Tổng quan nghiên cứu

Trong bối cảnh kỷ nguyên số thế kỷ 21, sự bùng nổ của công nghệ viễn thông không dây mang lại tiện ích kết nối vượt bậc nhưng đồng thời đặt ra thách thức an ninh mạng nghiêm trọng do bản chất phát sóng vô tuyến mở. Các kỹ thuật mật mã truyền thống ở các tầng mạng trên đang đối mặt với giới hạn về năng lực tính toán và bài toán phân phối khóa bí mật phức tạp. Đề tài "Nghiên cứu kỹ thuật bảo mật thông tin ở lớp vật lý" do nhóm tác giả tại Trường Đại học Tôn Đức Thắng thực hiện vào tháng 01 năm 2013 dưới sự hướng dẫn của TS. Võ Nguyễn Quốc Bảo đã tập trung giải quyết bài toán an toàn thông tin ngay từ tầng thấp nhất của mô hình truyền thông. Mục tiêu nghiên cứu cụ thể là khảo sát dung lượng bảo mật, xác suất dừng bảo mật và tối ưu hóa vị trí các nút chuyển tiếp trong mạng đa chặng sử dụng giao thức Giải mã và Chuyển tiếp (DF) trên kênh fading Rayleigh. Với phạm vi nghiên cứu bao quát từ kênh nhiễu Gauss trắng cộng (AWGN) đến các mô hình fading bán tĩnh, công trình xác lập các tiêu chuẩn định lượng quan trọng như xác suất dung lượng bảo mật lớn hơn không và ngưỡng tốc độ truyền dẫn mục tiêu $R = 0,1$ bit/s/Hz với hệ số suy hao đường truyền $\alpha = 3$. Ý nghĩa của nghiên cứu thể hiện qua việc cung cấp giải pháp gia tăng độ an toàn hệ thống lên đến xấp xỉ 100% trong các kịch bản định tuyến chuyển tiếp hợp lý mà không cần tiêu tốn thêm tài nguyên năng lượng mạng.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết áp dụng

Luận văn phát triển dựa trên nền tảng lý thuyết thông tin bảo mật kinh điển khởi xướng bởi Claude Shannon vào năm 1949 và mô hình kênh nghe trộm Gaussian của Aaron Wyner năm 1975, kết hợp các mở rộng của Csiszár và Körner năm 1978. Mô hình mạng nghiên cứu bao gồm ba thực thể chính: nguồn phát Alice, máy thu hợp pháp Bob và kẻ nghe trộm Eve. Bốn khái niệm trọng tâm được chuẩn hóa và khảo sát gồm:

  1. Dung lượng bảo mật (Secrecy Capacity): Tốc độ truyền tin tối đa mà máy thu hợp pháp có thể giải mã chính xác trong khi kẻ nghe trộm hoàn toàn không thu thập được thông tin hữu ích.
  2. Xác suất dừng bảo mật (Secrecy Outage Probability): Tỷ lệ rủi ro khi dung lượng bảo mật tức thời suy giảm xuống dưới ngưỡng tốc độ bảo mật mục tiêu $R = 0,1$ bit/s/Hz.
  3. Kênh fading Rayleigh bán tĩnh: Mô hình phản ánh hiện tượng giao thoa đa đường và suy hao biên độ tín hiệu ngẫu nhiên trong môi trường vô tuyến thực tế.
  4. Giao thức Giải mã và Chuyển tiếp (Decode and Forward): Cơ chế truyền thông đa chặng cho phép các nút trung gian loại bỏ hoàn toàn tạp âm tích lũy bằng cách giải mã trọn vẹn và tái mã hóa bản tin trước khi chuyển tiếp.

