Identificarea specifică a emițătorului (SEI): amprentarea RF pentru SIGINT

Două radiouri de același tip și model, proaspete de pe aceeași linie de producție, nu sunt identice din punct de vedere electric. Toleranțele de fabricație ale oscilatorului, mixerului, amplificatorului de putere și filtrelor înseamnă că fiecare transmițător imprimă un set unic și repetabil de distorsiuni pe semnalele pe care le trimite – distorsiuni pe care dispozitivul nu a intenționat niciodată să le producă și pe care nu le poate suprima ușor. Identificarea specifică a emițătorului (SEI) este disciplina de a măsura acele caracteristici neintenționate și de a le folosi ca amprentă pentru a recunoaște un emițător fizic individual, chiar și când operatorul său schimbă frecvența, indicativul sau criptarea. Acest articol parcurge ce conține amprenta, cum este extrasă și clasificată, unde ajută și unde eșuează învățarea automată și cum o identificare confirmată alimentează ordinea electronică de bătaie.

Ce este SEI și ce nu este

Ajută să poziționăm SEI cu precizie față de sarcinile adiacente cu care este adesea confundat. Clasificarea semnalului răspunde la întrebarea „ce tip de semnal este acesta?" – atribuind o emisie unei scheme de modulație, formă de undă sau familii de emițători. SEI răspunde la o întrebare mai profundă: „care dispozitiv specific a transmis aceasta?" Doi emițători pot fi clasificați identic – același model de radar, aceeași familie de radio – și totuși pot fi distincți prin SEI deoarece amprentele lor hardware diferă.

Tehnica generală din spatele SEI este amprentarea RF: extragerea caracteristicilor specifice dispozitivului dintr-o transmisie. SEI este aplicația SIGINT a acelei tehnici pentru emițători de interes de informații. Propunerea de valoare este persistența. Cheile criptografice se rotesc, indicativele se schimbă, frecvențele saltă, dar hardware-ul fizic care produce semnalul rămâne același. O amprentă derivată din imperfecțiuni analogice este mult mai greu de modificat decât oricare dintre identificatorii de la nivelul protocolului pe care un adversar îi controlează, deoarece modificarea ei ar necesita înlocuirea sau reglarea fizică a hardware-ului transmițătorului.

Originea fizică a amprentei

O amprentă a emițătorului există deoarece nicio componentă analogică nu este perfectă. Caracteristicile discriminante se împart în două categorii largi: tranzitorii și stabile.

Tranzitoriul de pornire. Când un transmițător intră în funcțiune, oscilatorul și amplificatorul de putere nu trec instantaneu la punctul lor de funcționare – se stabilizează pe un scurt interval, adesea câțiva microsecunde până la câteva milisecunde. Forma exactă a acestei stabilizări, atât în anvelopa de amplitudine cât și în frecvența instantanee, este guvernată de valorile componentelor și circuitele de polarizare care variază de la unitate la unitate. Tranzitoriul este cea mai discriminantă caracteristică unică în SEI deoarece este bogat, repetabil și extrem de dificil de mascat de un adversar fără a-și degrada propriul link.

Decalajul și deriva frecvenței purtătoare. Fiecare oscilator deviază de la frecvența sa nominală cu o cantitate mică, specifică dispozitivului, iar acel decalaj derivă cu temperatura și îmbătrânirea într-un mod caracteristic. După scăderea contribuțiilor Doppler ale mediului și ale canalului, decalajul rezidual este o caracteristică stabilă per dispozitiv.

Dezechilibrul IQ. Într-un transmițător în cuadratură, căile în fază și cuadratură nu au niciodată câștig perfect egal sau o relație de fază exact de 90 de grade. Dezechilibrul rezultat de câștig și fază imprimă o distorsiune măsurabilă, specifică dispozitivului, pe constelație care supraviețuiește demodulării.

Neliniaritatea amplificatorului. Amplificatorul de putere introduce produse de intermodulație de ordinul al doilea și al treilea și o curbă caracteristică de distorsiune AM-AM și AM-PM. Profilul precis de neliniaritate este unul dintre cei mai puternici discriminanți stabili, în special pentru emițătorii conduși aproape de saturație.

Zgomotul de fază și marginile spectrale. Forma spectrală a zgomotului de fază în jurul purtătoarei și forma exactă de creștere și cădere a marginilor pulsurilor pentru emițătorii cu impulsuri poartă ambele informații specifice dispozitivului. Pentru emițătorii radar, jitter-ul puls cu puls în lățime, amplitudine și frecvență adaugă un set suplimentar de caracteristici de modulație neintenționate, uneori numite modulație neintențională pe puls (UMOP).

