[空间通信安全协议研究.docxVIP

空间通信安全协议研究【摘 要】首先分析了CCSDS 空间通信安全协议SCPS-SP，针对其安全服务功能相对单一和不能提供流量分析保护等问题，设计了空间通信自适应多级安全协议和空间通信安全隧道协议。分别从协议的应用场景和协议数据单元两个方面对这两个协议进行了介绍，并对空间通信安全协议构成基础—SA 的安全属性进行了初步的定义。【关键词】自适应多级安全；安全隧道；安全联盟0 引言空间通信系统是利用和控制空间资源的战略平台，是获取、融合、分发、处理战场所需信息的主要手段和途径。与其它通信系统相比，空间通信系统的全球覆盖性和独立于地面的高度自治性使得它具有不可替代的地位。但由于空间通信信道暴露、覆盖范围大等特点，使得其极易被利用或攻击，因此空间信息系统的安全与防护就显得尤为重要。协议是通信的灵魂，协议的安全性和运行效率直接影响到系统的可用性，因此构建高效、可靠、安全、动态的空间通信安全协议具有极其重要的意义。CCSDS（空间数据系统咨询委员会）规范了一套空间通信协议组-安全协议(SCPS-SP)以提供无连接的端到端安全服务，SCPS-SP 支持认证性、完整性、机密性和访问控制等多种安全防护选项，追求最优比特效率、以最小的通信开销在空间任务通信中提供数据保护的安全协议。但是SCPS-SP存在安全服务功能相对单一等问题，不能满足日益多样化的空间任务需求，因此本文针对上述问题进行深入研究，构建了相应改进型空间通信安全协议。1 对目前空间通信安全协议的缺陷分析SCPS-SP[1]是CCSDS 标准中唯一涉及空间通信安全保障的网络层安全协议，其设计之初主要考虑了空间通信环境与地面互联网通信环境的差异，并据此对Internet IPsec 协议进行改进而制定出来的。SCPS-SP 主要特点在于对最优比特效率的追求，以最小的通信开销，在空间任务通信中提供数据保护，它的价值也就突出体现在带宽严重受限的空间通信环境中的应用。可是，随着空间通信技术的发展，如今空间通信带宽得到了迅速提高。据NASA 研究预测[5]，只要有新的可实现的物理层技术出现， LEO、GEO 卫星通信能力在2010 年有望将由2004 年的150 Mbit/s 提高到1 Gbit/s，到2020 年，这个数值将达到20 Gbit/s。地球与火星链路通信能力也有望在2010 年提高到5 Mbit/s。在这种情况下，SCPS-SP与IPSec 相比所节省的字节开销和损失的兼容性以及功能的多样性相比显然有些得不偿失。带宽的增加必然带来业务的变化，必须根据不同的任务需求对这些业务提供相应的安全保障。但是SCPS-SP 提供的安全服务相对单一，仅仅包括：完整性、鉴别性和机密性。同时，通信系统安全防护性能的保障通常是以通信系统效率降低为代价的，不同的消息有着不同的安全防护需求，如果对各种消息采用同样高强度的安全防护措施必然给通信系统性能和效率带来重大影响。据此本文设计了空间通信自适应多级安全协议，协议对信息防护需求进行级别定义，并进行相应级别的安全防护，从而有效地保障了各应用场景下的空间通信安全防护需求，从理论上实现了多级信息安全控制和安全防护效率的最优化。其次，SCPS-SP 最主要的优点是提供端到端的安全性能，为了提供端到端的安全，SCPS-SP 允许来自下层的头是明文，这样中间系统可以对SCPS-SP 协议数据单元进行中继。因此，SCPS-SP 就没有提供流量分析保护，而且被加密的数据可能被中间网络截获。考虑到空间通信带宽的迅速提高，本文不再将提高比特效率作为出发点，而是针对SCPS-SP 不能提供抗流量分析保护的缺陷，将地面互联网安全协议IPsec[4]中的隧道模式应用到空间安全协议中，设计出具有流量分析保护功能的空间通信安全隧道协议。2 空间通信自适应多级安全协议（1）应用场景通常，将空间任务安全等级划分为高安全级、中安全级和低安全级三档，分别用A、B 和C 来表示，从整体上对不同空间任务进行不同等级的安全防护，如与政府部门、军队部门相关的空间任务通常要求A 安全级别；与商业通信、气象和遥感相关的空间任务通常要求B 安全级别；还有一些空间任务要求C 安全级别[3]。 同时，在大多数应用中我们还需要在同一任务中根据信息类型、信息操作权限、使用要求等的不同对数据进行分等级的安全防护。空间通信自适应多级安全协议就可以完成上述需求，对不同任务或同一任务的不同信息进行分等级安全防护。例如在一个商业部门的空间通信系统（可能需要完成一个或多个任务）中，系统的核心关键信息（包括所有遥控命令、部分遥测数据和地面系统中的部分数据）要求A 安全级别，系统的重要信息（包括部分遥测数据和地面系统中的部分数据）要求B 安全级别，系统的一般信息（包括部分遥测数据和地面系统中的部分数据）要求C 安全级别，系统的公开