[論文レビュー] PMI-based MIMO OFDM PHY Integrated Key Exchange (P-MOPI) Scheme

Pang-Chang Lan, Chih-Yao Wu+3 more|arXiv (Cornell University)|Jan 21, 2011

Wireless Communication Security Techniques参考文献 7被引用数 3

ひとこと要約

本稿では、MIMO-OFDMシステム向けに、チャネルの対称性とプリコーディング行列インデックス（PMI）を活用して共有秘密鍵を確立するPMIに基づく物理層鍵交換方式P-MOPIを提案する。PMIを鍵交換メカニズムとして用いることで、P-MOPIは完全なMIMO効果を発揮する安全な通信を実現し、1回の交換あたり100ビットを超える秘密鍵を生成可能であり、ストリーム暗号と統合可能でありながら、移動環境下でも高いセキュリティと低い再鍵確率を維持する。

ABSTRACT

In the literature, J.-P. Cheng et al. have proposed the MIMO-OFDM PHY integrated (MOPI) scheme for achieving physical-layer security in practice without using any cryptographic ciphers. The MOPI scheme uses channel sounding and physical-layer network coding (PNC) to prevent eavesdroppers from learning the channel state information (CSI). Nevertheless, due to the use of multiple antennas for PNC at transmitter and beamforming at receiver, it is not possible to have spatial multiplexing nor use space-time codes in our previous MOPI scheme. In this paper, we propose a variant of the MOPI scheme, called P-MOPI, that works with a cryptographic cipher and utilizes precoding matrix index (PMI) as an efficient key-exchange mechanism. With channel sounding, the PMI is only known between the transmitter and the legal receiver. The shared key can then be used, e.g., as the seed to generate pseudo random bit sequences for securing subsequent transmissions using a stream cipher. By applying the same techniques at independent subcarriers of the OFDM system, the P-MOPI scheme easily allows two communicating parties to exchange over 100 secret bits. As a result, not only secure communication but also the MIMO gain can be guaranteed by using the P-MOPI scheme.

研究の動機と目的

• 従来のMOPI方式がPNCおよびビームフォーミング制約により空間多重と空間時間符号化の性能を犠牲にしていたという限界を解消すること。
• 既存の暗号化方式と互換性を持つ鍵交換メカニズムを統合することで、MIMO-OFDMシステムにおける実用的な物理層セキュリティを実現すること。
• プリコーディング行列インデックス（PMI）をチャネル対称性から得られる共有秘密として活用し、盗聴者が鍵を取得できないようにすること。
• PNCから鍵交換を分離することで、空間多重およびビームフォーミングを含む完全なMIMO機能をサポートすること。
• 変動するチャネル状態、移動性、推定誤差の下でのPMIベース鍵交換の実現可能性と耐障害性を評価すること。

提案手法

• 送信側および受信側でチャネル状態を推定するためにチャネルサウンディングを用い、有限コードブックからの最適プリコーディング行列に基づいてPMIを抽出する。
• PMIは、式 $ \mathcal{C}_{\mathbf{H},\mathbf{F}} = \log_2\det[\mathbf{I}_n + \frac{E_s}{n_s\sigma^2}\mathbf{F}^\dagger\mathbf{H}^\dagger\mathbf{H}\mathbf{F}] $ で定義されるMIMOチャネル容量を最大化するプリコーディング行列として選択される。
• 正当な通信相手と盗聴者との間でチャネル実現が独立しているため、PMIは正当なペアにのみ知られており、安全な鍵交換が可能である。
• 遅く変化するチャネルでは、鍵の多様性を向上させるとともに、鍵の頻繁な更新を可能にするために、チャネル推定値にランダムなユニタリ行列 $ \mathbf{U} $ を適用する。
• 速く変化するチャネルでは、送信側と受信側間でのPMI対称性を維持するために、1 ms以内の短い時間遅延に依存する。
• 共有されたPMIをシードとして用い、ストリーム暗号により擬似ランダムビット列を生成し、以降の通信を保護する。

実験結果

リサーチクエスチョン

• RQ1 MIMO-OFDMチャネルから抽出されたPMIは、暗号化方式に依存せずに、正当なユーザー間で安全に共有秘密鍵として機能するか？
• RQ2 チャネルの移動性は、P-MOPI方式におけるPMI対称性の確率および再鍵の可能性にどのように影響するか？
• RQ3 チャネル推定誤差は、送信側と受信側間でのPMI合致にどのような影響を及えるか？
• RQ4 ランダムユニタリ行列 $ \mathbf{U} $ の使用は、遅く変化するチャネルにおいて鍵の多様性を向上させ、頻繁な再鍵の必要性を低減できるか？
• RQ5 P-MOPI方式は、高移動性または急激に変化するフェージング環境において、再鍵のオーバーヘッドを低減するためにどのように拡張可能か？

主な発見

• チャネルサウンディング間の時間差が1 msである場合、3 km/hの移動速度ではアリスとボブ間のPMI対称性確率が0.98を超え、10 km/hでも0.95以上を維持する。
• 信号対雑音比（SNR）が40 dBのとき、チャネル推定誤差はPMI合致にほとんど影響を及ぼさず、特にリファレンス信号パワーが高い場合には顕著に小さい。
• ランダムユニタリ行列 $ \mathbf{U} $ の使用により、チャネル実現が密接に相関しない場合に特に、PMI合致確率が向上する。
• P-MOPI方式は、OFDMの独立したサブキャリアを活用することで、1回の交換あたり100ビットを超える秘密鍵を安全に交換可能である。
• 低～中程度の移動速度下では再鍵はまれであるが、速度が上昇すると増加するが、依然として効率的であり、わずかな試行回数で成功する。
• 従来のMOPI方式とは異なり、P-MOPI方式は空間多重およびビームフォーミングを含む完全なMIMO機能をサポートする。