Eine Signalnachrichtendienst-Plattform (SIGINT) ist die Software, die zwischen RF-Erfassungshardware und dem Nachrichtenanalysten sitzt. Sie nimmt rohe oder digitalisierte Signale auf, verarbeitet sie durch eine Pipeline aus Erkennungs-, Demodulations- und Charakterisierungsstufen und liefert strukturierte Nachrichtenprodukte — Abfänge, Emitterspuren, Geolokalisierungspositionen — an nachgelagerte Konsumenten.

SIGINT wird üblicherweise in COMINT (Kommunikationsnachrichtendienst — menschliche Sprach- und Datenkommunikation) und ELINT (elektronischer Nachrichtendienst — Radar, Navigation und Nicht-Kommunikationsemissionen) unterteilt. Die meisten modernen Plattformen verarbeiten beide, obwohl die Verarbeitungs-Pipelines nach der ersten Signalerfassungsstufe erheblich divergieren.

Erfassung: Die Hardware-Software-Schnittstelle

SIGINT-Erfassungshardware — Software-Defined Radios (SDRs), Breitbandempfänger, Richtfunkarrays — gibt digitale Datenströme (IQ-Daten) aus, die die Plattformsoftware konsumieren muss. Die primäre Herausforderung auf dieser Schicht ist der Durchsatz: Ein Breitbandempfänger, der 100 MHz Spektrum bei 16-Bit-Auflösung abdeckt, erzeugt ungefähr 3,2 Gbps Rohdaten. Die Erfassungssoftware muss diesen Strom ohne Datenverlust aufnehmen, puffern und weitergeben.

Erfassungssoftware verwaltet Kanalkonfiguration (Frequenz, Bandbreite, Verstärkungseinstellungen), Synchronisierung über mehrere Empfangselemente für die Richtungsfindung und Metadaten-Tagging jedes Abtastblocks (Zeitstempel, Frequenz, Empfänger-ID). Der De-facto-Schnittstellenstandard für SDR-Hardware ist die SoapySDR-Abstraktionsschicht, die eine herstellerneutrale API über Hardware von Ettus, Analog Devices, RTL-SDR und anderen bietet.

Signalverarbeitungs-Pipeline

Sobald IQ-Abtastungen in der Plattform sind, beginnt die DSP-Pipeline. Die typischen Stufen:

Kanalisierung. Der Breitbandinput wird mit einer Polyphasenfilterbank oder einem FFT-basierten Kanalisierer in Schmalbandkanäle aufgeteilt. Jeder resultierende Kanal wird unabhängig auf Aktivität überwacht. Ein 100-MHz-Breitbandinput könnte 1000 100-kHz-Kanäle erzeugen, von denen jeder durch einen Energiedetektor überwacht wird.

Signalerkennung und -extraktion. Energieerkennung (CFAR — Constant False Alarm Rate — Schwellenwertbildung) identifiziert, wann ein Kanal ein interessantes Signal hat. Die Plattform extrahiert das Signalsegment und leitet es basierend auf der Modulationstyp-Identifikation zum geeigneten Demodulator. Algorithmen zur automatischen Modulationsklassifikation (AMC) klassifizieren Modulationsverfahren (AM, FM, SSB, FSK, PSK, QAM) ohne manuelle Eingriffe und ermöglichen automatisierte Verarbeitung in großem Maßstab.

Demodulation und Dekodierung. Für COMINT wird demodulierte Sprache an ein Spracherkennungs- oder Aufnahme-Subsystem weitergeleitet. Digitale Kommunikation wird dekodiert, um Daten-Payloads zu extrahieren. Für ELINT werden Pulsparameter (Pulsbreite, Wiederholungsintervall, Amplitude, Frequenzagilitätsmuster) extrahiert und gegen eine Emitterparameter-Datenbank (EPD) zur Identifikation verglichen.

Signal-Fingerprinting. Über Modulationstyp und Protokoll hinaus tragen Signale gerätespezifische RF-Charakteristika — Phasenrauschen, Frequenzdrift, Oberwellenverhältnisse — die einen Sendefrequenz-Fingerabdruck bilden. Signal-Fingerprinting-Software extrahiert diese Merkmale und korreliert sie mit einer Datenbank bekannter Emitter, was die Wiedererkennung eines bestimmten Funkgeräts über mehrere Abfänge hinweg ermöglicht.

