融合双模信号特征：抵御UWB测距欺骗与蓝牙AoA伪造攻击的新思路

TL;DR：针对UWB测距欺骗与蓝牙AoA伪造攻击，本文提出利用双模（UWB+蓝牙）信号特征融合的检测方法。通过分析UWB的TOA/TDOA与蓝牙AoA的物理层一致性，结合信道状态与信号幅度异常，可有效识别伪造定位信号，提升定位系统安全性。

一、背景与挑战：高精度定位的安全隐忧

超宽带（UWB）技术凭借其纳秒级窄脉冲和高达厘米级的定位精度，已成为室内定位、工业物联网和汽车无钥匙进入等场景的核心方案。然而，随着应用的普及，针对UWB测距和蓝牙到达角（AoA）的欺骗攻击日益增多。攻击者可通过伪造信号延迟或注入虚假角度信息，使定位系统输出错误位置，进而引发安全风险。

传统的防护手段多依赖单一信号源或简单的加密认证，但面对物理层攻击往往力不从心。参考资料表明，UWB定位系统在非视距（NLOS）环境下本身就会因多径和干扰产生较大误差（如基于UWB信号的多基站与单基站定位算法的研究与性能分析所述），攻击者更可人为制造类似信道条件来掩盖攻击行为。因此，融合多模态信号特征，从物理层识别伪造信号，成为提升定位鲁棒性的关键。

二、UWB与蓝牙AoA技术基础

2.1 UWB定位原理与弱点

UWB定位主要依赖到达时间（TOA）、到达时间差（TDOA）和到达角度（AOA）等测量值。根据参考资料，IEEE802.15.4a信道模型下的UWB信号具有高时间分辨率，但多径、NLOS传播和信道频率特性会导致测量误差。攻击者可利用这些固有误差，通过延迟转发或信号重放，使接收端计算出错误的距离。

2.2 蓝牙AoA定位原理与弱点

蓝牙AoA通过天线阵列接收信号相位差计算来波方向。其精度受限于天线数量和环境反射，且信号强度（RSSI）易被干扰。攻击者可通过伪造相位信息或发射虚假AoA数据包，直接操纵角度估计结果。

三、伪造攻击的常见模式

• UWB测距欺骗：攻击者通过信号延迟放大器或重放设备，增加信号传播时间，使接收端误认为目标更远或更近。
• 蓝牙AoA伪造：利用软件定义无线电（SDR）发射虚假蓝牙广播包，其中携带预先计算好的相位偏移，使接收端解算出错误角度。
• 混合攻击：同时伪造UWB和蓝牙信号，使两个系统输出一致但错误的位置，从而绕过简单的交叉验证。

四、双模信号特征融合防御策略

4.1 特征层面：物理层一致性检测

UWB和蓝牙信号在物理层具有不同的传播特性。UWB脉冲信号对多径和NLOS敏感，而蓝牙AoA对天线相位一致性要求高。当攻击者伪造信号时，往往难以同时完美模拟两种信号在真实信道下的统计特性。例如，真实的UWB信号在NLOS环境下会表现出特定的时延扩展和幅度衰落，而伪造信号通常缺乏这些自然特征。参考资料中提到的“误差最小化定位”和“有偏卡尔曼滤波”方法，可用于分析信号是否符合预期信道模型。

4.2 算法层面：混合定位与异常检测

参考资料详细介绍了TDOA/AOA混合定位算法，该算法在提高精度的同时，也提供了交叉验证的天然机制。具体而言：

• 通过Wylie算法（参考资料提及）鉴别LOS/NLOS传播，筛选可靠参考节点。
• 利用UWB的TDOA测量值和蓝牙AoA测量值，独立计算目标位置。如果两个结果在统计误差范围内不一致，则判定存在攻击。
• 进一步，可建立基于卡尔曼滤波的跟踪模型，监测位置估计的连续性和物理合理性。攻击导致的突变会被滤波器识别为异常。

4.3 信号幅度与波形特征

参考资料中基于天线阵列的单基站UWB系统，通过测量脉冲信号幅度并结合波束方向图计算AoA。这一思路可迁移至攻击检测：真实信号的幅度-角度关系符合天线方向图，而伪造信号往往幅度异常或波形拖尾（如参考资料中提到的脉冲发生器改进问题）。通过监测信号幅度衰减函数（如参考资料中的函数β(α)），可识别出不符合物理规律的信号。

五、系统架构与实现建议