【文章內(nèi)容簡(jiǎn)介】 1]?；贑AF的相關(guān)峰檢測(cè)對(duì)應(yīng)于衛(wèi)星采集并允許對(duì)空間信號(hào)（SIS）參數(shù)的第一個(gè)原始估計(jì)，即碼相位和多普勒頻移。這些參數(shù)是同步傳入載體和傳播本地副本蔓延代碼的數(shù)字跟蹤回路估算的細(xì)微的超時(shí)。可以意識(shí)到，這類(lèi)同步相當(dāng)于找到使碼相位和多普勒頻移CAF最大化的值。同步越好，就能越準(zhǔn)確地計(jì)算用戶(hù)的方位。顯然，相關(guān)峰的畸變是由于外部信號(hào)源（例如：多路徑干擾信號(hào)，欺騙攻擊的假冒信號(hào)）影響代碼和載波跟蹤的精度以及使偽距估計(jì)惡化。A. 信號(hào)采集信號(hào)采集與相關(guān)峰值的時(shí)域和頻域的搜索有關(guān)。GNSS接收機(jī)所有的采集都是基于理論估計(jì)的最大可能性（ML），在實(shí)際應(yīng)用中只是評(píng)估碼延遲和多普勒頻移，忽略導(dǎo)航數(shù)據(jù)和載波相位的未知值。在采集階段，接收機(jī)檢測(cè)所有可能的陣列，如果被測(cè)試的PRN包括在輸入信號(hào)之內(nèi)，相關(guān)峰就可以被檢測(cè)到。正如許多關(guān)于GNSS信號(hào)處理與采集的文獻(xiàn)所述，信號(hào)采集實(shí)際上是在時(shí)域（碼相位）和頻域的二維搜索。實(shí)際上，只有在輸入載波的多普勒相移被估計(jì)時(shí)才可以檢測(cè)到相關(guān)峰。大量的文獻(xiàn)提出了各種各樣的執(zhí)行信號(hào)采集的技術(shù)?，F(xiàn)代的主要應(yīng)用于軟件實(shí)現(xiàn)的采集策略以快速傅立葉變換（FFT）的基礎(chǔ)上的。FFT用于有效地評(píng)估輸入信號(hào)和本地碼之間的相關(guān)性，實(shí)現(xiàn)快速的采集技術(shù)。所有的引用中，可以參閱[12]的細(xì)節(jié)。B,碼和載波信號(hào)的跟蹤信號(hào)跟蹤依賴(lài)于信號(hào)的相關(guān)屬性。一旦信號(hào)采集檢測(cè)到相關(guān)峰，接收機(jī)修正碼相位和多普勒品議的估計(jì)并連續(xù)不斷的跟蹤將要抵達(dá)的信號(hào)。單就一個(gè)數(shù)字信道而言，前端輸出采樣通常由延遲鎖定環(huán)和鎖相環(huán)組成的耦合循環(huán)進(jìn)行處理。圖1是一個(gè)經(jīng)典的GNSS接收機(jī)的跟蹤系統(tǒng)，在[13]中進(jìn)行了充分的闡述。圖1：傳統(tǒng)代碼與載波跟蹤回路框圖DLL同步本地和輸入代碼，而PLL生成接收載體時(shí)域和頻域的估算。兩個(gè)回路都必須成功地跟蹤各自信號(hào)并使GNSS接收機(jī)運(yùn)作正常。一旦PLL被鎖定，接收機(jī)則對(duì)同相提示相關(guān)器的輸出端的導(dǎo)航信息進(jìn)行解碼，根據(jù)當(dāng)?shù)剌d波執(zhí)行載波相位測(cè)量，并更新執(zhí)行偽距計(jì)算的計(jì)數(shù)器組件系統(tǒng)。跟蹤隨時(shí)變輸入信號(hào)相當(dāng)于不斷估算碼相位和多普勒頻移在CAF達(dá)到最大化時(shí)的值。這種估算是傳統(tǒng)GNSS信號(hào)處理的核心，它對(duì)于CAF畸變非常敏感。例如在衛(wèi)星導(dǎo)航方面，它因關(guān)聯(lián)到多路徑傳播而眾所周知。