[論文レビュー] Hiding Data in Plain Sight: Undetectable Wireless Communications Through Pseudo-Noise Asymmetric Shift Keying

Salvatore D’Oro, Francesco Restuccia+1 more|arXiv (Cornell University)|May 6, 2019

Internet Traffic Analysis and Secure E-voting参考文献 15被引用数 4

ひとこと要約

本稿では、主に位相変調信号（例：8-PSK）の振幅をわずかにシフトすることでデータを埋め込むことで、傍受不能な無線通信方式PN-ASKを提案する。この方式により、通信雑音と区別がつかない隠れ信号を実現し、従来手法よりも8倍以上の高いスループットを達成。標準WiFiフレーム上でハードウェア変更なしに検出不能かつ高速な隠れ通信を実現する。

ABSTRACT

Undetectable wireless transmissions are fundamental to avoid eavesdroppers. To address this issue, wireless steganography hides covert information inside primary information by slightly modifying the transmitted waveform such that primary information will still be decodable, while covert information will be seen as noise by agnostic receivers. Since the addition of covert information inevitably decreases the SNR of the primary transmission, key challenges in wireless steganography are: i) to assess the impact of the covert channel on the primary channel as a function of different channel conditions; and ii) to make sure that the covert channel is undetectable. Existing approaches are protocol-specific, also we notice that existing wireless technologies rely on phase-keying modulations that in most cases do not use the channel up to its Shannon capacity. Therefore, the residual capacity can be leveraged to implement a wireless system based on a pseudo-noise asymmetric shift keying (PN-ASK) modulation, where covert symbols are mapped by shifting the amplitude of primary symbols. This way, covert information will be undetectable, since a receiver expecting phase-modulated symbols will see their shift in amplitude as an effect of channel/path loss degradation. We first investigate the SER of PN-ASK as a function of the channel; then, we find the optimal PN-ASK parameters that optimize primary and covert throughput under different channel condition. We evaluate the throughput performance and undetectability of PN-ASK through extensive simulations and on an experimental testbed based on USRP N210 software-defined radios. We show that PN-ASK improves the throughput by more than 8x with respect to prior art. Finally, we demonstrate through experiments that PN-ASK is able to transmit covert data on top of IEEE 802.11g frames, which are correctly decoded by an off-the-shelf laptop WiFi.

研究の動機と目的

• 監視や検閲が行われる環境における検出不能な無線通信の重要なニーズに対処すること。
• 既存のプロトコル固有のステガノグラフィック手法が主チャネルの性能を低下させ、一般化が難しいという制限を克服すること。
• 位相変調システム（例：BPSK、QPSK）における未使用のチャネル容量を活用し、振幅変動を用いて隠れ信号を送信すること。
• さまざまなチャネル状態における主チャネルおよび隠れチャネルの符号誤り率（SER）を数学的に分析・最適化すること。
• ソフトウェア定義無線実験および実世界のWiFi統合を通じて、実用的妥当性と高い性能を実証すること。

提案手法

• 主信号の位相を維持したまま、その振幅をわずかにシフトすることで隠れシンボルを符号化する擬似ノイズ非対称シフトキーイング（PN-ASK）を提案。
• 経路損失および隠れ通信に起因するSNR劣化を含む、チャネル状態を関数として符号誤り率（SER）をモデル化。
• さまざまなSNRおよび経路損失条件における主チャネルおよび隠れチャネルのスループットを最大化するための最適なPN-ASKパラメータ（例：隠れシンボルレベル数、振幅シフト量）を導出。
• GNU Radioを用いてUSRP N210ソフトウェア定義無線機上でPN-ASKを実装し、主データおよび隠れデータストリームのリアルタイム送受信を可能に。
• 標準IEEE 802.11gフレーム内に隠れデータを埋め込む変種PN-ASK-WiFiを開発。これは市販のWiFiカードがモニターモードで動作する環境と互換性がある。
• WiresharkおよびカスタムUSRPベースの受信機を用いて、標準WiFiハードウェアやファームウェareを変更せず、主フレームの正しく復元され、隠れメッセージが正しく抽出されることを検証。

実験結果

リサーチクエスチョン

• RQ1 主チャネルの信頼性や検出可能性を損なわず、どのようにして隠れデータを主無線送信に埋め込むことができるか？
• RQ2 経路損失やSNRといった異なるチャネル状態下で、主チャネルと隠れチャネルのスループットの最適なトレードオフは何か？
• RQ3 PN-ASKは、標準位相変調信号を受け取る受信機に対して、検出不能なまま高い隠れスループットを達成できるか？
• RQ4 PN-ASKは、干渉やハードウェア制限が存在する実世界環境において、従来のステガノグラフィック手法と比較してどのように性能を発揮するか？
• RQ5 PN-ASKは、ハードウェア変更なしに広く展開されている無線規格（例：IEEE 802.11g）とどの程度統合可能か？

主な発見

• 2.5 MHzチャネルにおいて、USRP N210無線機のソフトウェアベースDSPを用いて、深刻な干渉下でも約1.5 Mbit/sの隠れスループットを達成。
• 最先端のDTY-PSK手法と比較して、スループットが8倍以上向上。オフィス環境では6.28倍、ホール環境では8.37倍の向上を確認。
• 市販の標準WiFiカードがハードウェアやファームウェアを変更せず、主フレームを正しく復元できることから、相互運用性と透明性が確認された。
• 位相変調信号を受け取る受信機は、振幅シフトを通常のチャネルフェージングや経路損失の影響と解釈するため、隠れデータは検出不能である。
• 数学的分析により、与えられたSNRおよび経路損失条件に対してPN-ASKパラメータを最適化すると、主チャネルおよび隠れチャネルの符号誤り率（SER）が最小化されることを確認。
• 実験結果から、PN-ASKはマルチパスフェージングやISMバンドの干渉といった実世界の劣化要因に対しても頑健であり、多様な環境で高い性能を維持していることが示された。