CN108777610A - 基于信道状态信息进行传输加密的安全虚拟全双工中继方法 - Google Patents

Abstract

本发明公开了一种基于信道状态信息进行传输加密的安全虚拟全双工中继方法，包括以下步骤：建立虚拟全双工中继系统模型，其中，所述虚拟全双工中继系统包括源节点S、目的节点D、半双工可信中继R1及半双工可信中继R2，在信息传输过程中，半双工可信中继R1及半双工可信中继R2在前后时隙交替接收及转发信号，在虚拟全双工中继系统模型的主链路信道状态信息已知的条件下，设置信道状态对比门限t₀，然后源节点S根据信道状态对比门限t₀对待发送BPSK调制信号w′进行比特反转加密后传输，同时在整个传输的首尾时隙，分别利用半双工可信中继R2及源节点S发送干扰噪声，该方法能够保证信息传输的安全，抗窃听性能优良。

Description

基于信道状态信息进行传输加密的安全虚拟全双工中继方法

技术领域

本发明属于物联网中无线中继网络的物理层安全领域，具体涉及一种基于信道状态信息进行传输加密的安全虚拟全双工中继方法。

背景技术

物联网(IoT)系统通过无线通信网络(WCN)可以将千千万万的子网络或节点互联在一起，进行实时信息交换。将发送子网或节点统一看作源节点，接收子网或节点统一看作目的节点。通常WCN连接的源节点与目的节点之间的距离很远，如果两者之间进行直接无线通信，需要消耗大量发射功率，同时对目的节点的接收也是一个巨大挑战。这就要引入无线中继网络(WRN)来解决远距离传输的难题。中继传输方法的诞生由来已久，其不仅在可靠性和速率方面具有很大潜力，而且还具有增强无线通信安全性的特点。在IoT中，一部分节点可以看作是协作通信中的中继节点，它们可以中间转发源节点向目的节点发送的信息。因此研究WRN的物理层安全技术对保障IoT的信息安全具有重要研究意义。

目前，关于WRN物理层安全技术的研究，主要是基于对不同中继类型、不同中继转发模式进行分析和设计，以获得系统保密容量的提升。中继类型主要包括半双工中继和全双工中继，中继转发模式主要包括放大转发(AF)和译码转发(DF)。由于半双工中继技术易于实现，成本低廉，因此当前的中继协作网络多使用半双工中继，但是半双工中继不能避免频谱效率低这一不足。全双工中继的频谱效率高，但是其存在严重的自干扰问题，自干扰的消除自然成为其中的研究热点。AF是指中继节点直接转发接收到的模拟信号，而DF转发是指中继节点首先对接收到的信号译码，然后将数据重新编码发出。

另一类文献介绍了新型的虚拟全双工中继系统，在该系统中，使用两个半双工中继在相邻时隙交替转发，构成了一个全双工中继。虚拟全双工中继系统既达到了半双工中继的结构简单易于实现的特点，又达到了全双工中继工作频谱利用率高的特点。现有考虑虚拟全双工中继场景下系统安全性能的文献分析了系统的安全容量和中断概率，并且在相同仿真环境下与半双工中继、全双工中继和全双工中继与人工噪声协作等三种方案做了对比，文献中提出的虚拟全双工中继方案获得了明显的性能提升。但不足之处在于该方案下的信息加密措施过于简单，信息传输的安全性较低，抗窃听性能并没有达到绝对安全，还有很大提升空间。

发明内容

本发明的目的在于克服上述现有技术的缺点，提供了一种基于信道状态信息进行传输加密的安全虚拟全双工中继方法，该方法能够保证信息传输的安全，抗窃听性能优良。

为达到上述目的，本发明所述的基于信道状态信息进行传输加密的安全虚拟全双工中继传输方法包括以下步骤：

建立虚拟全双工中继系统模型，其中，所述虚拟全双工中继系统包括源节点S、目的节点D、半双工可信中继R1及半双工可信中继R2，在信息传输过程中，半双工可信中继R1及半双工可信中继R2在前后时隙交替接收及转发信号，在虚拟全双工中继系统模型的主链路信道状态信息已知的条件下，设置信道状态对比门限t₀，然后源节点S根据信道状态对比门限t₀对待发送BPSK调制信号w′进行比特反转加密后传输，同时在整个传输的首尾时隙，分别利用半双工可信中继R2及源节点S发送干扰噪声。

