Protocolos de comunicación segura basados en Fsk para redes de sensores inalámbricos

• Sobre constante – Los amplificadores de potencia funcionan en saturación, maximizando la eficiencia energética.
• Detección no coherente – Se pueden utilizar detectores de sobres simples o discriminadores, reduciendo la complejidad del receptor.
• Resilience to amplitude fluctuations – A diferencia de ASK, FSK es en gran medida inmune a las variaciones de amplitud inducidas por el desvanecimiento.

El estándar IEEE 802.15.4 (Zigbee) utiliza el sistema de llave inglesa Offset-Quadrature Phase Shift (O-QPSK) en la banda 2.4 GHz, pero muchas WSNs patentadas y de baja frecuencia (por ejemplo, en los grupos 433 MHz y 868/915 MHz ISM) emplean FSK debido a su menor costo y perfil de potencia [LT]

Vulnerabilidades de seguridad en redes de sensores inalámbricos

Los WSN se enfrentan a un paisaje de amenaza único porque los nodos de sensores son normalmente propulsados por baterías, tienen una memoria limitada y velocidad de procesador, y pueden ser desplegados en entornos hostiles o inaccesibles.

• Eavesdropping (Passive) – Un adversario escucha las transmisiones de radio para capturar datos sensibles.
• Tampering de datos (Active)] – El atacante modifica o inyecta paquetes falsos para corromper las mediciones o desencadenar falsas alarmas.
• Insonancia de nodos / ataques de Sybil – Un nodo malicioso falsifica múltiples identidades para ganar control o interrumpir la enrutamiento.
• Denial of Service (DoS)] – Ajustar el canal inalámbrico o agotar las baterías de nodo mediante repetidas transmisiones.
• Replay attacks] – Los paquetes válidos capturados se retransmitieron más tarde para engañar a la red.

Los sistemas de seguridad tradicionales [como la norma de cifrado avanzado (AES) en la capa de red o la criptografía de claves públicas para el intercambio clave] imponen unas características de seguridad significativas de los microcontroladores de 8 bits que se encuentran comúnmente en los nodos de sensores. Además, la gestión clave se vuelve compleja cuando los nodos se despliegan.

Protocolos de comunicación segura basados en FSK

Los protocolos seguros basados en FSK integran los mecanismos de seguridad a nivel de modulación y onda, ofreciendo tres beneficios primarios: i) funcionan por debajo de la capa MAC, haciendo más difícil lanzar ataques sin conocimiento de los parámetros físicos; ii) evitan el costo de energía de procesamiento criptográfico adicional cuando el canal en sí proporciona confidencialidad; y (iii) pueden realizarse con modificaciones mínimas de hardware.

Seguridad de la capa física con FSK

La seguridad de la capa física explota la aleatoriedad y reciprocidad del canal inalámbrico para proporcionar el secreto teórico-de información. El concepto fundamental, introducido por Wyner (1975), es que el canal entre los nodos legítimos (Alice y Bob) debe tener una mejor relación señal-noise (SNR) que el canal entre Alice y el eavesdropper (Eve). Si la diferencia es lo suficientemente grande, una clave secreta puede ser generada sin el secreto.

• Diversidad de frecuencias] – Mediante el uso de tonos de frecuencia múltiple, el protocolo puede medir las respuestas de impulso de canal a través de diferentes frecuencias, aumentando la entropía del material clave.
• Receptores no coherentes – No se requiere la fase de canal, simplificando la extracción clave de las variaciones del indicador de fuerza de señal recibida (RSSI).

Un protocolo típico funciona en dos fases: probing de canal (Alice y Bob intercambian símbolos FSK y estiman el canal vía RSSI) y reconciliación clave (se aceptan en una cadena común de bits usando corrección de error y amplificación de privacidad). Debido a que FSK mantiene un sobre constante, las mediciones de RSSI son menos sensibles a las no linealidades en el amplificador de potencia del transmisor, haciendo más consistente la generación clave.

Integración de cifrado en la modulación FSK

En lugar de cifrar datos a nivel de paquetes, algunos protocolos incorporan el criptograma directamente en la forma de onda FSK, modificando la asignación de frecuencias según una clave secreta. Por ejemplo, la técnica de confidencialidad de frecuencia que se utiliza para el sistema de cribado de frecuencias de frecuencias estrechas (FHSS).

Mecanismos de autenticación

El canal de confirmación de la frecuencia de los archivos se basa en funciones inclonables físicas (PUFs)) o las huellas digitales basadas en canales. Un PUF es un circuito de hardware que produce una respuesta única y específica de los dispositivos cuando se presenta con un desafío.

Consideraciones de la aplicación

La implementación de protocolos seguros basados en FSK en WSN reales requiere un equilibrio cuidadoso de la fuerza de seguridad, eficiencia energética y limitaciones de hardware.

Eficiencia energética vs. Fuerza de Seguridad

Cada mecanismo de seguridad consume energía – ya sea directamente a través de la computación o indirectamente a través del tiempo de transmisión mayor (ciclo de deber). Seguridad de capas físicas basadas en FSK puede reducir la energía en comparación con la capa-3 encriptación, pero no siempre. Generación clave a través de la probización de canales, por ejemplo, requiere múltiples intercambios de paquetes.

Sincronización y Frecuencia de Acoplamiento

Todos los protocolos seguros basados en FSK que utilizan parámetros de frecuencia de acaparamiento o de tiempo de variado requieren sincronización precisa. En WSNs, las derivas del reloj (típicamente 20–100 ppm para los osciladores de cristal de bajo costo) se acumulan con el tiempo, causando que el receptor pierda la alineación con la secuencia de acaparamiento.

