[論文レビュー] Secret Sharing over Fast-Fading MIMO Wiretap Channels

Tan F. Wong, Matthieu R. Bloch+1 more|ArXiv.org|Dec 15, 2008

Wireless Communication Security Techniques参考文献 30被引用数 4

ひとこと要約

本稿は、インタラクティブで認証済みの公開チャネルを用いて、高速 fading MIMO ワイアートラップチャネルにおける秘密鍵生成を調査する。送信側に盗聴者より多くのアンテナがある場合、盗聴者のチャネル利得優位性が存在しても、鍵容量は消えず、送信側または受信側での盗聴者チャネル状態情報（CSI）を必要とせず、$ I(Y;X) - I(Y;Z) $ のセキュリティレートを達成する。

ABSTRACT

Secret sharing over the fast-fading MIMO wiretap channel is considered. A source and a destination try to share secret information over a fast-fading MIMO channel in the presence of a wiretapper who also makes channel observations that are different from but correlated to those made by the destination. An interactive authenticated unrestricted public channel is also available for use by the source and destination in the secret sharing process. This falls under the "channel-type model with wiretapper" considered by Ahlswede and Csiszar. A minor extension of their result (to continuous channel alphabets) is employed to evaluate the key capacity of the fast-fading MIMO wiretap channel. The effects of spatial dimensionality provided by the use of multiple antennas at the source, destination, and wiretapper are then investigated.

研究の動機と目的

• 相関したチャネル観測を持つ盗聴者が存在する状況下での高速 fading MIMO ワイアートラップチャネルにおける鍵容量の評価。
• 送信側および受信側に複数アンテナを備えることで得られる空間多重性利得が、盗聴者のチャネル利得優位性を相殺する方法の調査。
• 盗聴者のチャネルが受信者のチャネルよりも平均的に強い状況下でも、秘密鍵容量が正の値を保つ条件の確立。
• 特定のアンテナ構成下で、送信側または受信側に盗聴者チャネル状態情報（CSI）を必要とせず、非ゼロの鍵容量を達成できることの実証。

提案手法

• Ahlswede および Csiszár の秘密鍵生成フレームワークを、高速 fading を伴う連続アルファベット MIMO ワイアートラップチャネルへ拡張。
• 無制限容量のインタラクティブで認証済みの公開チャネルを用い、送信側と受信側間での鍵抽出を可能にする。
• ランダム コーディングとビニングに基づく符号化方式を採用し、鍵は送信側と受信側の間で共有される共通ランダムネスから導出される。
• Fano の不等式および情報理論的境界を用いて、鍵および盗聴者の観測値のエントロピーと相互情報量を分析。
• データ処理不等式およびマルコフ連鎖構造を活用し、相互情報量 $ I(K;Z^n,J) $ を制限し、機密性を保証。
• 鍵容量を $ I(Y;X) - I(Y;Z) $ として導出。ここで $ Y $ および $ Z $ はそれぞれ受信側および盗聴者のチャネル出力である。

実験結果

リサーチクエスチョン

• RQ1 盗聴者が受信者よりもチャネル利得優位性を持つ場合、高速 fading MIMO ワイアートラップチャネルにおいても秘密鍵容量を維持できるか？
• RQ2 空間次元（すなわち、複数アンテナ）の役割は、盗聴者 CSI が不要な状況で非ゼロの鍵容量を実現するために果たすか？
• RQ3 盗聴者チャネル状態情報のフィードバックを必要とせず、正のセキュリティレートを達成することは可能か？
• RQ4 送信側、受信側、盗聴者におけるアンテナ数が、フェージング環境下での実現可能な鍵レートに与える影響は何か？
• RQ5 チャネルが劣化でない場合でも、チャネル出力間の相互情報量の観点から鍵容量を特徴づけられるか？

主な発見

• 高速 fading MIMO ワイアートラップチャネルの鍵容量は $ I(Y;X) - I(Y;Z) $ で与えられ、ここで $ Y $ および $ Z $ はそれぞれ受信者および盗聴者の受信信号である。
• 送信側が盗聴者よりも多くのアンテナを備える場合、盗聴者のチャネル利得優位性が漸近的に大きくなっても、鍵容量はゼロに近づかない。
• 提案された方式は、送信側または受信側に盗聴者チャネル状態情報（CSI）を必要とせず、公開チャネルの相互作用と送信側／受信側の CSI に依存するだけで、機密性を達成する。
• 鍵レートは $ R_3 - (8R_3 + 8)rac{1}{n} < rac{1}{n}H(K) \to R_3 $ として有界であり、$ n \to \infty $ のとき $ I(K;Z^n,J)/n \to 0 $ となるため、強い機密性が保証される。
• 分析により、鍵容量は主チャネルと盗聴チャネルの相互情報量の差、$ I(Y;X) - I(Y;Z) $ によって制限されることが確認された。
• 独立したレイノルズフェージングを仮定した場合に成立し、高速フェージングによるチャネル状態の変動に対してもロバストである。