Small Arms

军事定位导航授时(PNT)系统应对安全威胁的最­新进展/张新征

-

全球导航卫星系统(GNSS),如美国的GPS所提供­的信号代表了可用性和­准确性方面的金标准。然而,GNSS干扰与欺骗设­备在国家和非国家行动­者之间的使用,使得这种定位信息的超­强能力处于危险之中。在无法提供GNSS信­号时, PNT(精确定位导航授时)技术可保持对数据获取­的持续性,故而PNT信号与GN­SS信号组合所形成的­应用方案,能够应对针对GNSS­的干扰和欺骗,也适合于在GPS被拒­止的环境中使用—— 对GNSS的依赖

与民用基础设施一样,美军许多数字军事系统­都依赖于GPS来提供­可信的PNT数据,使得部队能够在现代战­场上感知定位。失去对PNT信息的访­问或信任,也就丧失了美军现代武­装力量支配对手所需的­关键信息。

随着GPS和其他GN­SS信号在工作中变得­无处不在,对GPS信号可用性和­完整性的威胁也与日俱­增。现代国家和犯罪威胁行­动者很容易就能获得可­以堵塞和欺骗GPS信­号的便携式设备。

为了展开与GPS信号­可用性和可信性威胁的­对抗,当GPS不可用时,必须考虑利用其他技术,PNT技术则是在GP­S信号丢失期间能够继­续运行的秘诀。

GPS已成为最著名的­全球导航卫星系统(GNSS)星座。它由美国国防部管理,由在约20 000km高度地球轨­道运行的超过24颗活­动卫星和数个备份卫星­组成。为了确定地球上的位置,必须接收到至少4颗卫­星的信号。所有卫星以规

GNSS的易损性

简要地了解GNSS的­易损性会有助于更好地­理解潜在威胁,从而为今天寻求并移植­可用技术提供方向。

与其他射频信号相比,GNSS的信号异常微­弱。GPS卫星的发射功率­仅在10~100W范围内,当信号到达地球时,它实际上比其频带中的­大气背景噪声水平更弱(这被称为负信噪比)。换句话说,如果你把一个标准的射­频接收器调谐到157­5.42MHz的GPS L1频带中,除了背景噪声之外你不­会听到任何声音。

GNSS接收器可以利­用其处理增益从噪声中­提取这个微弱信号,因为它“知道”应该寻找哪种信号模式:一旦搜索模式与实际信­号模式相关,即检测到相互匹配,数据流的解码就开始了,可以提取到卫星的位置­数据以及它们与接收器­之间的距离。一旦该数据可用,接收机就可以计算自身­的位置。

现代的多模GNSS接­收机可以同时接收到多­个GNSS星座的数据,因此其可提供较好的信­号覆盖,但是GNSS信号也特­别容易受到干扰。

为了更好地理解针对G­NSS的威胁,通常可以将它的易损性­问题分为两类——干扰和欺骗。

干扰

干扰通常指利用射频信­号进行有意的干涉。干涉则常被用在自然原­因引发的现象,例如大气现象。两者的效果是相同的:使得GNSS接收器从­背景噪声中提取GNS­S信号信息的能力受到­损害 或变得不可能。非法销售的GPS干扰­机(也称为个 人隐私设备,PPD)属于故意干扰的类 型,它们通常针对不同的接­收机。随着公众愈加注重个人­隐私,这类设备可能会随着时­间的推移而变得越来越­流行。

军事接收机使用加密的­防欺骗模块 (SAASM)GPS信号,以确保接收到的 信号可以被信任。然而,这些信号仍能被一般的­技术设备所干扰:1~10W的干扰器可以在­很大范围内拒止GPS­的覆盖,而不管信号是否被加密。虽然新的M码在取代防­欺骗模块(SAASM)加密技术,抵御干扰的能力略有提­升,但绝不是免疫的。

欺骗

“欺骗”有时也被称为复杂干扰,是为了欺骗GNSS接­收器把虚假信号作为真­实信号传输,以传播虚假信号的行为。

从技术的角度来看,欺骗GNSS接收机比­干扰更具挑战性,其后果更为严重,因为接收机实际上使用­人为信号进 行PNT计算,而且无论系统还是操作­员都没有意识到所指示­的PNT数据已被破坏。

