在真實(shí)環(huán)境中進(jìn)行GNSS/GPS干擾和詐騙測試

科技的進(jìn)步已為各種威脅敞開(kāi)了大門(mén)，尤其是在數字科技方面。微弱的 GNSS/GPS 訊號容易受到干擾，這通常有會(huì )兩種情況：干擾或詐騙訊號。GNSS/GPS 干擾是指外部來(lái)源對頻率的干擾。它會(huì )導致接收器丟失定位訊息；第二種威脅是詐騙，是指利用偽造的 GNSS/GPS 訊號干擾接收器，藉由顯示錯誤的位置或時(shí)間來(lái)欺騙用戶(hù)。

GNSS/GPS 干擾器和現場(chǎng)測試
我們越來(lái)越常聽(tīng)到有關(guān)干擾和詐騙 GNSS/GPS 訊號的情況發(fā)生，也因此業(yè)界對這類(lèi)威脅的警覺(jué)正不斷地提高。所以，我們需要更努力地建構抗干擾和防詐騙的解決方案。

十多年來(lái)，專(zhuān)家們一直在受控環(huán)境（實(shí)驗室）中評估 GNSS/GPS 的抗干擾和防詐騙功能。然而，這些測試無(wú)法全面性地分析和涵蓋接收器在干擾或詐騙攻擊下的行為。為此，現場(chǎng)測試驗證是必要的；它們可用來(lái)彌補實(shí)驗室測試的不足。

戶(hù)外測試能夠：
? 在真實(shí)的用戶(hù)環(huán)境中找出典型干擾和詐騙訊號的特征;
? 驗證接收器的抗干擾和防詐騙能力;
? 了解接收器在動(dòng)態(tài)條件下，出現干擾和詐騙時(shí)，所表現的行為.
這些驗證對于厘清實(shí)驗室與真實(shí)環(huán)境的落差至關(guān)重要，并可依此提高接收器的抗干擾韌性。
對工程師而言，由于 GNSS 頻段的保護，要跨出實(shí)驗室，到實(shí)際道路上進(jìn)行測試是很困難的。除非有主管機構的特別許可，否則在 GNSS 頻段上廣播射頻訊號是不合法的。因此，很感謝挪威當局第二次舉行 Jammertest 2022現場(chǎng)測試。由于他們的努力，來(lái)自歐洲各地的 GNSS 制造商和其他技術(shù)供貨商才能藉此機會(huì )進(jìn)行測試。

現場(chǎng)測試
挪威北岸是Jammertest 2022的測試場(chǎng)域。一組專(zhuān)家與挪威當局一起開(kāi)展了一項計劃，以評估正常大氣條件下的 GNSS/GPS 干擾和詐騙。
一百多人一起工作了一個(gè)星期，利用此密集的干擾和詐騙測試評估他們的設備。這項測試是在不同的道路以及不同的天氣條件下進(jìn)行的，有三個(gè)主要區域被設定為干擾和詐騙頻段的場(chǎng)景：一個(gè)高干擾器測試區域，以及兩個(gè)低效干擾器測試區域。

 
圖一 : 現場(chǎng)測試

挪威通訊管理局或警方為此次活動(dòng)沒(méi)收了很多 GNSS/GPS 訊號干擾器，其中有部分是在網(wǎng)絡(luò )上找到的，雖然它們是不可以在公眾場(chǎng)合上使用的。
測試分為兩類(lèi)：干擾場(chǎng)景和詐騙場(chǎng)景。干擾測試又進(jìn)一步分為兩組：具有 CW 和 PRN（BPSK 調制）干擾訊號的高效干擾器和低效干擾器（帶寬掃描型）。至于詐騙測試，專(zhuān)家們考慮了兩種類(lèi)型：基本攻擊和進(jìn)階攻擊?；竟舭ㄍ高^(guò)評估一個(gè)給定的位置和時(shí)間來(lái)詐騙 L1 C/A 衛星訊號。進(jìn)階攻擊則涉及不同時(shí)間范圍（時(shí)間區間、頻率區間或假閏秒）下的同步戶(hù)外 GPS L1詐騙訊號。
表一顯示在一星期的實(shí)驗期間，所采用的不同類(lèi)型測試和規范。

