技術文章

GNSS授時強韌盾：關鍵基礎設施PNT安全與極限驗證

關鍵基礎設施的守護者：高可靠GNSS授時應用的脆弱性分析與強韌性驗證策略

在數位化浪潮席捲全球的今日，精確、穩定且可信的時間同步已成為支撐現代社會運轉的無形基石。從電力網的相量同步與故障定位、5G/6G行動通訊網路的基站協同、金融市場的交易時間戳、數據中心的日誌一致性，到廣播電視系統的同步播出以及眾多工業控制與科學研究領域，對奈秒級甚至皮秒級授時精度的需求日益迫切；目前，全球導航衛星系統（GNSS）以其全球覆蓋、易於獲取且成本相對低廉的特性，已成為最主要、最廣泛應用的精密授時源。

然而，這份對GNSS授時的深度依賴，也使其成為整個關鍵基礎設施鏈條中一個潛在的、極易受攻擊的薄弱環節，GNSS訊號在從太空到地面接收機的漫長旅途中，面臨著來自自然環境和人為因素的雙重威脅，任何對GNSS時間參考的干擾、操縱或中斷，都可能對依賴其運作的關鍵基礎設施造成難以估量的損失，甚至引發系統性風險；因此，對GNSS授時應用進行全面的脆弱性分析，並制定與實施嚴苛的強韌性（或稱穩健性）驗證策略，已不再是可有可無的選項，而是保障國家社會穩定運行的戰略要務；本文將深入剖析高可靠GNSS授時應用面臨的具體威脅，並探討如何利用先進的測試技術與解決方案（如XPLORA系列GNSS模擬器、GNSS導航干擾模擬系統、ACE Client進階通道模擬器及GIDAS干擾偵測系統等），對其進行全方位的考驗與加固。

GNSS授時的基石與潛在裂痕－技術原理與脆弱性剖析

GNSS授時的技術精髓：從衛星原子鐘到地面高精度1PPS的產生

GNSS系統能夠提供精確時間的基礎，在於其空間段、地面段和使用者段的精密協同運作：

  • 空間段的超高精度原子鐘：
    每顆GNSS衛星（如GPS、GLONASS、Galileo、BeiDou）均搭載了多個高穩定度的原子鐘（Atomic Clocks），如銣鐘、銫鐘或氫鐘，這些原子鐘共同構成一個高精度的星上時間基準。
  • 導航電文中的時間資訊：
    衛星透過其播發的導航電文，向地面使用者傳遞精確的衛星星曆（軌道參數）、衛星鐘差（相對於GNSS系統時間的偏差）、以及GNSS系統時間與協調世界時（UTC）的關係等關鍵資訊，精密的衛星軌道建模是確保這些資訊準確的前提，專業軟體如SATGEN衛星軌道建模軟體在此環節扮演重要角色。
  • 地面接收機的精密測量與時間提取：
    GNSS授時接收機透過對多顆可見衛星的偽距離和載波相位進行精密測量，並結合導航電文中的校正資訊，解算出自身的位置以及一個非常精確的時間偏差（相對於GNSS系統時間）；許多專業授時接收機能夠輸出一路秒脈衝（1PPS）訊號，其上升沿或下降沿與UTC秒的起始時刻高度對齊（通常能達到數十奈秒甚至數奈秒的精度），同時還能提供標準的頻率參考（如10MHz）。

