抗欺骗攻击的无人机导航电文认证方案研究.pdfVIP

抗欺骗攻击的无人机导航电文认证方案研究

摘要

民用无人机由于使用未添加完整性保护措施的导航电文，极易受到不法分子的欺骗

攻击。为此，研究人员提出一系列抗欺骗攻击方案用于保护无人机的导航安全。然

而，目前主流的抗欺骗攻击方案由于使用传统签名算法并且认证过程单一，存在计算

开销大和安全性不足的缺陷。为了解决上述问题，本文研究了一种新的导航电文认证

方案。在方案中，本文首先提出了Fast-SM2算法来降低签名算法的计算开销；然后，

进一步构建了一种基于导航电文认证（NavigationMessageAuthentication,NMA）和时

间效应流丢失容错认证机制（TimedEfficientStreamLossTolerantAuthentication,

TESLA）的混合认证方案来应对多种欺骗攻击，并在混合认证方案中采用卫星广播加

密密钥方式强化了密钥更新的稳定性。具体研究工作如下：

（1）针对传统签名算法计算开销大的问题，本文基于SM2签名算法的椭圆曲线运

算域，深入研究了椭圆曲线标量乘法运算，并结合无人机的导航认证应用背景，对标

量乘法运算的算法和预计算表进行合理设计；然后对SM2算法的模约减和模逆元运算

进行合理设计，提高模运算效率；最后综合标量乘法以及模运算来实现对SM2算法的

优化，得到Fast-SM2签名算法；实验测试表明，Fast-SM2算法能够有效提高签名和验

签的效率。

（2）针对认证过程单一导致的安全性不高的问题，本文设计了基于NMA和

TESLA协议的混合认证方案。针对不同类型的欺骗攻击设计了三重认证流程，包括签

名认证、TESLA密钥认证和MAC认证；基于BDS-III中D2导航电文的特点，设计了

认证信息的编排方式；为了摆脱传统公钥体制中对于数字证书的依赖，设计了一种将

密钥加密后通过卫星广播发送的密钥更新方式，使得无人机在无法与证书机构建立连

接的情况下依然能进行密钥更新，提高密钥更新过程的稳定性。

由理论分析以及和多种认证方案的对比实验表明，本文提出的认证方案能够有效

应对重放攻击和生成式欺骗攻击，并且在具有较高认证率的同时极大的缩减了运算开

销，满足无人机导航安全的需求。

关键词：无人机导航安全；NMA；TESLA；SM2算法；密钥管理

哈尔滨工程大学学术学位硕士学位论文

Abstract

Civilianunmannedaerialvehicles(UAVs)arehighlyvulnerabletospoofingattacksby

maliciousactorsduetotheuseofnavigationmessagesthatlackintegrityprotectionmeasures.

Toaddressthisissue,researchershaveproposedaseriesofanti-spoofingschemestosafeguard

thenavigationsecurityofUAVs.However,thecurrentmainstreamanti-spoofingsolutions

exhibitsignificantcomputationaloverheadandinadequatesecurity,primarilyduetothe

relianceontraditionalsignaturealgorithmsandasingularauthenticationprocess.Totackle

thesechallenges,thispaperintroducesanovelnavigationmessageauthenticationscheme.The

schemeinitiallypresentstheFast-SM2algorithmtoreducethecomputationalburdena