Alors que l'internet par satellite devient un élément clé de la “nouvelle infrastructure” chinoise, son développement s'accélère, démontrant un immense potentiel dans des domaines tels que l'intégration militaire et civile, la couverture mondiale et les communications d'urgence. Cependant, la large distribution des nœuds satellites, les liaisons de communication ouvertes et les environnements de déploiement complexes le rendent vulnérable à d'importantes menaces de sécurité, telles que l'usurpation d'identité, le vol de données, l'interférence des signaux et les attaques par injection de fautes. Dans ce contexte, les puces RF, en tant que composants centraux des systèmes de communication par satellite, déterminent directement la fiabilité de l'ensemble de la liaison de communication.

Sur la base des idées principales du document “Conception de puces de sécurité pour l'Internet par satellite” et le rôle critique que jouent les puces RF dans les communications par satellite, cet article propose une architecture de puce RF qui intègre des mécanismes de sécurité afin d'améliorer la sécurité des terminaux et la fiabilité des liaisons internet par satellite.

1. Défis sécuritaires de l'internet par satellite et rôle des puces RF

L'internet par satellite, assuré par des satellites en orbite terrestre basse (LEO), offre une couverture mondiale, avec des terminaux déployés dans divers scénarios, notamment des stations terrestres, des véhicules, des navires et des avions. Les puces RF gèrent la transmission et la réception des signaux et servent de “première ligne de défense” dans la liaison de communication, ce qui les rend les plus sensibles aux attaques de la couche physique. Les puces RF traditionnelles se concentrent sur la modulation, la démodulation et l'adaptation de la fréquence des signaux, sans mécanismes de sécurité pour l'authentification de l'identité, la lutte contre la contrefaçon et la résistance aux attaques, ce qui les rend vulnérables aux attaques potentielles.

Pour y remédier, l'intégration de modules de sécurité dans les puces RF pour réaliser la “communication en tant que sécurité” est essentielle pour construire un réseau satellitaire sécurisé de bout en bout.

2. Conception d'une architecture de puce RF à sécurité renforcée

Ce document propose d'intégrer un sous-système de sécurité dans la puce RF, qui comprend :

2.1 Module de fonction physique inviolable (PUF)

Exploitant les variations de processus dans la fabrication des puces, la puce RF intègre des unités PUF basées sur la SRAM pour générer un identifiant d'appareil unique. Cet identifiant peut être utilisé pour l'authentification de l'appareil, la dérivation des clés et la prévention du clonage et de l'usurpation de l'appareil.

2.2 Accélération matérielle des algorithmes de cryptographie nationaux

L'intégration d'algorithmes de cryptage nationaux tels que SM2, SM3 et SM4 pour le cryptage, le décryptage et la vérification de l'intégrité des données de communication en temps réel garantit la confidentialité et l'authenticité des données pendant la transmission sans fil.

2.3 Mécanisme de résistance aux attaques de fautes

Pour contrer les attaques sans contact telles que les interférences électromagnétiques et laser, un circuit de surveillance de la machine d'état multirégion est intégré dans la puce. Lorsque des transitions d'état anormales sont détectées, il déclenche une alarme et passe en mode sécurisé pour empêcher la fuite de clés ou la falsification de programmes.

2.4 Interface sécurisée et isolation des permissions

Une interface sécurisée dédiée est conçue pour alimenter directement la sortie du PUF dans le module de cryptage, évitant ainsi l'intervention du CPU et l'accès au niveau du logiciel malveillant. En outre, le stockage Flash est partitionné pour assurer l'isolation entre les programmes sécurisés et les programmes utilisateurs.

3. Mécanisme de collaboration entre les puces RF et les puces de sécurité

Dans les terminaux satellites, les puces RF et les puces de sécurité ne fonctionnent pas de manière isolée ; elles travaillent ensemble pour intégrer la “sécurité du signal”.”

La puce RF se charge de la transmission et de la réception des signaux sans fil et du traitement préliminaire.

La puce de sécurité gère l'authentification de l'identité, la gestion des clés et le cryptage des données.

Les deux sont reliés par un bus interne ou une interface sécurisée dédiée, assurant une coordination transparente entre “RF-base-bande-sécurité” à trois niveaux.

Cette conception permet à la puce RF de reconnaître et de bloquer les dispositifs et les signaux contrefaits, améliorant ainsi la robustesse globale du système.

4. Vérification expérimentale et perspectives d'application

La conception proposée a été validée sur une plate-forme FPGA, avec les résultats suivants :

Le module PUF présente un caractère aléatoire et unique satisfaisant aux exigences en matière d'identité de l'appareil.

Le circuit de détection des défaillances peut identifier efficacement les attaques par injection électromagnétique et laser, avec un temps de réponse de l'ordre de la microseconde.

Après l'intégration du module de sécurité, la puce RF conserve une faible consommation d'énergie et une faible latence, ce qui la rend adaptée aux terminaux satellitaires.

À l'avenir, à mesure que l'internet par satellite s'intégrera aux réseaux 5G/6G et se transformera en un réseau espace-sol unifié, les performances des puces RF en matière de sécurité deviendront un critère essentiel pour déterminer si les terminaux sont conformes aux normes.

5. Conclusion

S'appuyant sur les conceptions traditionnelles des puces de sécurité, cet article propose de déplacer les mécanismes de sécurité au niveau de la puce RF, créant ainsi une architecture de terminal “intégrée à la sécurité RF”. En intégrant des PUF, des algorithmes de cryptographie nationaux et des modules de résistance aux attaques, les puces RF ne se contentent pas de traiter les signaux, mais deviennent également la première ligne de défense pour la sécurité de l'internet par satellite. Ce concept offre un aperçu précieux du développement futur de petits dispositifs de communication par satellite, hautement sécurisés et peu coûteux.