利用SATGEN衛星軌道建模軟體等工具，可以對GNSS衛星的精密軌道與時脈行為進行建模，這是高傳真GNSS授時模擬的基礎。

GNSS授時應用面臨的脆弱性光譜：從太空到地面的威脅鏈

儘管GNSS授時系統設計精密，但在其訊號的產生、傳播及接收的各個環節，都潛藏著可能影響授時精度與可靠性的脆弱點：

  • 空間段威脅：
    • 衛星原子鐘異常：
      儘管極為罕見，但星上原子鐘可能發生異常漂移或跳變。
    • 星曆數據誤差或上傳錯誤：
      導致接收機對衛星位置的解算出現偏差。
    • 太空天氣影響：
      強烈的太陽耀斑、地磁暴等可能直接影響衛星電子設備的正常運作；電離層閃爍則會導致GNSS訊號的幅度和相位劇烈抖動，嚴重時可使高緯度或赤道區域的接收機失鎖。
  • 傳播路徑威脅：
    • 電離層與對流層延遲：
      雖然可以透過雙頻觀測或模型進行大部分修正，但殘餘誤差仍是精密授時的重要考量，尤其在電離層活躍期。
    • 多路徑效應：
      在建築物密集或有大型反射面的區域（如機場、港口、變電站內部），GNSS訊號經反射後形成的多個路徑會干擾直射訊號，導致1PPS訊號的抖動（Jitter）和漂移（Wander）。
  • 地面段與使用者段威脅：
    • 無意射頻干擾：
      來自關鍵基礎設施周邊其他電子設備（如通訊基站、微波中繼、工業射頻設備、甚至故障的電力設備）的帶內或鄰頻輻射，可能淹沒微弱的GNSS訊號，導致授時接收機C/N₀值下降、追蹤不穩定甚至失鎖。
    • 蓄意射頻干擾：
      使用GNSS干擾器發射大功率雜訊或特定波形，目的在癱瘓特定區域內的GNSS服務；對於依賴GNSS進行同步的系統，如5G基站，Jamming攻擊可能導致其服務中斷或效能嚴重下降。
典型的GNSS干擾與欺騙模擬系統架構示意，用於在實驗室中產生可控的電磁威脅，以測試授時接收機的強韌性。
    • 蓄意訊號欺騙：
      透過發射與真實GNSS訊號極其相似但時間資訊被篡改的偽造訊號，欺騙攻擊者可以「劫持」授時接收機，使其輸出一條錯誤的時間基準。這種攻擊更為隱蔽且危害巨大，可能導致整個同步網路的時間基準被悄無聲息地拖曳偏離，引發如金融交易錯序、電力網故障誤判等嚴重後果。

先進的干擾與欺騙模擬系統提供多種攻擊範本，可模擬從簡單到複雜的各種威脅場景，用於全面評估PNT系統的安全性。
    • 接收天線與電纜問題：天線老化、損壞、安裝位置不當（如靠近大型金屬結構）、電纜品質不佳或連接鬆動等，都可能引入雜訊或導致訊號衰減。

技術整理表：高可靠GNSS授時的脆弱性與核心驗證技術表


脆弱性/威脅類型

對授時的潛在影響

核心測試/驗證技術

關鍵評估指標

對應測試方案技術亮點

衛星時脈異常/星曆誤差

1PPS輸出抖動/跳變、時間長期漂移

精密GNSS訊號模擬，注入特定的衛星時脈模型（如老化、頻漂）或星曆誤差；長期穩定性監測。

時間間隔誤差(TIE)、最大時間間隔誤差(MTIE)、時間變異(TVAR)、艾倫方差(ADEV)。

高穩定度內部時脈參考；可精確控制和注入各種衛星端誤差模型 (XPLORA Pro/CAST 1000/CSAT-GNSS)。

電離層/對流層延遲與閃爍

1PPS抖動、相位雜訊增加、弱訊號下可能失鎖

GNSS訊號模擬結合高階大氣模型（如IRI, NeQuick, VMF）；模擬電離層閃爍（S4指數、相位閃爍指數）。

TIE、相位雜訊譜密度、C/N₀波動、失鎖時間。

支援導入或即時計算的先進大氣延遲與閃爍模型 (高階GNSS模擬器)。

多路徑效應（針對固定站）

1PPS抖動、相位緩慢漂移、潛在的偽鎖定

RF通道模擬，疊加針對固定站點周圍環境特徵的靜態或緩時變多路徑模型。

TIE、MTIE、1PPS的長期穩定性。

精確控制多路徑分量的延遲、幅度和相位；支援導入特定場景模型 (ACE Client進階通道模擬器/ACE9600)。

無意RF干擾

C/N₀下降、追蹤環路雜訊增加、1PPS抖動增大，嚴重時失鎖

寬頻頻譜監測與分析（識別干擾源）；可控干擾注入（模擬已知類型干擾）；接收機前端濾波與數位訊號處理演算法驗證。

C/N₀、1PPS抖動、BER（若有數據解調）。

現地干擾分析與記錄 (GIDAS系列)；實驗室可控干擾產生 (GNSS導航干擾模擬系統)。

蓄意RF干擾（Jamming）

接收機AGC飽和、完全失鎖、PNT服務中斷

多類型、高功率、動態Jamming訊號注入；抗干擾演算法（AJ）極限測試；守時（Holdover）效能評估。

最大可容忍J/S比、失鎖門檻、恢復時間、守時精度與時長。

全頻段、多波形（CW, Swept, Pulsed, BNS等）干擾產生；精確J/S比控制；與GNSS模擬同步 (GNSS導航干擾模擬系統, NavTD-M23)。

