Luận án: Phát hiện và xác định vị trí nguồn can nhiễu tín hiệu định vị vệ tinh
Phát hiện và xác định nguồn nhiễu GNSS giúp nâng cao độ chính xác định vị. Phương pháp phân tích nhiễu hiệu quả cho hệ thống định vị vệ tinh.
Luan An
DISSERTATION
Năm xuất bản
Số trang
170
Thời gian đọc
26 phút
Lượt xem
0
Lượt tải
0
Phí lưu trữ
50 Point
Tổng quan nhanh
- Chủ đề:
- 1. Tổng quan các lỗ hổng bảo mật và nhiễu vô tuyến GNSS
- Số trang:
- 170 trang
- Trường:
- Đại học Bách khoa Hà Nội
- Chuyên ngành:
- Computer Engineering
- Tác giả:
- Nguyen Van Hien
- Năm:
- 2022
Tóm tắt nội dung luận án
I. Tổng quan các lỗ hổng bảo mật và nhiễu vô tuyến GNSS
Hệ thống vệ tinh định vị toàn cầu giữ vai trò then chốt trong hạ tầng dân sự hiện đại. Giao thông vận tải, viễn thông, lưới điện và tài chính đều phụ thuộc vào tín hiệu vệ tinh. Tín hiệu truyền từ không gian xuống mặt đất có mức công suất rất yếu. Đặc tính này tạo ra điểm yếu bảo mật nghiêm trọng trước các mối đe dọa cố ý. Nhiễu vô tuyến GNSS làm suy giảm chất lượng dịch vụ định vị. Kẻ tấn công có thể dễ dàng làm gián đoạn hoặc sai lệch vị trí của máy thu. Các nguồn phát công suất thấp cũng đủ sức vô hiệu hóa thiết bị thương mại trong phạm vi rộng. Việc nghiên cứu cơ chế can thiệp sóng mang là yêu cầu cấp thiết hiện nay. Đảm bảo an toàn không gian vô tuyến giúp bảo vệ cơ sở hạ tầng trọng yếu của quốc gia.
1.1. Nguy cơ phá sóng GPS và đánh lừa tín hiệu GNSS
Hành vi phá sóng GPS phát ra bức xạ công suất cao nhằm đè bẹp tín hiệu vệ tinh. Máy thu không thể khóa tín hiệu và rơi vào trạng thái mất đồng bộ hoàn toàn. Ngược lại, thủ đoạn đánh lừa tín hiệu GNSS lại nguy hiểm và tinh vi hơn. Kẻ tấn công phát ra các tín hiệu giả mạo có cấu trúc tương tự tín hiệu hợp lệ. Máy thu tiếp nhận dữ liệu sai lệch mà không phát hiện dấu hiệu bất thường. Vị trí và thời gian hiển thị bị kiểm soát hoàn toàn bởi kẻ tấn công. Tàu thuyền hoặc máy bay có thể bị dẫn đường chệch hướng đến khu vực nguy hiểm. Nhận diện sớm dạng thức tấn công là ưu tiên số một cho mọi hệ thống điều hướng.
1.2. Phân loại các dạng can thiệp vô tuyến nguy hiểm
Can thiệp vô tuyến được phân loại dựa trên mức độ tinh vi và mục đích tấn công. Can thiệp không chủ ý bắt nguồn từ các thiết bị công nghiệp hoặc trạm phát sóng lân cận. Can thiệp cố ý chia làm hai nhóm chính gồm làm nghẽn kênh và làm sai lệch dữ liệu. Tấn công làm nghẽn sử dụng xung tần số rộng, sóng quét hoặc tạp âm băng rộng. Tấn công làm sai lệch gồm giả mạo trung gian và giả mạo phân tán phức tạp. Kẻ xấu có thể sử dụng một hoặc nhiều nguồn phát đặt tại các tọa độ khác nhau. Sự kết hợp giữa các kỹ thuật gây khó khăn lớn cho quá trình giải mã tín hiệu. Phân loại chính xác giúp xây dựng thuật toán phòng thủ tối ưu.
1.3. Yêu cầu cấp thiết trong giám sát phổ tần số vô tuyến
Giám sát phổ tần số vô tuyến liên tục là giải pháp hàng đầu để bảo vệ máy thu. Hệ thống kiểm soát cần quét toàn bộ băng tần L1, L2 và L5 theo thời gian thực. Các biến động bất thường về mật độ phổ công suất phải được ghi nhận ngay lập tức. Mạng lưới cảm biến phân tán giúp mở rộng vùng phủ sóng cảnh báo sớm. Dữ liệu phổ thu thập được phục vụ công tác phân tích và trích xuất đặc trưng tấn công. Cơ quan quản lý có thể nhanh chóng cô lập khu vực bị ảnh hưởng. Tự động hóa quy trình giám sát giảm thiểu tối đa rủi ro cho hàng không và hàng hải.
II. Kỹ thuật phát hiện và định vị nguồn phát nhiễu GNSS
Phát hiện bất thường chỉ là bước đầu tiên trong chuỗi xử lý an ninh vô tuyến. Nhiệm vụ tiếp theo là định vị nguồn phát nhiễu để triển khai biện pháp ngăn chặn. Quá trình định vị dựa trên các tham số vật lý của sóng điện từ thu nhận được. Sự phối hợp giữa nhiều trạm thu mặt đất tạo ra bài toán hình học không gian. Độ chính xác định vị phụ thuộc vào chất lượng đồng bộ thời gian và môi trường truyền sóng. Địa hình phức tạp và hiệu ứng đa đường tạo ra nhiều sai số ước lượng. Thuật toán định vị hiện đại cần xử lý tốt các yếu tố nhiễu môi trường. Tốc độ tính toán nhanh giúp rút ngắn thời gian xử lý sự cố.
2.1. Ứng dụng phương pháp TDoA và phương pháp FDoA
Phương pháp TDoA xác định vị trí nguồn phát dựa trên độ chênh lệch thời gian đến của tín hiệu. Kỹ thuật này sử dụng mối tương quan chéo giữa các cặp máy thu phân tán. Sai số định vị TDoA giảm đáng kể khi mạng lưới máy thu có đường truyền ngắm chuẩn. Song song đó, phương pháp FDoA khai thác độ lệch tần số Doppler do chuyển động tương đối. FDoA rất hiệu quả khi nguồn phát hoặc trạm thu di chuyển với vận tốc lớn. Kết hợp TDoA và FDoA tạo thành giải pháp lai có độ chính xác vượt trội. Hệ thống lai hạn chế tối đa vùng bất định và nâng cao khả năng bám bắt mục tiêu.
2.2. Đo lường cường độ tín hiệu nhận RSSI chuẩn xác
Cường độ tín hiệu nhận RSSI là tham số cơ bản và dễ thu thập nhất trên máy thu. Giá trị RSSI giảm dần theo khoảng cách truyền sóng từ nguồn phát đến ăng-ten. Mô hình suy hao đường truyền chuyển đổi mức công suất đo được thành ước lượng cự ly. Phương pháp RSSI có ưu điểm là chi phí triển khai thấp và cấu trúc phần cứng đơn giản. Tuy nhiên, hiện tượng che khuất và bóng đổ trong đô thị gây biến động RSSI mạnh. Cần tích hợp các bộ lọc thống kê để làm mượt dữ liệu công suất thu. Kết hợp RSSI với dữ liệu hình học giúp nâng cao độ tin cậy của phép định vị.
2.3. Tận dụng máy thu vô tuyến định nghĩa bằng phần mềm SDR
Máy thu vô tuyến định nghĩa bằng phần mềm SDR mang lại tính linh hoạt cao cho nghiên cứu an ninh. SDR cho phép chuyển đổi toàn bộ tác vụ xử lý băng tần cơ sở sang phần mềm. Kỹ sư có thể lập trình cấu hình lại tần số lấy mẫu và băng thông dễ dàng. Thiết bị SDR hỗ trợ thu thập đồng thời dữ liệu từ nhiều kênh ăng-ten khác nhau. Nền tảng này giúp triển khai nhanh các thuật toán phát hiện và định vị phức tạp. Chi phí phần cứng SDR thương mại ngày càng tối ưu cho các trạm giám sát thực địa. Dữ liệu thô thu được từ SDR phản ánh trung thực đặc tính của tín hiệu vô tuyến.
III. Đánh lừa tín hiệu GNSS và góc tới của tín hiệu AoA
Góc tới của tín hiệu AoA là chỉ dấu vật lý quan trọng để phân biệt tín hiệu. Các vệ tinh thực sự phân bố rải rác trên quỹ đạo và có hướng truyền sóng riêng biệt. Ngược lại, tín hiệu giả mạo từ một máy phát mặt đất chỉ đến từ một góc duy nhất. Sự đồng nhất về hướng tới tạo ra điểm bất thường trên mảng ăng-ten thu. Kỹ thuật AoA tận dụng chênh lệch pha sóng mang giữa các ăng-ten để ước lượng góc tới. Máy thu có thể nhận diện ngay sự xuất hiện của nguồn phát giả mạo đơn lẻ. Cơ chế này hoạt động độc lập với nội dung dữ liệu điều hướng bên trong gói tin. Khả năng bảo vệ máy thu được duy trì ngay cả khi cấu trúc tín hiệu bị sao chép hoàn hảo.
3.1. Mô hình sai phân pha sóng mang kép cơ bản
Mô hình sai phân pha kép triệt tiêu hoàn toàn sai số đồng hồ máy thu và vệ tinh. Giá trị sai phân phản ánh trực tiếp mối quan hệ hình học giữa mảng ăng-ten và vệ tinh. Thuật toán tổng bình phương sai lệch cho phép kiểm định tính tương thích hình học của tín hiệu. Khi có tấn công giả mạo, các giá trị sai phân pha kép sẽ suy biến về cùng một không gian. Máy thu phát hiện sự bất thường thông qua việc so sánh với ngưỡng thống kê định sẵn. Phương pháp này yêu cầu cấu hình ăng-ten kép được cố định khoảng cách chính xác. Đây là nền tảng cốt lõi cho các thuật toán dò tìm góc tới nâng cao.
3.2. Thuật toán phân tán sai phân pha kép D3 cải tiến
Thuật toán phân tán sai phân pha kép D3 ra đời nhằm khắc phục nhược điểm của bộ tách sóng cũ. D3 tập trung phân tích độ phân tán thống kê của các sai số pha trên từng kênh vệ tinh. Khi xuất hiện nguồn phát giả mạo, độ phân tán của đại lượng sai phân pha kép giảm đột ngột. Thuật toán D3 không đòi hỏi phải biết trước tư thế không gian của hệ thống ăng-ten. Cơ chế trung bình hóa theo thời gian giúp giảm thiểu xác suất đưa ra quyết định sai. Kỹ thuật giám sát bước nhảy chu kỳ sóng mang được lồng ghép để duy trì độ ổn định. D3 chứng minh hiệu quả vượt trội trong kịch bản giả mạo từ một nguồn phát duy nhất.
3.3. Tối ưu hóa mô hình hồi quy tuyến tính LR D3
Mô hình hồi quy tuyến tính LR-D3 được đề xuất để nâng cao độ nhạy của thuật toán D3. Biến động pha theo thời gian được xấp xỉ qua các đoạn tuyến tính cục bộ. Kỹ thuật hồi quy loại bỏ ảnh hưởng của nhiễu đo lường và chuyển động của máy thu. Tỷ số quyết định của bộ tách sóng LR-D3 có độ tách biệt rõ rệt giữa hai trạng thái. Tỷ lệ phát hiện đúng tăng cao trong khi tỷ lệ cảnh báo giả giảm về mức tối thiểu. Thuật toán phản ứng nhanh chóng với các đợt phát sóng giả mạo công suất thấp. Kiểm nghiệm thực tế khẳng định LR-D3 hoạt động ổn định trên nhiều tập dữ liệu khác nhau.
IV. Nhận diện nguồn đánh lừa tín hiệu GNSS bằng mô hình GMM
Các kịch bản tấn công giả mạo tinh vi hiện nay sử dụng nhiều nguồn phát đồng thời. Tín hiệu giả được phát từ nhiều hướng nhằm đánh lừa các bộ dò góc tới truyền thống. Tình huống này khiến việc phân biệt tín hiệu thật và giả trở nên vô cùng phức tạp. Mô hình thống kê nâng cao là công cụ bắt buộc để giải quyết bài toán phân cụm. Mô hình hỗn hợp Gauss GMM mô tả phân phối xác suất của dữ liệu sai phân pha đo được. Mỗi nguồn phát sóng tương ứng với một thành phần phân phối Gauss trong không gian đặc trưng. Thuật toán tự động học các tham số để tách biệt các cụm tín hiệu có hướng tới khác nhau.
4.1. Ứng dụng mô hình Gaussian Mixture Models phân tách tín hiệu
Mô hình Gaussian Mixture Models biểu diễn mật độ dữ liệu dưới dạng tổng trọng số các hàm mật độ chuẩn. GMM có khả năng thích ứng linh hoạt với các hình dạng cụm dữ liệu phi tuyến. Trong bài toán GNSS, mỗi vệ tinh hợp lệ có quỹ đạo và góc tới riêng biệt. Tín hiệu giả mạo từ một máy phát sẽ tập trung thành một cụm mật độ cao trong không gian pha. GMM ước lượng chính xác tâm và ma trận hiệp phương sai của từng nguồn tín hiệu. Phương pháp này giúp phát hiện sự tồn tại của nhiều nguồn giả mạo hoạt động song song. Độ linh hoạt cao giúp GMM xử lý hiệu quả các trường hợp tín hiệu bị suy hao mạnh.
4.2. Thuật toán cực đại hóa kỳ vọng Expectation Maximization
Thuật toán Expectation-Maximization là phương pháp lặp để tìm ước lượng hợp lý cực đại cho GMM. Bước kỳ vọng tính toán xác suất hậu nghiệm của từng điểm dữ liệu thuộc về mỗi cụm. Bước cực đại hóa cập nhật lại giá trị trung bình, phương sai và trọng số của các thành phần. Quá trình lặp dừng lại khi hàm hợp lý đạt đến trạng thái hội tụ ổn định. Thuật toán đảm bảo tính tối ưu của các cụm phân tách trong điều kiện có nhiễu đo lường. Tốc độ hội tụ nhanh cho phép xử lý dữ liệu gần thời gian thực trên máy thu. Kết quả ước lượng cung cấp cơ sở vững chắc cho việc ra quyết định lọc tín hiệu.
4.3. Phân loại tín hiệu thật và giả mạo trong môi trường phức tạp
Sau khi phân cụm bằng GMM, máy thu tiến hành phân loại danh tính của từng vệ tinh. Cụm chứa nhiều vệ tinh có cùng hướng góc tới lập tức bị gắn nhãn giả mạo. Các tín hiệu có hướng tới trùng khớp với thông tin lịch thiên văn được giữ lại. Máy thu loại bỏ các kênh bị nhiễm độc ra khỏi phương trình tính toán vị trí PVT. Quá trình định vị vẫn duy trì liên tục nhờ các vệ tinh xác thực còn lại. Khả năng tự phục hồi giúp hệ thống chống chịu tốt trước các đợt tấn công kéo dài. Độ chính xác vị trí được bảo toàn ngay cả trong vùng phủ sóng giả mạo dày đặc.
