Khi internet vệ tinh trở thành một phần quan trọng trong “Cơ sở hạ tầng mới” của Trung Quốc, sự phát triển của nó đang được đẩy mạnh, thể hiện tiềm năng to lớn trong các lĩnh vực như tích hợp quân sự-dân sự, phủ sóng toàn cầu và thông tin liên lạc khẩn cấp. Tuy nhiên, sự phân bố rộng rãi của các nút vệ tinh, các liên kết truyền thông mở và môi trường triển khai phức tạp khiến hệ thống này dễ bị tổn thương trước các mối đe dọa an ninh nghiêm trọng, như giả mạo danh tính, đánh cắp dữ liệu, nhiễu tín hiệu và các cuộc tấn công chèn lỗi. Trong bối cảnh này, chip RF, với tư cách là thành phần cốt lõi của hệ thống truyền thông vệ tinh, trực tiếp quyết định độ tin cậy của toàn bộ liên kết truyền thông.

Dựa trên những ý tưởng cốt lõi của bài báo “Thiết kế chip bảo mật cho mạng Internet vệ tinh” và vai trò quan trọng của chip RF trong truyền thông vệ tinh, bài viết này đề xuất một thiết kế kiến trúc chip RF tích hợp các cơ chế bảo mật nhằm tăng cường tính bảo mật của thiết bị đầu cuối và độ tin cậy của các kết nối internet vệ tinh.

1. Những thách thức về an ninh của Internet vệ tinh và vai trò của chip RF

Internet vệ tinh, được cung cấp thông qua các vệ tinh quỹ đạo thấp (LEO), mang lại phạm vi phủ sóng toàn cầu, với các thiết bị đầu cuối được triển khai trong nhiều bối cảnh khác nhau, bao gồm trạm mặt đất, phương tiện giao thông, tàu thủy và máy bay. Các chip RF đảm nhiệm việc truyền và nhận tín hiệu, đồng thời đóng vai trò là “hàng phòng thủ đầu tiên” trong liên kết truyền thông, khiến chúng trở thành mục tiêu dễ bị tấn công nhất ở lớp vật lý. Các chip RF truyền thống tập trung vào điều chế, giải điều chế tín hiệu và điều chỉnh tần số, thiếu các cơ chế bảo mật để xác thực danh tính, chống hàng giả và chống tấn công, do đó khiến chúng dễ bị tấn công.

Để giải quyết vấn đề này, việc tích hợp các mô-đun bảo mật vào chip RF nhằm hiện thực hóa phương châm “giao tiếp chính là bảo mật” là yếu tố then chốt để xây dựng một mạng vệ tinh an toàn từ đầu đến cuối.

2. Thiết kế kiến trúc chip RF tăng cường bảo mật

Bài báo này đề xuất việc tích hợp một hệ thống con bảo mật vào chip RF, bao gồm:

2.1 Mô-đun Chức năng Không thể Sao chép Vật lý (PUF)

Tận dụng sự biến động trong quy trình sản xuất chip, chip RF này tích hợp các đơn vị PUF dựa trên SRAM để tạo ra một mã định danh thiết bị duy nhất. Mã định danh này có thể được sử dụng để xác thực thiết bị, tạo khóa, cũng như ngăn chặn việc sao chép và giả mạo thiết bị.

2.2 Tăng tốc phần cứng cho các thuật toán mã hóa quốc gia

Việc tích hợp các thuật toán mã hóa quốc gia như SM2, SM3 và SM4 để mã hóa, giải mã và xác minh tính toàn vẹn dữ liệu truyền thông theo thời gian thực giúp đảm bảo tính bảo mật và tính xác thực của dữ liệu trong quá trình truyền tải không dây.

2.3 Cơ chế chống tấn công lỗi

Để chống lại các cuộc tấn công từ xa như nhiễu điện từ và laser, một mạch giám sát máy trạng thái đa vùng đã được tích hợp sẵn trong chip. Ngay khi phát hiện các chuyển đổi trạng thái bất thường, mạch này sẽ kích hoạt cảnh báo và chuyển sang chế độ bảo mật để ngăn chặn rò rỉ khóa hoặc việc can thiệp vào chương trình.

2.4 Giao diện bảo mật và cách ly quyền truy cập

Một giao diện bảo mật chuyên dụng được thiết kế để truyền trực tiếp tín hiệu đầu ra từ PUF vào mô-đun mã hóa, ngăn chặn sự can thiệp của CPU và tránh việc truy cập trái phép ở cấp độ phần mềm. Ngoài ra, bộ nhớ Flash được phân vùng để đảm bảo sự cách ly giữa các chương trình bảo mật và chương trình của người dùng.

3. Cơ chế phối hợp giữa chip RF và chip bảo mật

Trong các trạm vệ tinh, chip RF và chip bảo mật không hoạt động độc lập; thay vào đó, chúng phối hợp với nhau để tích hợp “bảo mật tín hiệu”.”

Con chip RF đảm nhiệm việc truyền và nhận tín hiệu không dây cũng như xử lý sơ bộ.

Chip bảo mật đảm nhiệm các chức năng xác thực danh tính, quản lý khóa và mã hóa dữ liệu.

Hai thành phần này được kết nối thông qua một bus nội bộ hoặc giao diện bảo mật chuyên dụng, đảm bảo sự phối hợp liền mạch giữa “RF-băng tần cơ sở-bảo mật” ở ba cấp độ.

Thiết kế này cho phép chip RF nhận diện và chặn các thiết bị và tín hiệu giả mạo, từ đó nâng cao độ tin cậy tổng thể của hệ thống.

4. Kiểm chứng thực nghiệm và triển vọng ứng dụng

Thiết kế đề xuất đã được kiểm chứng trên nền tảng FPGA, với các kết quả sau:

Mô-đun PUF thể hiện tính ngẫu nhiên và tính duy nhất cao, đáp ứng các yêu cầu về nhận dạng thiết bị.

Mạch phát hiện lỗi có thể xác định hiệu quả các cuộc tấn công bằng sóng điện từ và tia laser, với thời gian phản hồi ở mức vi giây.

Sau khi tích hợp mô-đun bảo mật, chip RF vẫn duy trì mức tiêu thụ điện năng thấp và độ trễ thấp, nhờ đó rất phù hợp cho các thiết bị đầu cuối vệ tinh.

Trong tương lai, khi internet vệ tinh tích hợp với các mạng 5G/6G và phát triển thành một mạng lưới không gian-mặt đất thống nhất, hiệu suất bảo mật của các chip RF sẽ trở thành một tiêu chí quan trọng để đánh giá liệu các thiết bị đầu cuối có đáp ứng các tiêu chuẩn hay không.

5. Kết luận

Dựa trên các thiết kế chip bảo mật truyền thống, bài báo này đề xuất việc chuyển các cơ chế bảo mật lên cấp độ chip RF, từ đó tạo ra một kiến trúc thiết bị đầu cuối “tích hợp bảo mật RF”. Bằng cách tích hợp PUF, các thuật toán mã hóa quốc gia và các mô-đun chống tấn công lỗi, chip RF không chỉ xử lý tín hiệu mà còn trở thành tuyến phòng thủ đầu tiên trong bảo mật internet vệ tinh. Khái niệm thiết kế này mang lại những gợi ý quý giá cho sự phát triển trong tương lai của các thiết bị truyền thông vệ tinh nhỏ gọn, có độ bảo mật cao và chi phí thấp.