根据信道状态对比门限t₀对待发送BPSK调制信号w′进行比特反转加密后传输的具体操作为：

在奇数时隙时，源节点S根据源节点S至半双工可信中继R1的信道状态|h_SR1|对待发送BPSK调制信号w′进行加密，得加密后的信息x，然后将加密后的信息x发送至半双工可信中继R1中；

在偶数时隙时，源节点S根据源节点S至半双工可信中继R2的信道状态|h_SR2|对待发送BPSK调制信号w′进行加密，得加密后的信息x，然后将加密后的信息x发送至半双工可信中继R2。

在奇数时隙时，源节点S根据源节点S至半双工可信中继R1的信道状态|h_SR1|对待发送BPSK调制信号w′进行加密的具体操作为：

当|h_SR1|≥t₀，则x＝w′；

当|h_SR1|＜t₀，则x＝-w′。

在偶数时隙时，源节点S根据源节点S至半双工可信中继R2的信道状态|h_SR2|对待发送BPSK调制信号w′进行加密的具体操作为：

当|h_SR2|≥t₀，则x＝w′；

当|h_SR2|＜t₀，则x＝-w′。

步骤3)的具体操作为：

在初始时隙，源节点S向半双工可信中继R1发送信息，半双工可信中继R2广播发送干扰噪声j_R；

在最后一个时隙，半双工可信中继R2对前一个时隙接收到的信息进行译码，并将译码后的信息转发至目的节点D中，同时源节点S广播发送干扰噪声j_S。

虚拟全双工中继系统总的保密容量C_S为：

其中，P_S为源节点S的发送功率；P_R为半双工可信中继的发送功率；h_ij为第i个节点到第j个节点的无线衰落信道；为节点k处的高斯白噪声，[x]⁺为在0和x二者之间取最大值的运算；

利用二维贪婪搜索的方法求解式(11)，得源节点S、目的节点D、半双工可信中继R1及半双工可信中继R2的最优发送功率P_S1,P_S2,P_R1及P_R2，在整个信息传输的过程中，源节点S、目的节点D、半双工可信中继R1及半双工可信中继R2均以最优发送功率进行信号的发送。

本发明具有以下有益效果：

本发明所述的基于信道状态信息进行传输加密的安全虚拟全双工中继方法在具体操作时，在信息传输的过程中，半双工可信中继R1及半双工可信中继R2在前后时隙交替接收及转发信号，同时源节点S在信息发送的过程中，源节点S根据信道状态对比门限t₀对待发送BPSK调制信号w′进行比特反转加密后传输，以提高信息加密的可靠性。另外，在整个传输的首尾时隙，分别利用半双工可信中继R2及源节点S发送干扰噪声，保证首尾时隙信号的安全性，使得窃听节点的误码性能达到最差，保证信息传输的安全性，提高系统的抗窃听性能。

附图说明

图1为本发明中安全虚拟全双工中继系统奇数时隙的传输模型图；

图2为本发明中安全虚拟全双工中继系统偶数时隙的传输模型图；

图3为仿真实验中不同方案中系统保密容量随信噪比的变化图；

图4为仿真实验中在等功率分配下不同方案中各节点误码率随信噪比的变化图；

图5为仿真实验中本发明中功率分配的示意图；

图6为仿真实验中本发明中最优功率分配下各节点误码率随信噪比的变化图。

具体实施方式

下面结合附图对本发明做进一步详细描述：

参考图1及图2，本发明所述的基于信道状态信息进行传输加密的安全虚拟全双工中继传输方法包括以下步骤：

构建虚拟全双工中继系统模型，其中，所述虚拟全双工中继系统包括源节点S、目的节点D、半双工可信中继节点R1及半双工可信中继节点R2，同时还存在窃听节点E，其中，源节点S、目的节点D、半双工可信中继节点R1及半双工可信中继节点R2均配备单根天线，半双工可信中继节点R1及半双工可信中继节点R2均为可信中继，且均采用译码转发的工作方式，窃听节点E可以在每个时隙窃听到源节点S和中继节点R发送的信号，假设源节点S与目的节点D之间没有直连信道，源节点S仅通过中继信道与目的节点D进行信息传输。系统中所有信道均是相互独立的瑞利块衰落信道，并且假设其信道状态信息(CSI)都是已知的，设定源节点S的发射功率为P_S，加密发送前的原始信号为w′，加密后的信号为x，中继节点R的发射功率为P_R，中继节点R译码转发的信号为w，h_ij为节点i到节点j的信道，节点K处的噪声记为n_k，n_k服从均值为零，方差为的高斯白噪声，即

