基于GNSS信號時延特征的轉發式欺騙干擾檢測算法

張國利，丁繼成，張 堯,3

(1.中國人民解放軍92941部隊,遼寧 葫蘆島 125001;2.哈爾濱工程大學 自動化學院，黑龍江 哈爾濱 150001;3.中興通訊西安研究院，陜西 西安 710000)

0 引言

隨著科學技術的不斷進步，全球衛星導航系統(Global Navigation Satellite System,GNSS)帶來的經濟意義和政治意義引起了許多國家的重視，許多政治、軍事強國都在大力發展自己的GNSS，包括美國的GPS、俄羅斯的GLONASS，中國的BDS以及歐洲的Galileo，并稱當今世界4大GNSS。此外，正在建設中的區域衛星導航系統還有印度的區域衛星導航系統、日本的準天頂衛星系統[1]。

電磁環境的日益復雜對衛星導航安全應用提出了嚴峻的挑戰。近年來，北斗導航用戶接收機易受干擾的問題日益突出，主要是衛星信號功率弱導致用戶接收機抗電磁干擾能力差[2]，且民用導航信號結構公開，接收機很容易受到自然干擾和人為干擾。自然干擾無法避免,而人為干擾產生的后果更為嚴重,人為干擾主要分為壓制式干擾和欺騙式干擾[3],壓制式干擾是以大功率壓制干擾機發射單頻、掃頻和偽碼等壓制信號使得目標接收機失鎖無法正常工作，在應用過程中易被接收機察覺。不同于壓制式干擾的是，欺騙干擾通過產生與真實信號高度相似的欺騙衛星信號或者轉發真實衛星信號在隱蔽條件下使GNSS終端得到虛假的時間、位置和速度信息。欺騙式干擾分為2種[4]：生成式欺騙干擾和轉發式欺騙干擾。相比較生成式欺騙干擾，轉發式欺騙干擾的危害性更大，轉發式欺騙干擾[5]是將真實導航信號進行一定的延時和放大后發送給目標接收機，因而在時間上落后于真實衛星信號，實施起來較容易且威脅性更大，它不僅可以干擾民用接收機，而且對于加密的軍用設備同樣可以進行欺騙干擾。

欺騙檢測技術是抗欺騙技術研究的第一步，只有實時、正確和可靠地檢測出欺騙信號，用戶終端[6]才能減輕或消除欺騙干擾。目前，主要的抗欺騙技術有信號到達時間檢測[7]、加密認證檢測、信號到達角檢測[8]和信號功率檢測等方法[9]。每種檢測方法都有自身的特點及適用場景。本文針對捕獲階段轉發式欺騙干擾的檢測需求，基于欺騙信號的時延特性，采用多峰聯合FWHM的檢測方式來實現對轉發式欺騙信號的檢測與識別，并通過仿真驗證了算法的可行性。

1 大時延欺騙信號檢測算法分析

轉發式欺騙干擾將真實衛星導航信號經過一定的延時和放大后轉發給目標接收機，造成定位偏差。通常情況下，大時延欺騙信號是指轉發時延超過2個碼片的干擾信號。多峰檢測算法根據轉發式欺騙信號的這一特征[10]，當欺騙信號轉發時延較大時，通過檢測信號捕獲過程中超過捕獲門限的相關峰個數來實現對轉發式欺騙干擾的檢測。

信號的捕獲主要完成接收信號載波頻率和碼相位的參數估計，然后根據參數估計值初始化跟蹤環路[11]，幫助接收通道展開對信號的跟蹤。接收機的信號捕獲過程一般是通過對衛星信號的載波頻率和碼相位進行二維搜索[12]。捕獲原理如圖1所示[13]。

圖1 捕獲原理

由圖1可知，當非相干積分值超過預設的檢測閾值時即可判斷信號捕獲成功，這是信號捕獲原理也是多峰檢測算法的重要前提。通常情況下，若接收到的衛星信號中只有真實信號，在捕獲的相關峰值中，有且僅有一個相關峰的峰值超過預先設置的相關峰閾值；而當欺騙信號存在時，由于其要成功欺騙接收機，在捕獲階段會檢測到多個大于預先設定閾值的相關峰值。多峰檢測算法利用這一特性，通過檢測捕獲過程中超過捕獲閾值的相關峰值的個數達到轉發式欺騙干擾檢測的目的。

檢測結果的判決是通過與檢測門限值Vt比較決定的：一方面，過小的門限容易造成虛警，即實際不存在欺騙干擾接收機確給出了錯誤的判決；另一方面，過大的門限容易造成漏警，即接收機沒有檢測出實際存在的欺騙干擾。檢測門限的設定與信號捕獲門限值的設定方法一致。

(1)

(2)

當信號不存在時，門限值Vt對應的虛警率Pfa大小為：

(3)

也就是：

(4)

門限值Vt確定后，信號被捕獲到的概率Pd為：

(5)

式中，Pmd為漏警率。利用虛警概率計算得到捕獲門限后，就可以通過多峰檢測對欺騙信號進行干擾檢測，檢測過程分為以下幾個步驟：

① 對于接收到的1 ms數字中頻信號SIF(n)首先分別與接收通道同相支路上正弦、余弦復制載波混頻；

② 將混頻結果與本地復制C/A碼進行相關運算，得到相關結果i和q；

③ 相關結果i和q經過時間為Tcoh相干積分后生成數據對I和Q；

④ 最后經非相干積分得到檢測統計量V；

⑤ 非相干積分值與設定的門限Vt作比較，如果存在2個獨立的高于門限Vt的峰值則判定轉發式欺騙干擾存在。

當欺騙信號碼延時為100個碼片時檢測到2個獨立的超過門限的相關峰，算法成功地檢測到大時延欺騙信號，如圖2所示。

當欺騙信號轉發時延為1個碼片時真實導航信號和欺騙信號的相關峰發生重疊，此時利用多峰檢測算法進行干擾判別，并不能檢測到欺騙信號，如圖3所示。

多峰檢測算法對轉發時延較大的欺騙信號有很好的檢測效果，但是當欺騙信號轉發時延很小時，多峰檢測并不再適用，針對這種情況，本文提出了針對小時延欺騙信號的FWHM檢測算法。

