Satellietinternet wordt een belangrijk onderdeel van China's \u201cnieuwe infrastructuur\u201d en de ontwikkeling ervan gaat steeds sneller. Het biedt enorme mogelijkheden op gebieden als militair-civiele integratie, wereldwijde dekking en noodcommunicatie. De brede verspreiding van satellietknooppunten, open communicatieverbindingen en complexe inzetomgevingen maken het internet echter kwetsbaar voor grote veiligheidsrisico's, zoals identiteitsvervalsing, gegevensdiefstal, signaalinterferentie en aanvallen met foutinjectie. In deze context bepalen RF-chips, als kerncomponenten van satellietcommunicatiesystemen, rechtstreeks de betrouwbaarheid van de gehele communicatieverbinding.<\/p>\n\n\n\n
Gebaseerd op de kernidee\u00ebn van het document \u201cOntwerp van beveiligingschips voor satellietinternet\u201d.\u201d<\/em> en de kritieke rol die RF-chips spelen in satellietcommunicatie, wordt in dit artikel een ontwerp voor een RF-chiparchitectuur voorgesteld die beveiligingsmechanismen integreert om de veiligheid van de terminal en de betrouwbaarheid van satellietinternetverbindingen te verbeteren.<\/p>\n\n\n\n Satellietinternet, dat wordt gerealiseerd via LEO-satellieten (Low Earth Orbit), biedt wereldwijde dekking, met terminals die in verschillende scenario's worden ingezet, waaronder grondstations, voertuigen, schepen en vliegtuigen. RF-chips behandelen de transmissie en ontvangst van signalen en dienen als de \u201ceerste verdedigingslinie\u201d in de communicatieverbinding, waardoor ze het meest gevoelig zijn voor aanvallen van de fysieke laag. Traditionele RF-chips richten zich op signaalmodulatie, -demodulatie en -frequentieaanpassing en missen beveiligingsmechanismen voor identiteitsverificatie, antivervalsing en aanvalsbestendigheid, waardoor ze openstaan voor potenti\u00eble aanvallen.<\/p>\n\n\n\n Om dit aan te pakken is de integratie van beveiligingsmodules in RF-chips om \u201ccommunicatie als beveiliging\u201d te realiseren cruciaal voor het bouwen van een end-to-end beveiligd satellietnetwerk.<\/p>\n\n\n\n In dit document wordt voorgesteld om een beveiligingssubsysteem in de RF-chip in te bouwen, dat bestaat uit:<\/p>\n\n\n\n Door gebruik te maken van procesvariaties in chipfabricage integreert de RF-chip SRAM-gebaseerde PUF-eenheden om een unieke apparaatidentificatie te genereren. Deze identificatie kan worden gebruikt voor apparaatverificatie, sleutelafleiding en het voorkomen van klonen en spoofen.<\/p>\n\n\n\n De integratie van nationale versleutelingsalgoritmen zoals SM2, SM3 en SM4 voor realtime versleuteling, ontsleuteling en integriteitsverificatie van communicatiegegevens garandeert de vertrouwelijkheid en authenticiteit van gegevens tijdens draadloze overdracht.<\/p>\n\n\n\n Om contactloze aanvallen zoals elektromagnetische en laserinterferentie tegen te gaan, is in de chip een circuit ingebouwd dat de toestand van de machine in meerdere regio's bewaakt. Zodra er abnormale toestandsovergangen worden gedetecteerd, wordt er een alarm geactiveerd en schakelt de chip over naar een beveiligde modus om het lekken van sleutels of geknoei met programma's te voorkomen.<\/p>\n\n\n\n Er is een speciale beveiligde interface ontworpen om de PUF-uitvoer direct naar de versleutelingsmodule te leiden, waardoor betrokkenheid van de CPU wordt voorkomen en toegang door kwaadwillende software wordt vermeden. Daarnaast is Flash-opslag gepartitioneerd om isolatie tussen beveiligde en gebruikersprogramma's te garanderen.<\/p>\n\n\n\n In satellietterminals werken RF-chips en beveiligingschips niet afzonderlijk, maar samen om \u201csignaalbeveiliging\u201d te integreren.\u201d<\/p>\n\n\n\n De RF-chip zorgt voor de transmissie en ontvangst van draadloze signalen en de voorafgaande verwerking.<\/p>\n\n\n\n De beveiligingschip beheert identiteitsverificatie, sleutelbeheer en gegevensversleuteling.<\/p>\n\n\n\n De twee zijn met elkaar verbonden via een interne bus of een speciale beveiligde interface, wat zorgt voor een naadloze co\u00f6rdinatie tussen \u201cRF-basisband-security\u201d op drie niveaus.<\/p>\n\n\n\n Dankzij dit ontwerp kan de RF-chip vervalste apparaten en signalen herkennen en blokkeren, wat de algehele robuustheid van het systeem verbetert.