根据源节点S到中继节点R1和R2的第一跳传输的信道状态，选择性地对源节点S的原始发送信号w′进行比特反转，根据图1及图2中所示奇偶时隙的传输模型，具体加密方式为：

在奇数时隙：当|h_SR1|≥t₁时，源节点S发送原始比特，当|h_SR1|＜t₁时，对原始比特进行反转后再发送。

在偶数时隙：当|h_SR2|≥t₁时，源节点S发送原始比特，当|h_SR2|＜t₁时，对原始比特进行反转后再发送。

具体的加密编码如表1所示

表1

虚拟全双工中继系统中的信号传输根据时隙分为奇数时隙和偶数时隙，半双工可信中继节点R1和半双工可信中继节点R2交替工作在两个相邻时隙中，向目的节点D中继传输源节点S的指令信号，具体的，系统的传输协议为：

在初始时隙

t＝1，在传输的第一个时隙，即初始时隙，源节点S向半双工可信中继节点R1广播发送基于|h_SR1|信道状态信息加密后的合法信号x(1)，同时半双工可信中继节点R2充当干扰者，广播发送加性噪声j_R(1)作为干扰信号来恶化窃听节点E对初始时隙所发送数据的接收；在初始时隙内，半双工可信中继节点R1接收到源节点S发送的信号x(1)，而窃听节点E窃听接收S广播发送的信号x(1)，同时还受到半双工可信中继节点R2发送加性噪声j_R(1)的干扰。

在初始时隙，半双工可信中继节点R1及窃听节点E的接收信号分别表示为：

y_R1(1)＝P_Sh_SR1x(1)+P_R2h_R2R1j_R(1)+n_R1(1) (1)

y_E(1)＝P_Sh_SEx(1)+P_R2h_R2Ej_R(1)+n_E(1) (2)

j_R为初始时隙中继R2发送的干扰信号；

在偶数时隙

系统工作在偶数时隙(t_e＝2,4,6,...,T)时，源节点S将向半双工可信中继节点R2发送基于|h_SR2|信道状态信息加密后的合法信号x(t_e)，同时半双工可信中继节点R1对前一时隙接收的信号x(t_e-1)进行译码，得到w(t_e-1)后转发给目的节点D；在偶数时隙内，半双工可信中继节点R2接收源节点S发送的加密信号，但会受到半双工可信中继节点R1译码转发信号的干扰。最终目的节点D接收到半双工可信中继节点R1译码转发的信号w(t_e-1)，窃听节点E与半双工可信中继节点R2类似，在该时隙窃听接收源节点S发送的信号x(t_e)，但同时受到半双工可信中继节点R1转发信号的干扰。

在偶数时隙，半双工可信中继节点R2、目的节点D及窃听节点E的接收信号可以表示为：

y_R2(t_e)＝P_Sh_SR2x(t_e)+P_R1h_R1R2w(t_e-1)+n_R2(t_e) (3)

y_D(t_e)＝P_R1h_R1Dw(t_e-1)+n_D(t_e) (4)

y_E(t_e)＝P_Sh_SEx(t_e)+P_R1h_R1Ew(t_e-1)+n_E(t_e) (5)

在奇数时隙

系统工作在奇数时隙(t_o＝3,5,...,T-1)时，源节点S向半双工可信中继节点R1发送经过随机加密后的合法信号x(t_o)，半双工可信中继节点R2对前一时隙接收到的信号x(t_o-1)进行译码得到w(t_o-1)，然后再转发给目的节点D；在偶数时隙，半双工可信中继节点R1接收到源节点S发送的信号，但会受到半双工可信中继节点R2译码转发信号的干扰。最终目的节点D接收到半双工可信中继节点R2译码转发的信号x(t_o-1)。窃听节点E与半双工可信中继节点R1相类似，在该时隙窃听接收源节点S发送的信号w(t_o)，但同时受到半双工可信中继节点R2转发信号的干扰。

在奇数时隙，半双工可信中继节点R1、目的节点D及窃听节点E的接收信号可以表示为：

y_R1(t_o)＝P_Sh_SR1x(t_o)+P_R2h_R2R1w(t_o-1)+n_R1(t_o) (6)

y_D(t_o)＝P_R2h_R2Dw(t_o-1)+n_D(t_o) (7)

y_E(t_o)＝P_Sh_SEx(t_o)+P_R2h_R2Ew(t_o-1)+n_E(t_o) (8)

