Physics-Guided Security-Aware Co-Design of SAC-OCDMA Links with Design-Held-Out SSFM Validation
本文提出了一种物理引导的多目标协同设计框架，用于安全 SAC-OCDMA 链路，该框架集成了解析窃听者建模与设计持有验证的分步傅里叶方法，旨在识别实现长达 65 公里安全可靠传输的帕累托最优配置。
原始论文采用 CC BY 4.0 许可（https://creativecommons.org/licenses/by/4.0/）。 这是对下方论文的AI生成解释。它不是由作者撰写或认可的。如需技术准确性，请参阅原始论文。 阅读完整免责声明
在现代通信的隐形高速公路上，数据以光脉冲的形式通过玻璃纤维传输，承载着从银行转账到视频通话的一切内容。为了让这些流量平稳运行，工程师们使用了一种被称为光码分多址（optical code-division multiple access）的方法，这种方法允许许多用户在同一时间共享同一根光纤，方法是为每个人赋予一个独特的频谱特征，就像一种独特的颜色模式。然而，这种共享空间也产生了一个漏洞：如果一个恶意监听者，或窃听者，能够足够仔细地观察光信号，他们可能会尝试逆向工程这些模式以窃取数据。科学家面临的挑战不仅是让系统正常工作，还要设计出使其在能向预期接收者传递可靠信息的同时，仍能抵御决心不定的攻击者的系统。这需要一种精妙的平衡艺术，即增加信号功率以帮助接收者可能会在无意中产生有助于攻击者的畸变，或者加强安全性可能会使连接过于脆弱而无法在传输旅程中幸存。
一个研究团队通过创建一个新的设计框架解决了这一复杂问题，该框架将数据代码的物理结构与传输条件视为一个单一且相互关联的系统。他们并没有测试一个固定的设置，而是探索了数千种可能的组合，包括代码长度、用户数量、信号强度和光纤类型。他们的目标是找到特定的设置，使系统既足够快以满足实际应用需求，又足够安全以抵御能够进行一百万次猜测来破解秘密代码的攻击者。他们构建了一个严密的测试流水线，首先使用数学模型过滤掉不可能或不安全的选项，然后使用高保真计算机模拟来检查最有希望的候选方案，最后对最佳结果进行严格的多层验证，以确保它们在现实世界的变化下依然稳健。
研究人员首先审计了四十八种不同的数据代码结构设计。他们应用了严格的规则以确保这些代码在物理上是存在的，并筛选了数千个潜在的操作点，这些变量包括光线传输的距离、不同通道之间的间距以及光纤色散量（即光脉冲随距离扩散的倾向）。他们模拟了一个拥有一百万次尝试预算的攻击者，试图猜测正确的代码模式。通过这一大规模筛选过程，他们将候选范围缩小到了几千个可行方案。从中，他们确定了九十六个最优解，这些解在速度、功率效率和安全性之间提供了最佳的权衡。这些解决方案并非仅仅是理论上的；团队还对其进行了针对性的审计，即从头开始重新运行最关键的模拟，以确认结果。
最终结果揭示了这种安全通信能够传输多远有着明确的限制。在低光纤色散条件下，系统可以可靠地传输数据长达六十五公里。当光纤具有较高的色散（这会导致信号退化更快）时，安全传输距离降至五十五公里。这些数字代表了预期接收者仍能清晰解码信息，同时攻击者即便使用一百万次猜测也无法恢复秘密代码的最大距离。研究还发现，在使用特定的代码权重（即每个用户激活的光频率数量）时，系统最为安全，这显著降低了攻击者成功猜测出模式的可能性。
为了确保这些发现不是单一计算机运行产生的偶然产物，研究人员在多种条件下测试了最终的二十七个最佳点。他们使用不同的随机种子和时间槽运行模拟，以观察结果是否稳健，并检查了系统对发送数据长度的敏感程度。他们发现，对于最敏感的点，512 位的数据窗口足以维持稳定性，而 1204 位的较大窗口并不能带来显著优势。他们还使用商业模拟软件进行了单独的简化检查，以验证当延迟模式匹配与不匹配时的接收器逻辑是否正确。在此测试中，预期接收者成功解码了信号，而使用不匹配模式的模拟攻击者则未能提取出任何有用的信息。
该研究明确排除了“单一设计适用于所有情况”的观点。他们发现，适用于低色散短距离的设计并不一定适用于更长的距离或不同类型的光纤。此外，他们澄清其安全性主张是基于一种攻击者独立猜测代码的模型；他们并未声称证明了针对所有可能攻击类型（如涉及侧信道或协作窃听者的攻击）的绝对密码学安全性。这项工作为如何构建这些系统提供了蓝图，表明通过仔细的码结构与传输环境的协同设计，可以创建出既稳健又安全的通信链路。研究人员总结道，虽然他们的计算机模拟提供了坚实的基础，但决定这些系统运行位置的最终决策必须始终通过直接的高保真测试来确认，以确保光的物理特性完全符合预测。
您所在领域的论文太多了？
获取与您研究关键词匹配的最新论文每日摘要——附技术摘要，使用您的语言。