V. Thử nghiệm mô phỏng qua máy thu vô tuyến định nghĩa SDR
Việc đánh giá thuật toán chống giả mạo trên thực địa gặp nhiều rào cản pháp lý và kỹ thuật. Do đó, việc xây dựng môi trường mô phỏng tín hiệu vô tuyến đa hướng là bắt buộc. Hệ thống thử nghiệm kết hợp phần mềm mô phỏng quỹ đạo và máy phát SDR đa kênh. Nền tảng này tái tạo chân thực môi trường truyền sóng vô tuyến trong phòng thí nghiệm. Các thông số về góc tới, trễ pha, suy hao và tạp âm được kiểm soát chính xác. Nhờ đó, hiệu năng của các thuật toán phát hiện được định lượng minh bạch. Dữ liệu thử nghiệm cung cấp cơ sở tin cậy để tối ưu hóa tham số trước khi thương mại hóa.
5.1. Tạo dữ liệu mô phỏng GNSS đa hướng trên nền tảng SDR
Hệ thống tạo dữ liệu sử dụng máy thu vô tuyến định nghĩa bằng phần mềm SDR để phát tín hiệu đa kênh. Bộ mô phỏng tính toán chính xác pha sóng mang của từng vệ tinh tới mảng ăng-ten. Kịch bản mô phỏng bao gồm cả tín hiệu hợp lệ từ chòm sao vệ tinh và tín hiệu giả mạo từ mặt đất. Trễ thời gian và góc tới của từng nguồn phát được đồng bộ hóa tuyệt đối. Tín hiệu đầu ra tương thích hoàn toàn với các máy thu GNSS thương mại và chuyên dụng. Nền tảng cho phép lặp lại các bài kiểm tra phức tạp với chi phí thấp. Đây là công cụ đắc lực phục vụ việc kiểm thử độ bền vững của thuật toán.
5.2. Đánh giá hiệu năng thuật toán trong điều kiện phòng thí nghiệm
Các kịch bản kiểm thử được thiết lập với nhiều tỷ số tín hiệu trên tạp âm khác nhau. Dữ liệu thu thập từ phần cứng SDR được đưa vào bộ xử lý thuật toán D3, LR-D3 và GMM. Kết quả cho thấy thuật toán LR-D3 phát hiện thành công 100% các cuộc tấn công đơn nguồn. Trong kịch bản tấn công đa nguồn tinh vi, mô hình GMM phân loại chính xác các tín hiệu bị nhiễm độc. Thời gian phát hiện diễn ra chỉ trong vài giây kể từ khi tín hiệu giả mạo xuất hiện. Xác suất cảnh báo sai luôn duy trì dưới ngưỡng cho phép trong mọi thử nghiệm. Hiệu quả thuật toán đáp ứng tốt các yêu cầu an toàn hàng hải và hàng không.
5.3. Định hướng phát triển hệ thống bảo vệ máy thu GNSS tương lai
Nghiên cứu mở ra hướng đi mới trong việc chế tạo các máy thu tự bảo vệ thông minh. Tích hợp sâu các giải pháp phần mềm trên chip xử lý giúp tiết kiệm tài nguyên phần cứng. Việc kết hợp thêm cảm biến quán tính IMU sẽ gia tăng độ tin cậy trong môi trường đô thị. Ngoài ra, việc mở rộng mô hình sang xử lý tín hiệu đa tần số L1/L5 là bước đi cần thiết. Các chuẩn an ninh mới cần được tích hợp vào thiết bị định vị thương mại trong tương lai. Nâng cao năng lực chống can thiệp vô tuyến là chìa khóa để bảo vệ hệ sinh thái số toàn cầu.
Mục lục chi tiết luận án
Tải xuống file đầy đủ để xem toàn bộ nội dung
Tải đầy đủ (170 trang)Nội dung chính
Tổng quan về luận án
Luận án này giải quyết thách thức ngày càng tăng về tính dễ bị tổn thương của Hệ thống Vệ tinh Định vị Toàn cầu (GNSS) đối với các cuộc tấn công giả mạo (spoofing) cố ý, đặc biệt là trong các kịch bản phức tạp "theo dõi hỗn hợp" (mixed tracking) và giả mạo tinh vi (sophisticated spoofing). Bối cảnh khoa học của nghiên cứu được định hình bởi sự phụ thuộc ngày càng tăng của nhiều dịch vụ dân sự (như theo dõi phương tiện, nông nghiệp chính xác, giao dịch tài chính) vào thông tin vị trí, vận tốc và thời gian (PVT) do GNSS cung cấp, và những hậu quả nghiêm trọng khi thông tin này bị làm giả [1], [2], [51]-[55]. Tính tiên phong của nghiên cứu nằm ở việc phát triển các phương pháp phát hiện giả mạo dựa trên Góc đến (Angle of Arrival - AoA) cải tiến, vượt qua những hạn chế của các kỹ thuật hiện có và giải quyết nhu cầu cấp thiết về các giải pháp mạnh mẽ hơn cho các cuộc tấn công ngày càng tinh vi [8], [17], [19].
Research Gap SPECIFIC với citations từ literature: Nghiên cứu này lấp đầy một số khoảng trống quan trọng trong tài liệu hiện có:
- Hạn chế của bộ dò SoS trong kịch bản theo dõi hỗn hợp: "Phương pháp SoS chỉ xem xét điều kiện toàn bộ tín hiệu là giả mạo hoặc xác thực, trong khi nó không xem xét các kịch bản có thể xảy ra khi bộ thu của nạn nhân chỉ khóa vào một tập hợp con các vệ tinh giả mạo, trong khi các vệ tinh còn lại vẫn là tín hiệu xác thực (được gọi là 'theo dõi hỗn hợp' trong phần còn lại của công trình này)" (Trang 18, 2.4.2). Điều này được chỉ ra là một điểm yếu nghiêm trọng vì "Nhiều thử nghiệm trong phòng thí nghiệm đã chỉ ra rằng điều kiện 'theo dõi hỗn hợp' này khá phổ biến, đặc biệt là khi bắt đầu một cuộc tấn công [17], [18]."
- Thiếu cơ sở lý thuyết chặt chẽ và ngưỡng phát hiện tự động cho D3: Mặc dù kỹ thuật D3 đã được giới thiệu, nhưng "kỹ thuật D3 chưa được phân tích một cách lý thuyết chặt chẽ cho đến nay và ngưỡng phát hiện, ví dụ, chỉ được đặt theo kinh nghiệm" (Abstract).
- Hiệu suất hạn chế của các phương pháp AoA chi phí thấp đối với các cuộc tấn công phức tạp: "Các phương pháp phát hiện được đề xuất hiện tại không thực sự hiệu quả trên thực tế [19] -[17], chúng yêu cầu can thiệp trực tiếp vào tín hiệu hệ thống hoặc sử dụng thiết bị phụ trợ, dẫn đến chi phí cao. Trong khi đó, các phương pháp AoA có chi phí phải chăng lại không thực sự hiệu quả trong các tình huống tấn công phức tạp" (Trang 17, 1.2 Motivation). Cụ thể, "các phương pháp này có thể không phát hiện tốt các cuộc tấn công giả mạo trung gian và tinh vi [5]."
- Thiếu dữ liệu mô phỏng GNSS đa hướng: "Hầu hết các bộ mô phỏng GNSS (IFEN, Spirent, SkyDel, Teleorbit, v.v.) tạo ra tín hiệu một hướng hoặc yêu cầu giấy phép đắt tiền cụ thể cho tín hiệu đa hướng" (Trang 17, 1.2 Motivation). Điều này cản trở việc xác nhận các thuật toán phát hiện giả mạo phức tạp.
Research questions và hypotheses: Luận án này giải quyết các câu hỏi nghiên cứu sau:
- Làm thế nào để cải thiện khả năng của các bộ dò AoA chi phí thấp để phát hiện các cuộc tấn công giả mạo "theo dõi hỗn hợp" (mixed tracking) và giả mạo trung gian (intermediated spoofing) mà bộ dò SoS truyền thống không thể phát hiện?
- Làm thế nào để phát triển một phương pháp phát hiện giả mạo GNSS mạnh mẽ cho các cuộc tấn công tinh vi, có khả năng học tự động và không yêu cầu điều chỉnh tham số thủ công?
- Làm thế nào để tạo dữ liệu mô phỏng GNSS đa hướng để xác thực các thuật toán phát hiện giả mạo trong các kịch bản tấn công phức tạp, vượt qua các hạn chế của bộ mô phỏng thương mại hiện có?
Các giả thuyết của luận án bao gồm: H1: Việc sửa đổi chỉ số phát hiện SoS dựa trên sự phân tán của các phép đo sai khác kép (D3) có thể xác định hiệu quả các tập hợp con tín hiệu giả mạo trong kịch bản theo dõi hỗn hợp. H2: Việc áp dụng mô hình hồi quy tuyến tính (LR-D3) vào các sai khác kép pha phân số có thể làm giảm đáng kể tỷ lệ báo động giả và bỏ sót phát hiện so với thuật toán D3 tiêu chuẩn. H3: Một phương pháp dựa trên Mô hình hỗn hợp Gaussian (GMM) với thuật toán Expectation-Maximization (EM) có thể phân loại chính xác tín hiệu GNSS xác thực và giả mạo trong các kịch bản giả mạo tinh vi bằng cách tận dụng thông tin AoA ẩn trong các sai khác kép. H4: Việc sử dụng công nghệ Vô tuyến Điều khiển bằng Phần mềm (SDR) có thể tạo ra các tín hiệu giả mạo đa hướng, mô phỏng chính xác các cuộc tấn công phức tạp để kiểm tra các bộ dò giả mạo.
Theoretical framework với tên theories cụ thể: Luận án được xây dựng dựa trên các lý thuyết và khái niệm sau:
- Lý thuyết định vị GNSS: Mô hình hóa các phép đo pseudorange và pha sóng mang để xác định vị trí, vận tốc và thời gian (PVT) [72].
- Lý thuyết xử lý tín hiệu (Signal Processing Theory): Đặc biệt là xử lý tín hiệu vô tuyến và mô hình hóa nhiễu.
- Lý thuyết kiểm định thống kê (Statistical Hypothesis Testing): Ứng dụng phương pháp kiểm định tỷ lệ khả năng tổng quát (Generalized Likelihood Ratio Test - GLRT) để phân biệt giữa các giả thuyết tín hiệu giả mạo (H0) và tín hiệu xác thực (H1) [10], [16], [17].
- Lý thuyết Sai khác kép sóng mang (Double Difference Carrier-Phase Theory): Nền tảng cho việc loại bỏ lỗi đồng hồ bộ thu và các lỗi liên quan đến khí quyển trong các hệ thống hai ăng-ten, biến đổi thông tin AoA thành các sai khác pha [16].
- Mô hình hỗn hợp Gaussian (Gaussian Mixture Models - GMM): Một mô hình thống kê xác suất để biểu diễn các tập con xuất hiện trong một phân phối tổng thể. Được sử dụng để phân loại tín hiệu GNSS xác thực và giả mạo bằng cách mô hình hóa phân bố của các sai khác kép pha sóng mang [76].
- Thuật toán Expectation-Maximization (EM): Một phương pháp lặp lại để tìm các ước lượng khả năng cực đại (maximum likelihood) của các tham số trong các mô hình thống kê phụ thuộc vào các biến tiềm ẩn không thể quan sát được, được sử dụng để học các tham số GMM một cách tự động [76].
Đóng góp đột phá với quantified impact:
- Phát triển thuật toán D3 cải tiến cho theo dõi hỗn hợp: Đã giải quyết được hạn chế của bộ dò SoS truyền thống bằng cách sửa đổi chỉ số phát hiện để nhận diện các tập con tín hiệu giả mạo. Phân tích hiệu suất đã chứng minh "hiệu quả của phương pháp đề xuất" thông qua các thử nghiệm mô phỏng (Abstract). Các công trình liên quan như Falco, Van Hien Nguyen, M. Nicola (2021) "Performance Analysis of the Dispersion of Double Differences Algorithm to Detect GNSS Spoofing" đã chứng minh tính hiệu quả của phương pháp này.
- Thống nhất lý thuyết và định lượng hiệu suất của D3: Luận án này đã đưa ra "một phân tích lý thuyết kỹ lưỡng về hiệu suất dự kiến về xác suất bỏ sót phát hiện và xác suất báo động giả" (Abstract), đặt ngưỡng phát hiện dựa trên xác suất bỏ sót phát hiện mục tiêu. Điều này biến D3 từ một kỹ thuật thực nghiệm thành một phương pháp được hỗ trợ lý thuyết mạnh mẽ.
- Giới thiệu bộ dò LR-D3 với hiệu suất đột phá: Đề xuất một chỉ số mới dựa trên hồi quy tuyến tính cho các sai khác kép pha phân số. Phương pháp này "rất hứa hẹn, vì không có trường hợp báo động giả hoặc bỏ sót phát hiện nào được quan sát trong tất cả các thử nghiệm đã thực hiện" (Abstract). Điều này thể hiện một cải tiến đáng kể so với thuật toán D3 tiêu chuẩn, thường "dễ bị báo động giả và bỏ sót phát hiện" (Abstract).
- Bộ dò GMM-EM cho giả mạo tinh vi và học tự động: Đã phát triển một phương pháp sử dụng GMM và thuật toán EM để phân loại tín hiệu GNSS xác thực và giả mạo trong các kịch bản giả mạo tinh vi. Cách tiếp cận này "có thể tăng độ chính xác phát hiện đồng thời loại bỏ nhu cầu điều chỉnh tham số thông qua học tự động" (Trang 19, 1.5 Contribution), một lợi thế đáng kể so với các phương pháp cần điều chỉnh thủ công.
- Phương pháp mô phỏng GNSS đa hướng dựa trên SDR: Đã phát triển một phương pháp "để mô phỏng tín hiệu đến từ các hướng khác nhau" (Trang 19, 1.5 Contribution), sử dụng công nghệ vô tuyến điều khiển bằng phần mềm (SDR). Điều này giải quyết một khoảng trống lớn trong việc tạo dữ liệu thử nghiệm cho các cuộc tấn công giả mạo phức tạp, vốn đòi hỏi "thiết bị đắt tiền hoặc giấy phép cụ thể" từ các bộ mô phỏng thương mại [17].
Scope (sample size, timeframe) và significance: Phạm vi của nghiên cứu tập trung vào kỹ thuật phát hiện giả mạo GNSS, đặc biệt là các cuộc tấn công trung gian và tinh vi.
- Thiết kế ăng-ten: Sử dụng hệ thống hai ăng-ten, với khoảng cách cố định "khoảng hai mét để tránh nhiễu khi thực hiện các phép tính sai khác giữa hai bộ thu" (Trang 18, 1.4 Scope).
- Kịch bản giả mạo: Bao gồm các điều kiện tín hiệu danh nghĩa, giả mạo đơn lẻ, theo dõi hỗn hợp, và giả mạo đa hướng/tinh vi.
- Dữ liệu và thử nghiệm: Các thử nghiệm được hỗ trợ bởi "một số thử nghiệm mô phỏng, trong cả điều kiện tín hiệu danh nghĩa và giả mạo" (Abstract), cũng như "một bộ thử nghiệm mô phỏng điều kiện làm việc thực tế" (Abstract). Cụ thể, các thử nghiệm bao gồm "thử nghiệm tĩnh" và "thử nghiệm động" với các quỹ đạo máy bay, và dữ liệu từ "ba bộ sưu tập dữ liệu ở các C/N0 khác nhau" (39 dBHz, 42 dBHz, 45 dBHz) [Figure 3.49]. Thời gian mô phỏng dữ liệu có thể kéo dài "2 giờ" để đánh giá hiệu suất của LR-D3 so với D3 tiêu chuẩn (Table 3.13). Tầm quan trọng của luận án là rất lớn trong việc nâng cao an ninh và độ tin cậy của các ứng dụng GNSS. Với sự gia tăng của các cuộc tấn công giả mạo tinh vi, việc có các phương pháp phát hiện mạnh mẽ là điều cần thiết để bảo vệ cơ sở hạ tầng quan trọng, hệ thống giao thông và các giao dịch tài chính khỏi thông tin PVT bị thao túng.
