[论文解读] Securing Massive MIMO at the Physical Layer

Y. Ozan Basciftci, C. Emre Koksal+1 more|arXiv (Cornell University)|May 3, 2015

Wireless Communication Security Techniques被引用 9

一句话总结

该论文提出了一种大规模MIMO系统的物理层安全方案，通过利用大规模阵列天线，同时抵御数据干扰和窃听攻击。通过使用密钥对导频序列进行加密而非数据，即使在新型的串行干扰-导频-窃听攻击下，也能实现与无攻击情况相同的保密自由度。

ABSTRACT

We consider a single-cell downlink massive MIMO system in the presence of attackers capable of jamming and eavesdropping. We show that, classical attacks of data jamming and eavesdropping can be simultaneously rendered useless. Specifically, we show that, without the need to use wiretap encoding, users achieve secure and reliable communication rate of which increases at the same speed as the rate achieved under no attack as the number of antennas grow. However, we introduce a new attack strategy that involves jamming pilot signals and eavesdropping in succession and show significant reductions in the achievable secrecy rate, even in the asymptotic regime in number of antennas. We develop counter strategies for this new attack in which we use secret key to encrypt the pilot sequence, rather than the data. We show that hiding the training signal assignments from the attacker enables the mobiles to achieve a secure degrees of freedom, identical to the one achieved under no attack.

研究动机与目标

• 解决大规模MIMO系统在下行链路中同时遭受数据干扰和窃听攻击的脆弱性。
• 识别一种新型攻击策略，即按时间顺序先干扰导频信号，再进行窃听，从而破坏现有安全机制。
• 开发一种基于密钥加密的对抗措施，以保护导频信号的完整性，维持安全通信。
• 实现保密速率随天线数量增长，其渐近性能与无攻击情况下的速率保持一致。
• 确保系统在面对复杂串行攻击时，仍能保持与无攻击情况相同的保密自由度。

提出的方法

• 提出一种基于密钥的加密方案，应用于导频序列而非数据，以防止攻击者操纵或监控训练信号。
• 利用大规模MIMO中大量天线的优势，即使导频信号受到目标攻击，也能实现可靠且安全的数据传输。
• 设计一种对抗策略，隐藏导频序列的分配信息，使攻击者无法有效同步或干扰。
• 在新型攻击模型下分析系统，其中攻击者首先干扰导频信道，随后按时间顺序执行窃听。
• 推导出可实现的保密速率，并证明其随天线数量增长，渐近性能与无攻击情况一致。
• 证明系统在无攻击情况下的保密自由度与存在攻击时相同，从而验证对新型攻击向量的鲁棒性。

实验结果

研究问题

• RQ1 在不使用窃听编码的情况下，能否同时消除经典的数据干扰和窃听攻击？
• RQ2 串行攻击（先干扰导频，后窃听）对大规模MIMO系统的保密速率有何影响？
• RQ3 当阵列天线数量趋于无穷时，此类串行攻击在渐近区域的影响如何？
• RQ4 通过使用密钥对导频序列进行加密，能否使系统的保密自由度恢复到无攻击时的水平？
• RQ5 在主动窃听和干扰条件下，大规模MIMO系统中导频安全与系统可靠性之间的根本权衡是什么？

主要发现

• 由于阵列增益的存在，经典的数据干扰和窃听攻击在大规模MIMO中被无效化，实现了与天线数量成比例的可靠且安全的通信速率。
• 一种新型的串行攻击（先干扰导频信号，后窃听）显著降低了可实现的保密速率，即使在大规模阵列的渐近区域也如此。
• 通过使用密钥对导频序列进行加密，系统可防止攻击者识别或破坏训练阶段，从而恢复安全性。
• 所提出的方案实现了与无攻击场景下相同的保密自由度，证明了导频级安全足以维持完整的保密容量。
• 在导频信号而非数据上使用密钥至关重要，因为它保护了信道估计的完整性，从而有效对抗串行攻击。
• 即使在高级物理层攻击下，系统仍能保持完整的保密性能，证明了在大规模MIMO安全中导频级加密的有效性。