在任何时刻,空军飞行员、海军潜艇官员或陆军技术员的作战都依赖卫星通信,而这些通信的安全核心是加密密钥。每个终端必须在正确的时间拥有正确的密钥,并且在密钥泄露后能够快速更新,即使设备离线、受攻击或处于争夺环境中也不例外。
MIT Lincoln Laboratory 研发的受保护抗干扰战术卫星通信(PATS)密钥管理系统(KMS)原型实现了这一目标。该架构能够在全球范围内快速刷新密钥,即使在带宽受限或对抗激烈的环境中亦能保持通信可用。
密钥是安全通信的基石。它们为加密算法提供随机字符序列,并支持频率跳变等防干扰技术。若终端缺失最新密钥,跳变模式将失效,通信容易被窃听或干扰。
为解决长期存在的“先有密钥还是先有安全链路”难题,团队采用了“拉‑推”混合分发:每月终端通过卫星链路拉取针对自身的密钥包,随后卫星每日推送一个小密钥。月密钥用于加密每日密钥,形成多层防护;每日密钥决定跳变序列,即使敌方捕获当日密钥,次日仍会更换。
该方案还能覆盖离线设备。例如潜艇在水下数月后上浮,只需提前请求整段时间的密钥,即可在重新连上卫星时立即使用,无需返航获取新密钥。
为了在全球数千台终端之间高效分发密钥,团队将学术界的广播加密算法落地实现。该算法仅使用少量密钥对每日密钥进行加密,避免为每个终端单独加密,从而显著节省带宽。
原型已向多家政府和工业合作伙伴转交,用于开发 PATS 各组件。实验室提供了大量技术文档并支持集成活动,帮助承包商完成美国国家安全局(NSA)对终端加密单元(ECU)的认证。首个获得认证的 ECU 已装载于卫星平台。
Lincoln Laboratory 的工作将高风险研究、严谨工程和国家安全能力转化为可操作的技术基线,为未来更具弹性的卫星通信奠定了基础。
点评:该系统通过创新的密钥分发和广播加密,实现了大规模、抗干扰的安全卫星通信,为军用作战提供了可靠的通信保障。