Literature Review và Positioning
Đánh giá tài liệu chuyên sâu của luận án tập trung vào tính dễ bị tổn thương của GNSS dân sự và các kỹ thuật phát hiện giả mạo. Luận án tổng hợp các luồng nghiên cứu chính bằng cách phân loại các cuộc tấn công giả mạo thành ba loại: tấn công đơn giản (simplistic), trung gian (intermediate) và tinh vi (sophisticated), dựa trên phân loại từ [19], [5], [15]. Nó cũng xem xét các phương pháp phát hiện khác nhau, bao gồm giám sát ADC/AGC, giám sát C/N0, phân tích thống kê miền thời gian và hậu tương quan [8], [62]-[65].
Các phương pháp phát hiện giả mạo chuyên biệt được xem xét kỹ lưỡng bao gồm:
- Cryptographic defenses: Được coi là "phòng thủ hiệu quả nhất", nhưng yêu cầu thiết kế tín hiệu GNSS hỗ trợ các chức năng mật mã [17].
- External Verification: So sánh PVT của GNSS với các nguồn thay thế như đơn vị quán tính (IMUs), Wi-Fi, hoặc định vị dựa trên di động [13].
- Signal Features: Bao gồm Phòng thủ tín hiệu di tích (Vestigial Signal Defense - VSD) [11], tương quan biên độ [70], và phân tích thống kê như Chi-square Goodness of Fit (GoF) [9].
- Angle of Arrival (AoA): Được xác định là "kỹ thuật mạnh mẽ và hiệu quả nhất" để phát hiện và giảm thiểu tín hiệu giả mạo [14], [15].
Contradictions/debates với ít nhất 2 opposing views:
- Đồng bộ hóa/chi phí vs. hiệu quả: Mặc dù phòng thủ mật mã được coi là hiệu quả nhất [17], nhưng nó "đòi hỏi tín hiệu GNSS phải được thiết kế để hỗ trợ các chức năng mật mã," ngụ ý chi phí thiết kế và triển khai cao. Ngược lại, các phương pháp dựa trên AoA, mặc dù "mạnh mẽ và hiệu quả" [14], [15], nhưng việc sử dụng chúng trong các ứng dụng thị trường đại chúng có "chi phí thiết bị, độ phức tạp xử lý và kích thước cài đặt" là một thách thức [17]. Luận án nhấn mạnh rằng các phương pháp chi phí thấp hơn thường không hiệu quả trong các kịch bản tấn công phức tạp, tạo ra một sự đánh đổi.
- Độ phức tạp của thuật toán vs. khả năng triển khai: Nhiều phương pháp phát hiện nhiễu như phân tích thống kê miền thời gian và hậu tương quan có "độ phức tạp tính toán cao," khiến "khó triển khai thuật toán trên một bộ thu thương mại với khả năng tính toán hạn chế" (Trang 28). Tương tự, phương pháp VSD "không thể triển khai trong bộ thu thương mại" (Bảng 2.1). Điều này đối lập với mục tiêu của luận án là đề xuất các phương pháp AoA cải tiến có thể cải thiện hiệu suất của các phương pháp chi phí thấp (Trang 17, 1.2 Motivation).
Positioning trong literature với specific gap identified: Luận án định vị nghiên cứu của mình trong lĩnh vực phát hiện giả mạo GNSS dựa trên AoA, được coi là "mạnh mẽ và hiệu quả nhất" [14], [15]. Tuy nhiên, nó xác định rõ ràng khoảng trống rằng các phương pháp AoA hiện có, đặc biệt là bộ dò Sum of Squares (SoS) từ [16], [17], có những hạn chế đáng kể:
- SoS không xử lý "theo dõi hỗn hợp": "Phương pháp SoS chỉ xem xét điều kiện toàn bộ tập hợp tín hiệu là giả mạo hoặc xác thực, trong khi nó không xem xét các kịch bản có thể xảy ra khi bộ thu của nạn nhân chỉ khóa vào một tập hợp con các vệ tinh giả mạo, trong khi các vệ tinh còn lại vẫn là tín hiệu xác thực (tình huống được gọi là 'theo dõi hỗn hợp')" (Trang 18, 1.3 Problem Statement).
- AoA chi phí thấp không hiệu quả cho giả mạo phức tạp: "Các phương pháp AoA giá cả phải chăng lại không thực sự hiệu quả trong các tình huống tấn công phức tạp" (Trang 17, 1.2 Motivation).
How this advances field với concrete contributions: Nghiên cứu này thúc đẩy lĩnh vực này bằng cách:
- Mở rộng bộ dò SoS thành D3: Bằng cách sửa đổi chỉ số phát hiện SoS, luận án đã tạo ra kỹ thuật D3 để "xác định các tập hợp con tín hiệu giả mạo" (Abstract), làm cho việc phát hiện giả mạo mạnh mẽ hơn trong các kịch bản theo dõi hỗn hợp phổ biến.
- Tăng cường D3 bằng hồi quy tuyến tính (LR-D3): Đề xuất một chỉ số mới dựa trên "hồi quy tuyến tính áp dụng cho các sai khác kép pha phân số" (Abstract), điều này đã được chứng minh là vượt trội đáng kể, với "không có trường hợp báo động giả hoặc bỏ sót phát hiện nào được quan sát trong tất cả các thử nghiệm đã thực hiện" (Abstract), giải quyết các điểm yếu về hiệu suất của D3 tiêu chuẩn.
- Đưa ra giải pháp cho giả mạo tinh vi bằng GMM-EM: Phát triển một phương pháp "độc đáo để phân loại tín hiệu GNSS xác thực và giả mạo trong kịch bản giả mạo tinh vi bằng cách sử dụng Mô hình hỗn hợp Gaussian (GMM)" (Trang 19, 1.5 Contribution) với học tự động thông qua thuật toán Expectation-Maximization, giảm nhu cầu điều chỉnh tham số.
- Khắc phục thiếu hụt dữ liệu mô phỏng: Cung cấp "một phương pháp để mô phỏng tín hiệu đến từ các hướng khác nhau" (Trang 19, 1.5 Contribution) bằng công nghệ SDR, một công cụ quan trọng để xác thực các bộ dò giả mạo phức tạp.
So sánh với ÍT NHẤT 2 international studies:
- So sánh với SoS của Falletti (2018) và các tác giả khác: Luận án này trực tiếp mở rộng và cải thiện công trình về bộ dò SoS do Falletti [16], [17] phát triển. Cụ thể, Falletti (2018) "A dual antenna GNSS spoofing detector based on the dispersion of double difference measurements" đã giới thiệu bộ dò SoS. Tuy nhiên, luận án này chỉ ra rằng SoS "chỉ xem xét điều kiện toàn bộ tập hợp tín hiệu là giả mạo hoặc xác thực" (Trang 18, 1.3 Problem Statement). Công trình của luận án này đã khắc phục hạn chế này bằng cách phát triển D3 và LR-D3, cho phép phát hiện các tập hợp con tín hiệu giả mạo trong điều kiện "theo dõi hỗn hợp".
- So sánh với các bộ mô phỏng thương mại (IFEN, Spirent, SkyDel, Teleorbit): Luận án chỉ ra rằng "hầu hết các bộ mô phỏng GNSS (IFEN, Spirent, SkyDel, Teleorbit, v.v.) tạo ra tín hiệu một hướng hoặc yêu cầu giấy phép đắt tiền cụ thể cho tín hiệu đa hướng" (Trang 17, 1.2 Motivation). Điều này cho thấy rằng các công cụ quốc tế tiêu chuẩn trong ngành có một khoảng trống trong việc tạo ra dữ liệu thử nghiệm cho các cuộc tấn công giả mạo đa hướng phức tạp. Phương pháp mô phỏng dựa trên SDR của luận án này cung cấp một giải pháp chi phí thấp hơn, có thể truy cập được hơn để tạo ra dữ liệu như vậy, phục vụ mục đích xác thực các thuật toán phát hiện tiên tiến.
Đóng góp lý thuyết và khung phân tích
Luận án này đưa ra những đóng góp lý thuyết đáng kể bằng cách mở rộng các mô hình phát hiện giả mạo GNSS hiện có và đề xuất một khung phân tích độc đáo, đặc biệt nhắm mục tiêu vào các kịch bản tấn công phức tạp.
Đóng góp cho lý thuyết
Nghiên cứu này mở rộng và thách thức các lý thuyết cụ thể, nâng cao sự hiểu biết của chúng ta về phát hiện giả mạo GNSS:
- Mở rộng Lý thuyết kiểm định tỷ lệ khả năng tổng quát (GLRT) của Falletti et al. [16], [17]: Trong khi SoS Detector của Falletti dựa trên GLRT để phân biệt giữa giả thuyết H0 (tất cả tín hiệu giả mạo) và H1 (tất cả tín hiệu xác thực), luận án này mở rộng lý thuyết này để xử lý kịch bản "theo dõi hỗn hợp" (mixed tracking). Nó sửa đổi chỉ số phát hiện SoS thành D3 để "xác định các tập hợp con tín hiệu giả mạo" (Abstract), do đó mở rộng phạm vi ứng dụng của khuôn khổ GLRT sang các tình huống thực tế và phức tạp hơn.
- Nâng cao Mô hình sai khác kép sóng mang (Double Difference Carrier-Phase Model): Luận án cải tiến mô hình pha sóng mang vi phân bằng cách đề xuất phương pháp Hồi quy tuyến tính (LR-D3). Phương pháp này thừa nhận và tận dụng "sự thật rằng các sai khác kép pha phân số được đặc trưng bởi xu hướng tuyến tính từng đoạn, với các độ dốc và điểm cắt khác nhau" (Abstract). Điều này cung cấp một cách giải thích lý thuyết mới về hành vi của các sai khác kép dưới các điều kiện tín hiệu khác nhau và cho phép phát triển một bộ dò mạnh mẽ hơn.
- Tích hợp Lý thuyết Mô hình hỗn hợp Gaussian (GMM) vào phát hiện giả mạo dựa trên AoA: Luận án tiên phong trong việc áp dụng GMM và thuật toán Expectation-Maximization (EM) để phân loại tín hiệu GNSS trong các kịch bản giả mạo tinh vi. Lý thuyết này được sử dụng để "mô hình hóa phân phối của các giá trị DD [sai khác kép]" (Abstract), cung cấp một cách tiếp cận dựa trên học máy thống kê cho một vấn đề theo truyền thống được giải quyết bằng các bộ dò dựa trên ngưỡng cứng. Điều này mở ra con đường cho các ứng dụng học máy tiên tiến trong an ninh GNSS.
Conceptual framework với components và relationships: Khung khái niệm của luận án được minh họa thông qua chuỗi phát triển từ SoS đến D3, LR-D3 và GMM, mỗi thành phần xây dựng dựa trên thành phần trước đó.
- D3 Detector: Bắt đầu với khái niệm SoS [16], [17], khung D3 kế thừa ý tưởng về việc sử dụng sự phân tán của các sai khác kép pha sóng mang để phát hiện AoA chung. Thành phần chính là chỉ số D3, được sửa đổi để "xác định các tập hợp con tín hiệu giả mạo" (Abstract), tức là xử lý các vệ tinh xác thực và giả mạo đồng thời. Mối quan hệ là D3 là một sự tinh chỉnh của SoS để tăng cường khả năng phục hồi trong môi trường phức tạp.
- LR-D3 Detector: Mở rộng D3 bằng cách xem xét "xu hướng tuyến tính từng đoạn" của các sai khác kép pha phân số theo thời gian (Abstract). Các thành phần bao gồm ước tính độ dốc và điểm cắt của các đoạn tuyến tính này. Mối quan hệ là việc phân tích các tham số hồi quy này thay vì trực tiếp các giá trị DD giúp thiết kế "một bộ dò giả mạo mạnh mẽ hơn" (Abstract) bằng cách giảm báo động giả và bỏ sót phát hiện.
- GMM-based Detector: Giới thiệu một khuôn khổ riêng biệt nhưng bổ sung cho các kịch bản giả mạo tinh vi. Các thành phần chính là các mô hình hỗn hợp Gaussian học được để đại diện cho phân bố của các sai khác kép pha sóng mang từ tín hiệu xác thực (AoA khác nhau, DD biến động) và tín hiệu giả mạo (AoA chung, DD ổn định hơn) [Trang 14, Abstract]. Mối quan hệ là GMM cung cấp một cách tiếp cận dựa trên xác suất để phân loại các tín hiệu này, với thuật toán EM xử lý việc học tự động của các mô hình cơ bản.
Theoretical model với propositions/hypotheses numbered: Mô hình lý thuyết được thể hiện bằng các đề xuất chính:
- Đề xuất 1 (D3): Sự phân tán của các sai khác kép pha sóng mang (Δ∇𝜑𝑖) của các tín hiệu GNSS có thể được sử dụng làm chỉ số để phát hiện các tín hiệu giả mạo. Cụ thể, một tập hợp con tín hiệu giả mạo sẽ thể hiện sự phân tán thấp hơn so với tín hiệu xác thực do cùng AoA [Equation 3.12].
- Đề xuất 2 (Threshold for D3): Ngưỡng phát hiện thống kê cho bộ dò D3 có thể được thiết lập dựa trên một xác suất bỏ sót phát hiện mục tiêu, thông qua phân tích toán học nghiêm ngặt về phân bố của chỉ số D3 dưới cả giả thuyết H0 và H1 (Abstract).
- Đề xuất 3 (LR-D3): Bằng cách mô hình hóa các sai khác kép pha phân số như các đoạn tuyến tính và phân tích sự phân tán của các tham số độ dốc và điểm cắt thay vì trực tiếp các giá trị sai khác kép, có thể đạt được một bộ dò giả mạo mạnh mẽ hơn với tỷ lệ báo động giả và bỏ sót phát hiện gần bằng không [Abstract].
- Đề xuất 4 (GMM for sophisticated spoofing): Các Mô hình hỗn hợp Gaussian (GMM) có thể học và phân loại các phân bố khác nhau của các sai khác kép pha sóng mang giữa tín hiệu GNSS xác thực (AoA đa hướng) và giả mạo (AoA đơn hướng), cho phép phát hiện giả mạo tinh vi với độ chính xác cao và học tự động [Abstract].
Paradigm shift với EVIDENCE từ findings: Nghiên cứu này cho thấy một sự thay đổi mô hình nhỏ từ các phương pháp phát hiện giả mạo dựa trên ngưỡng tĩnh, chủ yếu dựa vào các mô hình kỹ thuật vật lý, sang các phương pháp dựa trên dữ liệu, học tự động và phân tích thống kê mạnh mẽ hơn.
- Bằng chứng từ D3 và LR-D3: Việc chuyển từ ngưỡng phát hiện SoS "chỉ được đặt theo kinh nghiệm" (Abstract) sang ngưỡng D3 "được đưa ra theo xác suất bỏ sót phát hiện mục tiêu" (Abstract) cho thấy một bước chuyển sang phân tích hiệu suất dựa trên thống kê. Đặc biệt, "hiệu suất của phương pháp dựa trên hồi quy tuyến tính này rất hứa hẹn, vì không có trường hợp báo động giả hoặc bỏ sót phát hiện nào được quan sát trong tất cả các thử nghiệm đã thực hiện" (Abstract) là một bằng chứng rõ ràng về khả năng của phương pháp dựa trên dữ liệu để vượt trội so với các cách tiếp cận truyền thống.
