Galileo's Proposed Authentication Algorithm: Part 2 - Bert Hubert's writings
a day ago
- 伽利略的OSNMA采用分层消息结构：页面（OSNMA占40位：8位HKROOT，32位MACK），每子帧15页，每帧24子帧。
- HKROOT字段承载数字签名消息（DSM），包含签名的根密钥和配置参数，通过多个子帧传输。
- MACK字段包含MAC签名和密钥，但不用于其所在页面；它对来自发送卫星及其他卫星（包括GPS和北斗）的数据束进行签名。
- 密钥验证遵循TESLA协议：密钥稍后披露，接收者利用时间戳和子帧速率推导密钥在链中的位置，然后与DSM中的签名根密钥进行验证。
- OSNMA因以下限制而复杂：简单的卫星硬件（透明转发）、有限的地面链路容量，以及需要认证不可达卫星和其他GNSS系统。
- MACK块按子帧分配（每子帧1-3个块），每个块包含MAC和密钥；密钥ID由时间戳和每子帧块数计算得出。