GPS/GNSS signali putuju 20'000 kilometara od satelita do vašeg GNSS prijemnika. Nije lako, ali je tehnički moguće, umjetno generirati lažni GNSS signal sa zemaljske stanice, što može zbuniti vaš GNSS prijemnik da pomisli da je negdje drugdje. Možda ste nedavno pročitali u vijestima da je ovo sve češći problem na GNSS uređajima instaliranim u zrakoplovima.
Kako bi se poboljšala pouzdanost prijenosa i dala mogućnost GNSS prijemniku da otkrije lažne signale, europski GNSS sustav Galileo je razvio OSNMA anti-spoofing uslugu, koja omogućuje sigurnu komunikaciju s kraja na kraj Galileo satelita na prijamnike s OSNMA-om. Ukratko objašnjeno, i satelit i GPS prijamnik razmjenjuju lozinku ili "ključ" koji GNSS prijamnik može koristiti za određivanje je li signal pravi ili lažni. Ako je satelitski signal označen kao lažiran, bit će isključen iz izračuna pozicioniranja. U trenutku pisanja ovog vodiča, imajte na umu da je ova značajka još uvijek u fazi testiranja Galileo i Septentrio, tako da rezultati možda još nisu potpuno pouzdani.
Ovaj vodič korak po korak vodit će vas kroz dohvaćanje i umetanje ključeva u Septentrio prijemnik za omogućavanje usluge OSNMA. Proces se može ponoviti na prijamnicima s pogonom mosaic-H i mosaic-X5 moduli s najnovijim firmwareom.
U trenutku pisanja ovog vodiča, imajte na umu da je ova značajka još uvijek u fazi testiranja Galileo i Septentrio, tako da rezultati možda još nisu potpuno pouzdani.
Potreban hardver:
- simpleRTK3B Pro
- Budget Survey Tripleband GNSS Antenna (IP66)
- računalo ili prijenosno računalo
Kako testirati zaštitu od prijevare pomoću OSNMA na Septentrio prijamnik
Prvo dohvatite ključeve OSNMA usluge.
- Registrirajte se na svoj račun na Web stranica EUSPA.
- Idi na PODRŠKA PROGRAMERIMA–>FAZA TESTIRANJA JAVNOG PROMATRANJA OSNMA. Ispunite obrazac kako biste postali sudionik OSNMA faze javnog promatranja.
Dobit ćete e-poruku koja potvrđuje vašu registraciju kako biste mogli preuzeti ključ. Imajte na umu da potvrda može potrajati oko 1 tjedan.
- Nakon primitka potvrde idite na:
- GSC proizvodi–>OSNMA_PublicKey za javni ključ. Preuzmite crt datoteku proizvoda.
- GSC proizvodi–>OSNMA_MerkleTree za korijen Merkle Tree. Preuzmite xml datoteku proizvoda.
- Nakon preuzimanja ključeva morate ih pretvoriti u format koji prihvaćaju primatelji. Za javni ključ možete koristiti OpenSSL, koji je obično dostupan u većini distribucija Linuxa. Windows korisnici mogu preuzeti i instalirati OpenSSL Light.Za konverziju ključa koristite naredbu:
openssl x509 -in "C:\Users\User\Downloads\OSNMA_PublicKey_20240115100000_newPKID_1.crt" -pubkey -noout -out key.pub
- Ne zaboravite zamijeniti naziv mape i ključa vlastitim onima dobivenim iz koraka 3.
- Koristite naredbu upišite ključ.pub za provjeru ključa ili otvaranje datoteke key.pub pomoću čitača txt datoteka. Prikazat će se kao slika. Kopirajte ključ, upotrijebit ćemo ga kasnije.
type key.pub
- Imajte na umu da će se između prvog i drugog retka ključa nalaziti CRLF (povratak na početak i pomicanje retka). Obavezno uklonite ovaj dodatni razmak, inače biste mogli naići na poruku o pogrešci kada koristite ključ.
- Otvorite datoteku Merkle Tree “.xml” u pregledniku desnim klikom i Otvori s. Morat ćemo pronaći "x_ji" parametar od "TreeNode j4” (istaknuto u nastavku).
Drugo, konfigurirajte OSNMA javni ključ i korijen Merkleovog stabla na a Septentrio prijemnik.
- Spojite prijemnik na računalo putem USB priključka označenog sa POWER+GPS.
- Otvorite web preglednik i upišite 192.168.3.1 da biste otvorili Septentrio web sučelje. Ići Admin->O nama za provjeru firmvera vašeg prijemnika.
Ako je vaš firmware 4.14.4 ili noviji, možete ići izravno na korak 11.
- Ako je vaš firmware stariji od 4.14.4, morat ćete ga ažurirati. Slijedite video upute za ažuriranje firmvera
- Spojite antenu na svoj prijamnik i postavite je na otvoreno kako biste testirali funkcionalnost.
- Idi na GNSS–>OSNMA. Na OSNMA Configuration odaberite labav, odaberite konfiguraciju NTP klijenta isključen.
Provjeriti Napredne postavke.
Na Merkle Tree root zalijepite korijen Merkle Tree koji ste dobili u koraku 7.
Na Key1 zalijepite ključ koji ste dobili u koraku 6.
Kliknite Ok i spremite konfiguraciju, tako da sljedeći put ne morate unositi ključ.
- Za nekoliko minuta status će se promijeniti iz inicijaliziranja u autentificiranje. Možete vidjeti broj Galileo lažiranje satelita.
Ako želite raditi ovaj vodič, imamo sve proizvode na zalihama i spremne za slanje: