《解读高杏欣解密北斗事件》由会员分享，可在线阅读，更多相关《解读高杏欣解密北斗事件（5页珍藏版）》请在金锄头文库上搜索。
1、解读高杏欣解密北斗事件奥卡姆剃刀 发表于 2011-11-04清华大学精仪系本科毕业的女学生高杏欣，在斯坦佛大学攻读博士学位期间破解了我国北斗二代定位导航卫星的信道编码规则，随之发表了多篇高水平的论文，并获得了美国航空无线电委员会的表彰。消息传到国内，一石引起千层浪，招来骂声一片。有人称她在清华大学就读时就参与过北斗项目，她在美国的研究是吃里扒外的汉奸卖国行为。图 1 高杏欣获得美国航空无线电委员会的表彰除了网上的传言，她在清华是否参加过北斗项目不得而知，但想必让其掌握核心机密的可能性很小。而且，若她在美国的研究真的破解了我国军事机密，美国想必会对此严格保密，在未来的军事对抗中拿将出来，一定可
2、以搞我们个措手不及，不太会像现在这样高调公开，从而让我们提前防范。那她的研究究竟是怎么回事呢？这得从卫星通信的编码流程说起。卫星要对信号按信源编码+ 加密编码+ 信道编码的次序进行处理，其中信源编码的作用是使用更精炼的符号来携带更多的信息，加密编码的作用当然就是加密了，信道编码的作用是将前面已经生成的码处理成更适应信道传输的码。卫星使用电池工作，发射功率不可能很大，加上其距离地面成千上万公里，信号传到地面时功率会衰减到很小，甚至会被淹没在背景噪声之中。那该如何保证接收端能正确接受呢？关键就在于信道编码，导航卫星普遍采用了扩频技术，即用一个扩频码序列代表原码中的“1”，用它的反码代表原码中的“0
3、”，这个扩频码序列被称为码片（chip），原来的 10 序列就变成了由码片组成的新序列。举个例子，如果由码片“-1 -1 -1 +1 +1 -1 +1 +1”代表原码中的“1”，由“+1 +1 +1 -1 -1 +1 -1 -1”代表原码中的“0”，则原码序列“101”就变成“-1 -1 -1 +1 +1 -1 +1 +1 +1 +1 +1 -1 -1 +1 -1 -1 -1 -1 -1 +1 +1 -1 +1 +1”这样的码片序列了，为了便于您区分这三段，中间加了两处空格，而实际序列中是没有空格的。地面的接收站收到信号后，要按上述的编码次序的反序进行解码，这就好比下床时按先内衣后外衣的次序穿
4、衣服，上床时就要按先外衣后内衣的次序脱。在进行信道解码时，将接收到的序列按每 8 位分成一段，然后用已知的码片序列“-1 -1 -1 +1 +1 -1 +1 +1”去跟每段逐位相乘，然后再相加，以上述的“101”为例，其三段的第一段“-1 -1 -1 +1 +1 -1 +1 +1”，跟“-1 -1 -1 +1 +1 -1 +1 +1”逐位相乘，第一位是-1 乘-1 得+1 ，相加的结果是+8，第二段结果是-8，第三段是+8 。由于信道中有很大干扰，在码片序列中的每一位上都会迭加上不同的干扰值，这些干扰值跟“-1 -1 -1 +1 +1 -1 +1 +1”逐位相乘再相加，会因为正负相抵而削弱。显
5、然，若码片长度是 100，则上述结果就会是“+100 -100 +100”，而随着码片长度的增加，信号增强噪声抵消的效果就越发明显，实际中的码片长度会成千上万。这段话不好理解，不妨打个比方，我在纸条上写 100 个+1 和-1 的总数相等的序列，例如-1 -1 -1 +1 +1 -1 +1 +1.，你也在纸条上写 100 个段话，分别是 赢 78 输 23 输 39 赢 42 输 8.你写的序列中输赢次数及总量是均匀的。都写好后双方都把纸条亮出来，你的第 1 条赢 78 对应的是我的-1，此条算你输我 78 元，你的第 4 条赢 42 对应我的+1，此条算你赢我 42 元。由于我写的正负次序你