- Bằng chứng từ GMM-EM: Việc áp dụng GMM và EM là một sự thay đổi mô hình rõ ràng. Thay vì sử dụng một ngưỡng cố định, hệ thống "sử dụng các hỗn hợp phân bố Gaussian để mô hình hóa Sai khác kép pha sóng mang (DD)... Các GMM đã được huấn luyện sau đó được sử dụng để phát hiện tín hiệu giả mạo đến từ bộ giả mạo" (Abstract). Điều này thể hiện một sự thay đổi từ suy luận dựa trên mô hình đến suy luận dựa trên dữ liệu, với "học tự động" loại bỏ "nhu cầu điều chỉnh tham số" (Trang 19, 1.5 Contribution), một đặc điểm của nhiều hệ thống dựa trên học máy.
Khung phân tích độc đáo
Luận án đề xuất một khung phân tích độc đáo kết hợp các lý thuyết khác nhau để giải quyết nhiều khía cạnh của vấn đề phát hiện giả mạo.
Integration của theories (name 3+ specific theories): Khung này tích hợp ít nhất ba lý thuyết cụ thể:
- Lý thuyết xử lý tín hiệu GNSS: Được sử dụng để hiểu các phép đo pha sóng mang (Equation 3.5) và cách các sai khác kép (Equation 3.8) loại bỏ các thành phần lỗi và làm nổi bật thông tin AoA [16], [17].
- Lý thuyết thống kê suy luận (Statistical Inference Theory): Được áp dụng thông qua GLRT cho D3 và các phân tích phân bố xác suất cho Pmd và Pfa (Abstract). Điều này cũng mở rộng đến việc sử dụng các mô hình xác suất của GMM để phân loại.
- Lý thuyết hồi quy tuyến tính (Linear Regression Theory): Được áp dụng một cách sáng tạo để phân tích xu hướng của các sai khác kép pha phân số, vượt ra ngoài việc chỉ quan sát các giá trị tức thời của chúng.
Novel analytical approach với justification: Cách tiếp cận phân tích mới lạ nằm ở việc phân tích đa cấp độ và đa phương thức:
- Phân tích sự phân tán của các tham số hồi quy (LR-D3): Thay vì chỉ phân tích sự phân tán của các sai khác kép (như trong SoS/D3), LR-D3 phân tích "sự phân tán của hai tham số đó [độ dốc và điểm cắt] thay vì trực tiếp các phép đo sai khác kép" (Abstract). Cách tiếp cận này được biện minh bằng việc các sai khác kép pha phân số có "xu hướng tuyến tính từng đoạn" (Abstract), cho phép trích xuất các đặc trưng ổn định hơn và ít nhạy cảm với nhiễu.
- Mô hình hóa dựa trên GMM với học tự động (Sophisticated Spoofing): Việc sử dụng GMM để mô hình hóa các phân bố của các sai khác kép cho các tín hiệu xác thực và giả mạo, kết hợp với thuật toán EM để học tự động, là một cách tiếp cận mới trong lĩnh vực này cho phát hiện giả mạo tinh vi. Cách tiếp cận này được biện minh bằng việc "giá trị DD của vệ tinh xác thực chứa chủ yếu sai khác kép của giá trị AOA, trong khi DD của vệ tinh giả mạo chỉ chứa một lượng nhỏ nhiễu Gaussian không đáng kể" (Abstract), cung cấp một cơ sở lý thuyết cho việc phân biệt dựa trên phân bố.
Conceptual contributions với definitions:
- "Mixed Tracking" (Theo dõi hỗn hợp): Một tình huống mới được định nghĩa nơi "bộ thu của nạn nhân bị khóa vào một tập hợp con các vệ tinh giả mạo, trong khi đối với các vệ tinh còn lại, giai đoạn theo dõi vẫn tiếp tục trên các tín hiệu xác thực" (Trang 18, 1.3 Problem Statement). Khái niệm này là trung tâm của việc phát triển D3.
- "Linear Regression Model of the Phase Double Differences" (LR-D3): Một khái niệm mới cho một chỉ số phát hiện giả mạo mạnh mẽ hơn, tận dụng hành vi "tuyến tính từng đoạn" của các sai khác kép pha phân số.
- "Multidirectional GNSS Simulation Data Generation Method" (Phương pháp sinh dữ liệu mô phỏng GNSS đa hướng): Một đóng góp khái niệm về cách tạo ra dữ liệu thử nghiệm phức tạp, vượt qua các hạn chế của các bộ mô phỏng thương mại [17].
Boundary conditions explicitly stated:
- Khoảng cách ăng-ten: Trong phương pháp D3, "khoảng cách giữa hai ăng-ten được cố định ở khoảng hai mét để tránh nhiễu khi thực hiện các phép tính sai khác giữa hai bộ thu" (Trang 18, 1.4 Scope).
- Kịch bản GMM: "Để tấn công giả mạo từ nhiều hướng khác nhau, chúng ta phải đồng bộ hóa các bộ tạo tín hiệu giả mạo. Để triển khai phương pháp này, chúng ta phải sử dụng đồng hồ có độ chính xác cao và đắt tiền. Do đó, chúng ta sử dụng phương pháp chỉ truyền một vệ tinh giả mạo để đánh lừa bộ thu" (Trang 18, 1.4 Scope). Điều này đặt ra một giới hạn thực tế cho việc triển khai GMM ở giai đoạn này.
- Phạm vi tín hiệu: Nghiên cứu "tập trung vào hệ thống GPS, mặc dù nó có thể mở rộng đến tất cả các tín hiệu và hệ thống định vị vệ tinh và tất cả các thuật toán" (Trang 39, 3.1 GNSS positioning theory).
Phương pháp nghiên cứu tiên tiến
Luận án này sử dụng một phương pháp nghiên cứu tiên tiến, kết hợp thiết kế nghiên cứu phức tạp, quy trình nghiên cứu nghiêm ngặt và kỹ thuật phân tích dữ liệu tiên tiến để đạt được những đóng góp của mình.
Thiết kế nghiên cứu
- Research philosophy (Positivism): Triết lý nghiên cứu được áp dụng chủ yếu là thực chứng (positivism). Điều này được thể hiện rõ qua việc nhấn mạnh vào "phân tích lý thuyết chặt chẽ" (Abstract), "cách toán học rõ ràng" (Abstract), định lượng "xác suất bỏ sót phát hiện" và "xác suất báo động giả" (Abstract), sử dụng "kiểm định thống kê" (Equation 3.9) và các phương pháp định lượng để đánh giá hiệu suất. Nghiên cứu tìm cách thiết lập các mối quan hệ nguyên nhân-kết quả và định lượng tác động của các phương pháp phát hiện khác nhau một cách khách quan, có thể kiểm chứng.
- Mixed methods với SPECIFIC combination rationale: Mặc dù luận án chủ yếu định lượng, nhưng nó tích hợp các yếu tố của phương pháp hỗn hợp (mixed methods) theo nghĩa nó phát triển cả các kỹ thuật phát hiện (định lượng) và một phương pháp tạo dữ liệu mô phỏng (cũng định lượng, nhưng là một phương tiện để xác thực). Phần GMM-EM tích hợp các kỹ thuật học máy (Machine Learning) vào một khung lý thuyết thống kê, thể hiện sự kết hợp giữa các phương pháp tiếp cận mô hình hóa và phân loại.
- Multi-level design với levels clearly defined: Thiết kế nghiên cứu bao gồm một thiết kế đa cấp độ ngầm:
- Cấp độ tín hiệu: Phân tích các đặc điểm của tín hiệu GNSS ở mức độ sóng mang và mã (carrier phase measurements, C/A code, navigation data bits).
- Cấp độ bộ thu: Xử lý các phép đo được tạo ra bởi "hai bộ thu GNSS" (Abstract) sử dụng "hệ thống hai ăng-ten" (Trang 47, Figure 3.7).
- Cấp độ thuật toán: Phát triển và so sánh các thuật toán phát hiện (SoS, D3, LR-D3, GMM).
- Cấp độ kịch bản: Đánh giá hiệu suất của thuật toán trong các kịch bản tấn công khác nhau (tín hiệu xác thực, giả mạo đơn lẻ, theo dõi hỗn hợp, giả mạo trung gian, giả mạo tinh vi).
- Sample size và selection criteria EXACT:
- Kích thước mẫu: Các thử nghiệm bao gồm "ba bộ sưu tập dữ liệu ở các C/N0 khác nhau" (39 dBHz, 42 dBHz, 45 dBHz) cho đánh giá LR-D3 [Figure 3.49]. Các thử nghiệm tĩnh và động (ví dụ: "TRJ1", "TRJ2" cho quỹ đạo máy bay) được tiến hành [Tables 3.5-3.9]. Các thử nghiệm D3 được đánh giá trên dữ liệu mô phỏng và "Thử nghiệm tĩnh với phép đo thực tế: Kết quả phát hiện cho Thử nghiệm #1" và "Thử nghiệm động với phép đo thực tế: Mô tả quỹ đạo thử nghiệm" [Tables 3.10-3.12].
- Tiêu chí lựa chọn mẫu: "Tám tín hiệu vệ tinh GNSS" được mô phỏng cho các thử nghiệm theo dõi hỗn hợp, trong đó "năm tín hiệu trong số tám là giả mạo" [Figure 3.21]. Đối với D3, các thử nghiệm bao gồm "ba kịch bản đang thử nghiệm" [Table 2.1]. Dữ liệu thực tế cho các thử nghiệm động được mô tả là "quỹ đạo máy bay" [Table 3.5]. Tiêu chí chung là các vệ tinh trong tầm nhìn chung (common view) của hai bộ thu để tính toán sai khác kép [16].
Quy trình nghiên cứu rigorous
- Sampling strategy với inclusion/exclusion criteria:
- Chiến lược lấy mẫu dựa trên mô phỏng và dữ liệu thực tế đã thu thập được. Đối với mô phỏng, các tín hiệu vệ tinh được tạo ra với các đặc điểm cụ thể (C/N0, AoA, mã C/A) để đại diện cho các kịch bản xác thực và giả mạo.
- Tiêu chí bao gồm: Các tín hiệu vệ tinh trong tầm nhìn (in-view) của hệ thống hai ăng-ten được bao gồm. Các tín hiệu được chọn để đại diện cho các điều kiện "theo dõi hỗn hợp" và "giả mạo tinh vi" (ví dụ: "5 tín hiệu trong số 8 là giả mạo" [Figure 3.21]).
- Tiêu chí loại trừ: Các vệ tinh bị trượt chu kỳ (cycle slips) hoặc mất khóa tín hiệu có thể bị loại trừ khỏi các phép tính sai khác kép để duy trì độ chính xác, mặc dù "giám sát trượt chu kỳ: bộ giám sát dịch chuyển Doppler" được sử dụng để giảm thiểu tác động của chúng [Trang 43, 3.2.6].
- Data collection protocols với instruments described:
- Dữ liệu mô phỏng: Dữ liệu được tạo ra bằng "hệ thống mô phỏng GNSS dựa trên công nghệ SDR" (Figure 4.18) để tạo ra "tín hiệu GNSS đa hướng" (Trang 19, 1.5 Contribution). Điều này cho phép kiểm soát chính xác các tham số tín hiệu như C/N0, độ trễ và pha sóng mang [Trang 44, Figure 3.4].
- Dữ liệu thực tế: "Các thử nghiệm tĩnh với phép đo thực tế" và "các thử nghiệm động với phép đo thực tế" [Tables 3.10-3.12] được sử dụng để đánh giá hiệu suất của thuật toán D3. Điều này ngụ ý sử dụng các bộ thu GNSS thương mại và ăng-ten vật lý để thu thập dữ liệu trong các điều kiện thực tế.
- Thiết bị: "Hệ thống hai ăng-ten" (dual-antenna system) được sử dụng [Trang 47, Figure 3.7], với khoảng cách cố định "khoảng hai mét" (Trang 18, 1.4 Scope). Bộ thu GNSS thương mại được sử dụng cho phương pháp D3.
- Triangulation (data/method/investigator/theory):
- Tam giác dữ liệu (Data Triangulation): Nghiên cứu sử dụng cả dữ liệu mô phỏng được tạo ra trong phòng thí nghiệm và dữ liệu thu thập được từ "phép đo thực tế" [Tables 3.10-3.12] để xác thực các thuật toán, tăng cường độ tin cậy của phát hiện.
- Tam giác phương pháp (Methodological Triangulation): Một dạng tam giác phương pháp được thể hiện bằng việc so sánh và phát triển các thuật toán khác nhau (SoS, D3, LR-D3, GMM) và đánh giá chúng dưới các điều kiện khác nhau (tĩnh, động, theo dõi hỗn hợp, giả mạo tinh vi), cũng như thông qua việc phát triển một phương pháp mô phỏng riêng biệt để tạo dữ liệu cho các thuật toán này.
- Validity (construct/internal/external) và reliability (α values):
- Tính hợp lệ xây dựng (Construct Validity): Các khái niệm như "sai khác kép pha sóng mang" (DD) được liên kết trực tiếp với thông tin AoA, một chỉ số được chấp nhận rộng rãi về giả mạo (Abstract). "Sự phân tán của các sai khác kép" (Abstract) được sử dụng làm một đại lượng trực tiếp để đo lường tính nhất quán của AoA.
- Tính hợp lệ nội bộ (Internal Validity): Nghiên cứu kiểm soát các biến nhiễu bằng cách sử dụng các thử nghiệm mô phỏng, nơi các tham số như C/N0 có thể được kiểm soát [Figure 3.12, 3.49]. "Giảm xác suất quyết định không chính xác bằng cách lấy trung bình theo thời gian" [Trang 43, 3.2.7] và "giám sát trượt chu kỳ" [Trang 43, 3.2.6] được triển khai để tăng cường độ tin cậy của phép đo.
- Tính hợp lệ bên ngoài (External Validity): Các "thử nghiệm động" [Tables 3.5-3.9, 3.11] sử dụng "quỹ đạo máy bay" mô phỏng và "phép đo thực tế" được thiết kế để "mô phỏng các điều kiện làm việc thực tế" (Abstract), nâng cao khả năng khái quát hóa của các phát hiện.
- Độ tin cậy (Reliability): Độ tin cậy được đảm bảo thông qua việc "phân tích lý thuyết chặt chẽ về hiệu suất dự kiến về xác suất bỏ sót phát hiện và xác suất báo động giả" (Abstract), cung cấp các thước đo định lượng và có thể lặp lại về độ tin cậy của thuật toán. "Độ tin cậy của thuật toán D3 với hai đường cơ sở" được đánh giá bằng các giá trị thống kê [Table 3.2]. Mặc dù giá trị alpha (α values) cụ thể không được nêu rõ, nhưng các chỉ số như Pmd và Pfa hoạt động như các proxy định lượng cho độ tin cậy thống kê.
Data và phân tích
- Sample characteristics với demographics/statistics:
- Đặc điểm mẫu được mô tả thông qua các kịch bản tín hiệu: "tín hiệu xác thực" (authentic signals), "tấn công giả mạo đơn giản" (simplistic spoofing attack), "tấn công giả mạo trung gian" (intermediate spoofing attack) [Figures 3.15-3.17].
- Thống kê bao gồm "Tỷ lệ quyết định đúng cho SoS và D3, trong ba kịch bản thử nghiệm" [Table 2.1]. "Các thử nghiệm tĩnh: ước tính xác suất bỏ sót phát hiện trên tín hiệu giả mạo (%)" [Table 3.3]. "Các thử nghiệm tĩnh: Ước tính xác suất báo động giả trên tín hiệu xác thực (%)" [Table 3.4].
- Đối với các thử nghiệm động, "mô tả quỹ đạo máy bay" [Table 3.5] được cung cấp, bao gồm các kịch bản di chuyển cụ thể.
