“星链”安全设计理念初探

摘  要：美国 SpaceX 公司的“星链”是目前全球商业化应用最广泛的卫星互联网系统。出于保护商业秘密的原因，SpaceX 极少向外界透露有关“星链”系统的安全设计信息。根据 SpaceX 官方网站发布的少量信息，对“星链”终端和系统的安全设计理念进行了介绍，对应用中面临的挑战和关键技术进行了探讨，并对国内卫星互联网安全设计提出了建议。

内容目录：

1　星链系统概述

2　星链终端的安全设计理念

2.1　星链终端安全事件

2.2　危害性分析

2.3　安全设计思路分析

3　星链系统安全设计理念

3.1　核心思想

3.2　主要安全特性

4　结　语

星链计划（Startlink）是美国太空探索公司（以下简称 SpaceX 公司）建设的卫星互联网系统，该系统计划发射 4.2 万颗卫星，向全球提供宽带卫星互联网服务。截至 2022 年 12 月 19 日，星链已累计发射超过 3 600 颗卫星，覆盖全球 40 多个国家和地区，用户数达到 100 万 。毫无疑问，星链已成为全球卫星互联网行业的标杆，但是在 SpaceX的严格保密下，有关星链安全设计的信息却始终未公开披露。

2022 年 8 月 10 日， 比 利 时 研 究 人 员 在 黑 客大会上公布了一种入侵星链卫星终端的方法 ，此后 SpaceX 发布了《星链欢迎安全研究人员带来BUG》的声明 ，声称个别终端被入侵不会对其他用户和整个系统的安全造成影响，同时首次介绍了星链的安全设计理念。

目前，国内的卫星互联网大多基于 5G 通信体制进行设计，5G 标准的 R17 版本已经包含非地面网络（Non-Te