Signaalitiedustelualusta (SIGINT) on ohjelmisto, joka sijaitsee RF-keräyslaitteiston ja tiedusteluanalyytikon välissä. Se vastaanottaa raakoja tai digitoituja signaaleja, käsittelee ne havaitsemis-, demodulointi- ja karakterisointivaiheiden muodostamassa putkessa ja toimittaa jäsenneltyjä tiedustelutuotteita — sieppauksia, lähetinjälkiä, paikannusmäärityksiä — jatkokäytön kuluttajille.
SIGINT jaetaan yleisesti COMINT-tiedusteluun (viestintätiedustelu — ihmisäänen ja datan viestintä) ja ELINT-tiedusteluun (elektroninen tiedustelu — tutka, navigointi ja muut kuin viestintään liittyvät emissiot). Useimmat nykyaikaiset alustat käsittelevät molempia, vaikka käsittelyputket eroavat toisistaan merkittävästi alkuvaiheen signaalinkaappauksen jälkeen.
Keräys: laitteiston ja ohjelmiston rajapinta
SIGINT-keräyslaitteisto — ohjelmistoradiot (SDR:t), laajakaistaiset vastaanottimet, suuntimisantenniryhmät — tuottaa digitaalisia näytevirtoja (IQ-dataa), jotka alustaohjelmiston on käsiteltävä. Tämän kerroksen ensisijainen haaste on läpäisykyky: laajakaistainen vastaanotin, joka kattaa 100 MHz:n spektrin 16-bittisellä tarkkuudella, tuottaa noin 3,2 Gbps raakadataa. Keräysohjelmiston on vastaanotettava, puskuroitava ja luovutettava tämä virta eteenpäin ilman datahäviötä.
Keräysohjelmisto hoitaa kanavakonfiguraation (taajuus-, kaistanleveys- ja vahvistusasetukset), useiden vastaanottoelementtien synkronoinnin suuntimista varten sekä kunkin näytelohkon metadatamerkinnät (aikaleima, taajuus, vastaanottimen tunnus). SDR-laitteiston tosiasiallinen rajapintastandardi on SoapySDR-abstraktiokerros, joka tarjoaa valmistajariippumattoman API:n eri valmistajien — Ettus, Analog Devices, RTL-SDR ja muut — laitteistoille.
Signaalinkäsittelyputki
Kun IQ-näytteet ovat alustassa, DSP-putki käynnistyy. Tyypilliset vaiheet:
Kanavointi. Laajakaistainen syöte jaetaan kapeakaistaisiin kanaviin polyfaasisuodatinpankin tai nopeaan Fourier-muunnokseen perustuvan kanavoijan avulla. Jokaista syntyvää kanavaa valvotaan itsenäisesti aktiivisuuden varalta. 100 MHz:n laajakaistainen syöte saattaa tuottaa 1000 kanavaa, kukin 100 kHz, joista jokaista valvoo energiailmaisin.
Signaalin havaitseminen ja erottaminen. Energianilmaisu (CFAR — vakiona pidettävä väärän hälytyksen taso — kynnystäminen) tunnistaa, milloin kanavalla on kiinnostava signaali. Alusta erottaa signaalisegmentin ja ohjaa sen sopivalle demodulaattorille modulaatiotyypin tunnistuksen perusteella. Automaattiset modulaation luokittelu (AMC) -algoritmit luokittelevat modulaatiomuodot (AM, FM, SSB, FSK, PSK, QAM) ilman manuaalista puuttumista, mikä mahdollistaa automaattisen käsittelyn laajassa mittakaavassa.
Demodulointi ja dekoodaus. COMINT-tiedustelussa demoduloitu puhe välitetään puheentunnistus- tai tallennusalijärjestelmään. Digitaalinen viestintä dekoodataan datakuormien erottamiseksi. ELINT-tiedustelussa pulssiparametrit (pulssin leveys, toistoväli, amplitudi, taajuuden ketteryyskuviot) erotetaan ja verrataan lähetinparametritietokantaan (EPD) tunnistusta varten.
Signaalin sormenjälkitunnistus. Modulaatiotyypin ja protokollan lisäksi signaalit kantavat laitekohtaisia RF-ominaisuuksia — vaihekohinaa, taajuusryömintää, harmonisia suhteita — jotka muodostavat lähettimen sormenjäljen. Signaalin sormenjälkitunnistusohjelmisto erottaa nämä piirteet ja korreloi ne tunnettujen lähettimien tietokannan kanssa, mikä mahdollistaa tietyn radion uudelleentunnistuksen useiden sieppauksien välillä.