<\/p>\n\n\n\n Het voorgestelde ontwerp is gevalideerd op een FPGA-platform, met de volgende resultaten:<\/p>\n\n\n\n De PUF-module vertoont een goede willekeur en uniekheid en voldoet aan de vereisten voor apparaatidentiteit.<\/p>\n\n\n\n Het foutdetectiecircuit kan effectief elektromagnetische en laserinjectieaanvallen identificeren, met een responstijd in het microsecondenbereik.<\/p>\n\n\n\n Na integratie van de beveiligingsmodule heeft de RF-chip nog steeds een laag energieverbruik en een lage latentie, waardoor hij geschikt is voor satellietterminalapparaten.<\/p>\n\n\n\n Naarmate satellietinternet integreert met 5G\/6G-netwerken en zich ontwikkelt tot een verenigd ruimte-grondnetwerk, zullen de veiligheidsprestaties van RF-chips een kritieke maatstaf worden om te bepalen of eindapparaten aan de normen voldoen.<\/p>\n\n\n\n Voortbouwend op traditionele ontwerpen voor beveiligingschips, stelt dit document voor om beveiligingsmechanismen naar het RF-chipniveau te verplaatsen, waardoor een \u201cge\u00efntegreerde RF-beveiligings\u201d-terminalarchitectuur ontstaat. Door de integratie van PUF, nationale cryptografiealgoritmen en modules die bestand zijn tegen foutaanvallen, verwerken RF-chips niet alleen signalen, maar worden ze ook de eerste verdedigingslinie in de beveiliging van satellietinternet. Dit ontwerpconcept biedt een waardevol inzicht in de toekomstige ontwikkeling van kleine, goed beveiligde en goedkope satellietcommunicatieapparaten.<\/p>","protected":false},"excerpt":{"rendered":" As satellite internet becomes a key part of China’s “New Infrastructure,” its development is accelerating, demonstrating immense potential in areas such as military-civil integration, global coverage, and emergency communications. However, the wide distribution of satellite nodes, open communication links, and complex deployment environments make it vulnerable to significant security threats, such as identity spoofing, data […]<\/p>\n","protected":false},"author":1,"featured_media":1401,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[30,31],"tags":[36],"class_list":["post-1448","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-industry-insights","category-blog","tag-yvette-wu"],"acf":[],"_links":{"self":[{"href":"https:\/\/www.wallisemi.com\/nl\/wp-json\/wp\/v2\/posts\/1448","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.wallisemi.com\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.wallisemi.com\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.wallisemi.com\/nl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.wallisemi.com\/nl\/wp-json\/wp\/v2\/comments?post=1448"}],"version-history":[{"count":1,"href":"https:\/\/www.wallisemi.com\/nl\/wp-json\/wp\/v2\/posts\/1448\/revisions"}],"predecessor-version":[{"id":1449,"href":"https:\/\/www.wallisemi.com\/nl\/wp-json\/wp\/v2\/posts\/1448\/revisions\/1449"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.wallisemi.com\/nl\/wp-json\/wp\/v2\/media\/1401"}],"wp:attachment":[{"href":"https:\/\/www.wallisemi.com\/nl\/wp-json\/wp\/v2\/media?parent=1448"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.wallisemi.com\/nl\/wp-json\/wp\/v2\/categories?post=1448"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.wallisemi.com\/nl\/wp-json\/wp\/v2\/tags?post=1448"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}1. Veiligheidsuitdagingen van satellietinternet en de rol van RF-chips<\/strong><\/strong><\/h5>\n\n\n\n
2. Ontwerp van RF-chiparchitectuur met verhoogde beveiliging<\/strong><\/strong><\/h5>\n\n\n\n
2.1 Module voor fysieke niet-klikbare functie (PUF)<\/strong><\/strong><\/h6>\n\n\n\n
2.2 Hardwareversnelling van nationale cryptografiealgoritmen<\/strong><\/strong><\/h6>\n\n\n\n
2.3 Fault Attack Weerstandsmechanisme<\/strong><\/strong><\/h6>\n\n\n\n
2.4 Beveiligde interface en permissie-isolatie<\/strong><\/strong><\/h6>\n\n\n\n
3. Samenwerkingsmechanisme tussen RF-chips en beveiligingschips<\/strong><\/strong><\/h5>\n\n\n\n
4. Experimentele verificatie en toepassingsmogelijkheden<\/strong><\/strong><\/h5>\n\n\n\n
5. Conclusie<\/strong><\/strong><\/h5>\n\n\n\n