空天网络安全切换技术研究综述

doi:10.3778/j.issn.1002-8331.2201-0125

摘要/Abstract

摘要： 空天网络是天地一体化信息网络建设的重要组成部分，存在着网络高度暴露、节点高速运动、计算资源受限以及链路间歇连通等特点，给信息安全技术在空天网络的应用带来挑战，特别是节点的高速运动而带来的安全切换问题是实现节点可信保持、确保业务连续性的关键。在对空天网络切换分析的基础上，对空天网络节点的安全切换进行研究、分析与归纳，契合空天网络切换流程划分了安全切换的阶段过程，从切换感知、接入基站选择、切换认证等三个阶段阐述了当前的研究进展，给出了对比分析。最后对空天网络安全切换关键技术进行了总结，并对技术研究进行了展望。

关键词: 天地一体化信息网络, 空天网络, 接入认证, 安全切换

Abstract: The aerospace network is an important part of the construction of a space-ground integrated information network. It has the characteristics of high exposure of the network, high-speed movement of nodes, limited computing resources, and intermittent link connectivity, which pose challenges to the application of information security technology in the aerospace network. In particular, the problem of secure handover caused by the high-speed movement of the node is the key of achieving the credibility of the node and ensuring the continuity of the business. Based on the analysis of aerospace network handover, this paper studies, analyzes and summarizes the security handover of aerospace network nodes, and divides the phases of security handover according to the aerospace network handover process. The current research progress is expounded from three stages of handover perception, access base station selection and handover authentication, and a comparative analysis is given. Finally, the key technologies of aerospace network security handover are summarized, and the technical research is prospected.

Key words: space-ground integrated information network, aerospace network, authentication of access, security handover

韩孟达, 曹利峰, 雷依翰, 杜学绘. 空天网络安全切换技术研究综述[J]. 计算机工程与应用, 2022, 58(16): 56-70.

HAN Mengda, CAO Lifeng, LEI Yihan, DU Xuehui. Overview on Technology of Security Handover in Aerospace Network[J]. Computer Engineering and Applications, 2022, 58(16): 56-70.

