Ідентифікація конкретного випромінювача (SEI): RF-дактилоскопія для SIGINT

Два радіо однієї марки та моделі, щойно зійшли з одного виробничого конвеєра, не є електрично ідентичними. Виробничі допуски в генераторі, мікшері, підсилювачі потужності та фільтрах означають, що кожен передавач залишає унікальний, відтворюваний набір спотворень на сигналах, які він надсилає — спотворень, які пристрій ніколи не мав наміру виробляти і які неможливо легко придушити. Ідентифікація конкретного випромінювача (SEI) — це дисципліна вимірювання цих ненавмисних характеристик та використання їх як відбитка для розпізнавання окремого фізичного випромінювача, навіть якщо його оператор змінює частоту, позивний або шифрування. Ця стаття розповідає про те, з чого складається відбиток, як він вилучається та класифікується, де машинне навчання допомагає, а де зазнає невдачі, і як підтверджена ідентифікація подається в електронний порядок бою.

Що таке SEI та чим воно не є

Корисно точно розмістити SEI відносно суміжних завдань, з якими її часто плутають. Класифікація сигналів відповідає на питання «що це за тип сигналу?» — відносячи випромінювання до схеми модуляції, форми хвилі або сімейства випромінювачів. SEI відповідає на глибше питання: «який конкретний пристрій це передав?» Два випромінювачі можуть бути класифіковані однаково — та сама модель радара, те саме радіосімейство — і при цьому бути розрізнені SEI, оскільки їхні апаратні відбитки відрізняються.

Загальна техніка, що лежить в основі SEI, — це RF-дактилоскопія: вилучення специфічних для пристрою характеристик із передачі. SEI — це застосування цієї техніки в SIGINT до випромінювачів, що становлять розвідувальний інтерес. Ціннісна пропозиція полягає в постійності. Криптографічні ключі змінюються, позивні змінюються, частоти перескакують, але фізичне обладнання, що виробляє сигнал, залишається незмінним. Відбиток, отриманий з аналогових недосконалостей, значно важче змінити, ніж будь-який із ідентифікаторів протокольного рівня, якими керує противник, оскільки для його зміни потрібно фізично замінити або переналаштувати апаратне забезпечення передавача.

Фізичне походження відбитка

Відбиток випромінювача існує тому, що жоден аналоговий компонент не є ідеальним. Розрізнювальні характеристики поділяються на дві широкі категорії: перехідні та стаціонарні.

Перехідний момент увімкнення. Коли передавач вмикається, його генератор і підсилювач потужності не миттєво переходять до робочої точки — вони стабілізуються протягом короткого інтервалу, часто від кількох мікросекунд до кількох мілісекунд. Точна форма цієї стабілізації — як у обгинаючій амплітуди, так і в миттєвій частоті — визначається значеннями компонентів і схемами зміщення, що варіюються від пристрою до пристрою. Перехідний процес — це єдина найбільш розрізнювальна характеристика в SEI, оскільки вона є багатою, відтворюваною і надзвичайно важко маскується противником без погіршення якості власного зв'язку.

Зміщення та дрейф частоти несної. Кожен генератор відхиляється від своєї номінальної частоти на невелику, специфічну для пристрою величину, і це зміщення дрейфує з температурою та старінням характерним чином. Після вирахування доплерівського зсуву навколишнього середовища та внесків каналу, залишкове зміщення є стабільною характеристикою для кожного пристрою.

Дисбаланс IQ. У квадратурному передавачі синфазний та квадратурний канали ніколи не мають рівного посилення або точного співвідношення фаз у 90 градусів. Отримана невідповідність посилення та фази залишає вимірюване, специфічне для пристрою спотворення на сузір'ї, яке зберігається після демодуляції.

Нелінійність підсилювача. Підсилювач потужності вносить продукти інтермодуляції другого та третього порядку та характерну криву AM-AM та AM-PM спотворення. Точний профіль нелінійності є одним із найсильніших стаціонарних розрізнювальних ознак, особливо для випромінювачів, що працюють поблизу насичення.

Фазовий шум та спектральні краї. Спектральна форма фазового шуму навколо несної та точна форма фронтів наростання та спаду імпульсів для імпульсних випромінювачів несуть специфічну для пристрою інформацію. Для радарних випромінювачів міжімпульсний джитер ширини, амплітуди та частоти додає додатковий набір ненавмисних особливостей модуляції, що іноді називають ненавмисною модуляцією на імпульсі (UMOP).

