【GNSS原理】【欺骗式干扰】Chapter.2 GNSS信号域分析——欺骗式干扰分类介绍[2025年3月]

Chapter.2 GNSS信号域分析——欺骗式干扰分类介绍

作者：齐花Guyc(CAUC)

---

一、引言

随着GNSS依赖性的增加，信号安全问题也日益凸显，其中“欺骗式干扰”（Spoofing）是一种隐秘而危险的威胁。本文将从信号域分析的角度，探讨GNSS欺骗式干扰的分类。

GNSS欺骗式干扰
GNSS欺骗式干扰是指攻击者通过生成虚假的卫星信号，诱导接收机计算出错误的定位、导航或授时（PNT）信息。与传统的干扰（Jamming）不同，欺骗式干扰并非简单地阻断信号，而是通过伪装成合法信号，悄无声息地操控接收机的输出。这种攻击的隐蔽性使其更难检测，对高精度应用（如自动驾驶、军事导航）威胁尤为严重。

GNSS压制式干扰
这里简单介绍一下传统的干扰方式——压制式干扰（Jamming）。通过发射强功率的无线电噪声或干扰信号，覆盖或淹没合法的GNSS信号，使接收机无法正常解调或解算定位、导航和授时（PNT）信息。
笔者认为：压制式干扰对于接收机而言，在捕获阶段会导致失捕，在跟踪阶段会导致失锁，但在导航解算阶段不会直接导致PNT的改变。

二、欺骗式干扰分类

欺骗式干扰多种多样，各个学者从不同的角度对其进行分类，没有一个统一的分类标准，导致初学者学习困难。

1.以技术复杂度分类

基于欺骗攻击的技术难度、实现成本和对接收机的欺骗效果划分为：简单欺骗、中级欺骗、高级欺骗。

简单欺骗（Simple Spoofing）
直接录制并重放真实信号，可以对信号进行轻微修改。从信号域角度看，时延异常、功率不一致，缺乏与接收机动态同步的能力。
简单欺骗仅需要攻击者使用便携式设备干扰单一目标。

中级欺骗（Intermediate Spoofing）
中级欺骗需要一定的信号处理能力，能部分模拟GNSS信号的动态特性。通过软件定义无线电（SDR）生成伪信号，并与真实信号在时间或频率上对齐。从信号域角度看，伪信号与真实信号存在微小偏差，可能伪造导航数据。
中级欺骗可以针对民用设备（如无人机、车载导航）进行攻击。

高级欺骗（Sophisticated Spoofing）
高级欺骗技术复杂度最高，能动态模拟多颗卫星信号并适配接收机行为。实时生成高度逼真的信号，甚至能通过功率控制掩盖异常。从信号域角度看，信号参数与真实信号几乎一致，难以通过常规手段检测。
高级欺骗主要为军事级攻击，针对关键基础设施或高精度系统。

2.以信号的产生方式分类

按照欺骗信号的产生方式分类，欺骗式干扰分为生成式欺骗和转发式欺骗。

生成式欺骗（Generative Spoofing）
攻击者通过硬件或软件生成全新的伪GNSS信号，而非依赖真实卫星信号。这种方式完全由攻击者控制信号内容，可以根据目标接收机的特性定制伪信号。
从信号域角度看，伪信号的码相位可能与真实信号存在偏差；频率偏移可能与卫星运动不完全吻合；伪信号功率可控，但可能因调整不当而异常；可能包含伪造的星历或时间戳。
优点是：信号参数可根据目标动态调整，适应性强；无需接收真实卫星信号，可在屏蔽环境下实施。

转发式欺骗（Meaconing）
攻击者接收真实的GNSS卫星信号，经过简单处理（如延迟或放大）后重新发射，诱导接收机误判位置或时间。这种方式也被称为“重放式欺骗”。由于信号内容来自真实卫星，接收机可能将其视为合法信号，从而计算出错误的结果。
从信号域角度看，信号到达时间与预期不符，表现为异常时延；转发信号可能叠加原始信号，造成相关峰异常；重放信号的功率通常高于正常卫星信号；导航数据与原始信号一致，无法伪造新内容。
优点是：无需生成信号，只需接收和转发。

下表为分类表格。

3.以干扰实施的策略分类

按照攻击策略进行分类，目前主流的分为两类：直接入侵式和牵引式。除了主流的两类外，笔者还进行了其他干扰策略的研究，在此不做详细的介绍。

直接入侵式欺骗（Direct Spoofing）
攻击者生成与目标接收机预期一致的伪信号，并以高于真实信号的功率发射，强行取代真实信号。由于功率优势 ，接收机的相关器会优先锁定伪信号，而忽略微弱的真实信号。
从信号域角度看，伪信号功率显著高于真实信号；码相位和多普勒偏移与接收机当前状态接近；信号切换时可能出现短暂的SNR异常(突变)。

牵引式欺骗（Pull-off Spoofing）
攻击者首先确保伪信号与真实信号在时间、频率和功率上高度一致，骗过接收机的初始锁定。随后，通过缓慢改变伪信号的码相位或多普勒偏移，引导接收机跟踪伪信号，而非真实信号。这种平滑过渡使接收机难以察觉异常。
从信号域角度看，伪信号与真实信号在码相位和频率上几乎一致；随时间推移，伪信号的时延或多普勒偏移缓慢偏离；伪信号功率略高于真实信号，但变化平缓，避免触发报警。

同步牵引
同步牵引式欺骗是指攻击者发射的伪信号在初始阶段与真实GNSS信号在时间、频率和码相位上完全同步，然后缓慢调整伪信号参数，引导接收机偏离真实信号。

异步牵引
异步牵引式欺骗是指攻击者发射的伪信号在初始阶段与真实信号不同步（即码相位或频率存在偏差），通过逐步调整伪信号参数，迫使接收机放弃真实信号并锁定伪信号。
下面展示两种不同策略的异步牵引式欺骗过程。

下表是分类表格。

4.以欺骗目的分类

按照欺骗目的分类，可以将欺骗式干扰分为位置欺骗和授时欺骗。

位置欺骗（Position Spoofing）
攻击者通过伪造GNSS信号，诱导接收机计算出错误的位置信息（如经纬度、高度），从而误导导航或定位应用。
从信号域角度看，信号到达时间被人为调整，导致伪距与真实距离不符；星历数据或卫星位置信息被篡改；频率偏移可能与虚假位置的运动状态匹配；伪信号参数需与目标位置的几何分布吻合。

授时欺骗（Timing Spoofing）
攻击者通过伪造GNSS信号，诱导接收机输出错误的时间信息，干扰依赖高精度时间的系统（如通信网络或电力调度）。
从信号域角度看，伪信号的到达时间或时间戳与真实时间不一致；有时只需干扰一颗卫星信号即可影响时间解算。
位置信息保持不变，授时信息发生错误。