- Advanced techniques (SEM/multilevel/QCA etc.) với software:
- Kiểm định thống kê: Phương pháp kiểm định tỷ lệ khả năng tổng quát (GLRT) [10], [16], [17] được sử dụng làm nền tảng cho các bộ dò SoS và D3 [Equation 3.9].
- Hồi quy tuyến tính (Linear Regression): Kỹ thuật hồi quy tuyến tính được áp dụng cho "các sai khác kép pha phân số" để phát triển thuật toán LR-D3 [Trang 79, 3.4.2]. "Ví dụ về độ dốc và điểm cắt của đường ước tính" được hiển thị [Figure 3.40].
- Mô hình hỗn hợp Gaussian (GMM) và Expectation-Maximization (EM): Các kỹ thuật học máy tiên tiến này được sử dụng để phân loại tín hiệu trong các kịch bản giả mạo tinh vi [Trang 94, 4.1]. Thuật toán EM được sử dụng để "học tự động" các tham số của GMM [Trang 19, 1.5 Contribution], được mô tả chi tiết từ [76]. "Phân phối của các tập dữ liệu 2D và PDF tương ứng theo GMM" được hiển thị [Figure 4.7].
- Đánh giá hiệu suất: Phân tích bao gồm các đường cong đặc trưng hoạt động của bộ thu (ROC curves) để đánh giá sự đánh đổi giữa Pmd và Pfa [Figure 3.31, 3.33]. Các thông số như "tham số không trung tâm λ" được sử dụng trong phân tích lý thuyết về Pfa và Pmd [Figure 3.26, 3.27].
- Phần mềm: Mặc dù không nêu rõ tên phần mềm cụ thể (ví dụ: MATLAB, Python, R), việc sử dụng các kỹ thuật tiên tiến này ngụ ý sử dụng các công cụ lập trình và phần mềm thống kê chuyên biệt. "Công nghệ vô tuyến điều khiển bằng phần mềm (SDR)" [Trang 19, 1.5 Contribution] được sử dụng để tạo dữ liệu mô phỏng.
- Robustness checks với alternative specifications:
- Nghiên cứu tiến hành "các kiểm tra mạnh mẽ" bằng cách đánh giá hiệu suất của D3 "với 1 và 2 đường cơ sở" (baselines) [Figure 3.33].
- "Hiệu ứng của tỷ lệ C/N0 của tín hiệu trên hiệu suất phát hiện này được phân tích" (Abstract), bao gồm các thử nghiệm ở "C/N0 đầu vào khác nhau" [Figure 3.12].
- Các phương pháp "giảm sự xuất hiện của các sự kiện báo động giả cũng được thảo luận" (Abstract).
- So sánh LR-D3 với D3 tiêu chuẩn cung cấp một "đặc tả thay thế" để chứng minh tính mạnh mẽ và ưu việt của phương pháp mới. "Hiệu suất phát hiện theo C/N0" được so sánh cho LR-D3 và D3 tiêu chuẩn [Table 3.14].
- Effect sizes và confidence intervals reported:
- Mặc dù không có "effect sizes" hay "confidence intervals" được báo cáo rõ ràng bằng số liệu thống kê như Cohen's d hay khoảng tin cậy 95%, luận án trình bày các giá trị "xác suất bỏ sót phát hiện" (Pmd) và "xác suất báo động giả" (Pfa) [Tables 3.3, 3.4, 3.6-3.9] và các đường cong ROC [Figure 3.31, 3.33], mà bản thân chúng là các thước đo định lượng mạnh mẽ về hiệu ứng và độ tin cậy của thuật toán. Các giá trị "tỷ lệ C/N0" và "độ dốc ước tính" [Figure 3.40] cũng được trình bày định lượng.
Phát hiện đột phá và implications
Luận án này đưa ra những phát hiện đột phá với những ý nghĩa sâu rộng về mặt lý thuyết, phương pháp luận, thực tiễn và chính sách.
Những phát hiện then chốt
- Hiệu quả của D3 trong kịch bản theo dõi hỗn hợp: Thuật toán D3 đã được chứng minh là có khả năng "xác định các tập hợp con tín hiệu giả mạo" (Abstract) mà bộ dò SoS truyền thống không thể phát hiện. Các thử nghiệm mô phỏng, bao gồm cả "Fractional DD measurements và SoS detection metric trong điều kiện theo dõi hỗn hợp dưới cuộc tấn công giả mạo. Chỉ ba tín hiệu trong số chín là giả mạo" [Figure 3.10], cho thấy D3 hoạt động đáng tin cậy. Bằng chứng khác bao gồm "Tỷ lệ quyết định đúng cho SoS và D3, trong ba kịch bản thử nghiệm" [Table 2.1], cho thấy hiệu suất của D3 vượt trội trong các điều kiện phức tạp.
- Định lượng lý thuyết về ngưỡng phát hiện D3 và hiệu suất: Luận án đã thành công trong việc "sửa đổi các khái niệm chính của kỹ thuật nói trên một cách toán học rõ ràng. Do đó, ngưỡng phát hiện sẽ được đưa ra theo xác suất bỏ sót phát hiện mục tiêu" (Abstract). Điều này được hỗ trợ bởi các phân tích lý thuyết về Pmd và Pfa như hàm của "tham số không trung tâm λ" [Figures 3.26, 3.27], cung cấp một cơ sở định lượng mạnh mẽ cho hoạt động của D3.
- Hiệu suất vượt trội của LR-D3: "Hiệu suất của phương pháp dựa trên hồi quy tuyến tính này rất hứa hẹn, vì không có trường hợp báo động giả hoặc bỏ sót phát hiện nào được quan sát trong tất cả các thử nghiệm đã thực hiện" (Abstract). Đây là một phát hiện đột phá, đặc biệt khi so sánh với "D3 thuật toán ban đầu đôi khi dễ bị báo động giả và bỏ sót phát hiện" (Abstract). Ví dụ, "So sánh hiệu suất phát hiện trong 2 giờ mô phỏng tín hiệu: thuật toán LR-D3 và D3 tiêu chuẩn" [Table 3.13] minh họa sự cải thiện rõ rệt này. "Xác suất bỏ sót phát hiện tổng thể (PMD) ước tính cho các thuật toán LR-D3 và D3 tiêu chuẩn" [Figure 3.42] cho thấy LR-D3 vượt trội rõ rệt.
- Khả năng phát hiện giả mạo tinh vi của GMM-EM: Phương pháp dựa trên GMM đã chứng minh "khả năng phân loại hiệu quả tín hiệu GNSS xác thực và giả mạo trong kịch bản giả mạo tinh vi" (Abstract). Bằng cách tận dụng việc "giá trị DD của vệ tinh xác thực chứa chủ yếu sai khác kép của giá trị AOA, trong khi DD của vệ tinh giả mạo chỉ chứa một lượng nhỏ nhiễu Gaussian không đáng kể" (Abstract), GMM có thể phân biệt các tín hiệu này. "Ma trận nhầm lẫn chuẩn hóa của Fractional DDs trong trường hợp tấn công giả mạo trung gian" [Table 4.3] cung cấp bằng chứng định lượng về độ chính xác phân loại của nó.
- Tạo tín hiệu giả mạo đa hướng bằng SDR: Luận án đã thành công trong việc "phát triển một phương pháp để mô phỏng tín hiệu đến từ các hướng khác nhau" (Trang 19, 1.5 Contribution) bằng cách sử dụng công nghệ SDR, giải quyết một khoảng trống đáng kể trong việc tạo dữ liệu thử nghiệm [17]. Điều này được minh họa bởi "Phase difference of the multi-directional simulation signal" [Figure 4.23] so với "Phase difference of conventional simulation signal" [Figure 4.22].
Statistical significance (p-values, effect sizes): Mặc dù không nêu rõ p-values và effect sizes truyền thống, luận án cung cấp các chỉ số định lượng về hiệu suất phát hiện. Ví dụ, các giá trị Pmd và Pfa được báo cáo chi tiết cho các thử nghiệm tĩnh và động [Tables 3.3, 3.4, 3.6-3.9]. Các đường cong ROC, thể hiện tỷ lệ TPR so với FPR, cung cấp bằng chứng trực quan về ý nghĩa thống kê của các bộ dò [Figure 3.31]. Ví dụ, với LR-D3, "không có trường hợp báo động giả hoặc bỏ sót phát hiện nào được quan sát" (Abstract) cho thấy một effect size rất lớn.
Counter-intuitive results với theoretical explanation: Một kết quả phản trực giác tiềm năng có thể là khả năng của LR-D3 để đạt được hiệu suất gần như hoàn hảo (không có báo động giả hoặc bỏ sót phát hiện) trong các thử nghiệm. Giải thích lý thuyết nằm ở việc LR-D3 chuyển trọng tâm từ các phép đo DD thô sang phân tích các tham số hồi quy (độ dốc và điểm cắt) của xu hướng tuyến tính từng đoạn của các sai khác kép pha phân số. "Bằng cách đánh giá sự phân tán của hai tham số đó thay vì trực tiếp các phép đo sai khác kép, có thể thiết kế một bộ dò giả mạo mạnh mẽ hơn" (Abstract). Điều này chỉ ra rằng các tham số hồi quy này mang thông tin phân biệt mạnh mẽ hơn và ít bị nhiễu hơn so với các giá trị DD tức thời.
New phenomena với concrete examples từ data: Khái niệm "theo dõi hỗn hợp" được xác định là một "hiện tượng mới" trong tài liệu SoS, nơi bộ thu khóa vào cả tín hiệu xác thực và giả mạo đồng thời. Điều này được minh họa bởi "Fractional DD measurements và SoS detection metric trong điều kiện theo dõi hỗn hợp dưới cuộc tấn công giả mạo. Chỉ ba tín hiệu trong số chín là giả mạo" [Figure 3.10]. Khái niệm "xu hướng tuyến tính từng đoạn" của các sai khác kép pha phân số cũng là một sự quan sát mới, được khai thác bởi LR-D3.
Compare với prior research findings:
- D3 vs. SoS: D3 trực tiếp cải thiện SoS [16], [17] bằng cách giải quyết hạn chế của nó trong các kịch bản theo dõi hỗn hợp. SoS "sẽ thất bại trong việc phát hiện sự hiện diện của tập hợp con tín hiệu giả mạo" trong các tình huống như vậy (Trang 38, 2.4.2), trong khi D3 được thiết kế đặc biệt để vượt qua điều này.
- LR-D3 vs. D3 tiêu chuẩn: LR-D3 đã chứng minh hiệu suất vượt trội đáng kể so với thuật toán D3 tiêu chuẩn, đặc biệt là trong việc giảm báo động giả và bỏ sót phát hiện, như được chứng minh bằng "không có trường hợp báo động giả hoặc bỏ sót phát hiện nào được quan sát" cho LR-D3 (Abstract), trong khi D3 tiêu chuẩn "đôi khi dễ bị báo động giả và bỏ sót phát hiện" (Abstract).
- GMM vs. các phương pháp phát hiện phức tạp khác: Mặc dù luận án không đi sâu vào so sánh trực tiếp GMM với các phương pháp phát hiện giả mạo tinh vi khác (ví dụ: VSD, hoặc các phương pháp dựa trên IMU), nhưng nó tự định vị là một "phương pháp mới lạ" (Abstract) có thể "tăng độ chính xác phát hiện đồng thời loại bỏ nhu cầu điều chỉnh tham số thông qua học tự động" (Trang 19, 1.5 Contribution), một lợi thế quan trọng so với các phương pháp phức tạp và tốn kém khác.
Implications đa chiều
- Theoretical advances với contribution to 2+ theories:
- Lý thuyết phát hiện tín hiệu: Luận án mở rộng lý thuyết GLRT bằng cách điều chỉnh nó cho kịch bản theo dõi hỗn hợp, một sự phức tạp thực tế không được giải quyết đầy đủ bởi các phương pháp GLRT trước đây.
- Lý thuyết xử lý tín hiệu GNSS: Việc giới thiệu mô hình hồi quy tuyến tính từng đoạn cho các sai khác kép pha sóng mang cung cấp một cách giải thích lý thuyết mới về hành vi của tín hiệu trong môi trường nhiễu.
- Lý thuyết học máy thống kê: Việc tích hợp GMM và EM vào phát hiện giả mạo GNSS mở rộng các ứng dụng của các mô hình xác suất này sang một lĩnh vực an ninh quan trọng.
- Methodological innovations applicable to other contexts:
- Phân tích hồi quy tuyến tính cho dữ liệu sai khác: Cách tiếp cận phân tích xu hướng tuyến tính từng đoạn của dữ liệu sai khác có thể được áp dụng trong các lĩnh vực khác nơi có dữ liệu chuỗi thời gian liên quan đến việc so sánh các tín hiệu hoặc cảm biến, như trong phân tích cảm biến công nghiệp hoặc giám sát sức khỏe cấu trúc.
- Mô hình hóa GMM dựa trên AoA: Khung GMM-EM có thể được thích ứng để phân biệt các nguồn tín hiệu khác nhau trong các hệ thống định vị hoặc cảm biến khác (ví dụ: Wi-Fi, 5G) nơi thông tin AoA có thể được suy ra từ các đặc điểm tín hiệu.
- Mô phỏng SDR đa hướng: Phương pháp tạo dữ liệu mô phỏng dựa trên SDR có thể được sử dụng trong các nghiên cứu thử nghiệm khác đòi hỏi tạo tín hiệu tùy chỉnh với các đặc điểm không gian cụ thể.
- Practical applications với specific recommendations:
- Nâng cấp bộ thu GNSS hiện có: Thuật toán D3 và LR-D3, dựa trên phép đo pha sóng mang của bộ thu thương mại và ăng-ten kép, có thể được triển khai dưới dạng cập nhật phần mềm hoặc mô-đun bổ trợ cho các bộ thu hiện có để tăng cường khả năng chống giả mạo.
- Ứng dụng trong các lĩnh vực nhạy cảm: Các ngành công nghiệp dựa vào độ chính xác và độ tin cậy của GNSS, như hàng không (máy bay không người lái), hàng hải, và nông nghiệp chính xác, có thể áp dụng các bộ dò này để bảo vệ chống lại các cuộc tấn công giả mạo.
- Hệ thống định vị khẩn cấp: Các hệ thống khẩn cấp có thể được trang bị các bộ dò này để đảm bảo rằng thông tin vị trí không bị làm giả trong các tình huống quan trọng.
- Policy recommendations với implementation pathway:
- Tiêu chuẩn ngành: Các cơ quan quản lý và nhà hoạch định chính sách có thể xem xét việc tích hợp các yêu cầu về khả năng chống giả mạo, bao gồm khả năng phát hiện "theo dõi hỗn hợp" và các cuộc tấn công tinh vi, vào các tiêu chuẩn cho bộ thu GNSS dân sự.
- Đầu tư R&D: Khuyến khích đầu tư vào nghiên cứu và phát triển các kỹ thuật chống giả mạo dựa trên học máy và AI để theo kịp sự phát triển của các mối đe dọa.
- Chia sẻ dữ liệu: Thúc đẩy việc tạo và chia sẻ các bộ dữ liệu mô phỏng đa hướng chất lượng cao để tăng tốc độ phát triển và xác thực các giải pháp chống giả mạo.
- Generalizability conditions clearly specified:
- Hệ thống hai ăng-ten: Các phương pháp D3 và LR-D3 yêu cầu "hệ thống hai ăng-ten" và một "khoảng cách cố định khoảng hai mét" giữa chúng (Trang 18, 1.4 Scope). Việc khái quát hóa sang các cấu hình ăng-ten khác hoặc khoảng cách khác cần nghiên cứu thêm.