圖2 多峰檢測結果

圖3 多峰檢測結果

2 小時延欺騙信號檢測算法分析

在檢測欺騙干擾時，比較簡單的情況就是欺騙干擾的相關峰與真實衛星信號的相關峰不重疊，即有2個相關峰，此時可利用多峰檢測算法進行干擾判別，且有很好的檢測效果。但實際情況中，由于轉發時延是可控的，所以存在欺騙干擾時的相關峰會出現2種情況，即有2個相關峰或者只有一個相關峰。通過上述分析，當有2個相關峰時，可利用多峰檢測進行判決。但是，當只有一個相關峰時，欺騙信號和導航信號的相關峰發生重疊，此時無法從相關峰的數目上來判別是否存在欺騙干擾。轉發式干擾源為了提高欺騙信號的隱蔽性，在實際干擾過程只有一個相關峰的情況更為常見。針對該情況下的欺騙信號提出FWHM檢測。

FWHM通過檢測相關峰的幾何形狀，利用相關峰的半高寬來實現對小時延欺騙信號的檢測。

理想情況下，相關函數的寬度為2個碼片，相關函數公式：

(6)

FWHM的示意如圖4所示，利用相似三角形得到如下表達式：

Vw=2(Vm-Vt)/Vm+ε，

(7)

式中，Vm是相關結果最大值，這里進行了歸一化處理；ε是懲罰因子；Vt取相關峰值的一半。在只有導航信號時，計算得到的FWHM為一個碼片寬度，當接收機受到轉發式欺騙干擾后，如果欺騙信號相關峰和導航信號的相關峰距離較近，會導致原導航信號的相關峰發生形變，FWHM檢測算法通過檢測相關峰的幾何形狀來實現對欺騙信號的干擾檢測。在利用FWHM檢測算法進行干擾檢測時，首先根據捕獲結果計算出捕獲相關峰的半高寬，其次根據計算得到的相關峰半高寬與檢測閾值Vw進行比較，當大于Vw時則判定為欺騙信號存在。

圖4 FWHM示意

基于信號時延特性的接收機信號捕獲階段欺騙干擾檢測流程如圖5所示。首先利用多峰檢測判斷超過檢測門限的相關峰個數，如果為0則表明接收機通道內沒有導航信號；如果超過檢測門限的相關峰個數大于1，表明接收機受到欺騙干擾；如果超過檢測門限的相關峰個數為1，進行FWHM檢測，將計算得到的捕獲相關峰的半高寬與Vm進行比較，大于Vm則判定為欺騙信號，小于Vm則判定為導航信號。

圖5 捕獲階段欺騙干檢測流程

3 仿真驗證

為驗證多峰檢測算法和FWHM檢測算法針對不同轉發時延情況下欺騙信號的檢測有效性，實驗分為大時延欺騙信號檢測和小時延欺騙信號檢測2部分。

根據北斗衛星導航的相關資料，衛星導航接收信號在地面范圍內的信號功率差距不大，信號的載噪比在35～55 dB/Hz 之間。本次仿真共生成1，5，7，15共4顆衛星的混合信號，相干積累的接收信號長度為1 ms，導航信號載噪比46 dB/Hz ，中心頻率4.098 MHz，采樣頻率20 MHz，任取其中一顆衛星，模擬其轉發時延分別為100個碼片和1個碼片的欺騙干擾，并疊加在原信號上。

圖6給出了欺騙信號功率和真實導航信號功率相等、轉發延時為100個碼片時的檢測結果。由圖6可以看出，檢測到2個獨立的超過門限值Vt的相關峰，利用多峰判決準則成功地檢測到欺騙信號，說明多峰檢測算法對大延時欺騙信號有很好的檢測效果。同時，為驗證FWHM檢測算法對小時延欺騙信號的檢測性能，實驗過程中將欺騙信號的時延設置為1個碼片。

圖6 多峰檢測結果

碼延時1個碼片時多峰檢測結果如圖7所示，可以看出，當欺騙信號和正常導航信號功率相等且轉發時延為一個碼片時，欺騙信號與正常導航信號的相關峰發生重疊，根據多峰檢測算法的判別準則并不能檢測到欺騙信號。

圖7 碼延時1個碼片時多峰檢測結果

正常導航信號FWHM檢測結果如圖8所示。

圖8 正常導航信號FWHM檢測結果

碼延時1個碼片時FWHM檢測結果如圖9所示，可以看出，利用FWHM檢測算法對主峰采樣點進行高斯擬合后計算得到相關峰半高寬為12.52，與圖8正常導航信號的相關峰半高寬相比，增大5.1。FWHM檢測算法成功地檢測到轉發時延為一個碼片的欺騙信號，成功地驗證了FWHM檢測算法針對小時延欺騙信號的檢測有效性。

圖9 碼延時1個碼片時FWHM檢測結果

4 結束語

本文利用轉發式欺騙信號相對正常導航信號的時延特性，提出了一種針對大時延欺騙信號的多峰檢測算法和針對小時延欺騙信號的FWHM檢測算法，通過聯合檢測在接收機信號捕獲階段完成對欺騙信號檢測與識別，通過仿真實驗驗證了算法的可行性，具有一定的工程應用參考價值。