Конвеєр вилучення характеристик

Виробничий конвеєр SEI починається задовго до будь-якої класифікації. Першою вимогою є відкалібрований, послідовний збір. Оскільки ланцюг приймача має власні недосконалості, приймач залишає власний відбиток на кожному захопленні. Якщо метою аналізу є порівняння випромінювачів, необхідно або використовувати один і той самий приймач для захоплень, або характеризувати та видаляти внесок приймача; інакше є ризик зняти відбиток власного обладнання замість цілі.

Маючи чистий IQ, конвеєр виявляє та сегментує окремі пакети за допомогою виявлення енергії, потім знаходить точний початок перехідного процесу — зазвичай за допомогою порогу амплітуди або дисперсії, налаштованого на рівень шуму. Вирівнювання кожного пакету до спільної точки відліку є критичним: перехідні характеристики порівнянні лише в тому випадку, якщо пакети вирівняні за часом, оскільки розрізнювальна інформація міститься в перших кількох мікросекундах.

Після вирівнювання конвеєр або обчислює явний вектор характеристик — статистику обгинаючої перехідного процесу, траєкторію миттєвої частоти, зміщення несної, коефіцієнти дисбалансу IQ, спектр фазового шуму, рівні продуктів інтермодуляції — або форматує вирівняний пакет як представлення, придатне для навченої моделі: двострокову матрицю IQ або часово-частотну спектрограму. Нормалізація видаляє небажані варіації (загальна амплітуда, зміщення частоти навколишнього середовища), зберігаючи стабільні, специфічні для пристрою величини. Правильне встановлення цієї межі нормалізації — це місце, де живе більшість інженерних суджень, оскільки надмірна нормалізація стирає саме ті характеристики, які ви намагаєтесь зберегти.

Класифікація: від ручних характеристик до глибокого навчання

Класична SEI використовувала ручно розроблені характеристики, подані в дискримінантний класифікатор — метод опорних векторів, випадковий ліс або зіставлення найближчого сусіда з бібліотекою характеристик. Ці підходи є інтерпретованими та ефективними з точки зору даних, і вони залишаються корисними там, де навчальних даних мало, а відповідна фізика добре зрозуміла, як у випадку з параметрами UMOP радара.

Сучасний підхід використовує глибоке навчання безпосередньо на сирих IQ або спектрограмах. Згорткові та залишкові мережі навчаються розрізнювальним характеристикам без їх ручного визначення аналітиком, і на контрольованих наборах даних із закритим набором вони повідомляють про високу точність, часто понад 95 відсотків. Архітектура дзеркально відображає ту, що використовується для автоматичного розпізнавання модуляцій: сегмент IQ входить як двоканальне введення, згорткові шари навчаються локальній часовій структурі, а голова класифікації виводить розподіл ймовірності по зареєстрованих випромінювачах або ембединг для зіставлення з найближчим сусідом. Той самий інструментарій машинного навчання, що живить класифікацію сигналів, застосовується тут, але мітки — це окремі пристрої, а не типи сигналів.

Рекламовані показники точності приховують справжню складність. Домінують три режими відмов.

Зсув домену

Модель, навчена на захопленнях від одного приймача, при одному відношенні сигнал-шум, через один канал, має тенденцію сильно деградувати, коли будь-яка з цих умов змінюється. Мережа може зачепитися за артефакти приймача або каналу, що корелюють із пристроєм при навчанні, але не узагальнюються. Пом'якшення включають навчання з використанням кількох приймачів і рівнів SNR, явне збільшення каналу та техніки адаптації домену — але зсув домену залишається основною причиною того, що лабораторні числа не витримують контакту з оперативним збором.

Розпізнавання відкритого набору

Класифікатор із закритим набором змушений відносити кожне введення до одного зі своїх відомих класів. У польових умовах більшість зустрінутих випромінювачів ніколи не були зареєстровані. Надійна система SEI повинна відхиляти невідомі випромінювачі, а не впевнено хибно відносити їх, що вимагає розробки з відкритим набором: порогу відстані на ембедингу, явного варіанту відхилення «невідомо» або шару калібрування впевненості. Розпізнавання відкритого набору значно важче за класифікацію із закритим набором і є місцем, де більшість інакше вражаючих систем зазнають оперативних невдач.

