Age of Trust (AoT): A Continuous Verification Framework for Wireless Networks

📄 arXiv: 2406.02190v1 📥 PDF

作者: Yuquan Xiao, Qinghe Du, Wenchi Cheng, Panagiotis D. Diamantoulakis, George K. Karagiannidis

分类: eess.SY

发布日期: 2024-06-04

💡 一句话要点

提出面向无线网络的信任龄期(AoT)连续验证框架，平衡安全与效率。

🎯 匹配领域: 支柱九：具身大模型 (Embodied Foundation Models)

关键词: 零信任安全 信任龄期 无线网络 连续验证 Q学习 双目标优化 自适应验证

📋 核心要点

  1. 6G网络强调零信任安全，但无线传输效率与信任水平之间存在根本权衡，自适应验证策略的数学框架缺失。
  2. 提出信任龄期(AoT)概念，量化信任水平随时间衰减的特性，并以平均AoT作为长期评估指标。
  3. 设计周期性验证和Q学习方案，解决单链路和多址接入场景下的双目标优化问题，平衡信任水平和传输效率。

📝 摘要（中文）

本文针对6G网络零信任安全愿景，提出了一种名为“信任龄期(Age of Trust, AoT)”的概念，用于捕获信任水平随时间退化的特性。AoT定义为自上次验证目标用户信任以来的时间加上初始龄期，初始龄期取决于上次验证的信任水平。为了长期评估信任水平，使用平均AoT。本文研究了如何在有限资源下，在平均AoT和无线传输效率之间找到平衡。具体而言，解决了一个单链路上的平均AoT和吞吐量之间的双目标优化(BOO)问题，并分别针对恒定过程和随机过程设计了周期性验证方案和基于Q学习的方案。此外，还解决了多址接入场景中的BOO问题，并设计了一种信任增强的帧时隙ALOHA。数值结果表明，所提出的方案可以在信任水平和无线传输效率之间实现良好的折衷，因此在各种零信任架构中具有广泛的应用前景。

🔬 方法详解

问题定义：论文旨在解决无线网络中如何在保证安全（信任）的前提下，最大化传输效率的问题。现有方法要么过于信任用户，导致安全风险；要么频繁验证，降低传输效率。缺乏一种能够根据用户行为动态调整验证频率，并在安全性和效率之间取得平衡的机制。

核心思路：论文的核心思路是引入“信任龄期(Age of Trust, AoT)”的概念，将信任水平建模为一个随时间衰减的函数。AoT表示自上次验证以来的时间，信任度随AoT的增加而降低。通过优化验证策略，降低平均AoT，从而提高整体信任水平，同时避免过度验证带来的效率损失。

技术框架：该框架主要包含以下几个部分：1) 信任评估模块：负责在每次验证时评估用户的信任水平。2) AoT计算模块：根据上次验证时间和当前时间计算AoT。3) 验证策略优化模块：根据AoT和系统资源，动态调整验证频率。针对不同的场景，设计了不同的验证策略，包括周期性验证和基于Q学习的验证。4) 性能评估模块：评估系统的平均AoT和传输效率。

关键创新：论文的关键创新在于提出了AoT的概念，并将其用于无线网络的连续验证。与传统的静态验证方法相比，AoT能够更准确地反映用户的信任状态，并支持动态的验证策略。此外，论文还针对不同的无线网络场景，设计了相应的验证策略优化算法。

关键设计：在单链路场景下，设计了周期性验证方案，通过调整验证周期来平衡AoT和吞吐量。在随机过程场景下，采用Q学习算法，根据用户的历史行为和系统状态，动态调整验证概率。在多址接入场景下，设计了一种信任增强的帧时隙ALOHA，通过调整帧的长度和验证概率来提高系统的整体性能。

🖼️ 关键图片

fig_0
fig_1
fig_2

📊 实验亮点

数值结果表明，所提出的周期性验证方案和Q学习方案能够在平均AoT和吞吐量之间实现良好的折衷。例如，在单链路场景下，通过调整验证周期，可以在保证平均AoT低于一定阈值的前提下，将吞吐量提高10%-20%。在多址接入场景下，信任增强的帧时隙ALOHA能够显著降低冲突概率，提高系统的整体性能。

🎯 应用场景

该研究成果可应用于各种需要安全保障的无线网络，如工业物联网、车联网、智能家居等。通过动态调整验证策略，可以在保证安全的前提下，提高网络的传输效率和资源利用率。该方法对于构建可信、高效的6G网络具有重要意义。

📄 摘要（原文）

Zero Trust is a new security vision for 6G networks that emphasises the philosophy of never trust and always verify. However, there is a fundamental trade-off between the wireless transmission efficiency and the trust level, which is reflected by the verification interval and its adaptation strategy. More importantly, the mathematical framework to characterise the trust level of the adaptive verification strategy is still missing. Inspired by this vision, we propose a concept called age of trust (AoT) to capture the characteristics of the trust level degrading over time, with the definition of the time elapsed since the last verification of the target user's trust plus the initial age, which depends on the trust level evaluated at that verification. The higher the trust level, the lower the initial age. To evaluate the trust level in the long term, the average AoT is used. We then investigate how to find a compromise between average AoT and wireless transmission efficiency with limited resources. In particular, we address the bi-objective optimization (BOO) problem between average AoT and throughput over a single link with arbitrary service process, where the identity of the receiver is constantly verified, and we devise a periodic verification scheme and a Q-learning-based scheme for constant process and random process, respectively. We also tackle the BOO problem in a multiple random access scenario, where a trust-enhanced frame-slotted ALOHA is designed. Finally, the numerical results show that our proposals can achieve a fair compromise between trust level and wireless transmission efficiency, and thus have a wide application prospect in various zero-trust architectures.