ELINT vs. COMINT: Unterschiedliche Verarbeitungspfade

ELINT-Verarbeitung ist auf Radar- und Navigationssender-Charakterisierung ausgerichtet. Die wichtigsten Produkte sind Puls-Deskriptor-Wörter (PDWs) — strukturierte Aufzeichnungen der Parameter jedes erkannten Pulses — und Emitter-Modusanalyse, die beobachtete PDWs mit einer Emitterparameter-Bibliothek vergleicht. ELINT-Analyse produziert ein Bild der Radar-Kräfteordnung des Gegners: welche Radarsysteme in Betrieb sind, ihre Modi und ihre Standorte.

COMINT-Verarbeitung ist auf abgefangene Kommunikation ausgerichtet. Nach der Demodulation wendet die Plattform Verkehrsanalyse (wer kommuniziert mit wem, zu welchen Zeiten, in welchem Muster) und Inhaltsanalyse (Transkription oder Entschlüsselung, je nach Kryptosituation) an. Verkehrsanalyse ist in Echtzeit rechnerisch handhabbar. Inhaltsanalyse im großen Maßstab erfordert erhebliche Rechenressourcen und wird oft auf einer verzögerten Verarbeitungsbasis durchgeführt.

Geolokalisierung: TDOA und AOA

Die Lokalisierung eines Senders aus Signalabfängen erfordert entweder Ankunftswinkel (AOA)- oder Ankunftszeitdifferenz (TDOA)-Techniken oder deren Kombination.

AOA verwendet ein Richtantennenarray (Interferometer oder Adcock-Array), um den Peilwinkel zum Sender zu messen. Ein einzelner Peilwinkel ist eine Positionslinie. Zwei simultane Peilwinkel von räumlich getrennten Erfassungsstandorten erzeugen einen Fix an ihrer Schnittmenge. AOA-Genauigkeit nimmt mit Entfernung und Mehrwegumgebungen ab.

TDOA misst die Differenz in der Zeit, zu der dasselbe Signal an zwei oder mehr geografisch getrennten Erfassungsstandorten eintrifft. Die Zeitdifferenz begrenzt die Senderposition auf eine hyperbolische Kurve. Drei Standorte erzeugen zwei Hyperbeln, deren Schnittmenge der Senderstandort ist. TDOA erfordert sehr präzise Zeitsynchronisation zwischen Erfassungsstandorten — typischerweise GPS-gesteuert, mit Submikrosekundengenauigkeit.

Die Geolokalisierungsergebnisse fließen direkt in die Nachrichtenspurdatenbank ein, was SIGINT-gesourcte Spuren ermöglicht, im gemeinsamen Lagebild neben Radar- und anderen Sensorspuren zu erscheinen.

Kernaussage: Die Qualität der SIGINT-Geolokalisierung wird durch die geometrische Diversität der Erfassungsstandorte begrenzt. Zwei nahe beieinander liegende Standorte erzeugen einen schlecht konditionierten Fix. Plattformsoftware muss die Fehlerellipse berechnen und anzeigen — nicht nur einen Punktstandort — damit Analysten die Geolokalisierungskonfidenz an nachgelagerte Konsumenten kommunizieren können.

Visualisierung und Analysten-Workflow

Die Analysten-Schnittstelle der SIGINT-Plattform muss ein sehr hohes Volumen an Abfängen — potenziell Tausende pro Stunde — in einer Weise präsentieren, die Triage und Priorisierung ermöglicht. Die Standard-Schnittstellenelemente umfassen eine Spektralanzeige (Wasserfall, der Frequenz vs. Zeit mit in Farbe kodierter Signalenergie zeigt), eine Abfangwarteschlange mit automatischer Prioritätsbewertung, eine Emitterspuransicht, die bekannte Emitter und ihren aktuellen Status zeigt, und eine Geolokalisierungskarte.

Moderne SIGINT-Plattformen integrieren zunehmend ML-basierte Prioritätsbewertung, um Abfänge von wahrscheinlichem Nachrichtenwert hervorzuheben, was die Analysten-Belastung reduziert. Ein Klassifikator, der auf historischen Abfängen von Interesse trainiert wurde, kann eingehenden Abfängen eine Relevanzbewertung zuweisen, was Analysten ermöglicht, die Aufmerksamkeit auf die Top-5 % zu richten, anstatt alles zu überprüfen.

Die Integration mit dem breiteren Nachrichtenbild — SIGINT-Emitterspuren mit IMINT- und HUMINT-Daten zu korrelieren — wird durch die Datenfusionsschicht gehandhabt, die strukturierte SIGINT-Produkte (Emitterspuren, Geolokalisierungspositionen) als einen von vielen Nachrichteneingaben empfängt.