唐利锋，崔 阳，刘晓瑞，刘希红

（1.上海航天电子有限公司，上海 201821；2.中国科学院 微小卫星创新研究院，上海 201210）

0 引言

在进行航天器的遥控系统设计以及任务实施过程中，星地通信链路安全保护尤为关键。由于空间链路具有开放传输网络属性，空间数据系统广泛存在被侦听、重传、伪造数据信息的安全隐患。为应对空间任务的安全需求，国际空间数据系统咨询委员会（Consultative Committee for Space Data Systems，CCSDS）提出了各类型航天任务的安全保证体系框架，开发定制了系列空间数据系统数据标准化文件［1-4］。

在实际应用中，军用航天任务执行过程一般包含高战略价值敏感信息的数据传输，安全需求等级较高。保护的措施包括：遥控数据加密、完整性判别、认证数据来源和授权访问。而对于民用航天任务，如商业通信卫星、气象卫星、遥感卫星等，一般只需要进行遥控数据完整性判别、数据来源认定。近年来，基于CCSDS 体制，发展了将不同密码学算法应用于分包遥控的加密认证的研究方向［5-8］，但均停留在安全框架设计及算法性能分析与相互结果比较上，无法指导系统的工程设计。且对于单认证体制下的分包遥控系统详尽实施策略研究鲜有论文涉及。

本文针对单认证体制的分包遥控［9-10］，对系统处理数据的流程进行分析。基于空间数据链路安全（Space Data Link Security，SDLS）协议，确定了的认证保护实施的范围，并对遥控数据传输控制进行了设计。考虑民商用航天器通信的安全需求以及认证算法的功能，设计运用了……