ELINT vs COMINT: erilaiset käsittelyputket
ELINT-käsittely keskittyy tutka- ja navigointilähettimien karakterisointiin. Keskeisiä tuotteita ovat pulssin kuvaussanat (PDW:t) — jäsenneltyjä tietueita kunkin havaitun pulssin parametreista — sekä lähettimen toimintatila-analyysi, jossa havaittuja PDW:itä verrataan lähetinparametrikirjastoon. ELINT-analyysi tuottaa kuvan vastustajan tutkavoimien taistelujärjestyksestä: mitkä tutkajärjestelmät ovat toiminnassa, mitkä ovat niiden toimintatilat ja sijainnit.
COMINT-käsittely keskittyy siepattuun viestintään. Demoduloinnin jälkeen alusta soveltaa liikenneanalyysiä (kuka viestii kenen kanssa, milloin ja millä kuviolla) ja sisältöanalyysiä (litterointi tai salauksen purku salaustilanteesta riippuen). Liikenneanalyysi on laskennallisesti toteutettavissa reaaliajassa. Sisältöanalyysi laajassa mittakaavassa vaatii huomattavia laskentaresursseja ja suoritetaan usein viivästetysti.
Paikannus: TDOA ja AOA
Lähettimen paikantaminen signaalisieppauksista vaatii joko tulokulma (AOA)- tai tuloaikaero (TDOA) -tekniikoita tai niiden yhdistelmää.
AOA käyttää suuntaavaa antenniryhmää (interferometri tai Adcock-ryhmä) lähettimen suuntiman mittaamiseen. Yksittäinen suuntima on paikkasuora. Kaksi samanaikaista suuntimaa avaruudellisesti erillään olevista keräyspaikoista tuottaa määrityksen niiden leikkauspisteessä. AOA-tarkkuus heikkenee etäisyyden ja monitieympäristöjen myötä.
TDOA mittaa ajan eroa, jolla sama signaali saapuu kahteen tai useampaan maantieteellisesti erillään olevaan keräyspaikkaan. Aikaero rajaa lähettimen sijainnin hyperboliseen käyrään. Kolme paikkaa tuottaa kaksi hyperbeliä, joiden leikkauspiste on lähettimen sijainti. TDOA vaatii erittäin tarkan ajan synkronoinnin keräyspaikkojen välillä — tyypillisesti GPS-tahdistettuna ja alle mikrosekunnin tarkkuudella.
Paikannustulokset syötetään suoraan tiedustelujälkitietokantaan, mikä mahdollistaa SIGINT-lähteisten jälkien näkymisen yhteisessä operatiivisessa tilannekuvassa tutka- ja muiden sensorijälkien rinnalla.
Keskeinen oivallus: SIGINT-paikannuksen laatua rajoittaa keräyspaikkojen geometrinen monimuotoisuus. Kaksi lähekkäin sijaitsevaa paikkaa tuottaa huonosti määritellyn paikannuksen. Alustaohjelmiston on laskettava ja näytettävä virhe-ellipsi — ei pelkkää pistesijaintia — jotta analyytikot voivat välittää paikannusvarmuuden jatkokäytön kuluttajille.
Visualisointi ja analyytikon työnkulku
SIGINT-alustan analyytikkokäyttöliittymän on esitettävä erittäin suuri määrä sieppauksia — mahdollisesti tuhansia tunnissa — tavalla, joka mahdollistaa lajittelun ja priorisoinnin. Vakiomuotoisiin käyttöliittymäelementteihin kuuluvat spektrinäyttö (vesiputous, joka näyttää taajuuden ajan suhteen signaalienergian värillä koodattuna), sieppausjono automaattisella prioriteettipisteytyksellä, lähetinjälkinäkymä, joka esittää tunnetut lähettimet ja niiden nykyisen tilan, sekä paikannuskartta.
Nykyaikaiset SIGINT-alustat sisällyttävät yhä useammin ML-pohjaista prioriteettipisteytystä nostaakseen esiin todennäköisesti tiedustelullisesti arvokkaat sieppaukset ja vähentääkseen analyytikon kuormaa. Historiallisilla kiinnostavilla sieppauksilla koulutettu luokitin voi antaa relevanssipisteet saapuville sieppauksille, jolloin analyytikot voivat keskittää huomionsa parhaaseen 5 prosenttiin sen sijaan, että kävisivät läpi kaiken.
Integrointi laajempaan tiedustelukuvaan — SIGINT-lähetinjälkien korrelointi IMINT- ja HUMINT-datan kanssa — hoidetaan datafuusiokerroksen kautta, joka vastaanottaa jäsennellyt SIGINT-tuotteet (lähetinjäljet, paikannusmääritykset) yhtenä monista tiedustelusyötteistä.