多路徑的存在導(dǎo)致沿著碼相位的CAF畸變，這致使輸入和本地代碼同步的退化。另一個(gè)CAF畸變的例子在[14]中進(jìn)行了描述，作者認(rèn)為，實(shí)際上采樣頻率選擇的不精確會(huì)引起相關(guān)峰的失真，這會(huì)導(dǎo)致數(shù)以萬(wàn)米計(jì)的定位誤差。下一部分研究了欺騙攻擊下的CAF畸變。四，針對(duì)碼和載波跟蹤的中級(jí)欺騙攻擊的影響中級(jí)欺騙攻擊進(jìn)行時(shí)，當(dāng)欺騙攻擊設(shè)備將真正的和假冒的信號(hào)同步并迫使目標(biāo)接收機(jī)的部分信道鎖定錯(cuò)誤的信號(hào)時(shí)，將導(dǎo)致失真。中級(jí)欺騙方準(zhǔn)確地復(fù)制碼相位頻率和導(dǎo)航數(shù)據(jù)[1],并偷偷把相關(guān)峰與真正的相關(guān)峰進(jìn)行匹配。匹配之后，假冒信號(hào)功率逐步增加知道開(kāi)始控制跟蹤回路。這個(gè)過(guò)程會(huì)形成CAF畸變。圖2顯示了欺騙攻擊時(shí)連續(xù)時(shí)間內(nèi)的一組采集階段后的三個(gè)CAF評(píng)估（例如，,）。圖2：中級(jí)電子欺騙攻擊中在碼相位區(qū)域中一幀序列顯示的CAF圖2引用在使用射頻組合器和接收天線后輸入假冒信號(hào)的實(shí)驗(yàn)室中進(jìn)行的數(shù)據(jù)采集（圖3）。這些信號(hào)由實(shí)驗(yàn)室欺騙設(shè)備生成[3]，是可以對(duì)碼相位匹配真實(shí)和假冒的信號(hào)。需要注意的是，這個(gè)測(cè)試很好地呈現(xiàn)出相同平臺(tái)機(jī)載上欺騙方和受害方的狀況。[7]圖3：實(shí)驗(yàn)室進(jìn)行的電子欺騙攻擊歸因于假冒信號(hào)和真實(shí)信號(hào)頻率之間的一致性，兩個(gè)相關(guān)峰有著相同的多普勒頻移。因此CAF在圖2中沿著碼相位以秒為單位呈現(xiàn)。第一幀中假冒的相關(guān)峰從右側(cè)接近真正的相關(guān)峰（即：其碼相位減?。?。第二幀中匹配成功。兩個(gè)信號(hào)擁有相同的碼相位，兩個(gè)相關(guān)峰出現(xiàn)疊加而且CAF失真是可以辨認(rèn)出的。我們的測(cè)試中。在那一瞬間，如果假冒信號(hào)的功率比真正信號(hào)的功率略高，碼跟蹤回路鎖定虛假信號(hào)。最后一幀中的虛假信號(hào)進(jìn)一步降低了碼相位，兩個(gè)相關(guān)峰也開(kāi)始彼此遠(yuǎn)離。需要注意的是，如果信號(hào)發(fā)射成功，數(shù)字信道現(xiàn)在是由欺騙方控制的，而且接收方不能進(jìn)行正確的偽距計(jì)算。注意，為了攻擊成功，假冒信號(hào)的功率電平必須適當(dāng)?shù)卣{(diào)整。事實(shí)上，在匹配之前它必須小于真正信號(hào)的功率電平。相反，當(dāng)兩個(gè)信號(hào)一致時(shí)，為了分離相關(guān)器應(yīng)該增加功率，并采取跟蹤控制。圖4描述了三個(gè)連續(xù)瞬時(shí)間的頻域CAF計(jì)算。既然兩個(gè)信號(hào)在頻率上完全匹配（即：實(shí)驗(yàn)室誘騙設(shè)備能夠處理空中的信號(hào)并將其與假信號(hào)進(jìn)行同步），CAF不會(huì)出現(xiàn)任何失真。只有當(dāng)真正的信號(hào)和假冒信號(hào)頻率不一致時(shí)，在頻域觀察到的CAF圖形才會(huì)失真。圖4：在中級(jí)欺騙攻擊中一幀序列呈現(xiàn)的頻域上的CAFCAF失真