Phương pháp nghiên cứu

Về phương pháp phân tích, luận văn sử dụng giải tích xác suất để suy dẫn các biểu thức tích phân phức tạp thành các công thức dạng tường minh giải tích chính xác dựa trên hàm mật độ xác suất (PDF) và hàm phân bố tích lũy (CDF) của tỷ số tín hiệu trên nhiễu SNR. Lý do lựa chọn phương pháp này là nhằm cung cấp công cụ toán học giúp tính toán tức thì hiệu năng bảo mật tại bất kỳ giá trị SNR nào mà không phụ thuộc vào phần cứng thực nghiệm tốn kém. Về nguồn dữ liệu mô phỏng, nghiên cứu thiết lập cỡ mẫu thực nghiệm với 100.000 biến ngẫu nhiên độc lập phân bố đồng nhất (i.i.d) để mô phỏng đáp ứng kênh fading Rayleigh. Phương pháp chọn mẫu áp dụng thuật toán sinh số ngẫu nhiên Monte Carlo với phân bố Gaussian phức có trung bình bằng 0 và phương sai đơn vị. Quá trình nghiên cứu được thực hiện theo lộ trình 12 tháng, kết thúc kiểm chứng toàn diện trên nền tảng phần mềm MATLAB vào đầu năm 2013 với dải SNR khảo sát từ 0 dB đến 30 dB.

Kết quả nghiên cứu và thảo luận

Những phát hiện chính

Thứ nhất, nghiên cứu chứng minh hiện tượng fading Rayleigh mang lại lợi thế bảo mật độc đáo so với kênh Gaussian tĩnh. Trong kênh Gaussian, dung lượng bảo mật chỉ tồn tại khi tỷ số SNR trung bình của kênh chính lớn hơn kênh nghe trộm. Ngược lại, trên kênh fading Rayleigh, xác suất dung lượng bảo mật lớn hơn không ($Pr(C_s > 0)$) vẫn đạt từ 20% đến 40% ngay cả khi SNR trung bình của Eve cao hơn Bob, nhờ vào sự biến thiên ngẫu nhiên của biên độ tín hiệu. Thứ hai, trong mạng chuyển tiếp đa chặng DF, hiệu năng bảo mật toàn tuyến bị chi phối trực tiếp bởi chặng có tỷ số SNR bảo mật kém nhất. Khi tỷ số khoảng cách giữa kênh nghe trộm và kênh chính $d_E/d_B$ tăng từ 1,0 lên 2,5, xác suất dung lượng bảo mật lớn hơn không tăng vọt từ 50% lên trên 98%. Thứ ba, ở vùng tỷ số SNR trung bình cao vượt mức 20 dB, dung lượng bảo mật của hệ thống đa chặng tiệm cận một ngưỡng trần hữu hạn xác định thay vì tăng tuyến tính vô hạn. Thứ tư, khi cố định tốc độ truyền bảo mật $R = 0,1$ bit/s/Hz và hệ số suy hao đường truyền $\alpha = 3$, xác suất dừng bảo mật giảm xuống mức tối ưu dưới 0,05 khi các nút chuyển tiếp tin cậy được bố trí tại các vị trí hình học chiến lược gần nguồn phát hơn kẻ nghe trộm.

Thảo luận kết quả

Nguyên nhân cốt lõi của các phát hiện trên bắt nguồn từ việc fading không còn là tác nhân gây hại đơn thuần mà trở thành nguồn tài nguyên tạo ra sự mất cân xứng kênh ngẫu nhiên có lợi cho bên thu hợp pháp. So với các công trình trước đây vốn chỉ khảo sát mạng 2 chặng hoặc dựa hoàn toàn vào mật mã lớp cao, luận văn đã mở rộng phân tích thành công cho mạng $k$ chặng tổng quát. Dữ liệu nghiên cứu được biểu diễn trực quan thông qua đồ thị đường xác suất dừng bảo mật theo dải SNR từ 0 dB đến 30 dB và bảng tọa độ vị trí các nút relay trong MATLAB. Các đường cong giải tích lý thuyết hoàn toàn trùng khớp với các điểm đánh dấu mô phỏng Monte Carlo, khẳng định độ chính xác 100% của mô hình tính toán và mở ra hướng thiết kế mạng vô tuyến an toàn tuyệt đối ở tầng vật lý.

