该论文针对无线通信在动态、去中心化环境下的抗窃听需求，提出并实现了一个名为 gr-PHYSEC 的 GNU Radio 外部（out-of-tree, OOT）模块，用于实时物理层密钥生成。传统密钥分发要么依赖预共享秘密，要么依赖公钥密码的计算复杂度，在缺乏中心基础设施、算力受限或需要快速组网的场景（如机器人集群、无人平台）中难以适用。作者的思路是改用无线信道本身固有的随机性作为双方共享的熵源：在可信双方 Alice 与 Bob 之间进行探测帧（probe）交换时，双方观测到的信道衰落与多径特征高度相关，而窃听者若处于不同位置则难以复现同样的特征。gr-PHYSEC 将训练好的神经网络嵌入 GNU Radio 流图，用其从信道测量中提取稳健特征（相当于对信道状态做特征学习与降噪），然后把这些特征量化为二进制比特串；由于双方量化结果会出现少量不一致，模块使用 Reed-Solomon 纠错编码完成密钥协商（reconciliation），再以 SHA-512 哈希做强化/隐私放大，最终生成对称密钥并直接用于数据加密。整个流程在 GNU Radio 中实时运行。实验部分在佛罗里达大西洋大学 CAAI 的 connected robotics testbed 上开展，硬件采用 ADALM Pluto 软件定义无线电与 NVIDIA Jetson Orin 边缘计算平台，并配合地面机器人平台进行真实环境验证。结果显示密钥不一致率较低，且生成的密钥通过了面向密码应用的 NIST 随机性与伪随机数发生器测试套件，随机性满足要求。论文的主要贡献在于：把 AI 驱动的物理层密钥生成工程化为可复用的 GNU Radio 模块，验证了软件无线电平台可承载实时智能安全方案，并开源了源码。

民用 GNSS 接收机长期面临欺骗（spoofing）攻击的威胁，尤其在冲突地区周边，民航、海事作业与关键基础设施的定位与授时服务已受到日常性干扰。欺骗之所以可行，是因为传统民用 GNSS 信号的导航电文与测距码在结构上高度可预测，攻击者据此可以伪造出看似正常的信号，让毫不知情的接收机输出错误的定位与时间。Galileo 的开放服务导航电文认证（OSNMA）等密码学认证机制已能验证导航电文数据的真实性，但测距码本身仍未受保护，攻击者仍可能通过伪造测距观测值实施欺骗。为弥补这一缺口，Galileo 正在 E6-C 信号中引入信号认证服务（SAS），对测距测量值本身直接进行认证。当前 SAS 仅由两颗位于椭圆轨道的卫星播发，同一时刻最多只有一颗可见，因此尚无法构成完整的定位解算；但对于已知自身大致位置的接收机（georeferenced receiver），仍可借此获得一个经过认证的时间解算。本文据作者所知，首次给出由经过认证的民用 GNSS 信号计算得到的时间解算结果。作者实现了一个快照式（snapshot）软件接收机，采用简化版的 Galileo SAS 协议，从经过认证的伪距中计算接收机钟差，所使用的射频数据由 Septentrio 提供的工程样机软件定义无线电接收机采集。作者利用在不同地点采集的两颗具备 SAS 能力卫星的记录数据对所得时间解算进行了评估，证明了在 SAS 全面运行部署之前，认证授时方案已经具备可行性。该工作属于信号处理与导航安全交叉方向的研究，适合从事 GNSS 安全、授时基础设施保护、信号认证与接收机实现的工程师与研究人员阅读。

公共安全机构与关键基础设施运营商广泛依赖基于 P25、TETRA 与 TETRAPOL 的集群陆地移动无线电（LMR）系统。这些系统在设计上不仅需要保护通信内容的机密性，还应当隐藏通信行为本身（即通信事实）。然而，本研究指出，LMR 标准在“内容机密性”与“通信机密性”之间存在显著鸿沟：在加密的业务平面之下，信令平面几乎完全以明文传输。以往针对这些系统的安全分析大多聚焦于内容平面，例如恢复加密密钥或捕获意外的明文语音，而忽略了信令平面暴露所引发的侧信道泄露风险。 作者通过对比分析这三种主流集群 LMR 标准，深入探究了从暴露信令中进行对抗性推断的可行性与影响。研究表明，即便内容加密在密码学上无可挑剔，被动使用软件定义无线电（SDR）的监听者仍可从信令数据中恢复出大量操作敏感信息，包括网络拓扑与地理分布细节、单位的存在性与移动轨迹、跨小区与跨组的调度关系、组织结构，乃至密钥域及密钥周期轮换等操作安全细节。更关键的是，这种信令层面的推断能力远不止于监听者直接覆盖的区域，而是能够通过时间关联与身份关联将本地嗅探扩展为全国范围的网络测绘，从而破坏或削弱 LMR 标准通过设计试图实现的身份混淆机制。 在 TETRAPOL 系统中，作者还演示了如何借助信令元数据的推断与跟踪，结合该标准在紧急呼叫处理环节存在的等级保密缺陷，成功实现未加密语音的提取。最后，论文讨论了潜在对策与缓解措施，包括对小区间、基站及用户身份的专门保护建议。该研究为公共安全通信系统的安全评估提供了全新视角，强调了信令平面防护的紧迫性。

Galileo 卫星导航系统正在建设信号认证服务（SAS），将 E1 频段的开放服务导航消息认证（OSNMA）与 E6 频段的扩频码认证（SCA）相结合，以增强对欺骗攻击的韧性。由于 Galileo SAS 仍处于开发阶段，真实且可控的 SAS 信号获取受限，阻碍了兼容接收机的早期开发以及信号认证的可复现研究。为此，本文提出了 GalSAS-SDR-SIM —— 一个开源的软件定义无线电（SDR）仿真平台，通过将 E6 码加密与 OSNMA 密钥揭示过程耦合来模拟完整的 SAS 工作流程。该平台支持灵活的 SAS 配置，可调整码加密参数以适应不同计算能力的接收机；同时支持针对用户定义的位置和时间并发生成 Galileo E1、E5b 和 E6 信号，并支持 OSNMA 跨卫星配置。实验结果表明，该平台能够同时验证导航消息和扩频码，并评估了不同 SAS 配置下的认证性能与计算资源开销。GalSAS-SDR-SIM 依据公开的官方规范实现，为加速支持 SAS 的接收机开发提供了实用工具，也为研究社区评估和改进 Galileo 信号认证技术提供了支撑。

本文研究了全球导航卫星系统（GNSS）欺骗攻击对车联网（V2X）通信的威胁。GNSS为V2X提供关键的定位、导航和授时（PNT）服务，用于生成合作感知消息（CAM）以保障网络可靠性和车辆安全。然而，GNSS信号易受欺骗攻击，攻击者发送伪造的卫星信号，诱使接收器计算错误位置。作者提出了一种使用低成本软件定义无线电（SDR）实施物理欺骗的方法，包括基于Haversine公式的距离计算、时间离散化模拟恒定速度、以及线性插值生成高保真GPS基带信号的坐标生成流程。通过HackRF One在真实的Commsignia车载单元（OBU）和路侧单元（RSU）设备上，对90 km/h、145 km/h和200 km/h三种稳定速度的合成轨迹进行了实验验证。主要贡献在于证明了V2X通信未得到安全保护，易受GNSS欺骗攻击，且攻击会导致服务质量下降而不被检测。该研究揭示了V2X安全的重大漏洞，对智能交通系统（ITS）的安全部署具有警示意义。