[論文レビュー] Pilot Spoofing Attack by Multiple Eavesdroppers

Ke-Wen Huang, Hui‐Ming Wang+2 more|arXiv (Cornell University)|Jul 24, 2018

Wireless Communication Security Techniques参考文献 37被引用数 3

ひとこと要約

本稿では、TDD massive MIMOシステムにおいて複数の単素子盗聴者（eavesdroppers）が協働して上行リンクチャネルトレーニングを損なうことで、チャネル推定を劣化させ、盗聴SNRを最大化する高度なパイロットスプーフィング攻撃（PSA）戦略を提案する。著者らは、非凸最適化問題を解くためにMM-ADMMアルゴリズムを考案し、半正定値緩和（SDR）ベンチマークと比較して優れた計算効率とほぼ最適な性能を達成する。

ABSTRACT

In this paper, we investigate the design of a pilot spoofing attack (PSA) carried out by multiple single-antenna eavesdroppers (Eves) in a downlink time-division duplex (TDD) system, where a multiple antenna base station (BS) transmits confidential information to a single-antenna legitimate user (LU). During the uplink channel training phase, multiple Eves collaboratively impair the channel acquisition of the legitimate link, aiming at maximizing the wiretapping signal-to-noise ratio (SNR) in the subsequent downlink data transmission phase. Two different scenarios are investigated: (1) the BS is unaware of the PSA, and (2) the BS attempts to detect the presence of the PSA. For both scenarios, we formulate wiretapping SNR maximization problems. For the second scenario, we also investigate the probability of successful detection and constrain it to remain below a pre-designed threshold. The two resulting optimization problems can be unified into a more general non-convex optimization problem, and we propose an efficient algorithm based on the minorization-maximization (MM) method and the alternating direction method of multipliers (ADMM) to solve it. The proposed MM-ADMM algorithm is shown to converge to a stationary point of the general problem. In addition, we propose a semidefinite relaxation (SDR) method as a benchmark to evaluate the efficiency of the MM-ADMM algorithm. Numerical results show that the MM-ADMM algorithm achieves near-optimal performance and is computationally more efficient than the SDRbased method.

研究の動機と目的

• TDD massive MIMOシステムにおける複数の単素子盗聴者による協調的パイロットスプーフィング攻撃を設計すること。
• 上行リンクチャネルトレーニングを損なうことで、下行リンクデータ伝送中の盗聴信号対雑音比（SNR）を最大化すること。
• 攻撃がベースステーションに認識されていない状況と、検出を試みる状況の両方を扱うこと。
• 検出認識状況において、攻撃の検出確率が事前に定められたしきい値未満に保たれることを保証すること。
• 得られる非凸最適化問題を解くための効率的かつ収束性を有するアルゴリズムを開発すること。

提案手法

• 攻撃無知状況と検出認識状況の両者において、盗聴SNR最大化のための統一的非凸最適化問題を定式化する。
• 最小化最大化（MM）法を用いて、元の目的関数を上回る補助関数を構築し、最適化がより容易になるようにする。
• 交替方向乗数法（ADMM）を統合して制約付き最適化を処理し、分散かつ効率的な計算を可能にする。
• 提案されたMM-ADMMアルゴリズムの性能を評価するためのベンチマークとして、半正定値緩和（SDR）法を用いる。
• KKT条件を用いて最適性の必要条件を導出し、特定の仮定の下で解がランク1構造を取ることを証明する。
• ランダム行列理論を用いて、行列T = A^H Aが確率1でフルランクであることを確立し、ランク1解の支持を強化する。

実験結果

リサーチクエスチョン

• RQ1 複数の盗聴者がTDD massive MIMOシステムにおいて上行リンクチャネルトレーニングを損なうことで、どのように協働して盗聴SNRを最大化できるか？
• RQ2 ベースステーションがパイロットスプーフィング攻撃を認識していない状況での盗聴者の最適戦略は何か？
• RQ3 ベースステーションはパイロットスプーフィング攻撃の存在をどのように検出できるか？また、検出確率を制限するためにどのような制約を課すべきか？
• RQ4 検出メカニズムが存在する状況における、攻撃の効果性と検出可能性のトレードオフは何か？
• RQ5 マルチ盗聴者パイロットスプーフィング攻撃に起因する非凸最適化問題を解くための効率的かつ収束性を有するアルゴリズムを設計できるか？

主な発見

• 提案されたMM-ADMMアルゴリズムは、非凸最適化問題の停留点に収束することが保証され、信頼性の高い収束性を有する。
• 数値結果から、MM-ADMMアルゴリズムが盗聴SNRの最大化においてほぼ最適な性能を達成することが示された。
• MM-ADMMアルゴリズムは、特に高次元のシナリオにおいて、ベンチマークのSDRベース手法よりも計算効率に優れている。
• 最適解行列のランクが確率1で1であることが証明され、最適な攻撃ビームフォーマーの構造が単純化された。
• 攻撃の検出確率をしきい値未満に制限でき、検出認識ベースステーション下でもステルス的運用が可能である。
• ランダム行列理論の適用により、盗聴者の数がベースステーションのアンテナ数以下である場合、行列T = A^H Aが確率1でフルランクであることが確認された。