[論文レビュー] Communication without Interception: Defense against Deep-Learning-based Modulation Detection

Muhammad Zaid Hameed, András György+1 more|arXiv (Cornell University)|Feb 27, 2019

Wireless Signal Modulation Classification被引用数 29

ひとこと要約

本稿では、不正な傍受者による深層学習ベースの変調検出から守るため、送信機で定常的変調を適用する手法を提案する。正当な受信機には影響を与えず、DNN分類器を誤導させるわずかな信号歪みを導入することで、傍受者の精度をほぼランダムレベルまで低下させる。一方、正当な受信機の復調性能はほぼ完全を維持する。

ABSTRACT

We consider a communication scenario, in which an intruder, employing a deep neural network (DNN), tries to determine the modulation scheme of the intercepted signal. Our aim is to minimize the accuracy of the intruder, while guaranteeing that the intended receiver can still recover the underlying message with the highest reliability. This is achieved by constellation perturbation at the encoder, similarly to adversarial attacks against DNN-based classifiers. In the latter perturbation is limited to be imperceptible to a human observer, while in our case perturbation is constrained so that the message can still be reliably decoded by the legitimate receiver which is oblivious to the perturbation. Simulation results demonstrate the viability of our approach to make wireless communication secure against DNN-based intruders with minimal sacrifice in the communication performance.

研究の動機と目的

• 傍受者が傍受した信号から変調方式を特定する深層学習ベースの盗聴者から無線通信を保護すること。
• 適用された信号歪みにもかかわらず、正当な受信機がメッセージを信頼性高く復調できることを保証すること。
• DNNベースの傍受者の精度を最小限に低下させつつ、通信システムの性能を損なわないこと。
• 敵対的攻撃に類似した防御機構を、無線システムの物理層セキュリティに特化して開発すること。

提案手法

• DNNベースの変調分類器を混乱させるように、送信機で定常的変調を導入し、信号を歪ませる。
• 正当な受信機が歪みを認識しないように、歪みを限定的に制限することで信号の整合性を保つ。
• 歪み戦略の訓練と評価に、DNNベースの盗聴者モデルをサーヴィレートとして用いる。
• DNN分類器の混乱を最大化すると同時に、正当な受信機のビット誤り率を最小限に抑えるように歪みを最適化する。
• 傍受者の推論プロセスを模倣する訓練手順を採用し、効果的で隠れやすい歪みを生成する。

実験結果

リサーチクエスチョン

• RQ1 定常的変調は、DNNベースの変調分類器の精度を有効に低下させることができるか？
• RQ2 歪み戦略は、正当な受信機の性能にどの程度悪影響を及ぼすか？
• RQ3 敵対的検出下で、提案手法は従来の変調方式と比べてどのように優れているか？
• RQ4 DNNに対しては検出不能な歪みを設計できるか、かつ信頼性の高い通信を維持できるか？

主な発見

• 提案手法により、DNNベースの傍受者の変調検出精度はほぼランダムレベルまで低下し、著しく能力が制限される。
• 正当な受信機はほぼ完全な復調性能を維持しており、ビット誤り率は従来のシステムと同等である。
• DNNが大量の傍受信号を用いて訓練された場合でも、歪み戦略は有効に機能する。
• 防御に伴うオーバーヘッドは最小限であり、通信の信頼性はわずかな性能損失のみで維持される。