6、是不知道的，最终的输赢应该接近打个平手，按术语说就是数学期望为 0。如果只写几条，你都碰对的可能性还不小，但随着序列越长，就越倾向于打平手。而高杏欣出现了，她偷看了我写的+1 和-1 序列，她写的序列是 输 23 输 39 输 8 赢 78 赢 42.这个序列的输赢次数及总量也是均匀的，在外人看来跟你写的没啥两样。但她的次序是号着我的脉搞出来的，每条都是她赢，结果就是连赢 100 把，序列越长，累加的钱数就越多。从时间次序来看，空中的干扰就好比是你写出的正正负负大大小小很乱但很均衡的序列，而我写的+1 和-1 序列就是前面说的码片序列，两个序列所对应的正负是不相关的，对应相乘再累加就把噪声抵消
7、了。而把所传输的信号有意搞成高杏欣那个序列的样子，那在接收端与码片序列（即我写的+1 和-1 序列）进行相乘再累加运算，那信号自然就会大大增强了。由此可以看出，序列越长，接收效果就越好，但是，由一大长串正负 1 来表示原始的一个“1” 或“0”，效率会随着序列的增加而降低，这就有个效率与可靠性的平衡问题了，一般说来，几千位的序列是比较常见的。言归正转回到北斗，北斗一代是由几颗对地静止同步轨道卫星组成的，位于我国上空，提供区域级的定位导航服务。2007 年 4 月 14日，我国发射了 M-1 卫星，这是北斗二代的第一颗卫星，北斗二代跟一代有很大不同，预计发射 35 颗星，其中非静止轨道 30 颗
8、，静止轨道 5 颗。与美国 GPS 和俄罗斯 GLONASS 一样，北斗二代是全球定位导航系统，我国有望抢在欧洲的伽利略系统之前成为第三个GNSS（Global Navigation Satellites System）俱乐部成员。国外常用的北斗英文名是 Beidou 或 Compass。按照国际法，卫星轨道和卫星频率信道先占先得，欧洲的伽利略系统跟北斗二代的频率有重合部分，但伽利略系统的第一颗实验卫星于05 年打上去后很长时间没有动静，而北斗二代 07 年后却是连续地打，与伽利略形成了竞争关系。虽说频率信道先占先得，但总是要先备案的，我们在国际电信联盟备案了四个频率，分别是 1590MHz、
9、1561MHz、1269MHz、1207MHz。M-1 打上去后引起了广泛关注，法国的国家空间研究中心就盯着研究了一个月，并公布了 1589.74 MHz（E1 ）、1561.1 MHz（E2）、1268.52 MHz（E6）、1207.14 MHz（E5b ）四个实测频率。北斗二代并不是高杏欣的第一个破解目标，伽利略系统的首颗试验卫星于 2006 年 1 月被激活后，在几个小时之内，她就与实验室里工作人员一道捕捉到了三个波段上的信号，并在接下来的几周里破解了信道编码，对北斗二代 M-1 卫星的破解，更多的是上述工作的重复。她和她的团队使用了斯坦佛大学的 GNSS 监控站，图 2 为 1.8
10、米的监控站碟形天线，图 3 为监控站的便携式地面设备。地面设备的核心是安捷伦 89600 矢量信号分析系统，配合其专用的 VXI 总线的测试设备，可对射频信号进行非常深入的分析，这套组合非常高端，可对三种国际 3G 标准设备进行测试分析，包括我国提出的 TD-SCDMA 标准的设备，甚至下一代的 LTE 设备。图 2 斯坦佛 GNSS 监 控站天线图 3 斯坦佛 GNSS 监 控站的便携式地面设备 卫星信号经过长徒跋涉后衰减很大，到天线那里的功率就只剩下区区 10-16 瓦特了，虽然斯坦佛 GNSS 监控站很先进，可以把信号放大 300 多倍，但信号还是会弱到无法识别。有人可能会问，这么高端的