Pipeline-ul de extracție a caracteristicilor

Un pipeline SEI de producție începe cu mult înainte de orice clasificare. Prima cerință este colectarea calibrată și consistentă. Deoarece lanțul receptor are propriile imperfecțiuni, receptorul imprimă o amprentă proprie pe fiecare captură. Dacă scopul analizei este compararea emițătorilor, trebuie fie să utilizați același receptor pentru capturi, fie să caracterizați și să eliminați contribuția receptorului; altfel riscați să amprentați propriul hardware în loc de țintă.

Cu IQ curat disponibil, pipeline-ul detectează și segmentează rafalele individuale folosind detectarea de energie, apoi localizează debutul precis al tranzitoriului – de obicei cu un prag de amplitudine sau varianță reglat la nivelul zgomotului. Alinierea fiecărei rafale la un punct de referință comun este critică: caracteristicile tranzitorii sunt comparabile doar dacă rafalele sunt aliniate temporal, deoarece informațiile discriminante se află în primii câțiva microsecunde.

După aliniere, pipeline-ul fie calculează un vector explicit de caracteristici – statistici ale anvelopei tranzitorii, traiectoria frecvenței instantanee, decalajul purtătoarei, coeficienți de dezechilibru IQ, spectrul zgomotului de fază, niveluri ale produselor de intermodulație – fie formatează rafala aliniată ca o reprezentare potrivită pentru un model învățat: o matrice IQ cu două rânduri sau o spectrogramă timp-frecvență. Normalizarea elimină variația parazitară (amplitudinea totală, decalajul de frecvență al mediului) păstrând totodată cantitățile stabile, specifice dispozitivului. Obținerea corectă a acestei granițe de normalizare este locul unde trăiește cea mai mare parte a judecății de inginerie, deoarece supranormalizarea șterge tocmai caracteristicile pe care încercați să le păstrați.

Clasificare: de la caracteristici proiectate manual la învățare profundă

SEI clasică folosea caracteristici proiectate manual alimentate unui clasificator discriminant – mașini cu vectori suport, păduri aleatoare sau o potrivire cu cel mai apropiat vecin față de o bibliotecă de caracteristici. Aceste abordări sunt interpretabile și eficiente cu datele și rămân utile acolo unde datele de antrenament sunt rare și fizica relevantă este bine înțeleasă, ca în cazul parametrilor UMOP ai radarului.

Abordarea modernă folosește învățarea profundă direct pe IQ brut sau spectrograme. Rețelele convoluționale și reziduale învață caracteristici discriminante fără ca analistul să le specifice manual, iar pe seturi de date controlate cu set închis raportează acuratețe ridicată, frecvent peste 95 la sută. Arhitectura oglindește cea utilizată pentru recunoașterea automată a modulației: un segment IQ intră ca intrare cu două canale, straturile convoluționale învață structura locală în domeniul timpului, iar capul de clasificare produce o distribuție de probabilitate peste emițătorii înregistrați sau o reprezentare pentru potrivire cu cel mai apropiat vecin. Același lanț de instrumente de învățare automată care alimentează clasificarea semnalului se aplică aici, dar etichetele sunt dispozitive individuale în loc de tipuri de semnale.

Numerele de acuratețe anunțate ascund dificultatea reală. Trei moduri de eșec domină.

Deplasarea domeniului

Un model antrenat pe capturi de la un receptor, la un raport semnal-zgomot, pe un canal, tinde să se degradeze puternic când oricare dintre aceste condiții se schimbă. Rețeaua poate să se fixeze pe artefacte ale receptorului sau canalului care corelează cu dispozitivul în antrenament, dar nu se generalizează. Măsurile de atenuare includ antrenarea pe mai mulți receptori și niveluri SNR, augmentarea explicită a canalului și tehnicile de adaptare a domeniului – dar deplasarea domeniului rămâne motivul principal pentru care numerele de laborator nu supraviețuiesc contactului cu colectarea operațională.

Recunoașterea cu set deschis

Un clasificator cu set închis este forțat să atribuie fiecare intrare uneia dintre clasele sale cunoscute. Pe teren, cei mai mulți emițători întâlniți nu vor fi niciodată înregistrați. Un sistem SEI robust trebuie să respingă emițătorii necunoscuți mai degrabă decât să-i atribuie greșit cu încredere, ceea ce necesită un design cu set deschis: un prag de distanță pe reprezentare, o opțiune explicită de respingere „necunoscut" sau un strat de calibrare a încrederii. Recunoașterea cu set deschis este substanțial mai dificilă decât clasificarea cu set închis și este locul unde multe sisteme altfel impresionante eșuează operațional.

