[论文解读] A Secure Key Sharing Algorithm Exploiting Phase Reciprocity in Wireless Channels

Shayan Mohajer Hamidi, Amir K. Khandani+1 more|arXiv (Cornell University)|Nov 29, 2021

Wireless Communication Security Techniques被引用 5

一句话总结

本文提出一种物理层密钥交换协议，利用无线信道中的相位互易性生成完全安全的密钥。通过使用共享的随机相位值旋转QPSK星座图，该方法确保窃听者面临一个欠定系统，从而防止信息泄露，同时前向纠错（FEC）技术可实现可靠密钥传输，生成速率高达奈奎斯特极限。

ABSTRACT

This article presents a secure key exchange algorithm that exploits reciprocity in wireless channels to share a secret key between two nodes $A$ and $B$. Reciprocity implies that the channel phases in the links $A\ ightarrow B$ and $B\ ightarrow A$ are the same. A number of such reciprocal phase values are measured at nodes $A$ and $B$, called shared phase values hereafter. Each shared phase value is used to mask points of a Phase Shift Keying (PSK) constellation. Masking is achieved by rotating each PSK constellation with a shared phase value. Rotation of constellation is equivalent to adding phases modulo-$2\\pi$, and as the channel phase is uniformly distributed in $[0,2\\pi)$, the result of summation conveys zero information about summands. To enlarge the key size over a static or slow fading channel, the Radio Frequency (RF) propagation path is perturbed to create several independent realizations of multi-path fading, each used to share a new phase value. To eavesdrop a phase value shared in this manner, the Eavesdropper (Eve) will always face an under-determined system of linear equations which will not reveal any useful information about its actual solution value. This property is used to establish a secure key between two legitimate users.

研究动机与目标

• 为应对传统密码学方法在计算能力进步（如量子计算）面前日益暴露的脆弱性，提出一种基于物理层的安全替代方案。
• 克服现有密钥生成方案因信道估计误差或信息泄露导致密钥不匹配的局限性。
• 仅使用标准无线组件和成熟的信号处理技术，实现实用化的高速率秘密密钥交换。
• 通过基于均匀相位分布的信息论保证，使窃听在理论上不可行，从而确保完美保密。

提出的方法

• 该方法利用信道相位互易性，即从A到B的无线链路相位与从B到A的相位完全相同，从而提供一个共享的随机变量。
• 每个共享相位值通过模2π的相位加法对QPSK星座图进行旋转，有效利用随机相位对传输数据进行掩蔽。
• 接收端使用本地存储的共享相位对收到的信号进行去旋转，通过模2π减法恢复原始星座点。
• 在调制前对密钥比特应用码率为1/2的前向纠错（FEC），在不损害保密性的情况下提升传输可靠性。
• 为在静态或慢衰落信道中增加密钥大小，对射频路径进行扰动，生成多个独立的衰落实现，每个实现对应一个新的共享相位值。
• 从相位测量中去除视 Line-of-Sight（LoS）分量带来的偏差，以保持相位分布的均匀性，确保安全性。

实验结果

研究问题

• RQ1 无线信道中的相位互易性是否可用于生成完全安全的密钥，而无需依赖计算难题假设？
• RQ2 即使窃听者观测到无线信号，如何保证密钥交换的保密性？
• RQ3 在真实环境中，可采用哪些实用技术生成多个独立的相位值，以提高密钥大小？
• RQ4 如何将标准无线通信技术（如同步和FEC）集成到安全密钥交换协议中？

主要发现

• 所提方法实现了完美保密，因为窃听者在尝试恢复共享相位值时面临一个欠定的线性方程组。
• 共享相位值在[0, 2π)区间内均匀分布，确保掩蔽后的星座点不泄露原始数据或相位的任何信息。
• 采用码率为1/2的FEC可实现密钥比特的可靠传输，同时保持保密性，因为冗余比特同样由共享相位掩蔽，且保持均匀分布。
• 在2.4 GHz频段的WARP软件无线电平台上的实验实现验证了该方法的可行性，相位测量已校正LoS偏差，并剔除低能量样本。
• 密钥生成速率仅受奈奎斯特采样率限制，可在实际无线系统中实现高吞吐量的密钥交换。