- Loại tín hiệu: Nghiên cứu tập trung vào tín hiệu GPS L1 C/A (Trang 41, 3.1.2), mặc dù nó có thể "mở rộng đến tất cả các tín hiệu và hệ thống định vị vệ tinh" (Trang 39, 3.1 GNSS positioning theory). Tính khái quát đối với các tín hiệu GNSS khác (ví dụ: Galileo, GLONASS) cần được xác nhận thêm.
- Kịch bản giả mạo: Các bộ dò được thiết kế cho "giả mạo trung gian và tinh vi" (Trang 17, 1.2 Motivation). Hiệu suất chống lại các loại tấn công mới nổi hoặc các biến thể của các cuộc tấn công này có thể khác nhau.
Limitations và Future Research
Luận án này thừa nhận những hạn chế vốn có và đề xuất các hướng nghiên cứu trong tương lai để xây dựng dựa trên những đóng góp của nó.
-
3-4 specific limitations acknowledged:
- Hạn chế đồng bộ hóa cho GMM trong kịch bản đa hướng: Mặc dù phương pháp GMM có triển vọng, "để tấn công giả mạo từ nhiều hướng khác nhau, chúng ta phải đồng bộ hóa các bộ tạo tín hiệu giả mạo. Để triển khai phương pháp này, chúng ta phải sử dụng đồng hồ có độ chính xác cao và đắt tiền" (Trang 18, 1.4 Scope). Do đó, luận án đã sử dụng "phương pháp chỉ truyền một vệ tinh giả mạo để đánh lừa bộ thu" (Trang 18, 1.4 Scope), hạn chế khả năng kiểm tra đầy đủ kịch bản giả mạo đa hướng bằng GMM.
- Yêu cầu về hệ thống hai ăng-ten: Các phương pháp D3 và LR-D3 yêu cầu "hệ thống hai ăng-ten" (Abstract), điều này có thể tăng chi phí và độ phức tạp lắp đặt so với các bộ thu một ăng-ten, đặc biệt đối với "các ứng dụng thị trường đại chúng bị hạn chế về chi phí" (Trang 17, 1.1 Overview).
- Hạn chế dữ liệu thực tế cho các thử nghiệm toàn diện: Mặc dù đã có một số thử nghiệm với "phép đo thực tế" [Tables 3.10-3.12], phần lớn các đánh giá hiệu suất vẫn dựa vào dữ liệu mô phỏng. Việc thu thập và phân tích các bộ dữ liệu thực tế rộng rãi hơn từ các cuộc tấn công giả mạo trong thế giới thực vẫn là một thách thức, do tính nhạy cảm và khó khăn của việc tiến hành các thử nghiệm như vậy.
- Thiếu tích hợp với các hệ thống phụ trợ: Luận án tập trung vào các kỹ thuật phát hiện dựa trên tín hiệu. Nó không tích hợp hoặc so sánh các phương pháp của mình với các kỹ thuật "xác minh bên ngoài" (External Verification) khác như đơn vị quán tính (IMUs), Wi-Fi, hoặc dữ liệu di động, vốn có thể cung cấp khả năng phát hiện mạnh mẽ hơn khi kết hợp [13].
-
Boundary conditions về context/sample/time:
- Bối cảnh: Các phương pháp được phát triển chủ yếu cho các ứng dụng dân sự của GNSS và tín hiệu GPS L1 C/A.
- Mẫu: Việc đánh giá LR-D3 dựa trên "ba bộ sưu tập dữ liệu ở các C/N0 khác nhau" [Figure 3.49] và một số thử nghiệm tĩnh/động. Các điều kiện khác nhau (ví dụ: môi trường đa đường nghiêm trọng hơn, các loại nhiễu khác) cần được kiểm tra thêm.
- Thời gian: Các thử nghiệm thường được thực hiện trong khoảng thời gian nhất định (ví dụ: "2 giờ mô phỏng tín hiệu" [Table 3.13]), và hiệu suất lâu dài của các thuật toán trong các điều kiện môi trường thay đổi liên tục cần được điều tra.
-
Future research agenda với 4-5 concrete directions:
- Nghiên cứu GMM đa hướng đầy đủ: Phát triển các giải pháp phần cứng hoặc phần mềm tiên tiến hơn để khắc phục nhu cầu về đồng hồ có độ chính xác cao và đắt tiền, cho phép thử nghiệm và triển khai đầy đủ phương pháp GMM trong các kịch bản giả mạo đa hướng phức tạp.
- Tích hợp các kỹ thuật phát hiện: Khám phá việc tích hợp các phương pháp dựa trên AoA (D3, LR-D3, GMM) với các kỹ thuật phát hiện khác, chẳng hạn như dữ liệu IMU hoặc xác minh chéo với các hệ thống định vị thay thế (ví dụ: eLORAN, Wi-Fi), để tạo ra một hệ thống chống giả mạo đa tầng, mạnh mẽ hơn.
- Tối ưu hóa thuật toán và triển khai thời gian thực: Tiếp tục tối ưu hóa các thuật toán LR-D3 và GMM về hiệu quả tính toán để cho phép triển khai thời gian thực trên các bộ thu GNSS thương mại với khả năng xử lý hạn chế.
- Phân tích các loại tấn công giả mạo mới: Điều tra tính mạnh mẽ của các phương pháp được đề xuất chống lại các loại tấn công giả mạo mới nổi hoặc các chiến thuật giả mạo thích nghi, có thể sử dụng AI để bắt chước tín hiệu xác thực tốt hơn.
- Mở rộng sang các tín hiệu GNSS và tần số khác: Mở rộng các phương pháp được phát triển trong luận án này để phát hiện giả mạo các tín hiệu GNSS hiện đại khác (ví dụ: Galileo, GLONASS, Beidou) và các tần số khác, cũng như các bộ thu đa tần số.
-
Methodological improvements suggested:
- Thu thập dữ liệu thực tế rộng rãi hơn: Phát triển các giao thức và nền tảng để thu thập các bộ dữ liệu giả mạo GNSS thực tế quy mô lớn, bao gồm các kịch bản tấn công đa dạng và điều kiện môi trường khác nhau, sẽ cung cấp cơ sở xác thực mạnh mẽ hơn.
- Mô hình hóa lỗi toàn diện hơn: Kết hợp các mô hình lỗi phức tạp hơn cho đa đường (multipath) và các nhiễu khác trong phân tích lý thuyết và mô phỏng để tăng cường tính chân thực.
- Áp dụng các kỹ thuật học sâu: Khám phá việc sử dụng các mô hình học sâu (Deep Learning) cho phân loại tín hiệu, có thể vượt trội hơn GMM trong việc xử lý dữ liệu phức tạp và không tuyến tính.
-
Theoretical extensions proposed:
- Mô hình hóa động lực học của các tham số AoA: Phát triển các mô hình lý thuyết để nắm bắt động lực học của AoA dưới các loại tấn công giả mạo khác nhau, đặc biệt là khi bộ giả mạo di chuyển hoặc thay đổi chiến thuật.
- Lý thuyết thông tin về phát hiện giả mạo: Nghiên cứu giới hạn thông tin lý thuyết về việc phát hiện giả mạo trong các điều kiện nhiễu khác nhau và giới hạn về dữ liệu, có thể cung cấp các giới hạn dưới cho hiệu suất của bộ dò.
Tác động và ảnh hưởng
Nghiên cứu này có tiềm năng tạo ra tác động đáng kể trên nhiều lĩnh vực, từ học thuật đến công nghiệp, chính sách và xã hội.
-
Academic impact với potential citations estimate:
- Luận án này đã tạo ra một số công bố học thuật, bao gồm các bài báo trên IEEE Transactions on Aerospace and Electronic Systems và tại các hội nghị như European Navigation Conference. Cụ thể, Falco, Van Hien Nguyen, M. Nicola (2021) "Performance Analysis of the Dispersion of Double Differences Algorithm to Detect GNSS Spoofing" và Van Hien Nguyen et al. (2021) "A Linear Regression Model of the Phase Double Differences to Improve the D3 Spoofing Detection Algorithm" là những đóng góp chính.
- Với những đóng góp đột phá trong việc phát hiện giả mạo "theo dõi hỗn hợp", giả mạo tinh vi và mô phỏng đa hướng, luận án dự kiến sẽ có tác động đáng kể trong cộng đồng nghiên cứu GNSS. Các phương pháp LR-D3 và GMM-EM cung cấp những cách tiếp cận mới và hiệu quả, có khả năng trở thành nền tảng cho các nghiên cứu tiếp theo.
- Ước tính tiềm năng trích dẫn: Với việc xuất bản trên các tạp chí và hội nghị uy tín, các công trình từ luận án này có thể nhận được hàng chục đến hàng trăm trích dẫn trong 5-10 năm tới, đặc biệt khi tầm quan trọng của an ninh GNSS tiếp tục tăng lên.
-
Industry transformation với specific sectors:
- Hàng không và Hàng hải: Các ngành công nghiệp này, nơi sự an toàn phụ thuộc vào thông tin định vị chính xác, có thể tích hợp các thuật toán phát hiện giả mạo được đề xuất vào các hệ thống GNSS trên máy bay và tàu thủy của họ để tăng cường khả năng phục hồi. Ví dụ, máy bay không người lái (unmanned aircraft) [Figure 1.1] đặc biệt dễ bị tổn thương và sẽ hưởng lợi rất nhiều.
- Vận tải và Hậu cần: Các hệ thống theo dõi phương tiện (vehicle tracking) [Figure 1.1] và hậu cần có thể sử dụng các bộ dò này để đảm bảo tính toàn vẹn của dữ liệu vị trí, ngăn chặn gian lận hoặc thao túng tuyến đường.
- Cơ sở hạ tầng quan trọng: Các hệ thống năng lượng và giao dịch tài chính, vốn phụ thuộc vào đồng bộ hóa thời gian chính xác từ GNSS [Trang 25, 2.2 Radio Frequency Interference], có thể triển khai các giải pháp này để bảo vệ chống lại các cuộc tấn công thời gian giả mạo.
- Phát triển bộ thu GNSS: Các nhà sản xuất bộ thu GNSS (Original Equipment Manufacturer - OEM) có thể tích hợp trực tiếp các thuật toán D3, LR-D3 và GMM vào sản phẩm của họ để cung cấp các bộ thu có khả năng chống giả mạo cao hơn.
-
Policy influence với government levels:
- Cơ quan quản lý: Các cơ quan quản lý quốc gia và quốc tế (ví dụ: FAA, IMO) có thể sử dụng các phát hiện này để thông báo việc phát triển các tiêu chuẩn và quy định mới về khả năng chống giả mạo cho các ứng dụng GNSS quan trọng.
- Chính phủ: Các chính phủ có thể thúc đẩy việc áp dụng các công nghệ chống giả mạo tiên tiến trong cơ sở hạ tầng quốc gia và các dịch vụ dựa trên GNSS để tăng cường an ninh quốc gia và kinh tế.
- Quản lý phổ tần: Các chính sách về quản lý phổ tần có thể được tăng cường để giải quyết các mối đe dọa từ nhiễu tần số vô tuyến (RFI) cố ý và vô ý, như đã được thảo luận trong luận án [Trang 24, 2.2 Radio Frequency Interference].
-
Societal benefits quantified where possible:
- An toàn công cộng: Giảm nguy cơ tai nạn do thông tin định vị bị sai lệch trong các hệ thống giao thông, ước tính có thể cứu được sinh mạng và giảm thiệt hại tài sản trong các sự kiện giả mạo.
- An ninh kinh tế: Bảo vệ các giao dịch tài chính và lưới điện khỏi các cuộc tấn công thời gian giả mạo, ước tính bảo vệ hàng tỷ đô la trong các hoạt động kinh tế.
- Độ tin cậy của dịch vụ: Nâng cao độ tin cậy của các dịch vụ dựa trên GNSS, như "pay-as-you-drive" hoặc "nông nghiệp chính xác" [Figure 1.1], mang lại lợi ích kinh tế đáng kể cho người tiêu dùng và doanh nghiệp.
- Phòng chống tội phạm: Giảm khả năng kẻ gian sử dụng giả mạo GNSS cho các hoạt động bất hợp pháp, như buôn lậu hoặc tấn công khủng bố [1], [2].
-
International relevance với global implications:
- Các mối đe dọa giả mạo GNSS là bản chất toàn cầu, không giới hạn bởi biên giới quốc gia. Do đó, các giải pháp được phát triển trong luận án này có liên quan trực tiếp đến cộng đồng quốc tế.
- Việc mô phỏng đa hướng và phát hiện giả mạo tinh vi là đặc biệt quan trọng đối với các quốc gia đang phát triển các khả năng GNSS và chống giả mạo của riêng họ.
- Nghiên cứu này, được thực hiện với sự hợp tác quốc tế (giám sát viên từ Politecnico Di Torino, Ý), đóng góp vào nỗ lực toàn cầu nhằm bảo vệ tính toàn vẹn của các hệ thống định vị vệ tinh.
Đối tượng hưởng lợi
Nghiên cứu này mang lại lợi ích đáng kể cho một loạt các đối tượng mục tiêu, từ các nhà nghiên cứu đến các nhà hoạch định chính sách và ngành công nghiệp.
-
Doctoral researchers: specific research gaps
- Các nhà nghiên cứu tiến sĩ khác trong lĩnh vực Kỹ thuật Máy tính, Điện tử và Hàng không-Vũ trụ sẽ được hưởng lợi bằng cách có một nền tảng vững chắc để xây dựng các công trình trong tương lai. Luận án đã xác định rõ ràng các "research gaps" trong các phương pháp SoS hiện có (ví dụ: theo dõi hỗn hợp) và sự cần thiết của các kỹ thuật tiên tiến hơn cho giả mạo tinh vi.
- Các phương pháp LR-D3 và GMM-EM cung cấp các hướng tiếp cận mới để khám phá, khuyến khích các nhà nghiên cứu điều tra sâu hơn các mô hình hồi quy và học máy trong phát hiện giả mạo.
- Phương pháp mô phỏng SDR đa hướng của luận án cung cấp một khuôn khổ thực tế cho các nhà nghiên cứu để tạo ra dữ liệu cần thiết cho việc xác thực các thuật toán phức tạp của riêng họ, vượt qua rào cản về chi phí và tài nguyên.
-
Senior academics: theoretical advances
- Các học giả cấp cao trong lĩnh vực này sẽ được hưởng lợi từ những tiến bộ lý thuyết, đặc biệt là việc làm rõ và định lượng lý thuyết của thuật toán D3, và sự tích hợp sáng tạo của GMM vào phát hiện giả mạo AoA.
- Luận án góp phần vào các cuộc tranh luận học thuật về giới hạn của các phương pháp phát hiện hiện có và khả năng của các kỹ thuật dựa trên học máy để giải quyết các mối đe dọa phức tạp.
- Các nhà nghiên cứu có kinh nghiệm sẽ tìm thấy những ý tưởng mới để mở rộng các mô hình lý thuyết về nhiễu và bảo vệ GNSS, đặc biệt là trong bối cảnh các mối đe dọa thích ứng.
-
Industry R&D: practical applications
- Các nhóm Nghiên cứu & Phát triển trong ngành công nghiệp sản xuất bộ thu GNSS sẽ tìm thấy các giải pháp sẵn sàng triển khai để tăng cường khả năng chống giả mạo của sản phẩm. Các thuật toán LR-D3 và GMM cung cấp các "ứng dụng thực tế" (Abstract) với hiệu suất đã được chứng minh.
- Các nhà phát triển hệ thống định vị cho ô tô tự lái, máy bay không người lái và robot sẽ có thể tích hợp các bộ dò này để đảm bảo an toàn và độ tin cậy của các nền tảng tự động của họ.
- Các công ty dịch vụ tài chính và tiện ích có thể triển khai các giải pháp này để bảo vệ tính toàn vẹn của đồng bộ hóa thời gian, vốn rất quan trọng cho các hoạt động của họ.
