[论文解读] Secret-Message Transmission by Echoing Encrypted Probes -- STEEP

Yingbo Hua|arXiv (Cornell University)|Sep 25, 2023

Wireless Communication Security Techniques被引用 4

一句话总结

该论文提出STEPP，一种双向密钥传输方案，通过在高质量回传信道上使用加密探测回波，实现从Bob到Alice的安全通信。通过利用Maurer-Ahlswede-Csiszár（MAC）关于密钥容量的界，STEEP在Eve的探测信道强于Bob的情况下仍能保证正向保密速率，前提是Eve无法完美观测所传输的探测信号。

ABSTRACT

This paper examines the properties of the lower and upper bounds established by Maurer, Ahlswede and Csiszar (MAC) for secret-key capacity in the case of channel probing over single-input and single-output (SISO) channels. Inspired by the insights into MAC's bounds, a scheme called secret-message transmission by echoing encrypted probes (STEEP) is proposed. STEEP consists of two phases: in phase 1, Alice sends random probes over a probing channel to Bob; in phase 2, Bob echoes back an estimated version of the probes, but encrypted by a secret, over a high-quality return channel. Provided that Eve is unable to obtain the exact probes transmitted by Alice in phase 1, STEEP guarantees a positive secrecy rate from Bob to Alice over the return channel even if Eve's channel strength during channel probing is stronger than Bob's. STEEP is applicable to both physical layer and upper layers in connected networks.

研究动机与目标

• 弥合无线窃听信道（WTC）模型与密钥生成（SKG）理论在保密通信中的差距。
• 解决单向WTC方案的局限性，即当Eve的信道容量超过Bob时，保密速率降为零。
• 开发一种实用的双向协议，确保无论窃听者信道强度如何，均能实现正向保密速率。
• 通过新颖的探测与回波机制，统一现有的WTC与SKG框架。

提出的方法

• 在第一阶段，Alice通过探测信道向Bob发送随机探测信号，Eve以噪声形式接收这些信号。
• 在第二阶段，Bob估计探测信号，并通过高质量回传信道加密后将回波信号发送回Alice。
• 回传信道被建模为从Bob到Alice和Eve的无线窃听信道，由于回传信道质量高，Alice的信道被保证强于Eve。
• 通过为回传链路建立二元对称信道（BSC）模型，分别以误差概率 $ P_{A|B} $ 和 $ P_{E|B} $ 表示Alice和Eve的误码率，推导保密速率。
• 该方案确保 $ P_{E|B} > P_{A|B} $，从而实现正向保密容量 $ \xi = f(P_{E|B}) - f(P_{A|B}) $，其中 $ f(p) = -p\log p - (1-p)\log(1-p) $。
• 该方法适用于模拟与数字信道，且无需密钥交换或迭代公开通信。

实验结果

研究问题

• RQ1 当Eve的信道在探测阶段强于Bob时，双向通信方案是否仍能实现正向保密速率？
• RQ2 如何利用MAC对密钥容量的下界与上界，设计一种实用的保密消息传输协议？
• RQ3 单轮往返通信方案是否能在保密性与效率方面优于现有的单向WTC与迭代SKG方案？
• RQ4 通过探测回波可实现的最优保密速率是多少？其与合法用户与窃听者接收端误码率的关系如何？

主要发现

• STEEP即使在Eve的探测信道强于Bob的情况下，也能保证从Bob到Alice的正向保密速率 $ \xi = f(P_{E|B}) - f(P_{A|B}) $。
• 保密速率随探测符号数量增加而提升，只要Eve无法完美观测探测信号，保密速率即保持为正。
• 该方案实现了最优保密性能，因为密钥容量的下界与上界完全一致：$ \xi_L = \xi_U = \xi $。
• Bob到Alice的有效回传信道被建模为误码率为 $ P_{A|B} $ 的二元对称信道，而Eve的信道更差，满足 $ P_{E|B} > P_{A|B} $。
• 该方法对公开信道状态信息具有鲁棒性，适用于模拟与数字探测信道。
• 与以往方案不同，STEEP无需密钥交换或迭代公开通信，支持单轮、低时延的安全传输。