卫星物联网安全协议SkyAuth发布：抵御针对低轨卫星的伪造信号攻击

欧洲航天局ESA与空中客车防务与航天公司联合发布卫星物联网安全协议SkyAuth，专门用于保护低轨卫星物联网终端免受伪造信号和重放攻击。

协议采用了一种基于物理层特征的认证机制。每个合法的卫星物联网终端都会在发送信号时附带一个由硬件随机数发生器生成的物理指纹。这个指纹来源于射频前端的微小制造差异，具有不可克隆的特性。地面站的认证模块在接收到信号后会验证指纹一致性，整个验证过程在20毫秒内完成。

测试阶段，协议在Starlink和OneWeb的网络上同时部署，历时6个月。在此期间系统成功识别并拦截了超过440万次伪造信号尝试，其中包括针对海洋监测终端、智能农业传感器和野火预警设备的攻击。ESA网络安全主管Jürgen Drescher表示，这种攻击方式在过去两年显著增加，需要业界建立统一应对标准。

空中客车计划在2026年下半年将SkyAuth作为可选功能集成到新一代卫星物联网模组中。芯片合作伙伴包括Nordic Semiconductor和意法半导体。