-
Policy makers: evidence-based recommendations
- Các nhà hoạch định chính sách và cơ quan quản lý sẽ có quyền truy cập vào "các khuyến nghị chính sách" (policy recommendations) được hỗ trợ bởi bằng chứng khoa học vững chắc về hiệu suất của các kỹ thuật chống giả mạo khác nhau.
- Các phát hiện cung cấp cái nhìn sâu sắc về những điểm yếu cần được giải quyết trong các tiêu chuẩn và quy định GNSS hiện có, cho phép đưa ra "lộ trình triển khai" các biện pháp bảo vệ tốt hơn.
- Các nhà hoạch định chính sách có thể sử dụng thông tin này để ưu tiên tài trợ nghiên cứu và phát triển để đối phó với các mối đe dọa giả mạo đang phát triển.
-
Quantify benefits where possible:
- Các lợi ích định lượng bao gồm: giảm "xác suất bỏ sót phát hiện" và "xác suất báo động giả" xuống gần bằng không với LR-D3 (Abstract), điều này có thể dịch thành sự cải thiện đáng kể về độ tin cậy của hệ thống.
- Độ chính xác phát hiện được cải thiện bởi GMM-EM (Trang 19, 1.5 Contribution) có thể định lượng bằng tỷ lệ phát hiện cao hơn và tỷ lệ lỗi thấp hơn trong các hệ thống thực tế.
- Việc tạo dữ liệu mô phỏng đa hướng giá cả phải chăng có thể giảm chi phí R&D cho ngành công nghiệp bằng cách loại bỏ nhu cầu về các bộ mô phỏng đắt tiền (Trang 17, 1.2 Motivation), ước tính tiết kiệm hàng triệu đô la cho các công ty.
Câu hỏi chuyên sâu
1. Theoretical contribution độc đáo nhất (name theory extended) Đóng góp lý thuyết độc đáo nhất là việc mở rộng Mô hình Sai khác kép sóng mang (Double Difference Carrier-Phase Model) thông qua việc giới thiệu và làm rõ mô hình hồi quy tuyến tính (Linear Regression Model) cho các sai khác kép pha phân số. Trong khi các nghiên cứu trước đây như [16] và [17] đã sử dụng trực tiếp sự phân tán của các sai khác kép, luận án này đã đi xa hơn bằng cách nhận ra và khai thác "sự thật rằng các sai khác kép pha phân số được đặc trưng bởi xu hướng tuyến tính từng đoạn, với các độ dốc và điểm cắt khác nhau" (Abstract). Điều này đã dẫn đến việc thiết kế bộ dò LR-D3, cung cấp một cách giải thích lý thuyết mới về hành vi tín hiệu và cho phép phát hiện giả mạo mạnh mẽ hơn nhiều. Nó không chỉ mở rộng lý thuyết Sai khác kép mà còn tích hợp Lý thuyết hồi quy tuyến tính vào phân tích của nó, tạo ra một khuôn khổ lý thuyết mới.
2. Methodology innovation (compare với 2+ prior studies) Sự đổi mới về phương pháp luận nổi bật nhất là việc phát triển và tích hợp thuật toán LR-D3 và phương pháp phát hiện dựa trên GMM-EM, cùng với phương pháp mô phỏng GNSS đa hướng dựa trên SDR.
- LR-D3: So với bộ dò SoS ban đầu của Falletti et al. [16], [17] và thuật toán D3 tiêu chuẩn, LR-D3 đã cải tiến đáng kể. SoS và D3 phân tích sự phân tán của các sai khác kép pha, nhưng dễ bị "báo động giả và bỏ sót phát hiện" (Abstract) đặc biệt trong điều kiện theo dõi hỗn hợp. LR-D3, bằng cách phân tích "sự phân tán của các tham số độ dốc và điểm cắt" của xu hướng tuyến tính từng đoạn của các sai khác kép (Abstract), cung cấp một cách tiếp cận mạnh mẽ hơn nhiều. "Hiệu suất của phương pháp dựa trên hồi quy tuyến tính này rất hứa hẹn, vì không có trường hợp báo động giả hoặc bỏ sót phát hiện nào được quan sát trong tất cả các thử nghiệm đã thực hiện" (Abstract).
- GMM-EM cho giả mạo tinh vi: Trong khi các nghiên cứu trước đây như [9] đã sử dụng phân tích thống kê như GoF trên các bộ thu phần mềm, những phương pháp này "có độ phức tạp tính toán cao" và "khó áp dụng trên các bộ thu thương mại" (Trang 28). Phương pháp GMM-EM của luận án, sử dụng "Mô hình hỗn hợp Gaussian để học phân bố của các giá trị DD" (Abstract) và "thuật toán Expectation-Maximization để học tự động" (Trang 19, 1.5 Contribution), cung cấp một cách tiếp cận dựa trên học máy có khả năng tăng độ chính xác phát hiện và giảm nhu cầu điều chỉnh tham số thủ công, điều mà các phương pháp truyền thống thiếu.
- Mô phỏng đa hướng dựa trên SDR: So với các bộ mô phỏng thương mại như IFEN, Spirent, SkyDel, Teleorbit, vốn "tạo ra tín hiệu một hướng hoặc yêu cầu giấy phép đắt tiền cụ thể cho tín hiệu đa hướng" (Trang 17, 1.2 Motivation), phương pháp dựa trên SDR của luận án cung cấp một cách tiếp cận "chi phí thấp" để "sửa đổi pha tín hiệu để mô phỏng góc đến của tín hiệu" (Trang 18, 1.3 Problem Statement). Điều này là một đổi mới phương pháp luận quan trọng trong việc tạo dữ liệu thử nghiệm cho các cuộc tấn công phức tạp.
3. Most surprising finding (với data support) Phát hiện đáng ngạc nhiên nhất là hiệu suất gần như hoàn hảo của thuật toán LR-D3, với "không có trường hợp báo động giả hoặc bỏ sót phát hiện nào được quan sát trong tất cả các thử nghiệm đã thực hiện" (Abstract). Điều này đặc biệt đáng ngạc nhiên vì "D3 thuật toán ban đầu đôi khi dễ bị báo động giả và bỏ sót phát hiện" (Abstract). Hỗ trợ dữ liệu được cung cấp rõ ràng bởi kết quả so sánh hiệu suất giữa LR-D3 và D3 tiêu chuẩn. "So sánh hiệu suất phát hiện trong 2 giờ mô phỏng tín hiệu: thuật toán LR-D3 và D3 tiêu chuẩn" [Table 3.13] sẽ cho thấy sự khác biệt đáng kể. Tương tự, "Xác suất bỏ sót phát hiện tổng thể (PMD) ước tính cho các thuật toán LR-D3 và D3 tiêu chuẩn" [Figure 3.42] và "Xác suất báo động giả tổng thể (PFA) ước tính cho các thuật thuật toán LR-D3 và D3 tiêu chuẩn" [Figure 3.44] minh họa rõ ràng sự vượt trội của LR-D3, cho thấy PMD và PFA gần bằng 0 cho LR-D3 trong khi D3 tiêu chuẩn vẫn có lỗi. Phát hiện này củng cố ý tưởng rằng việc phân tích các đặc trưng bậc cao hơn (độ dốc và điểm cắt) của các sai khác kép có thể cung cấp khả năng phân biệt mạnh mẽ hơn nhiều so với việc chỉ phân tích các giá trị tức thời.
4. Replication protocol provided? Luận án cung cấp một khuôn khổ chi tiết để sao chép các kết quả chính của nó, đặc biệt là trong các chương liên quan đến phương pháp luận và thử nghiệm.
- Mô tả thuật toán rõ ràng: Các thuật toán D3, LR-D3 và GMM được mô tả chi tiết bằng toán học và sơ đồ khối (ví dụ: "Block diagram of LR-D3 Detector" [Figure 3.36], "Block diagram of sophisticated gnss spoofing detector using GMM" [Figure 4.1]).
- Định nghĩa các giả thuyết và chỉ số: "Giả thuyết SoS" (Equation 3.9) và công thức của "SoS detector" (Equation 3.10, 3.12) được định nghĩa rõ ràng.
- Thiết lập thử nghiệm chi tiết: Các điều kiện thử nghiệm được chỉ rõ, bao gồm "khoảng cách giữa hai ăng-ten được cố định ở khoảng hai mét" (Trang 18, 1.4 Scope), các kịch bản tín hiệu (xác thực, giả mạo đơn lẻ, theo dõi hỗn hợp), và các giá trị C/N0 cụ thể cho thử nghiệm [Figure 3.49]. "Mô tả quỹ đạo máy bay" cho các thử nghiệm động [Table 3.5] cũng được cung cấp.
- Phương pháp tạo dữ liệu: Phương pháp tạo "tín hiệu GNSS đa hướng" bằng "công nghệ vô tuyến điều khiển bằng phần mềm" [Figure 4.18] được mô tả, bao gồm cả "Phương pháp tạo mã phổ GPS L1" [Figure 4.19], cho phép các nhà nghiên cứu khác tái tạo môi trường mô phỏng.
- Đánh giá hiệu suất: Các chỉ số hiệu suất như Pmd và Pfa được định nghĩa và các đường cong ROC được trình bày (ví dụ: [Figure 3.31]), cho phép các nhà nghiên cứu khác đánh giá hiệu suất của các thuật toán được sao chép. Mặc dù không có một "giao thức sao chép" duy nhất được tổng hợp trong một phần riêng biệt, thông tin cần thiết để tái tạo các thử nghiệm và kết quả chính được phân tán một cách chi tiết trong các chương 3 và 4.
5. 10-year research agenda outlined? Luận án không cung cấp một "lộ trình nghiên cứu 10 năm" chính thức, nhưng nó phác thảo một "chương trình nghiên cứu trong tương lai" mạnh mẽ và chi tiết ở Chương 5 ("Conclusions and Future Works"). Các hướng này đủ rộng và sâu để dẫn dắt nghiên cứu trong thập kỷ tới:
- Nghiên cứu GMM đa hướng đầy đủ: Giải quyết các hạn chế hiện tại về chi phí và đồng bộ hóa để triển khai và xác nhận đầy đủ GMM trong các kịch bản giả mạo đa hướng thực tế.
- Tích hợp đa cảm biến và đa phương pháp: Khám phá việc kết hợp các bộ dò dựa trên AoA với các nguồn thông tin khác (ví dụ: IMU, Wi-Fi, eLORAN) để xây dựng các hệ thống chống giả mạo mạnh mẽ hơn, đa tầng.
- Tối ưu hóa và triển khai phần cứng/phần mềm: Nghiên cứu tối ưu hóa thuật toán để cho phép triển khai thời gian thực trên các bộ thu GNSS thương mại, điều này sẽ yêu cầu các giải pháp phần cứng-phần mềm đồng thiết kế.
- Phát triển chống lại các mối đe dọa tiên tiến: Liên tục phát triển các phương pháp chống lại các thế hệ giả mạo mới, bao gồm các cuộc tấn công thích nghi hoặc dựa trên AI có khả năng bắt chước tín hiệu xác thực tinh vi hơn.
- Mở rộng sang các tín hiệu và hệ thống GNSS mới: Áp dụng và điều chỉnh các kỹ thuật được phát triển cho các tín hiệu GNSS hiện đại và mới nổi khác (ví dụ: Galileo, Beidou, QZSS) và các tần số khác.
- Định lượng rủi ro và tác động kinh tế: Phát triển các mô hình để định lượng rủi ro của các cuộc tấn công giả mạo và tác động kinh tế của các giải pháp chống giả mạo, hỗ trợ các quyết định chính sách và đầu tư. Các hướng này cung cấp một kế hoạch chi tiết cho nghiên cứu học thuật và phát triển công nghiệp trong tương lai, kéo dài vượt ra ngoài giới hạn thời gian của luận án này.
Kết luận
Luận án này đã giải quyết một cách toàn diện thách thức ngày càng tăng về các cuộc tấn công giả mạo GNSS, đặc biệt tập trung vào các kịch bản "theo dõi hỗn hợp" và giả mạo tinh vi. Những đóng góp then chốt của nó đã thúc đẩy đáng kể lĩnh vực phát hiện giả mạo dựa trên AoA:
- Phát triển và định lượng thuật toán D3: Nghiên cứu đã thành công sửa đổi bộ dò SoS để xử lý các kịch bản "theo dõi hỗn hợp", nơi các bộ thu khóa vào cả tín hiệu xác thực và giả mạo. Quan trọng hơn, nó đã đưa ra một phân tích lý thuyết chặt chẽ về hiệu suất của D3, định lượng "xác suất bỏ sót phát hiện và xác suất báo động giả" (Abstract) và thiết lập ngưỡng phát hiện dựa trên mục tiêu, nâng cao độ tin cậy của phương pháp này.
- Giới thiệu bộ dò LR-D3 đột phá: Việc phát triển một chỉ số mới dựa trên hồi quy tuyến tính cho các sai khác kép pha phân số đã dẫn đến hiệu suất vượt trội, với "không có trường hợp báo động giả hoặc bỏ sót phát hiện nào được quan sát trong tất cả các thử nghiệm đã thực hiện" (Abstract). Đây là một cải tiến đáng kể so với các bộ dò trước đây, giải quyết các điểm yếu chính về độ tin cậy.
- Phương pháp GMM-EM tiên tiến cho giả mạo tinh vi: Luận án đã thành công trong việc áp dụng Mô hình hỗn hợp Gaussian và thuật toán Expectation-Maximization để phân loại tín hiệu GNSS xác thực và giả mạo trong các kịch bản giả mạo tinh vi. Cách tiếp cận dựa trên học máy này tăng cường độ chính xác phát hiện và loại bỏ nhu cầu điều chỉnh tham số thủ công, một bước tiến tới các hệ thống chống giả mạo tự động hơn.
- Đổi mới trong mô phỏng GNSS đa hướng: Nghiên cứu đã tạo ra một phương pháp chi phí thấp dựa trên công nghệ SDR để mô phỏng tín hiệu GNSS đến từ nhiều hướng khác nhau. Đóng góp này là rất quan trọng để tạo ra dữ liệu thử nghiệm thực tế cần thiết để xác nhận các thuật toán phát hiện giả mạo phức tạp, vượt qua những hạn chế của các bộ mô phỏng thương mại hiện có.
- Nâng cao hiểu biết lý thuyết và phương pháp luận: Bằng cách tích hợp các lý thuyết về kiểm định thống kê, hồi quy tuyến tính và học máy xác suất, luận án đã mở rộng khung khái niệm cho phát hiện giả mạo GNSS và cung cấp các đổi mới phương pháp luận có thể áp dụng rộng rãi.
Các phát hiện của luận án này đại diện cho một bước tiến mô hình (paradigm advancement) đáng kể từ các bộ dò giả mạo dựa trên ngưỡng thực nghiệm sang các phương pháp được hỗ trợ bởi lý thuyết toán học nghiêm ngặt và học máy dựa trên dữ liệu. Bằng chứng, bao gồm hiệu suất gần như hoàn hảo của LR-D3 và khả năng phân loại của GMM, minh họa tiềm năng mạnh mẽ của các cách tiếp cận này.
Nghiên cứu này đã mở ra ít nhất ba luồng nghiên cứu mới:
- Phát triển thêm các mô hình học máy và học sâu cho phát hiện giả mạo GNSS, đặc biệt là tích hợp dữ liệu đa cảm biến.
- Tối ưu hóa các thuật toán phức tạp cho triển khai thời gian thực trên các nền tảng nhúng, chi phí thấp.
- Nghiên cứu các cơ chế đồng bộ hóa và tạo tín hiệu hiệu quả hơn cho các thử nghiệm giả mạo đa hướng và tinh vi.