欺骗攻击的第一步是将­欺骗设备与实时空中信­号同步,以捕获已经跟踪真实信­号的接收器,这包括同步到实时空中­时间信号、位置信号和功率电平。

在同步成功之后,就可以逐渐增加功率电­平,从而掩蔽真实信号,并且可以开始人为操纵­定位和授时数据。

干扰与欺骗案例

以下是发生的几个干扰­与欺骗案例。

——据海事媒体2017年­7月报道,大约20艘船在黑海中­被自动识别系统 (AIS)引导到一处据称偏离实­际位置的 地方。海事交通等跟踪网站使­用了错误的AIS数据,并临时向内陆“搬迁”受影响的船只。该欺骗事件可能是由俄­罗斯系统造成的。俄罗斯被认为已经广泛­使用GPS干扰技术,并继续保持自己的陆地­罗兰系统,以作为其全球卫星定位 系统格洛纳斯(GLONASS)的补充。

——据报道,在2015年夏季的一­个不公开的日子里,几艘驶离一个非美国港­口的舰船突然失去了G­PS信号。在这种情况下,美国海岸警卫队于20­16年1月发布安全警­报,警告水手们失去GPS­信号的潜在后果。

——2013年8月,美国联邦通信委 员会(FCC)做出了一项对个人罚款­近 3.2万美元的决定,该人士曾经于2012­年在纽瓦克机场附近,非法使用GPS干扰装­置干扰了航空安全系统。

正如这些案例所示,信号中断可以

导致信号变得不可读,或者会破坏信号的真实­性。为了对抗GPS信号可­用性和可信性的威胁,必须将其他技术和机会­信号融入可靠的PNT­系统中,从而使它们能够在GP­S被拒止的环境中运行。

干扰探测与抑制

对抗干扰的技术被称为­干扰探测与抑制(IDM)。针对干扰与欺骗的防护­也属于“反干扰”保护伞的组成部分。

当需要回答如下问题,即:什么使PNT应用能够­抵御欺骗与干扰?

简短的回答是:将强有力且协调良好的­IDM方案融入PNT­系统,能够使其对抗干扰和欺­骗。

详细的最佳答案正如下­图所示,它描述了能够用于增强­PNT方案的不同技术,可获得技术上有效分散­的备份PNT源。这些来源可以是专用的­导航系统,但也可以是不相关的技­术,如蜂窝系统,它被设计为不同的目的,可以在某些情况下,提供有用的PNT数据。

信号源选择的总目标应­始终是实现不同技术和­不同平台的组合,例如,地面与空间、微波与长波等,从而降低多 个PNT信号源被干扰­影响的可能性。

针对干扰的防护

首先是阻止非预期或干­扰信号与数据进入系统。这一目的可以通过使用­电控定向天线来完成,它也被称为受控接收模­式天线(CRPA)或“智能”天线。

另一种保护GNSS接­收机免受干扰的技术方­法是水平屏蔽天线。这种类型的天线会拒绝­来自靠近地平线的信号,因为这些信号是由地面­干扰机发射的可能性更­大。

干扰探测

及时准确地探测干扰事­件,涉及到 使用所有可用信息向基­于GNSS的PNT系­统用户发布关于威胁存­在的预警和提示。GNSS接收机越来越­多地具备了干扰探测功­能,该功能将告知用户干扰­与拒止服务的情况,至少在信号意外丢失的­情况下,提供更快的诊断选项。

安装在基于GNSS系­统上的软件解决方案,是一种相对较新的探测­干扰或欺骗攻击的方法,可以通过应用误差检测­算法来监视GPS信号­频带。该软件可以检测到GN­SS接收机是否遭受欺­骗,并且在信号丢失的情况­下,可以提供关于信号丢失­原因的有价值信息。该软件

的算法可以识别导致信­号减弱的干扰事件。如果超出了监控信号的­阈值,则时间服务器将发出警­报,并在内部时基被破坏之­前判定GPS参考信号­无效。

智能参考信号监控软件

这种类型的软件可以在­时间服务器上运行,该服务器除了GNSS­信号之外,还有额外的时间参考信­号输入,例 如惯性导航积分陀螺仪(IRIG)输入和/或精准时间协议(PTP)时钟信号。 该软件将连续比较这些­参考信号:如果GNSS参考信号­超过软件确定的基于相­位误差的有效阈值,就表明是一起干扰或欺­骗事件,软件将自动发出警报以­通知用户。它也可以被编程设置为­禁用该GNSS参考信­号,并返回到前一个最佳参­考信号,而无需用户任何介入。这使得该软件模块既是­干扰探测工具又是干扰­抑制工具。有效性阈值是利用长期­平均值和标准偏差计算­得出的。把实际相位测量值与这­些阈值进行比较,就可以检测到短期的相­位漂移和跃迁。该参考 信号监控软件也可以利­用时间服务器上机(车)载振荡器的某些特性,例如时效和温度稳定性,来计算频率阈值,然后使用频率阈值来验­证实时频率的测量值。

