CAAC-低空联网无人机安全飞行测试报告-2018.1.31.pdf
《CAAC-低空联网无人机安全飞行测试报告-2018.1.31.pdf》由会员分享,可在线阅读,更多相关《CAAC-低空联网无人机安全飞行测试报告-2018.1.31.pdf(19页珍藏版)》请在淘文阁 - 分享文档赚钱的网站上搜索。
1、2018-1-31 低空联网无人机安全飞行测试报告 Page 2 of 19 目录 前言前言.3 一一 无人机产业发展现状无人机产业发展现状.4 二二 无人机安全飞行构想无人机安全飞行构想.6 三三 无人机安全飞行实践无人机安全飞行实践.12 四四 无人机安全飞行愿景无人机安全飞行愿景.18 附录附录.19 Page 3 of 19 前言前言 随着无人机的快速发展,无人机的监管问题引起了社会高度关注,也给民航运输业的安全带来了严峻的挑战。民用航空监管部门亟待对无人机的运行特点和监管方式进行深入研究,推出合理、高效、可实施的监管技术方案。在中国民用航空局的指导下,民航局信息中心作为民航政务信息化
2、的核心单位,整合现有资源,联合行业内的技术单位,组织并实施了联网无人机监管项目的技术测试,对蜂窝网络在无人机监管的可行性、有效性做了深度研究和测试,并掌握了关键核心技术及相关知识产权,相关成果有助于引领无人机产业的快速健康发展,并推动低空数字化新产业,现予以发布。Page 4 of 19 一 无人机产业发展现状 2015 年以来,各大投资咨询机构分别发表了对无人机行业的分析预测:2015 年研究机构 EVTank 分析师预计:全球无人机 2020 年销量望达 433 万架,全球无人机到 2020年将达 259 亿美元。2016 年高盛估计在 2020 年,商用无人机市场规模将达到 206 亿美
3、元,民用无人机市场规模将达到 140 亿美元。2016 年 5 月普华永道发布报告指出在非常近的将来,无人机将取代价值 1270 亿美金的人工服务和劳动。无人机相关产业链也迅速发展,诞生了诸如:大疆创新、亿航、拓攻、易瓦特、零度、3DR、Parrot、SkyCatch、DroneDeploy 等一系列公司。随着民用无人机技术的迅猛发展并成熟,自动驾驶、悬停、避障技术的完善,无人机视频处理技术的提升,无人机应用逐渐从视距应用扩展到超视距应用,从消费领域扩展到巡检、农业、物流、安防等多个行业。无人机行业高速发展的同时,也对无人机通信链路提出了新需求,1000m 以下空域实时、高可靠联网安全飞行管理
4、,300m 以下空域上行 50Mbps 的实时图传、小于 50ms 的远程操控与业务应用等。业界预测:在无人机与移动通信相结合,将给产业界带来 10 倍的商业机会。图图 1 1 移动移动通信通信促进促进无人机无人机产业产业发展发展 1)1)无人机安全飞行迫在眉睫无人机安全飞行迫在眉睫 随着无人机产业与技术的迅速发展,民用和消费级无人机大规模投入使用,不规范使用无人机的问题也越来越多:a.由于目前市面上的民用无人机均使用公开标准的 GPS 模块,地面站和无人机间采用点对点低安全通信方式,因此带来了如下几种不安全的风险:接管并修改 GPS 数据/模块;模拟另一个更强的假 GPS 信号;破解无人机与
5、遥控器之间的空口协议;破解无人机应用软件程序,从而破解禁飞区限制等。2017 年 6 月,某国黑客公司公然销售安装了破解无人机围栏的无人机,让消费者不再受政府设立的禁飞区限制。2017 年 8 月,某品牌代理商直接销售破解了 GPS 模块的无人机。X10Page 5 of 19 b.2017 年 4 月,成都双流国际机场遭遇多次无人机扰航,导致众多航班备降西安、重庆、贵阳和绵阳机场,几十架飞机返航,数万旅客出行受阻滞留机场。这一系列事件和问题造成了非常恶劣的影响,需要尽快建立完善的无人机安全飞行机制来确保无人机“看得见、管得住、查得着”。既要保障空域安全,也要尽可能多的给予无人机用户自由飞行的
6、权益,促进无人机行业的健康发展。2)无人机无人机飞行飞行法规逐渐法规逐渐完善完善 针对上述无人机引发的一系列安全性问题,有关部门已经启动了无人机专项整治工作,逐步出台了多项指导性文件。注册管理注册管理 2017 年 5 月,中国民航局航空器适航审定司发布的民用无人驾驶航空器实名制登记管理规定,要求 2017 年 6 月 1 日起,最大起飞重量 250g 以上(含 250g)的无人机实施实名登记。运行管理运行管理 民航局于 2015 年 11 月发布的轻小无人机运行规定(试行),要求 7 公斤以上以及 7 公斤以下且超视距运行的无人机,实时联网接入无人机云系统(简称无人机云),无人机云系统对侵入
