新闻中心
致力于提供自主可控具有竞争力的安全产品及实践服务
筑牢太空安全防线：数盾科技以密码技术赋能卫星抗干扰能力新生态
近年来我国航天事业持续快速发展，已经在太空中建成了通信导航、广播电视、国土勘探、气象观测、军事侦察等一系列卫星网络。2020年以来，随着卫星互联网被列入国家新基建行业、商业航天越来越走向低成本化的背景下，卫星互联网络系统作为国家信息基础设施的延伸和太空战略能力的核心载体，系统的安全性也面临前所未有的挑战，持续提升卫星网络抗干扰、抗攻击能力成为重中之重。
传统卫星抗干扰技术主要依赖跳频、波束成形、扩频等手段，虽然在压制式干扰场景下效果显著，却难以应对欺骗式干扰和指令劫持篡改攻击。考虑物理层抗干扰技术无法解决信任问题，必须引入密码技术作为终极防线。数盾科技在参与的某国家重点工程项目中，研制了卫星互联网数据密码机，实现了星地通信链路数据的安全传输，支持按照运控中心下发的安全策略，对所有的遥控指令和遥测数据等信息进行机密性、完整性、防篡改、抗重放保护，从而在协议层面使得攻击者无法欺骗、破译、篡改、重放遥控指令和遥测数据，显著提升了针对卫星网络的抗干扰攻击能力。
除了在协议层面基于密码技术提高卫星通信抗干扰能力外，在当前日益复杂的国际对抗局势背景下，还应注重卫星供应链安全，卫星互联网的供应链包括卫星制造、发射、运维等多个环节，其中任何一个环节出现安全问题都可能对整个系统造成影响。例如，一旦卫星载荷固件程序被篡改（如植入木马）现有的安全设计可能无法发挥作用。因此，还应基于数字签名技术实现卫星供应链完整过程中的关键固件程序保护，数盾科技研制的高安全密码模块等一系列密码模块产品可部署于卫星载荷平台实现固件的可信防篡改、可验防依赖。
实现卫星网络体系化密码防护，离不开长期持续的技术深研。数盾科技作为国内最早布局卫星密码领域的商用密码企业，先后研制了DVB-RCS卫星通信保密系统、卫星中心站密码机、小站密码机、GDOI密钥管理系统、卫星互联网数据密码机、卫星互联网专用密钥管理系统等一系列卫星领域加密产品，并在现网通信环境进行了部署验证和实际应用，为实现卫星通信数据传输安全、抗干扰提供了可落地密码解决方案。
此外，量子计算机正持续快速发展，业界普遍预计用于破译当前经典密码体系的量子计算机未来十年内就会到来，从经典密码向抗量子密码迁移势在必行。2023年11月，国际抗量子密码网络安全公司QuSecure完成了首个已知的实时端到端量子抗扰加密通信卫星太空链路，标志着美国卫星数据传输首次使用后量子加密技术（PQC）免受经典和量子解密攻击。数盾科技近几年在抗量子密码领域持续投入，通过参与抗量子密码算法标准编写、抗量子密码课题研究、体系化抗量子密码产品研制、抗量子密码场景示范验证、抗量子密码专利申请等方式积累了丰富的技术成果和知识产权。
面向未来，数盾科技后续将结合客户卫星安全保密应用场景需求，将卫星密码技术和抗量子计算密码技术深度融合，坚持“场景驱动、技术深耕”的研发理念，以自主可控的密码核心技术，实现更安全、抵御量子计算威胁的卫星体系化抗干扰、防入侵的密码防护体系，持续为国家卫星互联网、商业航天等新兴战略产业提供坚实安全保障。