Încredere calibrată

O identificare este utilă unui analist doar dacă încrederea sa este de încredere. Rețelele neuronale sunt notoriu de supraîncrezătoare, astfel că un sistem SEI implementabil necesită probabilități calibrate – prin scalare a temperaturii, ansambluri sau metode evidențiale – astfel încât o potrivire raportată de 70 la sută să corespundă genuine unui rate de succes de aproximativ 70 la sută. Fără calibrare, fuziunea din aval și adjudecarea de către om lucrează pe numere care nu înseamnă ceea ce par.

Robustețe, falsificare și limitele SEI

Deoarece amprenta se află în hardware analog, presupunerea naturală este că nu poate fi falsificată. Acest lucru este în cea mai mare parte, dar nu în totalitate, adevărat. Un adversar sofisticat, conștient că este amprentat, are câteva opțiuni, fiecare cu un cost. Poate modela deliberat emisiile pentru a imita amprenta altui emițător – o performanță dificilă care necesită caracterizarea dispozitivului țintă și adăugarea de distorsiuni compensatoare, și care tinde să degradeze calitatea propriului link al adversarului. Poate suprima cele mai informative caracteristici, de exemplu prin eliminarea tranzitoriului de pornire sau predistorsionarea amplificatorului, cu costul complexității adăugate și al razei reduse. Sau poate pur și simplu roti hardware-ul, ceea ce este costisitor la scară. În practică, asimetria favorizează colectorul: menținerea unei amprente falsificate credibile pe parcursul multor transmisii este mult mai dificilă decât extragerea uneia reale.

Limitele mai mundane sunt de mediu. Multipath-ul, degradarea și raportul semnal-zgomot scăzut deteriorează tocmai caracteristicile de care depinde SEI, iar un traseu de propagare lung poate estompa tranzitoriul care poartă cea mai mare parte a informațiilor discriminante. Performanța variază prin urmare puternic cu geometria colectării – o interceptare apropiată, linie-de-vizibilitate, produce o amprentă mult mai fiabilă decât una îndepărtată, obstrucționată. Un flux de lucru SEI disciplinat înregistrează condițiile de colectare împreună cu fiecare amprentă și ponderează încrederea în consecință, astfel încât unui analist nu i se prezintă niciodată o potrivire cu încredere ridicată care a fost de fapt derivată dintr-o captură marginală.

Există și o problemă de populație. Pe măsură ce biblioteca înregistrată crește, probabilitatea că doi emițători cu adevărat distincți să aibă amprente aproape identice crește, iar granițele de decizie dintre clase se strâng. SEI este cel mai puternic ca instrument de re-identificare față de un set selecționat de emițători de interes și cel mai slab ca tentativă deschisă de a amprenta unic fiecare dispozitiv dintr-un mediu electromagnetic dens. Delimitarea problemei la emițătorii care contează cu adevărat este ea însăși o decizie de inginerie care determină dacă sistemul performează.

SEI în ordinea de bătaie SIGINT

O amprentă este valoroasă doar când alimentează un flux de lucru. Rezultatul clasificatorului SEI este o listă de potriviri clasificată cu încredere calibrată; potrivirile cu încredere ridicată și necunoscuții marcați merg la un analist pentru adjudecare, iar emițătorii noi confirmați sunt înregistrați în biblioteca de amprente cu metadate de proveniență, astfel încât biblioteca crește controlat mai degrabă decât acumulând zgomot.

Beneficiul vine din fuziune. O identitate confirmată a emițătorului, combinată cu relevmente dintr-o rețea de determinare a direcției și geolocalizare, devine o urmărire persistentă. Deoarece amprenta supraviețuiește schimbărilor controlate de operator, acea urmărire poate fi menținută pe parcursul schimbărilor de frecvență, rolărilor de chei și schimbărilor de indicative. Re-identificarea unui emițător de mare valoare cunoscut la o nouă locație este frecvent mai semnificativă operațional decât decriptarea conținutului transmisiei sale, deoarece dezvăluie mișcarea, dispunerea forțelor și asocierea dintre emițători care definesc semnătura electronică a unei unități. SEI se află astfel în cadrul mai larg al arhitecturii platformei SIGINT ca stratul care transformă interceptările anonime în entități urmărite, denumite în ordinea electronică de bătaie.

Proiectarea SEI într-o platformă înseamnă tratarea bibliotecii de amprente ca un activ de date de primă clasă: versionat, controlat la acces și auditabil, cu fiecare înregistrare și fiecare potrivire jurnalizate. Înseamnă, de asemenea, acceptarea că SEI este o disciplină cu om în buclă – mașina clasifică și marchează, dar o identificare cu încredere ridicată care conduce decizii operaționale ar trebui să poarte în spate adjudecarea unui analist.