公共安全机构与关键基础设施运营商广泛依赖基于 P25、TETRA 与 TETRAPOL 的集群陆地移动无线电（LMR）系统。这些系统在设计上不仅需要保护通信内容的机密性，还应当隐藏通信行为本身（即通信事实）。然而，本研究指出，LMR 标准在“内容机密性”与“通信机密性”之间存在显著鸿沟：在加密的业务平面之下，信令平面几乎完全以明文传输。以往针对这些系统的安全分析大多聚焦于内容平面，例如恢复加密密钥或捕获意外的明文语音，而忽略了信令平面暴露所引发的侧信道泄露风险。 作者通过对比分析这三种主流集群 LMR 标准，深入探究了从暴露信令中进行对抗性推断的可行性与影响。研究表明，即便内容加密在密码学上无可挑剔，被动使用软件定义无线电（SDR）的监听者仍可从信令数据中恢复出大量操作敏感信息，包括网络拓扑与地理分布细节、单位的存在性与移动轨迹、跨小区与跨组的调度关系、组织结构，乃至密钥域及密钥周期轮换等操作安全细节。更关键的是，这种信令层面的推断能力远不止于监听者直接覆盖的区域，而是能够通过时间关联与身份关联将本地嗅探扩展为全国范围的网络测绘，从而破坏或削弱 LMR 标准通过设计试图实现的身份混淆机制。 在 TETRAPOL 系统中，作者还演示了如何借助信令元数据的推断与跟踪，结合该标准在紧急呼叫处理环节存在的等级保密缺陷，成功实现未加密语音的提取。最后，论文讨论了潜在对策与缓解措施，包括对小区间、基站及用户身份的专门保护建议。该研究为公共安全通信系统的安全评估提供了全新视角，强调了信令平面防护的紧迫性。