• símbolos de trama] – Los tonos FSK conocidos se insertan periódicamente para la estimación de la fecha y la frecuencia de compensación.
• Intervalos de guardia] – Tiempo extra entre los audífonos para permitir el cierre automático de frecuencia (AFC) del receptor para bloquear.
• Detección basada en la correlación – Usando un banco de filtros emparejados, cada uno afinado a una de las frecuencias de acaparamiento, y seleccionando la salida con el pico de correlación más alto.

Las limitaciones de memoria también afectan la implementación. La tabla de búsqueda de secuencias de salto (LUT) puede requerir varios kilobytes de flash – manejable para los microcontroladores modernos de 8 bits pero todavía una consideración en diseños ultra-bajo-poder. Un intercambio existe entre el número de frecuencias (que aumenta la seguridad a través de la diversidad) y el tamaño de la LUT/synchronization overhead. Muchos sistemas prácticos utilizan 16 a 32 canales, proporcionando una resistencia de interferencia adecuada

Aplicaciones en el mundo real

Los protocolos seguros basados en FSK se han desplegado o propuesto en varios ámbitos en los que la seguridad de WSN es primordial, pero los recursos son limitados.

• Control de Procesos Industriales] – WirelessHART (IEC 62591) utiliza 2.4 GHz FSK con encriptación de frecuencias y capas de enlace. Aunque emplea AES en la capa de red, la modulación de la capa física FSK proporciona resistencia inherente a la interferencia de banda estrecha, que es común en entornos de fábrica. Algunas implementaciones avanzadas añaden autentificación basada en canales para detectar sensores de rogue.
• Redes de Áreas de Cuerpos Medicales (WBANs) – El estándar IEEE 802.15.6 para WBANs incluye una capa física de banda estrecha usando DQPSK, pero las propuestas de investigación han demostrado que la seguridad de capas físicas basadas en FSK puede proteger datos de pacientes sensibles de la superficie del cuerpo. Un prototipo usando una radio FSK de 50 bits de diferenciación secreta por segundo grado
• Vigilancia militar – Sensores de tierra no utilizados (UGS) para el monitoreo del perímetro a menudo utilizan FSK debido a su baja probabilidad de interceptar (LPI) características cuando se combinan con ciclos de bajos derechos y acaparar frecuencias. El programa NetFires del Ejército de los Estados Unidos evaluó una onda basada en FSK que impedía claves de cifrado en la frecuencia de compensación.
• Agricultura inteligente – Los sensores de humedad y temperatura de suelo desplegados en campos remotos utilizan radios FSK (por ejemplo, la radio Semtech SX127x LoRa, que emplea FSK como uno de sus modos de capa física). Mediante la implementación de una secuencia de frecuencias ligeras derivada de un secreto compartido, estos sensores pueden resistir la interferencia y el desgarro de datos mediante drones no autorizados.

Estos ejemplos demuestran que, a pesar de la madurez de las normas de seguridad más altas, los enfoques de capa física basados en FSK siguen ofreciendo ventajas prácticas en términos de eficiencia energética, simplicidad y resiliencia ambiental. Para más detalles sobre la arquitectura de seguridad de Zigbee, véase Zigbee Standard.

Future Research Directions

El campo de la comunicación segura basada en FSK para WSNs está evolucionando rápidamente, impulsado por la necesidad de seguridad ligera y escalable en Internet de las Cosas (IoT). Las áreas de investigación prometedoras incluyen:

• Modulación y Claves Adaptivas – Los algoritmos de aprendizaje automático (por ejemplo, el aprendizaje de refuerzo) pueden ajustar dinámicamente la desviación de FSK, el número de tonos y el patrón de acaparamiento basado en las condiciones de canal medido y el nivel de amenaza. Esto optimiza el intercambio entre la fuerza de seguridad y el consumo de energía en tiempo real.
• Integración con la distribución de clave cuántica (QKD)] – Mientras que QKD es considerado típicamente para las redes de fibra, el trabajo reciente en QKD variable discreta utilizando pulsos coherentes débiles sobre espacio libre se ha combinado con la modulación FSK para distribuir llaves simétricas. El reto es minimizar las ópticas y electrónicas para los nodos de sensores, pero los sistemas de prueba de contacto de laboratorio han sido demostrados.
• Cooperación Seguridad de la Capa Física – Aprovechando múltiples nodos de sensores como relés o martillos para mejorar la capacidad de secreto de un enlace FSK. Por ejemplo, dos nodos vecinos pueden transmitir conjuntamente el ruido artificial en las mismas frecuencias que la señal legítima del FSK, confundiendo a los eavesdroppers sin degradar el SNR del receptor previsto.
• Perfiles de Seguridad FSK estandarizados – El grupo de trabajo IEEE 802.15.4 está considerando una enmienda para una mayor seguridad de la capa física, incluyendo la generación de claves basadas en FSK y conocimiento de canales. Un perfil estandarizado aceleraría la adopción e interoperabilidad entre los proveedores.
• Resilience to Advanced Attacks – Nuevos modelos adversarios, como los jammers basados en máquinas que aprenden el patrón de acaparamiento, requieren contramedidas. Los protocolos FSK pueden incorporar tiempos de morada aleatorios o secuencias de blanqueamiento de frecuencias que son infecuibles para predecir sin la clave.

Conclusión

Los protocolos de comunicación seguros basados en FSK ofrecen un camino convincente para lograr la confidencialidad, autenticación y resiliencia en redes de sensores inalámbricos sin la pesada carga computacional de métodos criptográficos convencionales. Al operar en la capa física, estos protocolos explotan las propiedades inherentes del canal inalámbrico – diversidad de frecuencias, estadísticas de desfase y especificación de ubicación – para proporcionar seguridad que escala con limitaciones de recursos.