Proteger um filtro IIR da engenharia reversa

Criei um filtro IIR algo único e quero proteger o filtro contra engenharia reversa

Acho que todos sabem que é muito fácil obter todos os pesos diferentes de um IIR usando sinais de impulso.

O filtro é encapsulado de forma programática em um programa maior, para que eu possa adicionar alguns truques para proteger os coeficientes do filtro.

Mas qual seria o melhor método para proteger meu filtro IIR?

Resposta curta:

Você não pode. Se um invasor pode inserir um sinal que cubra toda a largura de banda (por exemplo, um sinal branco ou pelo menos um que não tenha zeros espectrais) no sistema (e ele pode fazer isso por um período arbitrariamente longo ou adicionar observações), eles obterá uma saída e, através da mágica da correlação, obterá a resposta ao impulso.

Resposta longa:

Vamos modelar o fluxo de informações do seu IIR "oculto" $X$ à sua saída observável $Y$ Como

Então, chamamos a quantidade de informação que você obtém por observação de * informação mútua $I(X;Y)$; essa informação é a redução da incerteza sobre$X$ a ser alcançado observando $Y$.

Chamamos a incerteza esperada de algo a entropia , no seu caso, a incerteza sobre$X$ é a sua entropia e normalmente designada como $H(X)$.

Agora, o legal de tudo isso é que $H(X|Y)$, ou seja, a "incerteza sobre $X$ que resta quando você sabe $Y$", na verdade é apenas a entropia de $X$ menos as informações que você obtém, então:

O objetivo do atacante é reduzir a incerteza que ele ainda tem sobre $X$ para $0$.

Agora, como qualquer sinal que "excite" todas as funções próprias de um sistema pode caracterizar completamente o sistema, isso significa que precisamos apenas enviar o conjunto completo de funções próprias através do seu IIR. E como o seu IIR é um sistema de LTI, esse é o vetor que contém todas as oscilações de qualquer frequência representável.

Você pode reduzir a quantidade de informações que um invasor pode obter sobre o seu sistema inserindo ruído artificialmente. Informações teóricas, isso aumenta sua irrelevância$H(Y|X)$ (mesmo se você soubesse $X$, você não saberia 100% $Y$, porque o ruído é adicionado).

A informação mútua $I(X;Y)$ como usado em $\eqref{equiv}$ é simétrico, ou seja $I(X;Y)=I(Y;X)$; daqui segue

Seu objetivo era parar um engenheiro reverso, ou seja, maximizar $H(X|Y)$.

Desde a $H(X)$ é fixo (você tem alguns coeficientes que podem levar alguns valores, então é uma quantidade de bits), sua única maneira de ajustar essa função objetivo é aumentar $H(Y|X)$. E a única maneira de fazer isso é inserindo variações verdadeiramente aleatórias em sua saída.

A convolução é um operador linear. Como tal, pode ser, pelo menos teoricamente, invertido. Mas é infinito em comprimento e em precisão de amplitude de coeficiente. O que, na prática do mundo real, não pode ser alcançado.

Portanto, o saldo reside no que você chama de "proteção" e pode haver algumas possibilidades de "privacidade por design":

• se o algoritmo for uma mera convolução, não será possível evitar tentativas contraditórias de obter aproximações "o mais próximo possível" do seu filtro.

• você pode limitar essa possibilidade, por exemplo, adicionando não linearidades à sua saída, como quantização ou truncamento (ou apenas exibindo o resultado, não os valores), restringir tentativas inversas ou adicionando impressões digitais aos seus coeficientes, para que você pode "reivindicar" alguém o usou.

• de acordo com alguma legislação, você pode (tentar) proteger algoritmos ou métodos (patentes etc.), com algum custo.

No passado, fiz engenharia reversa de um sistema de medição de ruído. Era uma caixa do tamanho de um sapato, com documentação e um preço alto. Ele deveria filtrar os dados do sensor de pressão (linear), integrar seu valor absoluto (não linearidade) e gerar um valor de dB (redução de dimensão). Com um gerador de ondas, podemos redesenhar o espectro absoluto, invertê-lo e obter a saída com$\pm$Precisão de 0,8 dB, suficiente para o efeito. E verificamos que os diagramas da documentação eram imprecisos (suspeito que "privacidade por design" aqui) e havia uma enorme variabilidade entre duas "cópias" dos sistemas de medição de ruído.