7、电子围栏的无人机具有报警功能。图图 2 2 无人机无人机分级分类标准分级分类标准 2017 年 10 月,民航局推出无人机围栏和无人机云系统接口数据规范两篇规范文档,指导无人机系统进行有序运行管理。2017 年 12 月,工信部出台关于促进和规范民用无人机制造业发展的指导意见。指出:研究制定民用无人机数字身份识别规则、技术方案,实现“一机一码”;引导企业通过加装通信模块实现民用无人机可识别、可监视、可管理。标准体系标准体系 国家标准化管理委员会办公室在 2017 年 8 月出台了无人驾驶航空器系统标准体系建设指南,制定了无人机标准建设目标和发展阶段:第一阶段(2017-2018 年):满足无人
8、驾驶航空器系统市场需求,支撑行业监管需要,初步建立无人驾驶航空器系统标准体系,并重点制定一批市场急需、支撑监管的关键标准;Page 6 of 19 第二阶段(2019-2020 年):逐步推进无人驾驶航空器系统标准制定工作,到 2020 年,基本建立健全无人驾驶航空器系统标准体系,制修订 300 项以上无人驾驶航空器系统标准,基本实现基础标准、管理标准和技术标准全覆盖,行业应用标准满足相关行业应用需求。3)无人机无人机安全飞行安全飞行需求调研需求调研 通过对无人机安全飞行政策与市场的客户调研,从如下几个方面对无人机安全飞行提出了明确的需求,尤其是占大多数的低慢小(高度低、速度慢、质量小)无人机
9、需要加强飞行管理。表表 1 1 无人机安全飞行的主要无人机安全飞行的主要需求需求 序号序号 需求需求 说明说明 1 飞行审批简化 当前无人机飞行计划、飞行空域申请周期过长,需要分级分类简化流程。具备一定实时联网报告能力的无人机,尤其是民用轻小型无人机,无需申请或即时申请飞行计划。2 实名登记便捷 实现操作便捷化、实时在线验证,通过民航局网站和相关APP自助注册,确保无人机拥有者身份、联系方式、无人机设备等信息准确性达到100%。3 动态围栏更新与告警 起飞前实时刷新无人机围栏,做到按需、按时服务,如果更新失败不得起飞;同时显示围栏位置,通知用户有序飞行。飞行中支持无人机围栏位置检测与告警。4
10、可信位置校验 解决无人机自主上报位置信息准确性问题,GPS 信号由于地形地貌不稳定,甚至被破解等导致的无人机上报位置不可信;位置校验失败不得起飞。5 可靠、实时的通信链路 满足不同级别、不同类型无人机管理链路 QoS 保障;满足无人机管理链路中不同级别的状态数据、管理命令 QoS 保障;满足民航局轻小无人机运行规定中要求的报告频率最少每秒 1次,时延小于 1 秒的实时报告需求。6 广域低成本安全管理 满足民用无人机尤其是消费级无人机等随时随地飞行需求,并且成本低廉;通过技术手段,实现整体业务数据安全和管理安全,确保系统侵入性破坏不会造成重大人员伤害。无人机安全飞行通信链路指标需求如下:表表 2
11、 2 安全安全飞行飞行链路链路指标指标需求需求 链路链路介绍介绍 速率速率 蜂窝网蜂窝网时时延延 E2EE2E 时时延延 可靠性可靠性 覆盖高度覆盖高度 UL:状态信息 3050kbps 50100ms 1S 10-3 01000m DL:管理指令 510Kbps 2050ms 300ms 10-310-6 二 无人机安全飞行构想 联网联网无人机无人机(Connected DroneConnected Drone),通过蜂窝联网的无人机。通过蜂窝联网,实现无人机便捷实名登记、Page 7 of 19 可信位置校验、实时可靠数据传输,并通过一体化的完善的管理流程与加密认证技术实现整体业务安全等,
12、达到事前可预警、事中可管控、事后可追踪。联网无人机安全飞行架构如下图所示:图图 3 3 联网联网无人机安全飞行架构无人机安全飞行架构 联网无人机安全飞行主要业务流程如下图所示:图图 4 4 联网联网无人机安全飞行无人机安全飞行业务流程业务流程 1)通过蜂窝网络实现实时通过蜂窝网络实现实时、高可靠、高可靠、低成本低成本无人机通信链路无人机通信链路 截止到 2017 年初,全球共有 150 多个国家 200 多家运营商部署了 4G 网络。2017 年 10 月,工信部官网发布,截止 2017 年 9 月,中国 4G 基站规模建设已完成,总数达 604.1 万个,其中 3G/4G 基站总数达到447
