民用 GNSS 接收机长期面临欺骗（spoofing）攻击的威胁，尤其在冲突地区周边，民航、海事作业与关键基础设施的定位与授时服务已受到日常性干扰。欺骗之所以可行，是因为传统民用 GNSS 信号的导航电文与测距码在结构上高度可预测，攻击者据此可以伪造出看似正常的信号，让毫不知情的接收机输出错误的定位与时间。Galileo 的开放服务导航电文认证（OSNMA）等密码学认证机制已能验证导航电文数据的真实性，但测距码本身仍未受保护，攻击者仍可能通过伪造测距观测值实施欺骗。为弥补这一缺口，Galileo 正在 E6-C 信号中引入信号认证服务（SAS），对测距测量值本身直接进行认证。当前 SAS 仅由两颗位于椭圆轨道的卫星播发，同一时刻最多只有一颗可见，因此尚无法构成完整的定位解算；但对于已知自身大致位置的接收机（georeferenced receiver），仍可借此获得一个经过认证的时间解算。本文据作者所知，首次给出由经过认证的民用 GNSS 信号计算得到的时间解算结果。作者实现了一个快照式（snapshot）软件接收机，采用简化版的 Galileo SAS 协议，从经过认证的伪距中计算接收机钟差，所使用的射频数据由 Septentrio 提供的工程样机软件定义无线电接收机采集。作者利用在不同地点采集的两颗具备 SAS 能力卫星的记录数据对所得时间解算进行了评估，证明了在 SAS 全面运行部署之前，认证授时方案已经具备可行性。该工作属于信号处理与导航安全交叉方向的研究，适合从事 GNSS 安全、授时基础设施保护、信号认证与接收机实现的工程师与研究人员阅读。

Galileo 卫星导航系统正在建设信号认证服务（SAS），将 E1 频段的开放服务导航消息认证（OSNMA）与 E6 频段的扩频码认证（SCA）相结合，以增强对欺骗攻击的韧性。由于 Galileo SAS 仍处于开发阶段，真实且可控的 SAS 信号获取受限，阻碍了兼容接收机的早期开发以及信号认证的可复现研究。为此，本文提出了 GalSAS-SDR-SIM —— 一个开源的软件定义无线电（SDR）仿真平台，通过将 E6 码加密与 OSNMA 密钥揭示过程耦合来模拟完整的 SAS 工作流程。该平台支持灵活的 SAS 配置，可调整码加密参数以适应不同计算能力的接收机；同时支持针对用户定义的位置和时间并发生成 Galileo E1、E5b 和 E6 信号，并支持 OSNMA 跨卫星配置。实验结果表明，该平台能够同时验证导航消息和扩频码，并评估了不同 SAS 配置下的认证性能与计算资源开销。GalSAS-SDR-SIM 依据公开的官方规范实现，为加速支持 SAS 的接收机开发提供了实用工具，也为研究社区评估和改进 Galileo 信号认证技术提供了支撑。