蓄意訊號欺騙（Spoofing）

輸出錯誤的時間基準（1PPS和頻率）、導致整個同步網路時間被「拖曳」

高傳真、同步、動態欺騙訊號產生與注入；抗欺騙演算法（AS）驗證；欺騙偵測、告警與恢復機制測試；訊號認證（如OSNMA）有效性驗證。

欺騙偵測率/誤警率/時間；時間偏差量；恢復至真實時間的時長；對認證資訊的處理。

精密控制欺騙訊號與真實訊號的相位、功率、時序同步；支援多種欺騙攻擊向量 (GNSS導航干擾模擬系統)。

接收機內部故障/老化

參考晶振老化導致頻率漂移、1PPS長期不穩定

長期監測與校準；守時（Holdover）模式下的時脈漂移特性測試。

頻率穩定度（艾倫方差）、MTIE、TDEV。

GNSS模擬器可提供長期穩定的時間參考，用於對比評估接收機自身時脈的長期效能。

鑄造PNT「時間盾牌」－高強韌性GNSS授時系統的驗證策略與實踐

為確保關鍵基礎設施的「時間脈搏」在各種威脅面前依然精準、穩定、可靠，必須構建一套從訊號源、傳播環境到接收終端，再到威脅響應的全鏈路、多維度強韌性驗證策略，這不僅僅是測試，更是一場對PNT系統進行極限施壓、挖掘潛在脆弱點、並不斷優化其防護能力的持續性「攻防演練」。

高傳真GNSS訊號模擬：精確再現時空基準與細微環境變數的「數位孿生」

一切授時驗證的起點，是對GNSS訊號本身及其播發環境的極致高傳真模擬，先進的GNSS模擬器，如XPLORA Pro、XPLORA One、CAST 1000可攜式雙頻GNSS模擬器及CSAT-GNSS射頻訊號建模與模擬系統，其核心技術在於能夠：

  • 完美複刻所有GNSS星座的現代化訊號結構：
    不僅包含所有頻點（L1/L2/L5/E1/E5a/E5b/E6/B1/B2a/B3I等）及其特定的測距碼、調變方式（BPSK, QPSK, BOC, AltBOC, MBOC等），更能精確模擬導航電文的內容、結構與播發時序，包括時間參數（如UTC校正、閏秒預告）、衛星健康狀態以及SBAS等增強系統的校正與完整性資訊。
  • 精密模擬衛星軌道動力學與時脈物理模型：
    結合高精度軌道數據（如透過SATGEN衛星軌道建模軟體產生或導入IGS精密產品），精確模擬衛星的運動軌跡、地球自轉、相對論效應，以及星上原子鐘的物理特性（如老化漂移、頻率穩定性、相位雜訊等），這對於驗證授時接收機對細微時脈誤差的處理能力至關重要。
  • 可程式化注入各類誤差與異常事件：
    能夠按需注入特定的星曆誤差、鐘差誤差、電離層/對流層延遲模型偏差、模擬太陽活動或電離層閃爍對訊號的擾動，甚至模擬罕見的衛星故障或訊號異常事件，以測試授時接收機的異常檢測與故障排除（FDE）能力。

先進的即時GNSS訊號模擬與測試解決方案（如基於XPLORA或CAST平台），為高可靠GNSS授時接收機的研發與驗證提供了可控、可重複的理想訊號源。


如CSAT-GNSS等高階GNSS射頻訊號建模與模擬系統，其核心在於對GNSS訊號的每一個細節——從軌道動力學、時脈物理到訊號結構與電文內容——進行極致的忠實還原與靈活控制。


