#gnss

共收录 3 条相关安全情报。

← 返回所有主题
推荐 8.5
Conf: 50%
👥 作者: Aleix Galan-Figueras, Ignacio Fernandez-Hernandez, Wim De Wilde, Rafael Terris-Gallego, Gonzalo Seco-Granados, Cillian O'Driscoll, Sibren De Bast, Sofie Pollin

民用 GNSS 接收机长期面临欺骗(spoofing)攻击的威胁,尤其在冲突地区周边,民航、海事作业与关键基础设施的定位与授时服务已受到日常性干扰。欺骗之所以可行,是因为传统民用 GNSS 信号的导航电文与测距码在结构上高度可预测,攻击者据此可以伪造出看似正常的信号,让毫不知情的接收机输出错误的定位与时间。Galileo 的开放服务导航电文认证(OSNMA)等密码学认证机制已能验证导航电文数据的真实性,但测距码本身仍未受保护,攻击者仍可能通过伪造测距观测值实施欺骗。为弥补这一缺口,Galileo 正在 E6-C 信号中引入信号认证服务(SAS),对测距测量值本身直接进行认证。当前 SAS 仅由两颗位于椭圆轨道的卫星播发,同一时刻最多只有一颗可见,因此尚无法构成完整的定位解算;但对于已知自身大致位置的接收机(georeferenced receiver),仍可借此获得一个经过认证的时间解算。本文据作者所知,首次给出由经过认证的民用 GNSS 信号计算得到的时间解算结果。作者实现了一个快照式(snapshot)软件接收机,采用简化版的 Galileo SAS 协议,从经过认证的伪距中计算接收机钟差,所使用的射频数据由 Septentrio 提供的工程样机软件定义无线电接收机采集。作者利用在不同地点采集的两颗具备 SAS 能力卫星的记录数据对所得时间解算进行了评估,证明了在 SAS 全面运行部署之前,认证授时方案已经具备可行性。该工作属于信号处理与导航安全交叉方向的研究,适合从事 GNSS 安全、授时基础设施保护、信号认证与接收机实现的工程师与研究人员阅读。

💡 推荐理由: GNSS 授时是金融、电信、电力、交通等基础设施的时间基准,传统信号可被伪造成假时间。该文首次展示基于认证信号的授时解算,为 spoofing 防护提供了从“认证电文”走向“认证测距/授时”的可行路径。

🎯 建议动作: 研究跟进

排序因子: 影响边界/网络设备 (+5) | 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)
👥 作者: Minhaj Uddin Ahmad, Sagar Dasgupta, Muhammad Sami Irfan, Mizanur Rahman, Mashrur Chowdhury, Thejesh Bandi

该论文研究将美国各州交通部(DOT)维护的连续运行参考站(CORS)网络视为一种空间分布式传感器系统,用于全球导航卫星系统(GNSS)的完整性监测。研究背景是交通系统日益依赖高精度GNSS定位和授时,而CORS网络原本用于提供精密定位服务,但其连续观测数据也可用于监测区域GNSS信号异常。论文提出了一种基于图的网络一致性框架(NCF),通过四个评估指标——邻域残差、空间梯度、残差和图平滑度——将每个站点与其空间邻域进行比较,并将这些指标综合为一个网络一致性指数(NCI)。该方法利用垂直总电子含量变化(ΔVTEC)和总电子含量变化率指数(ROTI)作为空间相干观测量,使用阿拉巴马州DOT维护的50个CORS站点连续两天的四星座观测数据进行了演示。实验结果显示,该框架能够量化网络范围内的空间一致性,并识别出局部异常站点,即其观测值与周边区域网络偏离,可能指示完整性隐患。论文指出,要确定异常的具体原因(如接收机故障、局部干扰、欺骗或其他)仍需进一步调查。主要贡献在于首次将州级CORS网络作为区域GNSS完整性观测站,并提供了一种基于图的空间完整性监测方法。运输部门可以利用现有CORS观测数据实施该框架,以监测网络完整性并识别局部异常。

💡 推荐理由: GNSS信号干扰和欺骗对关键基础设施(如交通、电力、通信)构成严重威胁。该方法利用现有CORS网络提供低成本的区域完整性监测手段,有助于及时发现潜在信号异常,提升定位授时服务的可信度。

🎯 建议动作: 研究跟进:评估该框架在地域更大、站点密度更高的CORS网络中的扩展性,并考虑与现有GNSS干扰检测系统融合。

排序因子: 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.6)
👥 作者: Haiyang Wang, Yuanyu Zhang, Wensen Du, Ji He, Pinchang Zhang, Ning Xi

Galileo 卫星导航系统正在建设信号认证服务(SAS),将 E1 频段的开放服务导航消息认证(OSNMA)与 E6 频段的扩频码认证(SCA)相结合,以增强对欺骗攻击的韧性。由于 Galileo SAS 仍处于开发阶段,真实且可控的 SAS 信号获取受限,阻碍了兼容接收机的早期开发以及信号认证的可复现研究。为此,本文提出了 GalSAS-SDR-SIM —— 一个开源的软件定义无线电(SDR)仿真平台,通过将 E6 码加密与 OSNMA 密钥揭示过程耦合来模拟完整的 SAS 工作流程。该平台支持灵活的 SAS 配置,可调整码加密参数以适应不同计算能力的接收机;同时支持针对用户定义的位置和时间并发生成 Galileo E1、E5b 和 E6 信号,并支持 OSNMA 跨卫星配置。实验结果表明,该平台能够同时验证导航消息和扩频码,并评估了不同 SAS 配置下的认证性能与计算资源开销。GalSAS-SDR-SIM 依据公开的官方规范实现,为加速支持 SAS 的接收机开发提供了实用工具,也为研究社区评估和改进 Galileo 信号认证技术提供了支撑。

💡 推荐理由: 针对GNSS欺骗攻击的防御研究需要可复现的测试平台,该开源SDR模拟器填补了Galileo SAS信号生成的空白,对接收机厂商和安全研究人员均有直接价值。

🎯 建议动作: 研究跟进

排序因子: 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)