参考文献

[1] 闵士权.我国天基综合信息网构想[J].航天器工程，2013，22（5）：1-14.
MIN S Q.An idea of China’s space-based integrated information network[J].Spacecraft Engineering，2013，22（5）：1-14.
[2] 吴巍，秦鹏，冯旭，等.关于天地一体化信息网络发展建设的思考[J].电信科学，2017，33（12）：3-9.
WU W，QIN P，FENG X，et al.Reflections on the development and construction of space-ground integration information network[J].Telecommunication Science，2017，33（12）：3-9.
[3] 黄惠明，常呈武.天地一体化天基骨干网络体系架构研究[J].中国电子科学研究院学报，2015，10（5）：460-467.
HUANG H M，CHANG C W.Architecture research on space-based backbone network of space-ground integrated networks[J].Journal of China Academy of Electronics and Information Technology，2015，10（5）：460-467.
[4] 孙晨华.天基传输网络和天地一体化信息网络发展现状与问题思考[J].无线电工程，2017，47（1）：1-6.
SUN C H.Research status and problems for space-based transmission network and space-ground integrated information network[J].Radio Engineering，2017，47（1）：1-6.
[5] 周旭，李泰新，覃毅芳，等.基于边缘智能协同的天地一体化信息网络研究[J].电信科学，2020，36（7）：71-79.
ZHOU X，LI T X，TAN Y F，et al.Research on future space-ground integrated information network based on edge-intelligence collaborative[J].Telecommunication Science，2020，36（7）：71-79.
[6] 陈山枝.关于低轨卫星通信的分析及我国的发展建议[J].电信科学，2020，36（6）：1-13.
CHEN S Z.Analysis of LEO satellite communication and suggestions for its development strategy in China[J].Telecommunication Science，2020，36（6）：1-13.
[7] 吴晓文，凌翔，朱立东，等.6G卫星通信接入及移动性管理技术[J].电信科学，2021，37（6）：78-90.
WU X W，LING X，ZHU L D，et al.Access and mobility management technologies for 6G satellite communications network[J].Telecommunication Science，2021，37（6）：78-90.
[8] 沈荣骏.我国天地一体化航天互联网构想[J].中国工程科学，2006，8（10）：19-30.
SHEN R J.Some thoughts of Chinese integrated space- ground network system[J].Engineering Science，2006，8（10）：19-30.
[9] 张乃通，赵康僆，刘功亮.对建设我国“天地一体化信息网络”的思考[J].中国电子科学研究院学报，2015，10（3）：223-230.
ZHANG N T，ZHAO K L，LIU G L.Thought on constructing the integrated space-terrestrial information network[J].Journal of China Academy of Electronics and Information Technology，2015，10（3）：223-230.
[10] 吴曼青，吴巍，周彬，等.天地一体化信息网络总体架构设想[J].卫星与网络，2016，17（3）：30-36.
WU M Q，WU W，ZHOU B，et al.Overall architecture assumption of space-ground integration information network[J].Satellite & Network，2016，17（3）：30-36.
[11] 季新生，梁浩，扈红超.天地一体化信息网络安全防护技术的新思考[J].电信科学，2017，33（12）：24-35.
JI X S，LIANG H，HU H C.New thoughts on security technologies for space-ground integration information network[J].Telecommunication Science，2017，33（12）：24-35.
[12] 刘立祥.天地一体化网络[M].北京：科学出版社，2015：220-275.
LIU L X.Space-ground integrated network[M].Beijing：Science Press，2015：220-275.
[13] 徐国愚，徐刚，姜涛，等.天地一体化网络认证机制性能定量分析方法[J].计算机工程与应用，2020，56（21）：108-114.
XU G Y，XU G，JIANG T，et al.Research on quantitative analysis of authentication mechanism performance for space-ground integrated information network[J].Computer Engineering and Applications，2020，56（21）：108-114.
[14] 李贺武，吴茜，徐恪，等.天地一体化网络研究进展与趋势[J].科技导报，2016，34（14）：95-106.
LI H W，WU Q，XU K，et al.Progress and tendency of space and earth integrated network[J].Science & Technology Review，2016，34（14）：95-106.
[15] 李凤华，殷丽华，吴巍，等.天地一体化信息网络安全保障技术研究进展及发展趋势[J].通信学报，2016，37（11）：156-168.
LI F H，YIN L H，WU W，et al.Research status and development trends of security assurance for space-ground integration information network[J].Journal on Communications，2016，37（11）：156-168.
[16] CHOWDHURY P K，ATIQUZZAMAN M，IVANCIC W.Handover schemes in satellite networks：state-of-the-art and future research directions[J].IEEE Communications Surveys & Tutorials，2006，8（4）：2-14.
[17] 钱雁斌，陈性元，杜学绘.临近空间网络安全切换机制研究[J].计算机工程与应用，2008，44（15）：18-21.
QIAN Y B，CHEN X Y，DU X H.Research on security-handoff of near-space network[J].Computer Engineering and Applications，2008，44（15）：18-21.
[18] 彭长艳.空间网络安全关键技术研究[D].长沙：国防科学技术大学，2010.
PENG C Y.Research on key security technologies in space networks[D].Changsha：National University of Defense Technology，2010.
[19] LI J，XUE K，LIU J，et al.A user-centric handover scheme for ultra-dense LEO satellite networks[J].IEEE Wireless Communication Letters，2020，9（11）：1904-1908.
[20] 但峰.异构无线网络切换方法研究[D].武汉：武汉大学，2013.
DAN F.Vertical handoff methods for heterogeneous wireless networks[D].Wuhan：Wuhan University，2013.
[21] 张佳乐，钱红燕，成翔，等.一种软件定义卫星网络的多波束切换机制[J].北京航空航天大学学报，2018，44（12）：2503-2509.
ZHANG J L，QIAN H Y，CHENG X，et al.A multi-beam handover mechanism in software satellite network[J].Journal of Beijing University of Aeronautics and Astronautics，2018，44（12）：2503-2509.