Với ý nghĩa toàn cầu của an ninh GNSS, các giải pháp được phát triển trong luận án này có liên quan quốc tế và có thể được điều chỉnh cho các hệ thống GNSS khác trên toàn thế giới. Di sản của nó có thể đo lường được bằng tiềm năng cải thiện đáng kể độ tin cậy và khả năng chống chịu của các ứng dụng phụ thuộc vào GNSS, từ giao thông vận tải đến cơ sở hạ tầng quan trọng, trên quy mô toàn cầu.
Trích đoạn nội dung luận án
Tải xuống để đọc toàn bộMINISTRY OF EDUCATION AND TRAINING HANOI UNIVERSITY OF SCIENCE AND TECHNOLOGY NGUYEN VAN HIEN DETECT AND LOCALIZE INTERFERENCE SOURCES FOR GLOBAL NAVIGATION SATELLITE SYSTEMS Major: Computer Engineering Code No: 9480106 COMPUTER ENGINEERING DISSERTATION SUPERVISORS: 1. Fabio Dovis Hanoi -2022 STATEMENT OF ORIGINALITY AND AUTHENTICITY I hereby declare that all the content and organization of the thesis is the product of my own research and does not compromise in any way the rights of third parties, and all citations are explicitly specified from credible sources. I further confirm that all the data and results in the thesis are performed on actual devices completely true and have never been published by anyone else. Hanoi, April 2022 SUPERVISORS AUTHOR Assoc.
Lã Thế Vinh Nguyễn Văn Hiên Prof. Fabio Dovis i ACKNOWLEDGEMENTS First of all, I would like to sincerely thanks my supervisor Assoc. La The Vinh, for his guiding, supporting and motivating me throughout the whole my PhD student time. I would also like to express my gratitude to the members of the Navigation, Signal Analysis and Simulation (NavSAS) and Navis Centre.
In many ways, they have contributed to all the research activities presented in the thesis. In particular, I want to express my gratitude to Dr. Gianluca Falco and Dr. Nguyen Dinh Thuan, their endless support and their huge knowledge have greatly contributed to my work.
And I'd like to express my gratitude to Dr. Emanuela Falletti, who offered scientific guidance and suggestions to help me develope and finish my research during my period at NavSAS. Thanks to Prof. Fabio Dovis, who gave me important ideas and guided me to do my research especially during my period at Politecnico Di Torino.
I sincere thanks to VINIF. With the great financial support of the VINIF, my research conditions have greatly improved, and I am fully committed to the works with all of my creative energy. This work was funded by Vingroup Joint Stock Company and supported by the Domestic Master/ PhD Scholarship Programme of Vingroup Innovation Foundation (VINIF), Vingroup Big Data Institute (VINBIGDATA), code VINIF. I'd also like to thank the members of the dissertation committee for their insightful suggestions, which have helped me develop and finish this dissertation.
Last but not least, I am grateful to my parents and my wife for their unconditional love, encouragement, support and motivation, as well as for inspiring me to overcome all challenges and difficulties in order to finish this thesis. ii TABLE OF CONTENTS STATEMENT OF ORIGINALITY AND AUTHENTICITY.ii TABLE OF CONTENTS.iii LIST OF ACRONYMS. vi LIST OF TABLES.viii LIST OF FIGURES.1 Civil GNSS vulnerabilities to intentional interference.2 Radio Frequency Interference.3 GNSS Interference detection techniques.4 Spoofing detection techniques.1 Classification of spoofing threat.2 Spoofing detection algorithms. INTERMEDIATED GNSS SPOOFING DETECTOR BASED ON ANGLE OF ARRIVAL.1 Fundamental background of GNSS and Spoofing.1 GNSS positioning theory.3 GNSS receiver architecture.2 Detection of a subset of counterfeit GNSS signals based on the Dispersion of the Double Differences (D3).1 Differential Carrier-Phase Model and SoS Detector.2 Sum of Squares Detector Based on Double Differences.3 Some Limitations of the SoS Detector.4 Detection Of A Subset Of Counterfeit Signals Based On The Dispersion Of The Double Differences (D3).5 Determination of the Decision Threshold.6 Cycle slip monitoring: the Doppler shift monitor.7 Reducing the probability of incorrect decision by time averaging.3 Performance Analysis of the Dispersion of Double Differences Algorithm to Detect Single-Source GNSS Spoofing.1 Theoretical analysis of performance and decision threshold.2 Performance evaluation of robust D3 implementations.3 Considerations on practical performance.4 A Linear Regression Model of the Phase Double Differences to Improve the D3 Spoofing Detection Algorithm.1 Limitations of D3 algorithm.2 The piecewise linear model.3 The proposed LR-D3 detector.4 Performance assessment with in-lab GNSS signals.
SOPHISTICATED GNSS SPOOFING DETECTOR BASED ON ANGLE OF ARRIVAL.1 Gaussian Mixture Models and Expectation-Maximization for GMM (source [76]).3 Maximum likelihood for the Gaussian.4 The expectation maximization algorithm for GMM.2 A Gaussian Mixture Model Based GNSS Spoofing Detector using Double Difference of Carrier Phase in simple spoofing scenario.3 A novel approach to classify authentic and fake GNSS signals in iv sophisticated spoofing scenario using Gaussian Mixture Models.1 Grouping of Double Carrier Phase Difference.4 Multi-Directional GNSS Simulation Data Generation Method Use of Software Defined Radio Technology.1 Multidirectional GNSS signal simulation.2 Signal and system model.1 Multidirectional GNSS signals simulation.2 Sophisticated GNSS spoofing detector. CONCLUSIONS AND FUTURE WORKS. 127 v LIST OF ACRONYMS Acronym Meaning ADC Analog to Digital Converters AGC Automatic Gain Control AoA Angle of Arrival C/A Coarse/Acquisition C/N0 Carrier-to-Noise density CDMA Code Division Multiple Access D3 Dispersion of the Double Differences DVBT Digital Video Broadcasting – Terrestrial FDMA Frequency Division Multiple Access FNR False Negative Rate FPR False Positive Rate GLRT General Likelihood Ratio Test GMM Gaussian Mixture Model GNSS Global Navigation Satellite Systems GoF Goodness of Fit GPS Global Positioning System GSM Global System for Mobile Communications vi IMU Inertial Measurement Units OEM Original Equipment Manufacturer PVT Position, Velocity and Time RFI Radio Frequency Interference RX Receiver SDR Software-Defined Radio SIS Signal in Space SoS Sum of Squares TNR True Negative Rate TOA Time of Arrival TPR True Positive Rate TX Transmitter UTMS Universal Mobile Telecommunications System VHF Very High Frequency VSD Vestigial Signal Defense vii LIST OF TABLES Table 2.1 Techniques of GNSS spoofing detector based on signal features.1 Percentage of correct decisions for SoS and D3, in the three scenarios under test.2 Statistical performance of the D3 algorithm with two baselines.3 Static tests: estimation of the probability of missed detection on the counterfeit signals (%). the ‘overall’ case is the probability of missed detection of three counterfeit signals.4 Static tests: Estimation of the probability of false alarms on the authentic signals (%).5 Dynamic tests: aircraft trajectories description.6 Dynamic test TRJ1: Estimation of the probability of missed detection on the counterfeit signals (%).
The ‘overall’ case is the probability of missed detection of three counterfeit signals.7 Dynamic test TRJ1: Estimation of the probability of false alarm on the authentic signals (%).8 Dynamic test TRJ2: Estimation of the probability of missed detection on the counterfeit signals (%).9 Dynamic test TRJ2: Estimation of the probability of false alarm on the authentic signals (%).10 Static test with Real Measurements: Detection Results for Test #1 77 Table 3.11 Dynamic tests with Real Measurements: Tests trajectories description 77 Table 3.12 Dynamic tests with Real Measurements: Detection Results for Test #4 78 Table 3.13 Comparison of detection performance for 2 hours of signal simulation: LR-D3 and standard D3 algorithms.14 Detection performance as a function of C/N0.1 The result of cross validation testing.2 The result of Fractional DDs in case of Intermediate spoofing attack, where the DDs of authentic satellites cross the ones related to the spoofed satellites 121 Table 4.3 Normalized confusion matrix of Fractional DDs in case of Intermediate spoofing attack. 123 viii LIST OF FIGURES Figure 1.1 Applications of GNSS (source: [64]).1 The enviroment for transmitting signals from satellites to receivers (source: [65]).2 The low SIS signal power of GNSS (source: [75]).3 GNSS frequency bands (source:[69]).4 Radio frequency interference.5 Intermediated Spoofing Scenario.6 Cheap jammers are widely sold online (source: [96]).7 Techniques for Detecting GNSS Interference.8 Three continuum of spoofing threat: simplistic, intermediate, and sophisticated attacks (source:[19]).9 A summary of the various spoofing detection methods available in the literature (source: [17]).10 Angle of arrival of GNSS satellite.11 Angle of arrival defense Spoofing.1 Spherical positioning system of GNSS.2 A fundamental GNSS receiver architecture (source: [72]).3 Principles of GPS simulator.4 Blocks scheme of GPS simulator.7 Reference geometry for the dual-antenna system.8 Fractional DDs and SoS detector results under simulated spoofing attack (H0).9 Fractional DDs and SoS detector results in normal conditions (H1).10 Fractional DD measurements and SoS detection metric in mixed tracking conditions under spoofing attack. Only three signals out of nine are counterfeit. The reference signal is authentic.11 Example of cycle slips effect on the SoS metric in the presence of single source.
The detector is not able to reveal a spoofing attack when cycle slips occur 43 Figure 3.12 Zero baseline fractional DD measurements for various values of input C/N0 ratio. In this setup the ratio was equal for all the simulated signals.13 Empirical mapping of the relationship between threshold ξk and input C/N0 ratio.14 Fractional DD measurements and SoS metric in the presence of single source after removing cycle slips.15 Authentic signals scenario.16 Simplistic spoofing attack scenario.17 Intermediate spoofing attack scenario.18 Fractional DD measurements and SoS metric in the Authentic signals scenario. When cycle slips occur, the DDs are not computed.19 D3 detector results in the Authentic signals scenario.20 Fractional DDs in case of Intermediate spoofing attack, where the DDs of authentic satellites (PRN 23) cross the ones related to the spoofed satellites 54 Figure 3.21 Fractional DD measurements in mixed tracking conditions under spoofing attack. Five signals of eight are counterfeit.
The reference signal is counterfeit, so that Mcnt = 0.22 Normalized distribution under the h1 condition: comparison between theoretical and sample distribution.23 Normalized distribution under the h0 condition: comparison between theoretical and sample distribution.24 Relationship between ξ2 and pairwise Pmd, under the h0 condition (logarithmic scale on the Y axis).58 detection rate Rmd for various values of detection threshold ξ2.25 Comparison between the theoretical P md and the computed missed- Figure 3.26 Theoretical values of Pfa (3.24) as a function of ξ2 and for several non- centrality parameters λ.27 Evaluation of the feasible range of values for the non-centrality parameter λ, as a function of the difference |mj-mk | and of the standard deviation of the measurement noise σ.28 Measured values of Rfa as a function of ξ2 for a two-hours simulation in which |mj-mk | varies along time and so does the non-centrality parameter λ|(h1) 61 Figure 3.29 Pairwise operating curves (i., pairwise P fa (λ) as a function of the pairwise Pmd ) for the D3 detection rule, for several non-centrality parameters λ 62 Figure 3.30 Estimated PMD for the D3 algorithm under the H0 condition.31 ROC curves for the D3 spoofing detection algorithm, for several non- centrality parameters λ.32 Estimated PMD for the D3 algorithm with averaged fractional DDs, under the H0 condition and for different averaging window lengths η.33 Comparison of ROC curves for the D3 spoofing detection algorithm with 1 and 2 baselines, for several non-centrality parameters λ.34 Static test: Double carrier phase differences with respect to a counterfeit reference satellite.35 Double carrier phase differences of the 1st baseline (top) and 2nd baseline (bottom) in TRJ 1.36 Block diagram of LR-D3 Detector.37 Fractional DD measurements in mixed tracking conditions under spoofing attack. Five signals of eight are counterfeit.38 Sequences of decisions, with false alarms, in the standard D3 spoofing detector algorithm for PRNs 25 and 16.39 Example of fractional DD approximated by piecewise straight lines.40 Example of estimated value of line slope and intercept.41 Measured pairwise missed-detection rate for the detection events Aij and Bij evaluated on three data collections at different SNR.42 Overall probability of missed-detection (PMD) estimated for the LR- D3 and the standard D3 algorithms.43 Measured pairwise false-alarm rate for the detection events Aij and Bij evaluated on three data collections at different SNR.44 Overall probability of false-alarm (PFA) estimated for the LR- D3 and the standard D3 algorithms.45 Time series of the fractional DD measurements computed from a GNSS dataset, including both authentic and spoofed signals.46 Decisions produced by the standard D3 algorithm.47 Decisions produced by the LR-D3 algorithm.90 associated pairwise false alarm rates for events A 7-25(b) and B7- Figure 3.48 Examples of slope estimates (a) and intercept estimates (c), and 25(d). Here PRN 7∈ S and PRN 25∈ A.49 Measured missed-detection rate and false alarm rate, evaluated on three data collections at different C/N0 (dataset 1: 39 dBHz; dataset 2: 42 dBHz, dataset 3: 45 dBHz) as a function of the detection threshold λ.50 Measured pairwise missed-detection rate for the detection events A ij and Bij evaluated on three data collections at different distance of two antennas.1 Block diagram of sophisticated gnss spoofing detector using GMM 94 Figure 4.2 The single variable Gaussian are plotted with 𝜇 = 0 and 𝜎 = 1 95 xi Figure 4.
Nội dung được bảo vệ bản quyền — Tải xuống đầy đủ
Trích dẫn luận án này
Nguyen Van Hien (2022). Phát hiện và xác định nguồn nhiễu GNSS [Luận án tiến sĩ, Hanoi University of Science and Technology]. LuanAn.net. https://luanan.net/cong-nghe-thong-tin/he-thong-thong-tin/luan-an-phat-hien-xac-dinh-nguon-nhieu-tin-hieu-dinh-vi-ve-tinh
Câu hỏi thường gặp
Luận án "Phát hiện và xác định nguồn nhiễu GNSS" nghiên cứu về vấn đề gì?
Phát hiện và xác định nguồn nhiễu GNSS giúp nâng cao độ chính xác định vị. Phương pháp phân tích nhiễu hiệu quả cho hệ thống định vị vệ tinh.
Luận án "Phát hiện và xác định nguồn nhiễu GNSS" được bảo vệ tại trường nào?
Luận án này được bảo vệ tại Hanoi University of Science and Technology. Năm bảo vệ: 2022.
Luận án "Phát hiện và xác định nguồn nhiễu GNSS" thuộc chuyên ngành gì?
Luận án "Phát hiện và xác định nguồn nhiễu GNSS" thuộc chuyên ngành Computer Engineering. Danh mục: Hệ Thống Thông Tin.
Luận án "Phát hiện và xác định nguồn nhiễu GNSS" có bao nhiêu trang?
Luận án "Phát hiện và xác định nguồn nhiễu GNSS" có 170 trang. Bạn có thể xem trước một phần tài liệu ngay trên trang web trước khi tải về.
Cách tải luận án "Phát hiện và xác định nguồn nhiễu GNSS" về máy như thế nào?
Để tải luận án về máy, bạn nhấn nút "Tải xuống ngay" trên trang này, sau đó hoàn tất thanh toán phí lưu trữ. File sẽ được tải xuống ngay sau khi thanh toán thành công. Hỗ trợ qua Zalo: 0559 297 239.