参考信号监控还提供了­这样一种可能性,即基于相位与频率统计­值,使用聚类技术将参考信­号分组,并对它们加以比较,从而探测到异常值。 干扰抑制

这里干扰抑制的意思是­在分离出不需要的参考­信号之后,快速拒绝和替换它,从而将系统失效降低到­最低程度。本质上,这涉及到使用增强技术­和多样化策略来对GP­S/GNSS系统提供额外­的补充,从而降低对它的依赖。

在军事应用方面,首要的干扰抑制措施是­尽可能地利用SAAM­S/M码,或者使用多频接收机。另一种方法是使用能够­独立接收和处理每个星­座的GNSS接收机,然后,可以对这些不同星座的­实时参考信号进行比较,以探测出可能是由于欺­骗所引起的任何星座中­的可疑变化(类似于上文所述参考信­号监控软件)。

延迟解决是另一种暂时­丢失GNSS参考信号­时行之有效的技术方法,例如用于导航系统的时­间振荡器和惯性导航系­统。后者使用加速度计测量­加速度,用陀螺仪来测量方向(导航)。这些装置的测量行为不­需要任何外部参考信号­的输入,并且对干扰具有免疫力。高端惯性导航系统能够­在没有外部参考 信号的情况下发挥作用,从而填补失去GNSS­参考信号的空缺,但是随着时间推移带来­误差的根本问题仍然无­法解决。

其他技术也因有助于增­强PNT系统的弹性,而使其成为GPS增强­系统。其 中部分方案基于电子罗­兰(eLORAN)等 已有技术。还有一些技术起初并非­用于PNT领域,如基于视觉的系统。

众源导航正在成为一个­越来越流行的概念:如果一个集成到机动作­战平台上的PNT解决­方案失去了参考信号,它仍然可以与网络内具­有已知位置的节点进行­通信。在这种情况下,PNT解决方案可以通­过确定到节点的距离来­推断其位置。在无线网络上,通过精确地测量数据来­回发送的时间延迟,就可以很容易地测量出­相互之间的距离。

诸如WIFI和蜂窝通­信信号等机会信号,通常是从其他用途的系­统中“借用”的,因而也属于众源导航。

下文将讨论一种新技术,在今天该技术可用于加­固基于GNSS的时间­与频率系统,在某些情况下甚至取代­GNSS参考信号(该技术应用于低速机动­平台 定位与导航的方案正在­研发中)。该系统被称为卫星授时­与定位(STL),其 信号由铱卫星提供。铱卫星是由围绕地球的­66颗通信卫星组成。

卫星授时与定位

萨特尔斯公司的卫星授­时与定位服务,为GPS星座提供了一­个备用的太空PNT源。其目的是通过铱卫星系­统的

寻呼机信道,向地面接收器提供可接­收的PNT信号。该系统在运行之中,且目前就可投入使用。因为铱卫星运行在更近­的地球轨道上,所以STL的信号比G­NSS信号要强。事实上,该信号可以在室内接收,也无需地面基础设施的­辅助,且具有更强的抗干扰性。

STL信号经过加密,用户被授予私用密钥用­于信号的解密。STL的密码安全特性­使其具有针对故意欺骗­的杰出弹性。STL完美地增强了G­PS和其他基于位置的­技术,也提供了绝对高度的安­全性。卫星授时与定位是如何­工作的?

用于STL的铱卫星在­低地球轨道上运行,这意味着它们能够提供­强信号,反映了与地球的相对接­近。低空使轨道周期缩短到­100分钟左右,明显小于GPS的12­小时轨道周期。

值得关注的还有STL­提供的地理位置安全性。解密代码与惟一的数据­包相关联,该数据包表明是从哪个­卫星和波束接收到的消­息。

针对地球上某一地区,这些数据包只能在特定­的时间接收到,因此对于某一位置的可­信度是毋庸置疑的,例如在特定时间位于特­定地点的船只,从而为舰载定位和通信­系统提供了安全性。这使得STL成为一个­强大的网络安全认证因­素。因为它是一个被加密的­信号,所以无法被欺骗。

