[论文解读] Secret Sharing over Fast-Fading MIMO Wiretap Channels

Tan F. Wong, Matthieu R. Bloch+1 more|ArXiv.org|Dec 15, 2008

Wireless Communication Security Techniques参考文献 30被引用 4

一句话总结

本文研究了在使用交互式、经过认证的公开信道时，快衰落MIMO窃听信道中的密钥生成问题。结果表明，当发送方天线数量多于窃听者时，即使窃听者具有信道增益优势，密钥容量仍保持非零，且无需在发送方或接收方获取窃听者信道状态信息，即可实现 $ I(Y;X) - I(Y;Z) $ 的保密速率。

ABSTRACT

Secret sharing over the fast-fading MIMO wiretap channel is considered. A source and a destination try to share secret information over a fast-fading MIMO channel in the presence of a wiretapper who also makes channel observations that are different from but correlated to those made by the destination. An interactive authenticated unrestricted public channel is also available for use by the source and destination in the secret sharing process. This falls under the "channel-type model with wiretapper" considered by Ahlswede and Csiszar. A minor extension of their result (to continuous channel alphabets) is employed to evaluate the key capacity of the fast-fading MIMO wiretap channel. The effects of spatial dimensionality provided by the use of multiple antennas at the source, destination, and wiretapper are then investigated.

研究动机与目标

• 评估在窃听者具有相关信道观测的情况下，快衰落MIMO窃听信道的密钥容量。
• 研究发送方和接收方的多天线空间复用增益如何抵消窃听者的信道增益优势。
• 确定在窃听者平均信道优于接收方信道时，仍能保持正密钥容量的条件。
• 证明在特定天线配置下，无需在发送方或接收方获取窃听者信道状态信息，即可实现非零密钥容量。

提出的方法

• 将Ahlswede和Csiszár在离散字母表上的密钥生成框架扩展至具有快衰落特性的连续字母表MIMO窃听信道。
• 使用具有无限容量的交互式、经过认证的公开信道，以在发送方与接收方之间实现密钥提取。
• 采用基于随机编码与分组的编码方案，其中密钥由发送方与接收方共享的公共随机性导出。
• 应用Fano不等式与信息论界，分析密钥与窃听者观测之间的微熵与互信息。
• 利用数据处理不等式与马尔可夫链结构，对互信息 $ I(K;Z^n,J) $ 进行上界估计，以确保安全性。
• 推导出密钥容量为 $ I(Y;X) - I(Y;Z) $，其中 $ Y $ 和 $ Z $ 分别为接收方与窃听者的信道输出。

实验结果

研究问题

• RQ1 当窃听者相对于接收方具有信道增益优势时，是否仍能在快衰落MIMO窃听信道中保持密钥容量？
• RQ2 空间维度（即多天线）在实现无需窃听者信道状态信息的非零密钥容量中起到何种作用？
• RQ3 是否可能在不反馈窃听者信道状态信息的情况下实现正的保密速率？
• RQ4 在衰落环境中，发送方、接收方与窃听者天线数量的差异如何影响可实现的密钥速率？
• RQ5 当信道非退化时，是否仍能以信道输出之间的互信息来表征密钥容量？

主要发现

• 快衰落MIMO窃听信道的密钥容量为 $ I(Y;X) - I(Y;Z) $，其中 $ Y $ 和 $ Z $ 分别为接收方与窃听者的接收信号。
• 当发送方天线数多于窃听者时，即使窃听者的信道增益优势趋于无穷大，密钥容量仍保持非零。
• 所提出的方案无需在发送方或接收方获取窃听者信道状态信息，即可实现安全性，仅依赖公开交互与发送方/接收方的信道状态信息。
• 密钥速率满足 $ R_3 - (8R_3 + 8)rac{1}{n} < rac{1}{n}H(K) \to R_3 $，当 $ n \to \infty $ 时，$ I(K;Z^n,J)/n \to 0 $，确保强安全性。
• 分析结果表明，密钥容量受限于主信道与窃听信道之间互信息的差值，即 $ I(Y;X) - I(Y;Z) $。
• 该结果在独立瑞利衰落信道假设下成立，并因快衰落特性而对信道状态变化具有鲁棒性。