[논문 리뷰] Securing Massive MIMO at the Physical Layer

Y. Ozan Basciftci, C. Emre Koksal외 1명|arXiv (Cornell University)|2015. 05. 03.

Wireless Communication Security Techniques인용 수 9

한 줄 요약

이 논문은 대규모 MIMO 시스템을 위한 물리계층 보안 기법을 제안하며, 대규모 안테나 어레이를 활용해 동시에 데이터 잡음 공격과 도청 공격을 방지한다. 데이터 대신 비밀 키로 파ilot 시퀀스를 암호화함으로써, 새로운 순차적 잡음-파ilot-도청 공격에 대비하여도 공격이 없을 경우와 동일한 안전도 자유도를 달성한다.

ABSTRACT

We consider a single-cell downlink massive MIMO system in the presence of attackers capable of jamming and eavesdropping. We show that, classical attacks of data jamming and eavesdropping can be simultaneously rendered useless. Specifically, we show that, without the need to use wiretap encoding, users achieve secure and reliable communication rate of which increases at the same speed as the rate achieved under no attack as the number of antennas grow. However, we introduce a new attack strategy that involves jamming pilot signals and eavesdropping in succession and show significant reductions in the achievable secrecy rate, even in the asymptotic regime in number of antennas. We develop counter strategies for this new attack in which we use secret key to encrypt the pilot sequence, rather than the data. We show that hiding the training signal assignments from the attacker enables the mobiles to achieve a secure degrees of freedom, identical to the one achieved under no attack.

연구 동기 및 목표

• 다운링크에서 데이터 잡음 공격과 도청 공격이 동시에 발생하는 대규모 MIMO 시스템의 취약점을 해결한다.
• 파ilot 신호를 먼저 잡고 그 다음에 도청하는 순차적 공격 방식을 제안하며, 이를 통해 기존 보안 메커니즘을 무력화한다.
• 비밀 키 기반 암호화를 사용해 파일럿 신호의 무결성을 보호함으로써 안전한 통신을 유지하는 대응 전략을 개발한다.
• 안테나 수에 비례해 증가하는 기밀 속도를 달성하며, 점점 커지는 안테나 수의 점근적 영역에서 공격이 없을 경우와 동일한 속도를 확보한다.
• 복잡한 순차적 공격 조건에서도 공격이 없을 경우와 동일한 안전도 자유도를 유지함으로써, 시스템이 공격에 강건함을 보장한다.

제안 방법

• 데이터 대신 파이롯 시퀀스에 비밀 키 기반 암호화 기법을 적용하여 공격자가 학습 신호를 조작하거나 감시하는 것을 방지한다.
• 대규모 MIMO에서의 다수의 안테나를 활용해, 파이롯 신호가 공격을 받더라도 신뢰성 있고 안전한 데이터 전송을 달성한다.
• 파일럿 시퀀스 할당을 도청자로부터 숨기기 위한 전략을 설계하여, 공격자가 동기화하거나 효과적으로 잡음을 뿌리지 못하도록 차단한다.
• 공격자가 먼저 파이롯 채널을 잡고, 그 다음에 도청을 수행하는 순차적 방식의 새로운 공격 모델을 고려해 시스템을 분석한다.
• 달성 가능한 기밀 속도를 유도하고, 안테나 수에 비례해 증가함을 보여주며, 공격이 없을 경우와 동일한 점근적 성능을 유지함을 입증한다.
• 시스템이 공격이 없을 경우와 동일한 안전도 자유도를 달성함을 입증함으로써, 새로운 공격 벡터에 대한 강건성을 입증한다.

실험 결과

연구 질문

• RQ1 왜곡된 데이터 잡음 공격과 도청 공격을 함께 중립화할 수 있는가? 비밀 채널 인코딩 없이도 가능한가?
• RQ2 파이롯을 먼저 공격하고 그 다음에 도청하는 순차적 공격 방식은 대규모 MIMO 시스템의 기밀 속도에 어떤 영향을 미치는가?
• RQ3 안테나 수가 증가함에 따라 점점 커지는 점근적 영역에서 이러한 순차적 공격의 영향은 어떠한가?
• RQ4 비밀 키 기반 파이롯 시퀀스 암호화를 통해 시스템의 안전도 자유도를 공격이 없을 경우 수준으로 복원할 수 있는가?
• RQ5 활성 도청 및 잡음 공격 조건에서 대규모 MIMO 시스템의 파이롯 보안과 시스템 신뢰성 사이의 근본적 트레이드오프는 무엇인가?

주요 결과

• 기존의 데이터 잡음 공격과 도청 공격는 어레이 이득 덕분에 대규모 MIMO에서 무력화되며, 안테나 수에 비례해 증가하는 안정적이고 안전한 통신 속도를 달성한다.
• 파이롯 신호를 먼저 공격하고 그 다음에 도청하는 새로운 순차적 공격 방식은 대규모 안테나 어레이의 점근적 영역에서도 달성 가능한 기밀 속도를 크게 감소시킨다.
• 비밀 키로 파이롯 시퀀스를 암호화함으로써 공격자가 학습 단계를 식별하거나 방해하는 것을 방지할 수 있으며, 이로 인해 보안이 복원된다.
• 제안된 기법은 공격이 없을 경우와 동일한 안전도 자유도를 달성함으로써, 파이롯 수준의 보안이 전체 기밀 용량을 유지하는 데 충분함을 입증한다.
• 비밀 키를 데이터가 아닌 파이롯 신호에 적용하는 것이 순차적 공격에 대응하기 위해 필수적이며, 이는 채널 추정의 무결성을 유지하기 때문이다.
• 고도화된 물리계층 공격 조건에서도 시스템은 완전한 기밀 성능을 유지하며, 대규모 MIMO 보안에서 파이롯 수준 암호화의 효과성을 입증한다.