Відкалібрована впевненість

Ідентифікація корисна для аналітика лише в тому випадку, якщо її впевненість є достовірною. Нейронні мережі сумнозвісно надмірно впевнені, тому розгорнута система SEI потребує відкаліброваних ймовірностей — через температурне масштабування, ансамблі або евіденційні методи — щоб повідомлене збіг у 70 відсотків справді відповідало приблизно 70-відсотковому рівню влучень. Без калібрування подальше злиття та прийняття рішень людиною ґрунтуються на числах, які не означають того, чим здаються.

Стійкість, підробка та межі SEI

Оскільки відбиток існує в аналоговому обладнанні, природне припущення полягає в тому, що його неможливо підробити. Це здебільшого, але не повністю, правда. Витончений противник, обізнаний про те, що його знімають відбитки, має кілька варіантів, кожен з яких має свою ціну. Він може навмисно формувати свої випромінювання, щоб імітувати відбиток іншого випромінювача — складний подвиг, що вимагає характеристики цільового пристрою та додавання компенсуючого спотворення, що, як правило, погіршує якість власного зв'язку противника. Він може придушити найбільш інформативні характеристики, наприклад, відсікаючи перехідний момент увімкнення або попередньо спотворюючи підсилювач, ціною збільшення складності та зменшення дальності. Або він може просто ротувати обладнання, що дорого у масштабі. На практиці асиметрія на боці збирача: підтримання достовірного підробленого відбитка через багато передач значно важче, ніж вилучення справжнього.

Більш буденні межі є екологічними. Багатопроменеве поширення, замирання та низьке відношення сигнал-шум деградують саме ті характеристики, від яких залежить SEI, і довга траєкторія поширення може розмити перехідний процес, що несе більшу частину розрізнювальної інформації. Тому продуктивність різко варіюється залежно від геометрії збору — перехоплення в прямій видимості з близької відстані дає значно надійніший відбиток, ніж далеке, заблоковане. Дисциплінований робочий процес SEI записує умови збору разом із кожним відбитком та зважує впевненість відповідно, щоб аналітику ніколи не передавалося збіг з високою впевненістю, що насправді був отриманий із граничного захоплення.

Існує також проблема популяції. Зі зростанням зареєстрованої бібліотеки зростає ймовірність того, що два справді різних випромінювача матимуть майже ідентичні відбитки, а межі рішень між класами звужуються. SEI є найсильнішою як інструмент повторної ідентифікації для кураційного набору випромінювачів, що становлять інтерес, і найслабшою як відкрита спроба унікально знімати відбитки кожного пристрою в щільному електромагнітному середовищі. Обмеження завдання випромінювачами, які дійсно мають значення, само по собі є інженерним рішенням, що визначає, чи буде система ефективною.

SEI в порядку бою SIGINT

Відбиток цінний лише тоді, коли він живить робочий процес. Вихід класифікатора SEI — це ранжований список збігів із відкаліброваною впевненістю; збіги з високою впевненістю та позначені невідомі направляються до аналітика для підтвердження, а підтверджені нові випромінювачі реєструються в бібліотеці відбитків із метаданими походження, щоб бібліотека зростала під контролем, а не накопичувала шум.

Виграш приходить від злиття. Підтверджена ідентичність випромінювача, поєднана з пеленгами від пеленгаційної мережі та геолокацією, стає постійним треком. Оскільки відбиток виживає при змінах, контрольованих оператором, цей трек може підтримуватися через зміни частот, ротацію ключів і зміни позивних. Повторна ідентифікація відомого важливого випромінювача в новому місці часто є більш оперативно значущою, ніж дешифрування вмісту його передачі, оскільки вона виявляє переміщення, розташування сил та зв'язок між випромінювачами, що визначає електронний підпис підрозділу. Таким чином, SEI розміщується в ширшій архітектурі платформи SIGINT як шар, що перетворює анонімні перехоплення на відстежені, названі сутності в електронному порядку бою.

Включення SEI до платформи означає ставлення до бібліотеки відбитків як до першокласного активу даних: версійованого, контрольованого доступу та аудованого, із реєстрацією кожної реєстрації та кожного збігу. Це також означає визнання того, що SEI — це дисципліна за участю людини: машина ранжує та позначає, але впевнена ідентифікація, що керує оперативними рішеннями, повинна мати за собою підтвердження аналітика.