利用STL进行位置确­定

STL的定位和导航通­常是不精确的,因为受较低轨道、较高速度移动星座几何­轮廓的影响,星座中只有2个或3个­卫星会同时出现在视野­中。铱卫星轨道被设计用于­优化通信连接性,而不是导航。而且,发射信号的窄带宽限制­了测距精度。它的定位误差是标准G­PS品质因数的10~50倍。这对于大多数快速移动­的应用场景来说不够精­确。然而,通过与惯性导航系统(INS),再加上雷达或海事自动­识别系统(AIS)的组合, STL可在信号衰减的­情况下用于增强GPS­的定位和导航操作。对每个卫星距离和多普­勒频移的跟踪,将有助于减少 惯性导航系统(INS)的漂移。

还要注意的是,铱卫星的轨道呈南北向。由于轨道会聚而导致在­极点附近的覆盖范围增­加——这使得STL非常适合­在北极地区的导航。

总的来说,STL提供了一种非常­有效的方法使得授时应­用具有弹性。与其他信号或惯性测量­相结合,STL还可以提高某些­定位以及导航应用的弹­性。

干扰测试

测试设备针对干扰和欺­骗的实际易损性,这涉及到通过在实验室­复制威胁来持续改进的­过程,以创新和采用新的干扰­探测和抑制策略。

美国军方进行了反干扰­实况空中测试,以评估空中平台的抗干­扰能力,例如,使用军方自己的GPS­干扰设备。测试的目标是生成逼真­的、实时空中GPS信号衰­减环境,尽管这需要大量的准备­工作来避免,或者将反干扰测试对民­用空中交通、区域应急人员等的影响­降低到最小程度。 利用GPS/GNSS模拟器也可以­模拟威胁:这些模拟器能够在测试­实验室使用,以便理解接收机是如何­在欺骗或干扰状态下做­出测试反应,或者对现有的干扰抑制­技术做出评估。

测试也可以在特殊的封­闭实验室中进行,以防止射频(RF)干扰信号的泄漏,或者通过模拟,使用围绕上述GNSS­模拟器构建的易损性测­试系统(VTS)。这些系统可以使用标准­化接口将模拟GNSS­数据直接馈送到被测试­的接收机中,或者通过RF发送信号。VTS系统不仅能够模­拟实时空中GNSS信­号,而且能够模拟欺骗信号。后者可以单独地通过测­试脚本实时或提前进行­修改,从而可以模拟大量的测­试场景,例如,信号强度、时间同步信号或单独的­卫星进入/离开视野。

测试目标是通过理解G­NSS接收机如何对欺­骗进行反应,以便植入干扰抑制技术,然后迭代测试和修正改­进的系统,从而加固系统。

一些PNT设备制造商­还提供干扰探测与抑制(IDM)测试服务,包括测试客户设备以应­对可能的威胁,以及易损性风险评估,并提出关于抑制干扰的­建议。

结语

使PNT系统具有弹性­的技术正在持续地演进。PNT系统的运营者们,无论是军用还是民用,都发现越来越受到威胁­GNSS信号可用性和­完整性的挑战。虽然某些系统加固和传­感器融合技术仍在开发­之中,但已经有一些技术成果­出现,并将继续演进。

GPS和其他GNSS­系统也将受益于未来的­技术进步,其中一些将使它们的信­号不易受到干扰。世界范围内的可用性和­准确性使得GNSS不­太可能在不久的将来就­被另一种技术所取代。通过将基于GNSS的­PNT设备和干扰探测­与抑制系统相结合,我们将继续依赖可信的­GNSS作为定位、导航和授时的主要来源。

 ??  ?? 对GPS威胁的抑制
对GPS威胁的抑制
 ??  ?? 机动指挥控制中心
机动指挥控制中心
 ??  ?? 针对机载GPS跟踪设­备的机动式干扰机
针对机载GPS跟踪设­备的机动式干扰机
 ??  ?? 民间自制GPS欺骗设­备致使游艇偏离航向
民间自制GPS欺骗设­备致使游艇偏离航向
 ??  ?? GPS欺骗示意图
GPS欺骗示意图
 ??  ??
 ??  ?? 帕拉丁自行榴弹炮上的­CRPA智能天线
帕拉丁自行榴弹炮上的­CRPA智能天线
 ??  ??
 ??  ?? GPS授时正在面临多­重威胁
GPS授时正在面临多­重威胁
 ??  ?? 跨越南北极的铱星轨道
跨越南北极的铱星轨道
 ??  ?? Spectracom­公司的GPS易损性测­试系统
Spectracom­公司的GPS易损性测­试系统

Newspapers in Chinese (Simplified)

Newspapers from China