Dual-Security for Indoor OFDM-ISAC Systems via Temporal Artificial Noise

Technische Samenvatting: Dubbele Beveiliging voor Indoor OFDM-ISAC Systemen via Temporele Kunstmatige Ruis

Probleemstelling
Geïntegreerde Sensing en Communicatie (ISAC)-systemen, in het bijzonder die gebaseerd op Orthogonal Frequency Division Multiplexing (OFDM) in binnenomgevingen, staan voor een unieke dubbele beveiligingsuitdaging. In tegenstelling tot traditionele scenario's waarbij dreigingen extern zijn, behandelt dit artikel een "pathologisch" geval waarbij geautoriseerde gebruikers optreden als kwaadwillige afluisteraars voor diensten waarvoor zij geen toestemming hebben. Specifiek beschouwt het systeem:

1. Sensing Gebruikers (SU): Geautoriseerd voor sensing-taken (bijv. schatting van de impulsrespons van een doelwit) maar niet geautoriseerd voor communicatiedata. Zij kunnen proberen communicatie payloads af te luisteren.
2. Communicatie Gebruikers (CU): Geautoriseerd voor datatransmissie maar niet geautoriseerd voor sensing. Zij kunnen proberen ongeautoriseerde sensing uit te voeren op doelwitten.

Bestaande literatuur behandelt doorgaans ofwel communicatiebeveiliging (dataprivacy) ofwel sensingbeveiliging (doelwitprivacy) in isolatie. Bovendien vormen indoor ISAC specifieke risico's omdat Kanaaltoestandsinformatie (CSI) die voor sensing wordt gebruikt, identificeerbare persoonlijke informatie kan onthullen (bijv. vitale functies), wat regelgeving zoals de EU GDPR schendt. Huidige veilige indoor sensing ontwerpen falen vaak in het garanderen van communicatieprestaties, waardoor ze ongeschikt zijn voor echte ISAC-systemen.

Methodologie
De auteurs stellen een Temporele Kunstmatige Ruis (AN) methode voor die is ingebed binnen de Cyclic Prefix (CP) van het OFDM-golfvorm om dubbele beveiliging te bereiken. Het systeemmodel gaat uit van een zender met één antenne, één CU, één SU en één doelwit, met quasi-statische kanalen en tijdelijk gescheiden communicatie- en echosignalen.

De kern van het mechanisme berust op de dualiteit tussen het tijd- en frequentiedomein en de specifieke verwerkingsstappen van OFDM-ontvangers:

• AN Ontwerp: De AN-vector wordt bij de signaalopbouw gevoegd en is zodanig ontworpen dat deze in de nulruimte (null space) van het kanaal van de geautoriseerde Communicatie Gebruiker ($H_{CU}$) ligt.
• Communicatiebeveiliging (Bescherming van Data tegen SU): Wanneer de SU probeert communicatiedata te decoderen, verwijdert zij de CP en past zij een FFT toe. Omdat de AN is ontworpen op basis van $H_{CU}$, valt de AN niet in de nulruimte van het kanaal van de SU ($H_{SU}$). Bijgevolg ontvangt de SU de AN als interferentie in het frequentiedomein, wat de Signal-to-Noise-plus-Interference Ratio (SINR) verslechtert en succesvolle datadecodering voorkomt.
• Sensingbeveiliging (Bescherming van Doelwitten tegen CU): Zowel de SU als de CU ontvangen het echo-signaal van het doelwit.
  • De SU fungeert als een coöperatieve bistatische ontvanger, die het volledige verzonden frame (inclusclusief de AN in de CP) als referent signaal gebruikt. Omdat de AN aanwezig is in zowel het referent signaal als de echo, kan de SU het doelwitkanaal nauwkeurig schatten, wat een hoge sensing-prestatie behoudt.
  • De CU, die probeert ongeautoriseerde sensing uit te voeren, heeft geen kennis van de AN. De CU behandelt de AN als onderdeel van de ruis of interferentie bij het schatten van de impulsrespons van het doelwit. Dit creëert een mismatch tussen het referent signaal van de CU (alleen data) en de ontvangen echo (data + AN), wat de Mean Squared Error (MSE) van de kanaalschatting aanzienlijk verhoogt en de sensing-prestaties verslechtert.

