$) die afhankelijk is van zowel de lichtintensiteit als de geprogrammeerde geleidbaarheid van de FeFET.
   • Resultaat: De analoge uitgang is direct versleuteld. Zelfs als een aanvaller de kolomlijnen afleest, ziet hij alleen een versleuteld signaal dat niet correleert met de oorspronkelijke lichtintensiteit zonder de juiste sleutel (de geprogrammeerde toestand).

3. Implementatie:

   • Ontworpen en gesimuleerd in HSPICE met een 45 nm CMOS PDK.
   • De lay-out is geverifieerd met een pixelpitch van 2,33 × 3,01 μm².

Belangrijkste Bijdragen

• Echte In-Pixel Encryptie: Voor het eerst wordt encryptie uitgevoerd op het niveau van de individuele pixel, waardoor onversleutelde data nooit de pixel verlaat. Dit elimineert het risico van interne aflezing.
• Niet-vluchtige Symmetrische Sleutels: Het gebruik van FeFETs stelt de sensor in staat om de encryptiesleutels (de polarisatietoestanden) niet-vluchtig op te slaan, zonder stroomverbruik tijdens de beeldvorming.
• Lichtgewicht Hardware: De oplossing vereist geen complexe logische circuits of grote oppervlakte per pixel, wat het geschikt maakt voor geïntegreerde sensoren.
• Decryptie via Lookup-Tables: Geautoriseerde ontvangers kunnen de originele beelden herstellen door een inverse mapping (lookup-table) toe te passen op basis van de bekende programmeringssleutels.

Resultaten

De prestaties zijn beoordeeld via simulaties en statistische analyse:

1. Beveiliging tegen AI/ML-aanvallen:

   • De encryptie is zeer effectief tegen machine learning-inferentie.
   • Op het MNIST-dataset daalde de herkenningsnauwkeurigheid van een ResNet-18 model van 99,29% (onversleuteld) naar 9,58% (versleuteld).
   • Op het CIFAR-10-dataset daalde de nauwkeurigheid van 91,33% naar 6,98% (dicht bij willekeurig gissen).
   • Dit toont aan dat versleutelde beelden geen bruikbare features meer bevatten voor neurale netwerken.

2. Statistische Eigenschappen:

   • De correlatiecoëfficiënten (horizontaal, verticaal, diagonaal) tussen pixels dalen drastisch van zeer hoog (bijv. >0,95) naar bijna nul na encryptie, wat aangeeft dat ruimtelijke redundantie volledig is verwijderd.
   • De PSNR (Peak Signal-to-Noise Ratio) tussen het origineel en het versleutelde beeld is laag, wat bevestigt dat het versleutelde beeld visueel onbegrijpelijk is.

3. Herstelkwaliteit:

   • Geautoriseerde decryptie resulteert in een hoge kwaliteit herstel. De PSNR tussen het origineel en het ontcijferde beeld is hoog (bijv. ~47 dB voor een kentekenplaat), wat aantoont dat de informatieverlies minimaal is.

4. Energie-efficiëntie:

   • Het ontwerp toont een zeer laag overhead:
     • Programmerings Power-Delay Product (PDP): 17 μW·μs per pixel.
     • Sensing PDP: 1,25 μW·μs per pixel.

Betekenis en Conclusie

SecurePix vertegenwoordigt een paradigmaverschuiving in beeldsensorbeveiliging. In plaats van te vertrouwen op beveiliging van de transmissiekanalen of perifere verwerking, verplaatst het de beveiligingsgrens naar de fysieke bron van de data: de pixel zelf.

• Unieke positie: Het biedt bescherming tegen zowel passieve afluisteraars als geavanceerde aanvallen met fysieke toegang tot interne bussen.
• Complementair: Het is niet bedoeld als vervanging voor bestaande methoden, maar als een eerste verdedigingslaag die kan worden gecombineerd met latere encryptiestadia voor een robuust, meervoudig beveiligd systeem.
• Toekomstperspectief: Door het gebruik van geavanceerde ferro-elektrische materialen in CMOS-processen, opent dit onderzoek de weg naar "secure-by-design" beeldsensoren voor toepassingen waar privacy en integriteit van visuele data kritiek zijn (bijv. biometrie, surveillance, en autonome systemen).