CAST 1000這樣的可攜式雙頻GNSS模擬器，便於在不同測試場地快速部署高傳真的GNSS授時測試環境。

RF通道模擬：評估真實傳播效應對授時精度的細微擾動與挑戰

GNSS訊號在到達固定安裝的授時天線（通常位於建築物頂部或鐵塔上）之前，仍可能受到周圍環境多路徑反射或繞射的影響，即使影響程度不如移動接收機嚴重，但對於追求奈秒級精度的授時應用而言，這些效應不可忽視。RF通道模擬器，如ACE Client進階通道模擬器或ACE9600（可搭配如DBM ACE Plugin for STK等工具進行場景建模），能夠：

  • 模擬授時天線周邊的靜態或緩時變多路徑環境：
    例如，來自附近建築物、大型金屬結構或地面的反射，這些反射訊號會對直射訊號造成相位干擾，可能引入1PPS訊號的長期抖動或緩慢漂移。
  • 評估不同天線安裝位置的優劣：
    透過模擬不同安裝點可能遭遇的多路徑情況，輔助優化授時天線的選址與架設。
  • 測試接收機的抗多路徑演算法對授時輸出的改善效果。

先進干擾與欺騙場景的構建與注入：PNT授時韌性的極限壓力測試與「免疫力」鍛造

對於關鍵基礎設施而言，GNSS授時系統抵禦惡意電磁攻擊的能力是其安全性的核心，利用GNSS導航干擾模擬系統（如基於CAST平台的解決方案）以及專用的導航威脅測試設備（如NavTD-M23導航威脅偵測/模擬器），可以進行以下極限壓力測試：

  • 全頻段、全向/定向、動態可控Jamming注入：
    模擬從低功率的背景雜訊抬升，到足以使接收機AGC飽和的高功率壓制干擾，測試授時接收機在不同J/S比下的追蹤門限、失鎖特性、以及從干擾中恢復服務的時間。
  • 高傳真、同步、動態時序欺騙攻擊模擬：
    產生與真實GNSS訊號在時域、頻域、碼域、功率域高度一致，但時間資訊被精密操縱的欺騙訊號。測試接收機是否能：
    • 偵測到欺騙攻擊（例如，透過監測時脈跳變、多普勒異常、電文異常、或與內部高穩時脈源的比對）。
    • 發出有效告警。
    • 拒絕或忽略欺騙訊號，並在可能的情況下維持對真實訊號的追蹤。
    • 在欺騙攻擊消除後，快速恢復到正確的時間基準。
  • 「雞尾酒式」複合威脅模擬：
    同時注入多種類型、多個方向的干擾與欺騙訊號，模擬最惡劣的電磁對抗環境，全面評估授時系統的綜合防護能力。

如NavTD-M23這樣的導航威脅測試與分析設備，是進行PNT授時安全研究、抗干擾/抗欺騙演算法驗證以及防護策略制定的重要工具。

實場RF環境記錄與回放：捕捉「黑天鵝」干擾事件，彌合實驗室與現實的鴻溝

儘管實驗室模擬可以覆蓋絕大多數已知威脅，但真實世界的電磁環境往往存在著實驗室難以預料的「黑天鵝」事件——那些偶發的、奇特的、或由未知源產生的干擾。寬頻RF記錄與回放系統，如Averna RP-6500，為此提供了獨特的解決方案：

  • 在關鍵基礎設施所在地進行長期或觸發式RF環境記錄：
    捕捉實際存在的、可能影響GNSS授時的背景雜訊、突發干擾以及其他異常RF活動。
  • 實驗室高保真回放：
    將記錄到的真實RF環境在實驗室中精確重現，用於分析授時接收機對這些「真實世界獨有」挑戰的反應。
  • 驅動新的干擾模型開發：
    從記錄數據中分析未知干擾的特性，可以反過來指導干擾模擬器開發新的干擾波形，使實驗室模擬更貼近現實。

現地頻譜監測與威脅分析：洞察真實世界的電磁脈動，構建主動防禦體系

對於已部署的關鍵GNSS授時設施，建立長期、即時的現地頻譜監測與威脅分析能力是實現主動防禦、保障服務連續性的關鍵，干擾偵測與分析系統（IDAS），如GIDAS系列（涵蓋固定式、攜帶型與嵌入式應用），能夠：