表一 在實(shí)驗期間采用的不同類(lèi)型測試和規范

i 專(zhuān)家重復所有測試兩次，首先使用 CW，然后使用 PRN （BPSK）
ii 在 Bleik 附近駕駛
iii 在 Grunnvatn 進(jìn)行了一次寬松的測試，使用未在第 1 部分使用的干擾器
iv 在 Grunnvatn 附近駕駛
v 可以到處開(kāi)車(chē)
結果
在這些條件下繞著(zhù) Andoya 行駛并克服障礙（例如在記錄活動(dòng)時(shí)也同步訊號），以便能更了解接收器在干擾和詐騙期間的行為。在為期一周的測試期間，得到的主要觀(guān)察結果為：
一、由于訊號處理和緩解技術(shù)，接收器展現出堅韌性，提升了位置和時(shí)間的可用性。
二、提升位置和時(shí)間可用性的最重要因素是，對多個(gè)頻段和傳感器數據的處理，如下列所示：
1.當具有傳感器數據（DR）的單頻接收器丟失 GNSS 定位/訊號時(shí)，它仍然可以透過(guò) DR 提供位置和時(shí)間訊息。
2.當多頻接收器丟失了受干擾頻段的訊號時(shí)，它仍然可以根據第二個(gè)頻率提供 GNSS 定位/訊號。
圖二說(shuō)明在 L1 頻段上，有高效 GNSS 訊號干擾器（20 W）進(jìn)行長(cháng)時(shí)間干擾的場(chǎng)景。該圖顯示了為估計位置、速度和時(shí)間，每個(gè)頻段所使用的訊號數量。


 
圖二 : 在 L1 頻段上，有高效 GNSS 訊號干擾器（20 W）進(jìn)行長(cháng)時(shí)間干擾的場(chǎng)景。
訊號數量的減少可對應至接收到的干擾功率，主要是由與干擾器的距離而定。干擾源附近沒(méi)有來(lái)自 L1頻段的訊號，L2 頻段接收受到大量干擾（20 W 發(fā)射功率）的影響。盡管如此，即使在此情況下，接收器也可以偵測到至少四個(gè)衛星訊號，以提供準確的位置、速度和時(shí)間解決方案。
三、在大多數情況下，即使在高效干擾期間 ，干擾也不會(huì )顯著(zhù)影響位置和時(shí)間的準確性，更不用說(shuō)基本干擾了。
圖三顯示了其中一輛車(chē)輛在測試期間為獲取訊息而遵循的軌跡，車(chē)子是行駛在開(kāi)闊的Bleik鄉鎮。在此情境中，車(chē)子首先迎向干擾器，然后再遠離它。


 
圖三 : 在Bleik 周?chē)M(jìn)行動(dòng)態(tài)、有高效干擾器的測試結果

u-blox ZED-F9P接收器在整個(gè)測試期間均能有不錯的準確度，因為當干擾器導致 L1 GNSS/GPS訊號丟失時(shí)，接收器能使用 L2 訊號進(jìn)行導航，在干擾期間，仍能有可接受的準確度約為6公尺（街道寬度）。
以u-blox F9平臺為基礎的系列模塊，除了內建抗干擾和基于傳感器的防詐騙技術(shù)外，并具備IMU 數據、數字式車(chē)速信息和車(chē)輛動(dòng)力學(xué)，即使在無(wú)法取得 GNSS 服務(wù)的情況下，也能實(shí)現精確可靠的定位和車(chē)輛姿態(tài)（attitude）預估。

結論
測試中所使用的規范和時(shí)間范圍，使參與者能夠更了解接收器，在真實(shí)環(huán)境中面臨干擾和詐騙時(shí)的行為表現。經(jīng)由此測試，技術(shù)開(kāi)發(fā)人員可以獲得相當豐富的結論。對u-blox來(lái)說(shuō)，這是在真實(shí)環(huán)境中，評估目前 GNSS 接收器的韌性的絕佳機會(huì )。我們還同時(shí)獲得提高未來(lái)裝置安全性的洞見(jiàn)—這也是我們在發(fā)展產(chǎn)品時(shí)，最關(guān)注的一個(gè)層面。
（本文作者Philipp Richter為u-blox資深系統架構師）