在最后一个时隙

在最后一个时隙(t＝T+1)，源节点S停止向目的节点D发送合法信号，半双工可信中继节点R2对前一时隙接收到的信号进行译码再发送w(T)给目的节点D，此时源节点S广播发送加性噪声j_S(T+1)作为干扰信号来恶化窃听节点E的接收。同时窃听节点E被动窃听半双工可信中继节点R2译码发送的真实信号w(T)，同时受到源节点S广播发送的噪声信号j_S(T+1)的干扰，其中，

y_R1(T+1)＝P_Sh_SR1j_S(T+1)+P_R2h_R2R1w(T)+n_R1(T+1) (9)

j_S为最后一个时隙源节点S发送的干扰信号。

本发明使用T+1个时隙传输T个信号，当T→∞时，系统的带宽利用率T/T+1≈1，可以看出，采用两个结构简单的半双工中继交替工作，可以实现全双工中继的工作效率。

计算源节点S、目的节点D、半双工可信中继节点R1及半双工可信中继节点R2的最优发送功率的具体过程为：

对两个时隙的源节点S和中继节点的发射功率进行联合优化，建立优化问题P1。

得到系统的保密容量C_S为：

根据系统能量约束条件将四个优化变量{P_S1,P_S2,P_R1,P_R2}简化为两个分别是相邻时隙源节点S的发送功率P_S1及P_S2，此时系统保密容量C的表达式为二元方程，然后通过二维贪婪搜索优化的方式进行贪婪搜索寻找系统保密容量的最大值，以获取源节点S、目的节点D、半双工可信中继节点R1及半双工可信中继节点R2的最优发送功率，具体搜索优化过程为：

仿真实验

假设可以近似认为加密信息没有给中继节点R的接收带来不利影响，仿真内容包括系统的瞬时安全容量、遍历安全容量及各节点近似误码率。系统包含源节点S、目的节点D、半双工可信中继R1及半双工可信中继R2，各个节点接收均使用直接硬判决译码的方式，同时各个节点均部署单根天线，详细的仿真参数见表2。

表2

对比方案为：基于噪声协作的虚拟全双工中继安全方案，该方案中，在虚拟全双工中继系统模型下，仅在发送的首尾两个时隙，利用空闲节点发送人工干扰噪声以干扰窃听节点E。

由图3可知，本发明的系统保密容量要大于对比方案，同时可以看出本发明中系统的遍历保密容量与瞬时保密容量的曲线接近重合。在源节点向中继发送信号时采用基于信道状态信息加密方法，使窃听节点从源节点获得的信息量达到了零，因此最大化混淆了窃听节点E的接收，使系统达到绝对安全，而对比方案没有考虑发送过程中对信息的加密，因而所提方案较好地提升了系统的保密容量。另外，通过最优功率分配，使系统的遍历保密容量得到了一定提升，其原因在于：在中继第一跳发送时，采用基于信道状态信息加密的方法，而第二跳发送时没有采用任何加密方法，因而可以得出结论：对加密信息较多分配一定的发送功率可以有效提升系统的保密容量。

由图4可知，在两种方案下对于中继R和目的节点D的误码率相同，可以近似认为，加密信息没有给中继R的信息接收带来不利影响。同时中继R的误码率要略低于目的节点D的误码率，这是由于第二跳中继信道带来的错误传输，即h_SR和h_RD两条信道带来的误码。最后观察窃听节点E的误码率可以看出，在本发明中窃听节点E的误码率达到0.5，此时系统达到绝对安全，而对比方案，窃听节点E的误码率远低于本发明的误码率。因为在对比方案中，没有采用较为有效的加密方法，而仅仅用首尾时隙的干扰噪声作为干扰E接收的方法，这显然是不够的。因此可以看出，基于信道状态信息的加密方式可以有效地混淆窃听节点E的接收，使系统达到绝对安全。窃听节点E的误码率曲线为两条水平直线，没有随SNR而变化，这是因为在仿真参数设置中参考对比方案的参数设置，由于发射功率为单位功率，因此已经固定了窃听信道的增益γ_SE＝γ_RE＝10dB，因此和主链路的传输信噪比无关。

