Petetud ajal rakendatud allkirjastatud käsk suunab ikkagi valesti

Tehniline märkus ajaindekseeritud võrkude käitajatele: konstellatsioonid, mis suunavad, ülesandestavad või annavad üle ajakava järgi, kus iga sõlm tegutseb, kui selle enda kell jõuab ajastatud hetkeni.

Lühendid: GNSS, ülemaailmne satelliitnavigatsioonisüsteem; TPL, ajastuse kaitsetase; PNT, positsioneerimine, navigatsioon ja aeg.

Väide#

Juhtsõnumite autentimine, sh kvantjärgsete allkirjadega, tõestab, kes sõnumi saatis ja et seda ei muudetud. See ei tõesta, millal vastuvõtja sellele reageerib. Sõlm täidab ajaindekseeritud käsu oma kella vastu. Kui seda kella on tõmmatud võrra δ, käivitub hetkeks T kehtiv käsk tõelisel ajal T + δ, kõigi allkirjade terviklikuna. Kui |δ| ületab pesakaitse, satub liiklus valesse pessa, link lülitub, samal ajal kui teine ots on veel mujale suunatud, või üleandmine toimub vara. Võrk suunab valesti ja iga terviklikkuse kontroll käsuteel teatab õnnestumisest.

Miks kell on pehme sihtmärk#

• GNSS-i aeg on tavaline etalon ja seda saab spuufida. Sõlm, mis distsiplineerib oma kella GNSS-i külge, pärib mis tahes aja, mida vastuvõtja annab. Spuufija, mis hoiab vastuvõtja enda kvaliteedilipud rohelisena, võib seda aega aeglaselt tõmmata.
• Värskuse kontrollid kasutavad sama kella. Kehtivusaken („aktsepteeri see käsk kuni T + w“) või ajaga seotud kordusloendur hinnatakse kohaliku kella vastu, nii et tõmmatud kell võib laiendada ka akent, milles püütud allkirjastatud käsk aktsepteeritakse.
• Rünnak ei vaja võtit. Allkirjastatud kanalis ei puututa midagi. Tugevam krüptograafia tõstab käsu võltsimise hinda ja jätab selle hinna muutmata.

See asub kvantjärgse töö kõrval, mitte selle vastu: need kaks sulgevad erinevaid auke. Allkirjad peatavad võltsitud käsu. Aja terviklikkus peatab ehtsa käsu täitmise vales hetkes.

Mis seda piirab#

Neli meedet, igaüks kvantifitseeritud stsenaariumi liigiga slot-timing (SLOT-TIMING.md):

1. Kellaabistatud monitor. Võrrelda GNSS-i aega sõlme enda kellaga, mis libiseb akna jooksul, ja anda alarm, kui erinevus on liiga suur, et olla kellamüra. Tingimuslik TPL piirab viga, mis võib enne alarmi märkamata jääda.
2. Sõltumatud kontrollid, ajastatud. Maajaama kahesuunaline aja edastamine või ristlingi võrdlus naabriga, kes on spuufija ulatusest väljas, piirab, kui kaua aeglane tõmme võib kesta. Nende uuesti külastamise intervall on turvaparameeter, mitte ainult tegevuslik.
3. Geomeetria. Maapealne spuufija ulatub madala Maa orbiidi satelliidini ainult siis, kui see on spuufija silmapiiri kohal, nii et tõmmet piirab spuufija tõusukiirus korrutatud selle aknaga. Aritmeetikana: 10 ns/s ramp, mida hoitakse 600 s, on 6 µs. Kaasasolev näide (kshana example slot-timing-ocxo-leo: 550 km orbiit, 10 ns/s maksimaalne ramp) annab 732 s spuufija kokkupuute ja rampiga piiratud tõmbe 7 321 ns.
4. Piirist mõõdetud pesakaitse ja ohutu tegevus alarmi korral. Pesakaitse peaks katma suurima märkamata vea, mida monitor ja kontrollid lubavad, mitte ainult kella vabalt jooksva müra. Alarmi korral peaks sõlm hoidma oma viimast head ajakava oma libisevas kellal, mitte järgima GNSS-i.

Mida see märkus ei väida#

See ei väida, et spuufitud satelliit on täheldatud valesti suunamas; see ei hinda ühegi käitaja kokkupuudet; ja piirid, millele see viitab, on MODELLED, tingimuslikud tuvastamisest ja öeldud ohueeldustest. See väidab kompositsiooni: kehtiv allkiri ja õige täitmisaeg on eraldi omadused ning ajaindekseeritud võrk vajab mõlemat.