[论文解读] Satellite-Based Communications Security: A Survey of Threats, Solutions, and Research Challenges

Pietro Tedeschi, Savio Sciancalepore+1 more|arXiv (Cornell University)|Dec 21, 2021

Space Satellite Systems and Control被引用 8

一句话总结

本文全面综述了卫星通信（SATCOM）链路层的安全威胁、解决方案与研究挑战，将防御措施分为物理层安全与基于密码学的方法。文章识别出关键漏洞，如干扰、欺骗及过时的加密技术，并强调了量子密钥分发与6G融合等新兴领域，呼吁通过协同创新来保障下一代SATCOM系统的安全。

ABSTRACT

Satellite-based Communication systems are gaining renewed momentum in Industry and Academia, thanks to innovative services introduced by leading tech companies and the promising impact they can deliver towards the global connectivity objective tackled by early 6G initiatives. On the one hand, the emergence of new manufacturing processes and radio technologies promises to reduce service costs while guaranteeing outstanding communication latency, available bandwidth, flexibility, and coverage range. On the other hand, cybersecurity techniques and solutions applied in SATCOM links should be updated to reflect the substantial advancements in attacker capabilities characterizing the last two decades. However, business urgency and opportunities are leading operators towards challenging system trade-offs, resulting in an increased attack surface and a general relaxation of the available security services. In this paper, we tackle the cited problems and present a comprehensive survey on the link-layer security threats, solutions, and challenges faced when deploying and operating SATCOM systems.Specifically, we classify the literature on security for SATCOM systems into two main branches, i.e., physical-layer security and cryptography schemes.Then, we further identify specific research domains for each of the identified branches, focusing on dedicated security issues, including, e.g., physical-layer confidentiality, anti-jamming schemes, anti-spoofing strategies, and quantum-based key distribution schemes. For each of the above domains, we highlight the most essential techniques, peculiarities, advantages, disadvantages, lessons learned, and future directions.Finally, we also identify emerging research topics whose additional investigation by Academia and Industry could further attract researchers and investors, ultimately unleashing the full potential behind ubiquitous satellite communications.

研究动机与目标

• 为应对现代SATCOM系统因安全机制过时或缺失而带来的日益增长的安全风险。
• 在先进攻击者能力不断提升的背景下，分析不断演变的威胁态势，包括干扰、欺骗与窃听。
• 对现有安全解决方案进行分类与比较，涵盖物理层与密码学领域，识别出差距与研究机遇。
• 突出卫星网络中6G集成、网络切片与边缘计算等新兴挑战。
• 倡导加强研究与产业协作，以在6G部署之前提升SATCOM安全性。

提出的方法

• 对SATCOM安全领域的系统性文献回顾，将研究工作划分为两大分支：物理层安全与密码学。
• 分析信息论保密方案、抗干扰技术（如扩频、波束成形）以及抗欺骗机制（如信号认证、PVT验证）。
• 回顾包括密钥协商、认证在内的密码学解决方案，以及用于卫星链路的量子密钥分发（QKD）。
• 评估5G安全协议向非地面网络（NTNs）集成的可行性，识别出性能与兼容性问题。
• 评估网络切片、多播与边缘计算等新兴技术对SATCOM安全的影响。
• 提出未来研究方向，包括零信任架构与面向6G卫星系统的实时安全协议。

实验结果

研究问题

• RQ1 现代SATCOM系统中的主要链路层安全威胁是什么？这些威胁如何随着新型攻击能力的发展而演变？
• RQ2 物理层安全技术（如信息论保密与抗干扰方案）在缓解SATCOM威胁方面的有效性如何？
• RQ3 当前SATCOM密码学解决方案的局限性是什么，特别是在密钥分发与前向保密方面？
• RQ4 如何在卫星通信中实际集成基于量子的密钥分发（QKD）以增强长期安全性？
• RQ5 将5G与6G安全框架集成到非地面网络（NTNs）面临哪些关键安全挑战？对未来标准化有何影响？

主要发现

• 许多现有SATCOM系统缺乏足够安全防护，或依赖过时的密码学技术，使其更容易受到现代网络攻击。
• 物理层安全技术，如人工噪声注入与扩频信号传输，在提升保密性与抗干扰韧性方面展现出潜力。
• 基于信号认证与精确位置、速度与时间（PVT）验证的抗欺骗解决方案，对依赖GNSS的SATCOM应用至关重要。
• 实验环境已证明在卫星链路上实现量子密钥分发（QKD）的可行性，为密钥交换提供信息论安全性。
• 将5G安全机制集成到非地面网络（NTNs）面临显著的性能与兼容性挑战，尤其在涉及网络切片与边缘计算时。
• 6G、无人机-卫星集成与零信任架构等新兴领域代表了高影响力的研究前沿，亟需学术界与工业界立即关注。