遥控技术

15

分组密码（Block Cipher）


是一种在单密钥控制下对信息的每个固定分组进行 加密变换的密码算法。分组密码一般是移位、替代 等多种简单运算相替代等多种简单运算相组合，经 过多次迭代增加抗攻击强度。 分组密码特点是通过混乱与扩散使每个密文比特都 和明文信息与密钥信息的每个比特有关系。这样即 使密钥不变，只要明文改变了1bit，对应的密文就会 有明显的变化。
14

3. 信息安全的基础


序列密码（Stream Cipher）体制是以伪随机 化的比特流对数字化的整个信息比特流进行逐 位模2加，实现信息的加密、白化，使不知密 钥的人无法获知信息的含义。 对序列密码体制的主要要求是序列的周期长， 非线性程度高，密钥量大，随机性好，不可预 测性强，易于快速实现等。

分连续指令和断续指令

需要采用多路传输技术 遥控指令的组合方式
1
5.1.2 简单动作型操作过程


一次动作型 二次动作型 三次动作型
2
3
4
5.2 遥控系统的工作方式－实时

遥控的实时工作方式就是当遥控系统的控制端 进行指令操作时或被控端有要求时，系统就立 即开始工作，对被控对象进行“及时”的遥控。 当信息传递完了，系统也就停止了工作。 （过程自学）
遥信信息码
8
5：2恒比码编码电路
9
循环方式遥控系统方框图
10
5.2.3 问答工作方式
针对被控对象分散面广，选址随机
11
5.3 遥控数据的保护

遥控数据属于重要的信息，满足四性：




信息的机密性（ Confidentiality ）防止信息 的非法泄漏； 信息的完整性（ Integrity ）防止信息被非法 修改； 信息的可用性（ Availability ）防止信息被非 法扣留重用或源宿的抵赖； 信息的可控性（Controllability）防止对信息 的合法监控。

公开密钥密码（Public Key Cryptogram）是随着计 算机网络化而发展的一种加密技术。
16

4. 遥控数据的保护机制


传统有两种开关指令和注入数据（其中包括延时指令、间 接指令、各种控制参数和计算机程序等）。随着分包遥控 的发展，各种控制信息都可以数据包的形式传送，并与其 它信息共用上行信道。 威胁遥控系统安全的首先是敌方对遥控信息（包括开关指 令、注入数据和各种数据源包）的伪造。

2. 从二方系统模型到四方系统模型


源自文库

最初的信息系统是满足通信的需要，系统模型 由发信者和收信者二方组成。 随着窃密与反窃密技术的发展，信息系统模型 出现了第三方----敌对方。 四方模型中要解决的新问题是在合法条件下对 发信方和收信方之间的通信进行侦译。 随着未来测控通信网开放程度的提高以及日益 商业化，遥控系统也将面临必须增加第四方的 局面。

其中一种特殊方式是抄袭攻击，即截获并记录我方的遥控命令， 并原封不动地重复发送。如反复发送我航天器的变轨指令，可使 航天器偏离其正常轨道，还可使变轨发动机的燃料很快耗尽，使 航天器报废。

敌方还可通过截获、分析我方的遥控信息而取得有价值的 情报。例如，某军事侦察卫星的遥控注入信息中包含对地 观测相机开关机的延时指令，如果敌方获取此遥控信息， 结合卫星的轨道数据，可以得知我方的侦察区域。
12
5.3.1 遥控的安全需求

1. 遥控数据保护手段的转变



遥控信息的安全始终是遥控系统设计和任务实施过程中 最重要的问题之一。 遥控技术发展初期，主要靠纯粹的机要手段保障遥控信 息安全，即遥控使用的频率、调制体制。 指令码表等被列为绝密等级，由专人保管掌握。遥控产 品的研制、测试、试验和使用也严格遵守有关的保密规 定和程序。 电子侦察和电子对抗技术的发展，对传统方法形成了严 重威胁。 遥控信息的传输要经过空间链路，使遥控系统具有开放 性的特征。 实施遥控的过程中，第三方可以截获所发送的遥控信号， 分析和窃取遥控信息的内容，从而伪造遥控信息，对己 方遥控对象构成严重威胁。 13
5.1 遥控系统的组成及操作过程

遥控系统是遥测遥控系统的一个重要组成部分， 它与遥测系统一起共同构成一个有机整体。 遥控：对被控对象实行远距离操作控制，涉及到 信号的传输和变换的问题。

按照信号传输媒介划分：有线遥控和无线电遥控。

遥控指令：控制端(调度端或遥控站)向被控制端( 执行端)传送一个指示被控对象工作或者如何工作 的命令。
17

保护手段有以下几种





（l）加密业务（Confidentiality Service）：使任何非授 权方不能解释来自授权源的信息内容。加密业务使用数 据加密算法将明文数据变换为密文数据，以防止数据内 容泄漏。 （2）完整性业务（Integrity Service）：则保证授权源 信息在发送、传输和接收过程中不受任何非法的修改。 （3）鉴权认证业务（Authentication Service）：保证声 称来自某授权源的信息实际上确实来自该授权源。此业 务可防止非法者的伪造数据攻击，其中包括抄袭攻击。 （4）认证业务须与加密业务和完整性业务二者之一或二 者同时进行。认证业务通过检查经过加密业务或完整性 业务保护的数据源地址、数据发送序列计数等实现，也 可以通过密钥管理机制隐含地实现。 （5）数字水印技术（Digital Watermark）：不可见性， 18 鲁棒性, 安全性
5.3.2 PCM遥控数据的保护

1. PCM遥控数据格式

在我国国家标准《卫星测控和数据管理PCM 遥控》中规定，在PCM遥控中使用两种遥控 扩展帧，即实时开关指令帧和串行数据注入 帧。在这两种遥控帧（如图5—15所示）的后 面都可以附加一个长度为8 m（ m＝1， 2， 3，…）bit的数字签名序列（合法源），用于 数据保护。
5
6
5.2.2 循环工作方式



基于时划分多路传输系统。 循环工作方式遥控信息交换是由时分开 关操纵反复传输的，即遥控信息是以一 定时间间隔周期性地传输，需要同步。 组成结构：群、点、功能 以N＝100为例，分为10群，每群又分 为10个点。
7
5:2恒比组合 群点地址
3:2恒比组合 遥控功能码 遥控信息码