图5中给出了在本发明中系统保密容量随源节点S的发射功率P_S占总功率P₀比例变化的曲线，其中，传输γ_SR＝γ_RD＝{0,10,20,30}dB，由于功率约束P_S+P_R＝P₀。如图5中所示，可以看出随着P_S占比r的增大，当r＝0.5时，意味着此时系统进行等功率发送，源节点S和中继R的发送功率相同，但是此时系统保密容量并没有达到最大。随着占比r的增大，当r≈0.68时，系统的保密容量达到了最大值；随着r的进一步增大，则系统的保密容量随之降低。所以可以得出结论：在所提系统模型中，由于第一跳使用了基于信道状态信息加密方式，因此提高源节点S的发送功率，即对加密信息分配较大的发送功率，可以有效提高系统的安全性，所以在一定范围内尽可能的提高加密信息的发送功率。当P_S进一步增大时，保密容量反而降低，这是因为此时第二跳的信号分配的发射功率过小，大大降低了第二跳信息的发送安全性。

由图6可知，通过对源节点S和中继节点R进行最优功率分配，目的节点D的误码率有略微下降，而中继R处的误码率得到有效降低。这一现象进一步验证了本发明对窃听信道容量的分析，即基于第一跳信道状态信息进行传输加密，可以有效地抑制窃听节点E对源节点S发送第一跳信息的窃听，提升了系统的抗窃听能力，同时还能看出，无论等功率还是最优分配，窃听节点E的误码率均达到了最低。

Claims (6)

1.一种基于信道状态信息进行传输加密的安全虚拟全双工中继传输方法，其特征在于，包括以下步骤：

建立虚拟全双工中继系统模型，其中，所述虚拟全双工中继系统包括源节点S、目的节点D、半双工可信中继R1及半双工可信中继R2，在信息传输过程中，半双工可信中继R1及半双工可信中继R2在前后时隙交替接收及转发信号，在虚拟全双工中继系统模型的主链路信道状态信息已知的条件下，设置信道状态对比门限t₀，然后源节点S根据信道状态对比门限t₀对待发送BPSK调制信号w′进行比特反转加密后传输，同时在整个传输的首尾时隙，分别利用半双工可信中继R2及源节点S发送干扰噪声。

2.根据权利要求1所述的基于信道状态信息进行传输加密的安全虚拟全双工中继方法，其特征在于，根据信道状态对比门限t₀对待发送BPSK调制信号w′进行比特反转加密后传输的具体操作为：

在奇数时隙时，源节点S根据源节点S至半双工可信中继R1的信道状态|h_SR1|对待发送BPSK调制信号w′进行加密，得加密后的信息x，然后将加密后的信息x发送至半双工可信中继R1中；

在偶数时隙时，源节点S根据源节点S至半双工可信中继R2的信道状态|h_SR2|对待发送BPSK调制信号w′进行加密，得加密后的信息x，然后将加密后的信息x发送至半双工可信中继R2。

3.根据权利要求2所述的基于信道状态信息进行传输加密的安全虚拟全双工中继方法，其特征在于，在奇数时隙时，源节点S根据源节点S至半双工可信中继R1的信道状态|h_SR1|对待发送BPSK调制信号w′进行加密的具体操作为：

当|h_SR1|≥t₀，则x＝w′；

当|h_SR1|＜t₀，则x＝-w′。

4.根据权利要求2所述的基于信道状态信息进行传输加密的安全虚拟全双工中继方法，其特征在于，在偶数时隙时，源节点S根据源节点S至半双工可信中继R2的信道状态|h_SR2|对待发送BPSK调制信号w′进行加密的具体操作为：

当|h_SR2|≥t₀，则x＝w′；

当|h_SR2|＜t₀，则x＝-w′。

5.根据权利要求1所述的基于信道状态信息进行传输加密的安全虚拟全双工中继方法，其特征在于，步骤3)的具体操作为：

在初始时隙，源节点S向半双工可信中继R1发送信息，半双工可信中继R2广播发送干扰噪声j_R；

在最后一个时隙，半双工可信中继R2对前一个时隙接收到的信息进行译码，并将译码后的信息转发至目的节点D中，同时源节点S广播发送干扰噪声j_S。

6.根据权利要求1所述的基于信道状态信息进行传输加密的安全虚拟全双工中继方法，其特征在于，虚拟全双工中继系统总的保密容量C_S为：

其中，P_S为源节点S的发送功率；P_R为半双工可信中继的发送功率；h_ij为第i个节点到第j个节点的无线衰落信道；为节点k处的高斯白噪声，[x]⁺为在0和x二者之间取最大值的运算；

利用二维贪婪搜索的方法求解式(11)，得源节点S、目的节点D、半双工可信中继R1及半双工可信中继R2的最优发送功率P_S1,P_S2,P_R1及P_R2，在整个信息传输的过程中，源节点S、目的节点D、半双工可信中继R1及半双工可信中继R2均以最优发送功率进行信号的发送。