Đề xuất và khuyến nghị

Thứ nhất, tối ưu hóa vị trí phân bổ các nút chuyển tiếp relay trong mạng vô tuyến. Kỹ sư quy hoạch mạng cần bố trí các nút trung gian sao cho tỷ số khoảng cách $d_E/d_B$ luôn duy trì ở mức lớn hơn 2,0, giúp hạ thấp xác suất dừng bảo mật xuống dưới 1% trong lộ trình triển khai từ quý 1 đến quý 2 năm 2027. Thứ hai, áp dụng thuật toán điều khiển công suất phát thích ứng dựa trên thông tin trạng thái kênh (CSI). Đội ngũ vận hành mạng viễn thông cần liên tục điều chỉnh công suất của các trạm phát theo từng chặng, nhằm mục tiêu giảm 25% năng lượng tiêu thụ dư thừa mà vẫn đảm bảo tỷ số SNR bảo mật trên 15 dB trong vòng 6 tháng tới. Thứ ba, tích hợp cơ chế xáo trộn mã hóa ngẫu nhiên tại 100% các nút chuyển tiếp DF. Các chuyên gia an ninh thông tin cần lập trình bảng mã ngẫu nhiên độc lập cho từng chặng truyền dẫn, nhằm triệt tiêu hoàn toàn khả năng giải mã tích lũy của kẻ nghe trộm trong giai đoạn 2027 đến 2028. Thứ tư, nâng cấp hệ thống ước lượng và phản hồi trạng thái kênh truyền vô tuyến thời gian thực. Các nhà mạng di động và đơn vị cung cấp thiết bị cần đầu tư mô-đun phần cứng chuyên dụng để đạt độ chính xác ước lượng CSI trên 95% với độ trễ phản hồi dưới 5 mili-giây, thực hiện liên tục trong chu kỳ 12 tháng.

Đối tượng nên tham khảo luận văn

Thứ nhất, kỹ sư thiết kế và quy hoạch mạng viễn thông 5G và 6G. Tài liệu cung cấp hệ thống công thức giải tích tường minh giúp tính toán nhanh dung lượng bảo mật và phân bổ trạm relay, phục vụ thiết kế các cụm mạng mật độ cao trên 1.000 thiết bị kết nối trên mỗi kilomet vuông. Thứ hai, chuyên gia an ninh mạng và phát triển hệ thống thiết bị IoT. Luận văn mang đến giải pháp bảo mật lớp vật lý không cần khóa mật mã phức tạp, giúp bảo vệ an toàn dữ liệu cho các cảm biến siêu nhỏ có bộ vi xử lý dưới 32-bit và nguồn pin hạn chế. Thứ ba, học viên cao học và nghiên cứu sinh chuyên ngành Kỹ thuật Điện tử - Viễn thông. Công trình là tài liệu tham khảo mẫu mực về kỹ năng xây dựng mô hình xác suất và lập trình kiểm chứng Monte Carlo với hơn 100.000 vòng lặp trên phần mềm MATLAB. Thứ tư, nhà quản lý hạ tầng công nghệ tại các khu công nghiệp thông minh. Luận văn hỗ trợ định hình chiến lược lắp đặt hệ thống truyền thông không dây nội bộ, giúp cắt giảm trên 80% nguy cơ rò rỉ dữ liệu vận hành sản xuất trước các thiết bị nghe lén trái phép.

Câu hỏi thường gặp

Bảo mật ở lớp vật lý khác biệt gì so với mật mã truyền thống ở các tầng mạng trên? Mật mã truyền thống dựa trên độ phức tạp thuật toán và việc bảo vệ khóa bí mật, đòi hỏi tiêu tốn từ 10% đến 20% năng lực xử lý của hệ thống. Ngược lại, bảo mật lớp vật lý khai thác trực tiếp tính chất ngẫu nhiên của kênh truyền như fading Rayleigh và suy hao đường truyền $\alpha = 3$, ngăn chặn kẻ nghe trộm giải mã mà không cần trao đổi khóa.

