[论文解读] UAV Traffic Management : A Survey On Communication Security

Ridwane Aissaoui, Jean-Christophe Deneuville+2 more|arXiv (Cornell University)|Nov 10, 2022

UAV Applications and Optimization被引用 5

一句话总结

本综述通过分析无人航空器系统（UAS）、空中交通管理（UTM）及同类型无人机之间的通信链路，提出了一套全面的无人机交通管理（UTM）安全架构。它评估了加密原_primitive，包括轻量级和后量子解决方案，强调了在动态、资源受限环境中确保安全所必需的标准化、可扩展的认证与完整性机制。

ABSTRACT

Unmanned Aerial Systems (UAS) have a wide variety of applications, and their development in terms of capabilities is continuously evolving. Many missions performed by an Unmanned Aerial Vehicle (UAV) require flying in public airspace. This requires very high safety standards, similar to those mandatory in commercial civil aviation. A safe UAV Traffic Management (UTM) requires several communication links between aircraft, their pilots and UTM systems. The integrity of these communication links is critical for the safety of operations. Several security requirements also have to be met on each of these links. Unfortunately, current cryptographic standards used over the internet are most often not suitable to UAS due to their limited resources and dynamic nature. This survey discusses the security required for every communication link in order to enable a safe traffic management. Research works focusing on the security of communication links using cryptographic primitives are then presented and discussed. Authentication protocols developed for UAVs or other constrained systems are compared and evaluated as solutions for UAS security. Symmetrical alternatives to the AES algorithm are also presented. Works to secure current UTM protocols such as ADS-B and RemoteID are discussed. The analysis reveals a need for the development of a complete secure architecture able to provide authentication and integrity to external systems (other aircraft, UTM systems...).

研究动机与目标

• 识别并分析无人机交通管理（UTM）中需要强安全保证的关键通信链路。
• 评估现有加密解决方案（尤其是轻量级和后量子算法）在资源受限的无人机系统中的适用性。
• 评估现有协议（如ADS-B和RemoteID）在UTM环境中实现安全、可认证通信的适用性。
• 提出一种安全、可扩展的架构，确保所有UTM通信层级的认证、完整性和机密性。
• 通过识别标准化和实现成熟度方面的空白，为未来研究提供指导。

提出的方法

• 聚焦于AES、ECC及轻量级密码学（LWC）等加密原_primitive，调研现有UAS通信安全研究。
• 评估适用于无人机特定约束的认证协议，包括AKE、AKA及基于签名的方案（如ECDSA、EdDSA）。
• 分析对称替代方案（如轻量级分组密码）在低功耗无人机平台上的可行性。
• 通过加密扩展评估传统UTM协议（如ADS-B和RemoteID）的安全加固能力。
• 提出一种多层安全架构，整合公钥基础设施（PKI）、数字签名及安全密钥交换（如ECDHE），以支持可扩展的UTM系统。
• 评估NIST PQC最终入围标准的后量子密码学标准，尽管其当前尚未进行轻量级优化。

实验结果

研究问题

• RQ1 在资源受限和动态运行约束下，哪些加密原_primitive最适合保护无人机通信链路？
• RQ2 如何通过增加认证与完整性机制来增强现有UTM协议（如ADS-B和RemoteID）以防止欺骗及类似欺骗攻击？
• RQ3 在处理能力和功耗受限的无人机系统中，轻量级密码学与后量子安全之间的权衡是什么？
• RQ4 在高密度无人机交通的大规模UTM环境中，如何实现可扩展的安全认证？
• RQ5 公钥基础设施和数字签名在实现无人机、地面控制站（GCS）与UTM系统之间安全、可验证通信中发挥什么作用？

主要发现

• 当前基于互联网的加密标准（如AES和RSA）因计算与内存开销过高，不适用于大多数UAS。
• 轻量级密码学（LWC）为资源受限的无人机提供了可行替代方案，但许多提出的算法缺乏长期密码分析验证和标准化。
• NIST已选定后量子密码学（PQC）标准，但现有PQC算法尚未实现轻量化，可能需经优化后才能在小型无人机上部署。
• 基于ECDSA或EdDSA的公钥架构对大规模UTM系统至关重要，可实现无需基于密码的可扩展、安全认证。
• 来自UTM系统的广播消息（如地理围栏警报）需强数字签名以防止欺骗并确保完整性。
• 较大无人机（超过2公斤）可支持非轻量级且经过充分验证的标准，因此更适合部署经过长期测试的稳健加密协议。