13、.1 万个,其中 4G 基站达到 380 万个,可为无人机提供广覆盖的通信能力。无人机防御反制系统政府管理部门ATM安全网关实名登记实名登记生产备案生产备案飞行管理飞行管理无人机制造商基于IMEI的一机一码NA电信运营商基站无人机云网络能力开放平台营业厅CRMEPCHSSCN可信蜂窝辅助位置校验便捷有效的网络实名校验高可靠、低时延、广覆盖蜂窝网络用户终端无人机终端国家空域管理无人机云政府管理部门授权拒绝授权通过禁飞起飞电信运营商无人机制造商用户实名登记发起校验姓名、身份证号、手机号三元素身份校验起飞授权飞机发起在线授权请求一机一码设备校验(序列号、飞控号、IMEI)授权判决手机号、位置、半径三
14、元素位置校验保存设备信息1.11.21.32.1SIM卡/通信模组集成无人机保存身份信息1.51.4查询并导入通信模组(查询并导入通信模组(IMEI)等设备信息)等设备信息2.22.32.42.52.6数据上报便捷有便捷有效的实名登记效的实名登记高可靠高可靠低时延广覆盖的通信连接低时延广覆盖的通信连接飞行监视身份登记+设备登记可信位置校验可信位置校验飞行管制返航/降落可靠、加密的蜂窝安全机制可靠、加密的蜂窝安全机制隧道加密透传飞行管制4.13.23.14.24.34.4Page 8 of 19 图图 5 5 20172017 年年 9 9 月全国月全国 4 4G G 基站基站规模规模 经过实际
15、测试(参考 3.1),目前移动蜂窝网可以满足 120 米以下绝大部分场景的无人机行业应用需求,以及 300 米以下绝大部分区域的无人机安全飞行业务链路指标需求(参考表 2)。空地融合蜂窝通信:300 米以下(4G),1000 米以下(5G),全覆盖;专用对空蜂窝通信:可覆盖 1 万米以下特定航路空域。基于全国的蜂窝移动通信网络(4G/5G 技术),可以帮助无人机产业建设高效低成本的安全飞行体系,实现无人机分级、分类、分区域连续管理的目标。图图 6 6 无人机无人机安全飞行安全飞行构想构想 在信号干扰、弱覆盖等极端情况下,还可以通过优化天线配置、上下行功率控制、AI 自动消除干扰、多基站协同、增
16、加站点等手段,保证蜂窝通信质量。当前 4G 蜂窝网络可以为无人机安全飞行提供实时的数据传输,依据无人机所处小区的位置(近点、中点、远点、高度)、信道干扰等情况,以平均上报 100Byte 字节的数据包测算,端到端的数据时延在 50300ms之间,其中空口时延在 850ms 之间。时延分解如下:图图 7 7 蜂窝网络蜂窝网络数据数据传输传输时延分布时延分布 蜂窝网络的 QoS 保障主要包括两大类:GBR(Guaranteed Bit Rate)和 Non-GBR,可以为无人机管理链路提供具有多种 QoS 保障的 GBR 连接,预留固定的承载带宽。同一个无人机根据不同的数据类型,可提遥控器遥控器4
17、G手机手机300m1000m地面站地面站GNSS+RDSS3000m大型无人机大型无人机ADS-B站点通航机场大型无人机大型无人机ADS-B5G无人机数据中心无人机数据中心地面遥感车地面遥感车农业农业中型无人机中型无人机120m限限高高监视围栏监视围栏区域区域监监视围栏视围栏巡检巡检850ms10200ms服务器4G基站4G核心网远程管理中心4G无人机940ms50300msPage 9 of 19 供差异化的 QoS 保障,如管理心跳、上行数据报告、下行管理命令等。蜂窝网络提供 19 中 QoS 分级(QCI,QoS Class Identifier),进一步满足对无人机安全飞行链路分级分类
18、管理需求。表表 3 3 QoSQoS 等级等级 QCI Resource Type Priority Packet Delay Budget Packet Error Loss Suggested 1 GBR 2 100 ms 10-2 2 4 150 ms 10-3 心跳、上行数据报告 3 3 50 ms 10-3 4 5 300 ms 10-6 下行管理命令 5 Non-GBR 1 100 ms 10-6 6 6 300 ms 10-6 7 7 100 ms 10-3 8 8 300 ms 10-6 9 9 2)通过蜂窝网络辅助定位通过蜂窝网络辅助定位实现实现位置可信位置可信 民航局 20
