技术摘要：基于时间依赖性的通信安全

问题陈述

传统的无线通信安全依赖于两种外部资源：共享密钥（密码学安全）或相对于窃听者的通信优势（物理层安全）。然而，在缺乏基础设施、紧急情况以及高度动态的无线网络中，这些范式面临显著局限性，因为在这些场景下无法保证安全的密钥管理、可信基础设施或信道优势。此外，传统方法将每次传输视为独立的安全性事件；单次传输的破解并不会本质上影响未来通信的安全。本文旨在解决一种新的安全原则需求，即从通信过程本身而非外部资源中获取保护，特别针对窃听者可能拥有完整协议知识、已知加密密钥且拥有比合法接收者强得多的信道的场景。

方法论

本文提出了一种基于**时间依赖性（temporal dependency）的通信安全范式，其中未来传输的可解释性被有意地耦合到对先前传输的正确解释之上。其核心机制是通过状态链式随机线性网络编码（State-Chained Random Linear Network Coding, RLNC）**框架实现的。

核心机制：状态链式 RLNC

1. 时间耦合： 与保护当前编码生成的标准 RLNC 不同，该框架将解释传输块所需的同步状态嵌入到前一个块中。
2. 状态嵌入： 对于传输块 $b$，同步状态 $s^{(b+1)}$（决定了块 $b+1$ 中伪数据包的位置）是在块 $b$ 开始时生成的。
3. 秘密共享： 该状态被秘密共享到块 $b$ 中的一组 $D$ 个伪数据包中。伪数据包通过一种可逆映射构建，使其在统计和语义上与原始数据包无法区分，其中最后一个伪数据包通过随机向量的线性组合嵌入状态。
4. 解释与解码的区别： 同步的合法接收者（Bob）可以解码 RLNC 数据包并恢复伪数据包的位置，从而提取下一个状态。即使窃听者（Eve）成功解码了 RLNC 数据包（达到了全秩），由于缺乏同步状态，她也无法区分原始数据包和伪数据包。因此，她无法恢复下一个块的状态。
5. 异步性的传播： 一旦 Eve 未能恢复同步状态（发生“异步事件”），她便无法解释后续的块。由于每个新状态仅嵌入在紧邻的前一个块中，单次同步失败会无限期地传播，使得所有未来的解码数据包变得不可解释，直到 Eve 进行计算成本极高的暴力搜索以重新识别伪数据包子集。

系统模型与威胁假设

该框架在保守的最坏情况威胁模型下进行评估：

• Eve 的能力： 被动窃听者，拥有完整的协议知识、编码程序，甚至包括加密密钥。Eve 可能拥有比 Bob 强得多的信道（例如，更大的天线孔径）。
• Alice 的知识： Alice 对 Bob 或 Eve 的信道状态信息（CIs）一无所知。
• 通信： 使用瑞利衰落的点对点链路。Alice 发送 RLNC 编码的数据包。Bob 仅在达到全秩后发送确认（ACK）。

核心贡献

1. 新安全范式： 引入了将时间依赖性作为一种安全资源的理念，将安全目标从防止数据包恢复转向防止数据包解释。
2. 状态链式 RLNC 框架： 开发了一种特定的实现方式，通过伪数据包将同步状态跨块链接，从而创建了一种自维持的安全机制，该机制不需要预共享密钥，也不需要在初始块之后进行密钥刷新。
3. 解析表征： 推导了异步概率（$P_{asy}$）、首次异步事件发生预期时间（$\tau_{asy}$）以及 Eve 重新同步所需的计算复杂度（$\tau_{cmp}$）。
4. 优化策略： 构建了优化问题，通过调整发射功率和有意干扰，在保持吞吐量和延迟约束的同时最小化 $\tau_{asy}$。
   • 发射功率优化： 调整功率以平衡 Bob 的解码速度与 Eve 的数据包成功概率。
   • 有意干扰优化： 将一部分功率分配给干扰，以独立于其信道强度来降低 Eve 的信道性能，从而有效地限制其数据包成功概率，即使在最坏情况下也是如此。

结果

数值结果和仿真验证了该解析框架在各种条件下的有效性：

• 异步速度： 在最坏情况对抗模型下（无信道优势、完整协议知识、任意强的 Eve），通过使用有意干扰和短 ACK 延迟进行优化，所提出的框架实现了亚秒级窃听者异步化（$\tau_{asy} < 1$ 秒）。
• 计算安全性： 一旦发生异步，Eve 重新同步的计算成本随伪数据包数量（$D$）呈组合爆炸式增长。对于中等规模的块（例如 $N=120, D=20$），即使使用海量计算资源（模拟为 100 台 NVIDIA B200 GPU），Eve 维持同步所需的时间也会超过数年。
• 鲁棒性： 即使在窃听者信道增益比合法接收者高 10 dB 的情况下，系统仍能保持安全性。研究表明，当窃听者信道异常强大时，有意干扰优化至关重要，因为仅靠发射功率优化无法完全补偿信道优势。
• 权衡： 增加伪数据包数量（$D$）会提高计算安全性，但会降低吞吐量。优化框架在满足特定延迟和吞吐量需求的同时，平衡了这些因素。

意义

本文声称，这种范式提供了一种根本不同的无线通信安全方法，特别适用于那些传统假设（安全密钥、信道不对称性）可能失效的无基础设施和高度动态的网络。通过使安全性成为通信过程本身的功能，该框架确保了：

• 即使在初始块之后，即便加密密钥被破解，安全性依然存在。
• 安全性不依赖于合法接收者拥有比窃听者更好的信道。
• 单次同步失败会产生持久的障碍，将安全负担从密码学秘密或物理信道转移到窃听者的计算能力上。

作者总结道，时间依赖性安全是未来无线网络的一个极具前景的范式，它无需依赖于在动态环境中可能无法成立的外部资源或假设，即可提供稳健的保护。