11、设备都识别不了，那丁点大小的用户机是咋识别的呢？原因就在于合法的用户机里有前面说的码片序列，与带扰信号进行逐位相乘再相加后，可以大幅度的放大信号和抵消干扰。作为破解者，高杏欣并不知道这个码片序列（事实上这个码片序列正是她想要知道的），那她会怎么办呢？她采用的是相同码片累加法，从很长的接收序列中找出相同的段落，然后对齐累加，原码片部分正正加得更大的正，负负加得更小的负，而不同时段的干扰部分因互不相关，会趋向于正负抵消，对齐累加的段落数越多，则干扰被抑制得越多，码片幅度被放大得越大。为说明这个方法，不妨设计一个游戏，我和其他 10 个人都写个 8 位数，+1 和-1 各 4 个，然后把这 11 个
12、序列诸位相加，形成一个新序列，假如 7 个人的第 1 个数是+1，4 个人的第 1 个数是-1，则新序列的第 1 个数是 +3，以此类推。把这个新序列交给高杏欣，让她来猜我写的序列是什么。她还知道两个情况，即我永远写“-1 -1 -1 +1 +1 -1 +1 +1”这个序列，而其他 10 个人的正负次序每次都变，互相也不沟通。那她如何猜呢？她会要求玩很多把这个游戏，等手上攒了一大把新序列的纸条后，就把这些纸条对齐，逐位都累加起来再得到一个更新的序列，例如-78 ，-82，-69，+89，+58，-56 ，+66，+77。她知道只玩一把并靠一张新序列的纸条是猜不出来的，因为我的数据被其它 10
13、个人的乱数据给淹没了。但她同时知道那 10 个人的数据每次都是随机变的，而且又是互不相关，搞的次数多了，这 10 个人的每一位的数值和就会趋向于 0，而我的次序是固定的，在第1236 位永远贡献 -1，在 4578 位永远贡献+1，随着游戏次数的增多，我的固定次序就脱颖而出，从“-78，-82，-69，+89，+58 ，-56，+66，+77” 中就可以读出，我的次序就是 “-1 -1 -1 +1 +1 -1 +1 +1”。说着容易做着难，特别是如何找到相同的段落？如何对齐？这涉及到多普勒频偏消除、相位调整等很复杂的技术问题，但她的文章并没有详细地介绍。好了，某个码片被她找到了。很明显，设计者
14、不会把几千位的码片数据存在卫星上的闪存里，这种调用式的编码方式效率太低而成本太高，通常都是用移位寄存器来编码的。由找到的码片特例来倒推出移位寄存器的结构，跟从“0，2，4 ，6，8”倒推出 f(x)=2x 公式一样，需要破解者的经验和数学技巧，当然也少不了计算机的仿真运算，她们用 MATLAB 软件把这个移位寄存器的结构给分析出来了，这个结构直接对应着生成多项式，而生成多项式相当于 f(x)=2x 这样的公式，知道输入，经这个生成多项式一计算，码片就编出来了。至此，高杏欣在没有得到授权的情况下，就可以跟踪利用北斗二代了，但她所获知的东西，在北斗二代将来民用化后都是会提供给用户的，现在所使用的短
15、码是民用的，而且也并未有意做防破解处理。北斗二代的频率是不能随便换的，但其中的编码和算法等都是可以任意重设的，在将来实际应用时，完全可以做到与 GPS 的 P 码一样，重复一次需要 267 天，那这种靠对齐累加来提取码片的方法就不灵光了。北斗一代除了定位导航外，还有一个与众不同的功能，即可以进行数据通信，报道称北斗二代继承了一代的优点，想必这个优点也继承了，而数据通信的安全取决于加密编码体制，这是不同于信道编码的另一个层面的问题，她的研究与此无关。高杏欣的研究也并不是没有意义，北斗在一些波段上覆盖了 GPS 和伽利略系统，研究北斗卫星信号的编码调制方式可以帮助搞清楚系统之间是否会产生冲突。高杏欣将现行的民用短码的信道编码生成多项式公开，想必并不是北斗设计者所乐见的，但对北斗二代的安全，特别是军事应用的安全，并不会产生实质性的危害。