  • 7x24小時不間斷監測GNSS頻段的電磁環境。
  • 即時偵測、識別和分類已知的和潛在的干擾訊號。
  • 對檢測到的干擾事件進行告警、記錄和特性分析。
  • （在多站點部署時）對干擾源進行測向和定位，為清除干擾提供支持。
  • 積累本地區電磁環境背景數據，為評估新建授時設施的選址提供參考。

利用如GIDAS-Portable這樣的設備對關鍵基礎設施周邊的GNSS頻段進行常態化或應急式監測，可以有效掌握真實電磁環境態勢，及時發現潛在威脅。

授時接收機的守時（Holdover）效能與時脈特性精密驗證

當GNSS訊號因任何原因（遮蔽、干擾、欺騙、衛星故障等）中斷或變得不可信時，高可靠授時接收機必須能夠切換到其內部時脈源（如OCXO、CSAC等高穩定度晶體振盪器）進行守時（Holdover）運行，並在一定時間內維持時間輸出的精度，使用GNSS模擬器（如XPLORA Pro）可以：

  • 精確控制GNSS訊號的「消失」與「恢復」，以觸發接收機的守時模式和重鎖模式。
  • 在長時間的守時過程中，精密量測1PPS輸出的時間偏差（相對於真時）以及頻率輸出的穩定性，從而全面評估其內部時脈的老化率、溫度敏感性以及整體守時效能。
  • 對比不同時脈源（OCXO vs CSAC vs 普通TCXO）在守時模式下的表現差異。

鑄造PNT的堅固未來－協同創新，共築關鍵基礎設施的時空資訊安全長城

確保關鍵基礎設施中GNSS授時應用的高可靠性與強韌性，是一項永無止境的系統工程，它要求我們必須具備洞察潛在脆弱性、預知未知威脅、並構築多層次縱深防禦體系的能力。這不僅僅依賴於授時接收機本身的設計，更取決於一套全面、嚴苛且不斷迭代的測試驗證方法學。

本文深入探討了從高傳真GNSS訊號與環境模擬（由XPLORA系列、CAST 1000、CSAT-GNSS等模擬器，結合SATGEN軌道建模與ACE Client通道模擬精確實現）到全頻譜、多手段的惡意攻擊注入與防禦驗證（由GNSS導航干擾模擬系統與NavTD-M23等專業設備強力支撐），再到真實電磁環境的持續監測、數據反饋與威脅感知（由GIDAS系列與RP-6500等系統賦能）的全鏈路、閉環測試策略；這套策略的核心在於「以最真實的模擬，應對最嚴峻的挑戰」，透過在實驗室中復現和超越現實世界可能遇到的所有極端條件，對PNT授時系統的每一根「神經」進行徹底的錘鍊與考驗。

展望未來，PNT安全的攻防將持續升級，訊號認證技術（如OSNMA、Chimera）的普及將為抵抗欺騙提供新的利器，但同時也對測試驗證提出了新的要求，量子授時等顛覆性技術的出現，以及LEO衛星星座在PNT領域的潛在應用，也將為高可靠授時帶來新的機遇與挑戰；AI與機器學習技術，不僅將被用於更智慧的威脅偵測與識別，也將被用於產生更複雜、更難以預測的測試場景。

守護關鍵基礎設施的「時間脈搏」，需要產業鏈各方以及科研機構的協同努力與持續創新，奧創系統 (Ultrontek) 憑藉其在GNSS測試與模擬領域的深厚積累，以及與OHB、Averna、CAST Navigation等全球領導廠商的緊密合作，致力於為客戶提供最前沿、最全面的PNT授時安全與強韌性測試解決方案；從單點的GNSS訊號產生（XPLORA系列、CAST 1000、CSAT-GNSS）、複雜電磁環境模擬（ACE Client、GNSS導航干擾模擬系統），到GNSS/INS融合測試，再到實場干擾監測（GIDAS系列），奧創系統提供的是一個完整的、可客製化的PNT測試與驗證生態系統。

若您正致力於提升關鍵基礎設施中GNSS授時系統的可靠性、安全性與強韌性，或對上述任何尖端測試技術與整合方案感興趣，歡迎隨時與奧創系統 (Ultrontek) 的專家團隊聯繫，共同為我們賴以生存的數位化社會，構築一道堅不可摧的時空資訊安全長城。

回上頁