安达通今日宣布,其Oscilloquartz同步平台全面支持伽利略系统的开放服务导航电文认证(OSNMA),这标志着GNSS安全领域迎来重大突破。OSNMA是首个专为民用领域设计的GNSS认证服务,而安达通则是授时行业内首家支持该服务的企业。通过验证授时数据是否源自正版伽利略卫星,OSNMA能在信号接收端确保数据的真实性与完整性。该新功能可通过固件更新的方式,适配支持多频段的GNSS接收器,为系统额外增加一层防护,抵御信号欺骗与篡改攻击;现有部署无需更换硬件或中断服务,即可借助该功能强化安全防护能力。
安达通旗下Oscilloquartz总经理吉尔·比兰(Gil Biran)表示:“这是GNSS安全领域的一个里程碑。作为授时行业内首家支持伽利略OSNMA服务的企业,我们正在为卫星同步认证设立新标准。从5G、智能电网到金融网络和数据中心,为GNSS引入认证功能,对关键基础设施而言具有变革性意义。通过帮助客户抵御包括伪基站攻击(meaconing)在内的复杂威胁,我们正助力他们提升网络的授时完整性。现有客户只需通过简单的固件更新,即可获取这项全新的GNSS安全功能,在威胁持续演变的环境中始终保持安全防护状态。”
"为关键基础设施引入GNSS认证,具有变革性意义",安达通旗下Oscilloquartz总经理吉尔·比兰说。
安达通推出的OSNMA支持功能,为关键基础设施的GNSS安全带来了全新高度。该功能适用于OSA 5412、OSA 5422、OSA 5430和OSA 5440产品线中的多频段GNSS接收器,可与伽利略开放服务集成,通过数字签名和TESLA链密钥对导航数据进行认证。这一机制能确保授时与定位信息的真实性得到验证,有效防范信号欺骗或篡改攻击。
安达通旗下Oscilloquartz的Syncjack™探测技术还提供了第二层防护:通过将GNSS信号与可信的精确时间协议(PTP)源进行比对,可检测“记录-重放”攻击(又称“伪基站攻击”,meaconing)。这种双层防护方案能够识别出传统接收器可能遗漏的细微授时篡改与延迟攻击。此外,该功能的部署设置简便,支持可信时间同步、自动更新及便捷配置,可轻松适配各类基础设施场景。
安达通旗下Oscilloquartz产品线管理副总裁伊加尔·平哈索夫(Igal Pinhasov)表示:“GNSS认证已不再是理论概念,它现已具备可用性与可部署性,且无需更换已安装设备即可实施。通过支持伽利略OSNMA服务,我们为授时完整性设定了更高标准,助力各机构强化网络防护能力,以应对不断演变的安全威胁。这一创新能帮助客户降低运营风险、满足合规要求,并在金融、电信、能源等行业领域提供更可靠的服务。随着数字化转型加速推进,经过认证的授时技术已成为保障信任与系统韧性的关键。这一技术突破将帮助客户实现运营的‘未来适配’,在日益互联的世界中提供安全、高性能的服务。”
关键术语补充说明:
1.TESLA链密钥:全称为“定时高效流容忍认证(Timed Efficient Stream Loss-tolerant Authentication)链密钥”,是一种密码学技术,可在不可靠网络环境中实现数据的延迟认证,保障导航电文的完整性。
2.PTP:即“精确时间协议(Precision Time Protocol)”,是网络中实现高精度时间同步的标准协议,常作为GNSS的可信备份时间源。
3.Meaconing(伪基站攻击):指通过记录合法GNSS信号并重新发送,欺骗接收器接收虚假位置或时间信息的攻击方式,多针对关键基础设施实施干扰。