19、17 年 10 月 20 日发布的无人机围栏中特别指出,无人机围栏 LBS 服务指“通过电信移动运营商的蜂窝无线电通信网络获取移动终端用户的位置信息”,并且无人机云 Level4 能力必须通过 LBS校验测试。需要电信运营商通过网络能力开放平台,提供可信位置校验 API,为无人机云服务。根据目前安全飞行的调研情况,为了解决无人机 GPS 不准、欺诈等问题,无人机都是从地面起飞,所以无人机在地面起飞前进行可信位置校验即可满足需求。一般无人机围栏采用公里级大粒度隔离保护区域,采用 Cell-ID 定位即可满足需求。CELL-ID 定位是一种单基站定位,即根据移动终端当前所在的蜂窝基站位置来表示移动
20、终端位置,定位精度取决于蜂窝基站位小区半径(R=1/2 站间距,参考图 9),考虑到无人机处于小区切换区等情况,精度约为 1.54(=763/500)R,如下图。一般的小区半径 R 在城市约 3001000 米,农村约 20004000 米。图图 8 8 CELLCELL_ID_ID 粗定位精度粗定位精度计算计算 运营商提供的蜂窝辅助网络位置校验设计如下:763m40m14m1000meNB1eNB2信号快速衰减区500m400m300m200m19m24m29mCellular覆盖区Page 10 of 19 图图 9 9 蜂窝蜂窝网网位置位置校验校验 P(x,y)是无人机上报 GPS 当前
21、位置,Q(x,y)是无人机基站定位位置,R 是小区半径,D 是起飞位置校验阈值,即围栏保护阈值(公里级),R D。具体算法:Delta=|P(x,y)Q(x,y)|,if Delta D,则位置校验通过,否则位置校验失败。3)通过手机实名通过手机实名信息信息,便捷,便捷、快速、快速实现无人机实名登记实现无人机实名登记 无人机实名登记需要登记无人机拥有者信息,包括:姓名、身份证号、联系电话、地址等信息,以及相关无人机产品信息。当前电信运营商已经实施电话用户真实身份信息登记,基于此进一步通过网络能力开放平台,提供实名身份校验 API,实现对无人机实名登记必须的拥有者姓名、身份证号、联系电话等信息进
22、行在线校验,确保实名登记的便捷、真实、高效。考虑到对个人信息的安全保护,在对无人机拥有者身份校验之前,需要通过 APP 界面获得拥有者安全授权。图图 1 10 0 无人机无人机实名身份校验实名身份校验架构架构 4)完善完善的的管理管理流程与流程与加密加密认证技术认证技术实现实现整体业务安全整体业务安全 无人机安全飞行来自终端、网络、平台以及端到端整体业务安全的挑战,由此以下 3 个关键安全技术和 1 个完善的无人机业务管理流程能力至关重要:P(x,y)Q(x,y)R Ddelta政府管理部门电信运营商AEP开放平台营业厅CRMHSS SIM卡实名登记无人机拥有者拥有者姓名、身份证号、联系电话等
23、信息 实名身份校验 实名登记 安全授权Page 11 of 19 图图 1 11 1 无人机无人机 3T+1M3T+1M 安全安全示意图示意图 a)终端安全 2016 年,华为已推出内置安全引擎 inSE(integrated Secure Element)技术,直接集成到了麒麟960、970 的主芯片。2017 年 10 月,华为公司与合作中国建设银行,实现了该技术的商用落地,只要搭载了麒麟 960、970 芯片的手机,都自带建行手机盾,首次实现了无实物介质的移动支付。inSE 安全模块支持 CRT-RSA、RSA、DES/3DES、AES 等加解密算法,与云端协同密钥管理,提升了终端安全性
24、。未来该模块也可以集成到无人机中,无人机在实名登记时自带了政府管理部门授权认证并内置的无人机盾,保证即使无人机设备丢失,如果未获得用户名与密码,仍然无法破解和使用。b)网络安全 4G 网络通过如下几个安全技术,实现网络安全:物理和环境安全:通过对基站位置进行合理设置、定期优化、人员值守、定期检测等手段保证环境安全。网络接入安全:通过临时身份标识、双向鉴权及机密性和完整性保护等技术,实现网络接入过程中的安全保护,防止用户身份泄露、身份伪装、敏感信息窃听、信令篡改等攻击。网络与管理设备安全:采取网络设备认证、内网 IP 隔离、内网防火墙、安全审计等技术,避免数据在网络域传输过程中遭受窃听、篡改、伪
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- CAAC 低空 联网 无人机 安全 飞行 测试报告 2018.1 31
限制150内