[22] 秦勇，张军，张涛.低轨卫星网小区移动性对切换的影响[J].电子与信息学报，2007，29（12）：2960-2964.
QIN Y，ZHANG J，ZHANG T.Impact of cell mobility on handovers in low earth orbit satellite systems[J].Journal of Electronics & Information Technology，2007，29（12）：2960-2964.
[23] LI Y，ZHOU W，ZHOU S.Forecast based handover in an extensible multi-layer LEO mobile satellite system[J].IEEE Access，2020，8：42768-42783.
[24] 许晋.天地一体化网络可信身份认证机制研究[D].北京：北京邮电大学，2019.
XU J.Research on trusted identity authentication mechanism in space-earth integrated network[D].Beijing：Beijing University of Posts and Telecommunications，2019.
[25] 薛开平，周焕城，孟薇，等.天地一体化网络无缝切换和跨域漫游场景下的安全认证增强方案[J].通信学报，2019，40（6）：138-147.
XUE K P，ZHOU H C，MENG W，et al.Secure authentication enhancement scheme for seamless handover and roaming in space information network[J].Journal on Communications，2019，40（6）：138-147.
[26] 朱辉，武衡，赵海强，等.适用于双层卫星网络的星间组网认证方案[J].通信学报，2019，40（3）：1-9.
ZHU H，WU H，ZHAO H Q，et al.Efficient authentication scheme for double-layer satellite network[J].Journal on Communications，2019，40（3）：1-9.
[27] 付彬.空天信息网络切换自适应算法研究[D].武汉：华中科技大学，2013.
FU B.Research of adaptive handover algorithm based on space information network[D].Wuhan：Huazhong University of Science & Technology，2013.
[28] MENG W，HONG Z J，XI L，et al.An inter satellite link handover management scheme based on link remaining time[C]//2016 2nd IEEE International Conference on Computer and Communications，Chengdu，Oct 14-17，2016.Piscataway：IEEE，2017：1799-1803.
[29] DING X，ZHANG Z，LIU D.Low-delay secure handover for space-air-ground integrated networks[C]//2020 IEEE 31st Annual International Symposium on Personal，Indoor and Mobile Radio Communications，London，Aug 31-Sep 3，2020.Piscataway：IEEE，2020：1-6.
[30] THIPPHAVONG D P，SCHULTZ C A，LEE A G，et al.Adaptive algorithm to improve trajectory prediction accuracy of climbing aircraft[J].Journal of Guidance Control & Dynamics，2015，36（1）：15-24.
[31] 熊丹妮，李屹.星地融合网络中基于Q学习的切换算法研究[J].通信学报，2015，36（9）：252-258.
XIONG D N，LI Y.Q-learning based handoff algorithm for satellite system with ancillary terrestrial component[J].Journal on Communications，2015，36（9）：252-258.
[32] HOOTS F R，ROEHRICH R L.Spacetrack report no.3 models for propagation of NORAD element sets[R].1998.
[33] 陈曦.LEO卫星移动通信系统移动性管理与切换研究[D].南京：东南大学，2019.
CHEN X.Research on the mobility management and hand-
over in LEO satellite mobile communication system[D].Nanjing：Southeast University，2019.
[34] PAPAPETROU E，PAVLIDOU F N.QoS handover management in LEO/MEO satellite systems[J].Wireless Personal Communications，2003，24（2）：189-204.
[35] PAPAPETROU E，PAVLIDOU F N.Analytic study of Doppler-based handover management in LEO satellite systems[J].IEEE Transactions on Aerospace & Electronic Systems，2005，41（3）：830-839.
[36] 陈炳才，韩亚萍，郭黎利，等.低轨卫星网络支持飞机用户的切换管理算法[J].计算机应用，2009，29（8）：2194-2197.
CHEN B C，HAN Y P，GUO L L，et al.Handover management algorithm for satellite supporting aeronautical users[J].Journal of Computer Applications，2009，29（8）：2194-2197.
[37] 徐国愚，陈性元，杜学绘.一种新的基于上下文传递的临近空间安全切换机制[J].计算机科学，2013，40（4）：160-163.
XU G Y，CHEN X Y，DU X H.New near space security handoff scheme based on context transfer[J].Computer Science，2013，40（4）：160-163.
[38] 孟梦，陈性元，徐国愚，等.一种安全高效的LEO卫星网络任意点切换方案[J].计算机工程，2015，41（3）：1-6.
MENG M，CHEN X Y，XU G Y，et al.A secure and efficient LEO satellite network switching scheme at any point[J].Computer Engineering，2015，41（3）：1-6.
[39] 陈炳才，张乃通，周廷显.LEO卫星网络中多媒体业务的切换策略[J].南京理工大学学报，2006，30（6）：723-728.
CHEN B C，ZHANG N T，ZHOU T X.Handover strategy for multimedia in LEO satellite network[J].Journal of Nanjing University of Science and Technology（Natural Science），2006，30（6）：723-728.
[40] WU Z，JIN F，LUO J，et al.A graph-based satellite handover framework for LEO satellite communication networks[J].IEEE Communications Letters，2016，20（8）：1547-1550.
[41] HU X，SONG H，LIU S，et al.Velocity-aware handover prediction in LEO satellite communication networks[J].International Journal of Satellite Communications & Networks，2018，36（6）：451-459.
[42] 周瑾，朱立东，吴诗其.LEO卫星通信系统位置管理的多星选择策略[J].重庆邮电学院学报（自然科学版），2005，17（1）：29-32.
ZHOU J，ZHU L D，WU S Q.Multi-satellite selection for location management in LEO satellite communication system[J].Journal of Chongqing University of Posts and Telecommunications（Natural Science Edition），2005，17（1）：29-32.