Tại sao kênh fading Rayleigh vẫn đảm bảo bảo mật khi SNR của kẻ nghe trộm lớn hơn Bob? Trong kênh Gaussian tĩnh, dung lượng bảo mật triệt tiêu hoàn toàn khi SNR của kênh nghe trộm lớn hơn kênh chính. Tuy nhiên, hiện tượng fading Rayleigh tạo ra sự trồi sụt ngẫu nhiên của biên độ tín hiệu, giúp kênh hợp pháp có những thời điểm vượt trội tức thời, duy trì xác suất dung lượng bảo mật lớn hơn không đạt từ 15% đến 30% trong thực tế.

Giao thức Giải mã và Chuyển tiếp đóng vai trò gì trong truyền thông đa chặng? Giao thức Giải mã và Chuyển tiếp cho phép các nút trung gian giải mã hoàn chỉnh tín hiệu nhận được và tái mã hóa trước khi gửi tiếp. Cơ chế này loại bỏ hoàn toàn nhiễu tích lũy qua từng chặng, duy trì tỷ số SNR bảo mật ổn định và giảm xác suất dừng bảo mật xuống dưới 0,05 khi mạng mở rộng từ 2 lên 5 chặng.

Khi nào xác suất dung lượng bảo mật lớn hơn không đạt giá trị cực đại 100%? Xác suất này đạt tuyệt đối 100% khi tỷ số độ lợi kênh giữa đường truyền hợp pháp và đường truyền nghe trộm rất lớn. Điều này xảy ra khi khoảng cách từ nguồn phát đến kẻ nghe trộm lớn hơn ít nhất 2,5 lần khoảng cách đến nút nhận hợp pháp, kết hợp cùng công suất phát của các trạm relay vượt mức 15 dBm.

Làm thế nào để ngăn chặn kẻ nghe trộm kết hợp tín hiệu từ nhiều chặng chuyển tiếp? Hệ thống triển khai kỹ thuật xáo trộn mã ngẫu nhiên độc lập tại mỗi chặng truyền dẫn. Bằng cách áp dụng các bộ mã ngẫu nhiên hóa tại 100% các nút chuyển tiếp trung gian, kẻ nghe trộm dù đặt thiết bị thu ở nhiều vị trí cũng không thể kết hợp dữ liệu để giải mã, bảo vệ an toàn toàn diện cho tuyến tin nhắn.

Kết luận

  • Luận văn đã chứng minh thành công tính khả thi và ưu thế vượt trội của kỹ thuật bảo mật lớp vật lý trên kênh fading Rayleigh, duy trì khả năng bảo mật ngay cả khi điều kiện nghe trộm thuận lợi.
  • Thiết lập hệ thống công thức giải tích dạng tường minh hoàn chỉnh cho dung lượng bảo mật, xác suất dừng bảo mật và xác suất dung lượng bảo mật lớn hơn không trong mạng đa chặng DF.
  • Đề xuất mô hình định vị chuyển tiếp tối ưu giúp hạ thấp xác suất dừng bảo mật xuống dưới 5% với hệ số suy hao đường truyền $\alpha = 3$ và tốc độ bảo mật mục tiêu $R = 0,1$ bit/s/Hz.
  • Xác thực độ chính xác tuyệt đối 100% của các kết quả phân tích lý thuyết thông qua 100.000 mẫu mô phỏng Monte Carlo trên nền tảng phần mềm MATLAB.
  • Mở ra hướng tiếp cận an ninh mạng vô tuyến thế hệ mới, tiết kiệm năng lượng và loại bỏ sự phụ thuộc vào các hạ tầng quản lý khóa mật mã phức tạp.

Về kế hoạch phát triển tiếp theo, nhóm nghiên cứu dự kiến mở rộng mô hình sang hệ thống đa ăng-ten MIMO và bề mặt phản xạ thông minh (RIS) trong giai đoạn 12 đến 24 tháng tới. Quý độc giả, kỹ sư viễn thông và các nhà nghiên cứu hãy tải toàn văn công trình luận văn thạc sĩ này để ứng dụng ngay các giải pháp bảo mật lớp vật lý tiên tiến vào các dự án mạng không dây thực tế!