From Pilot to Precoding Design: Blind Angular Spoofing For Location Privacy in MIMO Systems

以下是论文《从导频到预编码设计：MIMO 系统中用于位置隐私的盲角度欺骗》的详细技术总结。

1. 问题陈述

本文解决了现代蜂窝系统中，特别是在上行链路 MIMO（多输入多输出）环境下的位置隐私关键问题。

• 背景： 现代基站（BS）利用大型天线阵列和宽带宽，通过提取几何信道特征（如到达时间 ToA、到达角 AoA 和出发角 AoD）来估计用户位置。
• 威胁： 未经授权或恶意的基站可以在未经同意的情况下推断用户设备（UE）的精确位置。
• 现有方案的局限性： 先前的隐私机制通常依赖于 UE 拥有部分信道状态信息（CSI）以优化传输。然而，在基站不可信的对抗场景中，UE 无法获取准确的 CSI。此外，现有的“盲”（无 CSI）欺骗方法（如基于导频的方法）缺乏对接收端感知角度几何的足够控制，往往导致误差底限，即无论信号功率如何增加，欺骗精度都无法提升。
• 目标： 作者旨在设计一种盲模拟预编码器，使 UE 能够在不知道真实信道增益的情况下，操纵基站感知的 AoA/AoD 配置至期望的“欺骗”位置，同时保持通信功能。

2. 方法论

所提出的解决方案涉及设计时变模拟预编码器，强制接收信号与目标虚假角子空间保持一致。

A. 系统模型

• 设置： 一个窄带上行链路系统，包含具有 $N_r$ 根天线的基站和具有 $N_t$ 根天线的用户设备。
• 信道： 建模为 $L$ 条路径（1 条视距路径 + $L-1$ 条非视距路径）。信道为频率平坦型。
• 操作： UE 使用预编码序列（$f_m$）发送导频符号，该序列随符号变化，而 BS 在每个测量块中使用固定的合并器（$w_s$）。
• 对抗模型： UE 用自适应预编码器（$\tilde{f}_{s,m}$）替换标称预编码器，使 BS 估计出一组虚假角度（$\bar{\rho}$），而非真实角度（$\rho$）。

B. 数学表述

核心目标是确保由欺骗预编码器引起的接收信号 $y$ 位于由目标角度张成的观测子空间内。

• 完美欺骗条件： 由欺骗预编码器和真实信道构成的矩阵的列空间，必须是标称预编码器和目标角度构成的矩阵列空间的子集：
  $$\mathcal{R}(Z(\{\tilde{F}_s\}, \rho)) \subseteq \mathcal{R}(Z(F, \bar{\rho}))$$
• 优化问题： 由于真实信道增益（$\alpha$）未知，该问题被表述为在满足模拟预编码约束（每个天线元件的恒定模值或幅度限制）的前提下，最小化欺骗信号与由等效信道增益（$\lambda$）生成的目标信号之间的距离：
  $$\min_{\{\tilde{F}_s\}, d, \lambda} \sum_{s=1}^S \| Z_s(\{\tilde{F}_s\}, \bar{\rho})d - Z_s(F, \bar{\rho})\lambda \|^2$$
  受限于幅度约束 $|\tilde{f}_{s,m}(i)| \leq 1/\sqrt{N_t}$。

C. 求解算法：交替优化

该问题是非凸的。作者提出了一种**交替优化（AO）**算法，使用块坐标下降法迭代求解三个变量：

1. 预编码器更新（$\tilde{F}_s$）： 对于固定的 $d$ 和 $\lambda$，问题在测量索引和符号之间分离。最优相位与目标对齐，最优幅度通过二分法找到以满足功率约束。
2. 辅助变量更新（$d$）： 通过最小二乘法（LS）求解。
3. 等效增益更新（$\lambda$）： 通过最小二乘法求解，如果违反功率约束则进行投影步骤。

• 收敛性： 已证明该算法能单调递减目标函数，保证收敛。
• 复杂度： 所提方法的复杂度为 $O(SMN_t)$，与基于导频的设计（$O(SML^2 + L^3)$）相比，计算效率更高。

3. 主要贡献

1. 盲角度欺骗公式化： 本文提出了在无 CSI 情况下操纵感知角度特征的问题公式，专门针对多径环境中的定位角度分量。
2. 模拟预编码器设计： 与先前的仅基于导频的方法不同，该方法利用模拟预编码提供的空间自由度来重塑观测子空间，直接控制欺骗几何形状。
3. 高效优化： 开发了一种交替优化算法，在实际幅度约束（移相器和衰减器）下解决受约束的非凸问题。
4. 性能分析： 数值证明所提方法实现了近乎完美的欺骗精度，显著优于遭受误差底限困扰的仅基于导频的盲欺骗方法。

4. 仿真结果

作者在多径场景（具有特定方向和散射体的基站和用户设备）中使用蒙特卡洛仿真评估了该方法。

• 欺骗精度：
  • 所提方法： 实现了期望的欺骗位置与基站处估计峰值之间的近乎完美对齐。随着发射功率的增加，AoA 和 AoD 的均方根误差（RMSE）衰减至零。
  • 基线（仅基于导频）： 表现出显著的误差底限。基站未能正确解析预期的欺骗角度，表明对空间特征的控制不足。
• 权衡（隐私与通信）：
  • 文章强调了欺骗精度与可达通信速率之间的基本权衡。
  • 当欺骗位置需要“弱”信道方向（不利的几何结构）时，通信速率会下降，因为空间自由度被消耗以强制实施虚假几何结构。
  • 然而，如果欺骗位置与有利信道条件一致，则速率保持接近“无欺骗”基线。
  • 基于导频的欺骗对欺骗位置的敏感度较低，但提供的隐私保护较差。

5. 意义与结论

• 隐私增强： 研究表明，几何感知、无 CSI 的预编码是比导频操纵更优越的位置隐私机制。它允许 UE 即使在不信任对手且缺乏信道知识的情况下，也能有效欺骗定位算法。
• 实际意义： 该工作验证了模拟预编码（毫米波 MIMO 中常见）提供了操纵角度特征所需的必要空间自由度。
• 未来方向： 作者建议将此设计扩展到多载波系统，结合硬件缺陷，并分析多基站定位网络中针对此类盲欺骗的鲁棒反制措施。

总之，本文 bridging 了理论隐私机制与实际 MIMO 约束之间的差距，证明了智能模拟预编码可以通过伪造令人信服的虚假角度特征来有效地“隐藏”用户的真实位置。