[43] CHEN M T，ZHANG Y，TENG Y L，et al.Reinforcement learning based signal quality aware handover scheme for LEO satellite communication networks[C]//5th International Conference on Human Centered Computing，?a?ak，Aug 5-7，2019.Cham：Springer，2019：44-55.
[44] MIAO J，WANG P，YIN H，et al.A multi-attribute decision handover scheme for LEO mobile satellite networks[C]//2019 IEEE 5th International Conference on Computer and Communications，Chengdu，Dec 6-9，2019.Piscataway：IEEE，2020：938-942.
[45] CHAMODRAKAS I，MARTAKOS D.A utility-based fuzzy TOPSIS method for energy efficient network selection in heterogeneous wireless networks[J].Applied Soft Computing Journal，2011，11（4）：3734-3743.
[46] MALATHY E M，MUTHUSWAMY V.Knapsack-TOPSIS technique for vertical handover in heterogeneous wireless network[J].PLoS One，2015，10（8）：e0134232.
[47] 胡志言，杜学绘，曹利峰.软件定义天地一体化网络接入认证架构与方法[J].计算机应用研究，2019，36（3）：873-877.
HU Z Y，DU X H，CAO L F.One access authentication architecture and method for software defined space-ground integration network[J].Application Research of Computers，2019，36（3）：873-877.
[48] YI Z，JIANG D L，CAO L F，et al.A handover decision algorithm based on evolutionary game theory for space-ground integrated network[C]//2019 International Conference on Wireless Communication，Network and Multimedia Engineering，Guilin，Apr 21-22，2019.Paris：Atlantis Press，2019：143-146.
[49] WANG L S，KUO G S.Mathematical modeling for network selection in heterogeneous wireless networks—a tutorial[J].IEEE Communications Surveys & Tutorials，2012，15（1）：271-292.
[50] BARRETO P，QUISQUATER J J，LIBERT B，et al.Efficient and provably-secure identity-based signatures and signcryption from bilinear maps[C]//11th International Conference on Theory and Application of Cryptology and Information Security.Berlin，Heidelberg：Springer-Verlag，2005：515-532.
[51] 彭长艳，张权，唐朝京.基于预认证的LEO卫星网络快速切换算法[C]//第十四届全国信号处理学术年会论文集，2009：419-423.
PENG C Y，ZHANG Q，TANG C J.A pre-authentication based fast handoff algorithm for LEO satellite networks[C]//Proceedings of the 14th National Signal Processing Conference，2009：419-423.
[52] GUAN J，WU Y，YAO S，et al.BSLA：blockchain-assisted secure and lightweight authentication for SGIN[J].Computer Communications，2021，176：46-55.
[53] QIAN Y，CHEN X，DU X.A security context transfer method for integrated space network[C]//International Symposium on Information Science & Engineering，2008.
[54] ZHUO Y，DU X，YING L，et al.A trust holding based secure seamless handover in space information network[C]//International Conference on Space Information Network，Apr 4，2017.Singapore：Springer，2017：137-150.
[55] 魏松杰，李帅，莫冰，等.基于共识机制的LEO低轨卫星网络区域合作认证协议[J].计算机研究与发展，2018，55（10）：2244-2255.
WEI S J，LI S，MO B，et al.Regional cooperative authentication protocol for LEO satellite networks based on consensus mechanism[J].Journal of Computer Research and Development，2018，55（10）：2244-2255.
[56] 罗长远，李伟，邢洪智，等.空间网络中基于身份的分布式密钥管理研究[J].电子与信息学报，2010，32（1）：183-188.
LUO C Y，LI W，XING H Z，et al.Research on identity-based distributed key management in space network[J].Journal of Electronics & Information Technology，2010，32（1）：183-188.
[57] HU Z，DU X，CAO L.Efficient and secure authentication scheme based on certificateless aggregate signature in space networks[C]//2017 7th International Workshop on Computer Science and Engineering，Beijing，Jun 25-27，2017：721-729.
[58] 蒋自辉，雷凤宇.一种基于身份的层次式空间网络组密钥管理方案[J].计算机科学，2015，42：333-340.
JIANG Z H，LEI F Y.Identity-based hierarchy group key management of space network[J].Computer Science，2015，42：333-340.
[59] XUE K，ZHOU H，MENG W，et al.A lightweight and secure group key based handover authentication protocol for the software-defined space information network[J].IEEE Transactions on Wireless Communications，2020，19（6）：3673-3684.
[60] 李华，范鑫鑫，秘建宁，等.空天地一体化网络安全防护技术分析[J].中国电子科学研究院学报，2014，9（6）：592-597.
LI H，FAN X X，BI J N，et al.Analysis of security technologies in integrated space-air-ground networks[J].Journal of China Academy of Electronics and Information Technology，2014，9（6）：592-597.
[61] 秦智超，张平，范鑫鑫，等.面向天地一体化信息网络的安全验证平台设计[J].网络与信息安全学报，2016，2（8）：39-47.
QIN Z C，ZHANG P，FAN X X，et al.Design of security verification platform for the integrated space-ground network[J].Chinese Journal of Network and Information Security，2016，2（8）：39-47.