Belangrijkste Bijdragen

1. Dual-Threat Model: Het artikel stelt een beveiligingskader vast waarbij geautoriseerde gebruikers worden behandeld als potentiële tegenstanders voor ongeautoriseerde diensten, een scenario dat vaak over het hoofd wordt gezien ten gunste van externe afluisteraars.
2. Temporele AN Ontwerp: Een nieuw schema wordt voorgesteld dat AN in de CP inbedt. Dit ontwerp maakt gebruik van het feit dat standaard OFDM-ontvangers de CP verwijderen voor communicatie (waardoor de AN wordt verwijderd voor de CU) maar de volledige signaalstructuur vereisen voor sensing (waardoor de AN behouden blijft voor de SU).
3. Optimalisatiekader: De auteurs formuleren een convex optimalisatieprobleem om de legitieme servicekwaliteit (de communicatie SNR van de CU en de sensing nauwkeurigheid van de SU) te maximaliseren, terwijl zij voldoet aan de beveiligingsbeperkingen (de decoding SINR van de SU en de sensing MSE van de CU). Het probleem wordt getransformeerd met behulp van Schur-complementen en trace-gebaseerde relaxaties om globale optimaliteit te waarborgen.
4. Prestatiegaranties: Het schema garandeert de Quality of Service (QoS) voor legitieme taken, terwijl het tegelijkertijd ongeautoriseerde activiteiten onderdrukt zonder extra hardware of complexe golfvormmodificaties buiten de CP te vereisen.

Simulatie-resultaten
Numerieke resultaten demonstreren de effectiviteit van het voorgestelde ontwerp onder verschillende vermogensbudgetten en drempelwaarden:

• Communicatiebeveiliging: Naarmate de vereiste voor communicatiebeveiliging strenger wordt (lagere drempelwaarde voor de SU decoding SINR), wijst het systeem meer vermogen toe aan de AN. Dit vermindert de communicatie SNR van de CU licht, maar onderdrukt effectief het vermogen van de SU om data te decoderen.
• Sensingbeveiliging: Het verhogen van het vermogensbudget verbetert het verschil in sensing-prestaties tussen de SU en de CU. De SU behoudt een lage schattingsfout ongeacht de AN-vermogensallocatie, terwijl de schattingsfout van de CU aanzienlijk toeneemt wanneer de AN aanwezig is, wat sensing-beveiliging garandeert.
• Trade-offs: De resultaten tonen aan dat het verbeteren van zowel de communicatie- als de sensingbeveiliging een hogere vermogensallocatie aan de AN vereist. Hoewel dit de communicatieprestaties van de CU licht verslechtert, blijft de sensing-capaciteit van de SU grotendeels onveranderd, wat de duale beschermingscapaciteit bevestigt.

Betekenis
Het artikel beweert een kritieke kloof in ISAC-onderzoek te overbruggen door dual-security (het gelijktijdig beschermen van zowel communicatie- als sensingfuncties) in binnenomgevingen aan te pakken. Door gebruik te maken van de structurele eigenschappen van OFDM (specifiek de CP) en temporele AN, biedt de voorgestelde methode een fysieke laag beveiligingsoplossing die:

• Voorkomt dat geautoriseerde gebruikers ongeautoriseerde diensten afluisteren.
• Garandeert dat legitieme sensing- en communicatieprestaties behouden blijven.
• Een praktische aanpak biedt voor indoor ISAC-systemen waar CSI-gebaseerde sensing privacyrisico's met zich meebrengt, in lijn met gegevensbeschermingsverordeningen.

Het werk suggereert dat temporele AN een levensvatbaar mechanisme is om ISAC-systemen te beveiligen tegen interne dreigingen zonder de bruikbaarheid van de gedeelde spectrum- en hardwarebronnen in gevaar te brengen.