窄带条件下基于交叉相关的到达时间估计安全性分析
密码学与安全
2026-05-12 v1
摘要
基于交叉相关的时间到达估计（ToA）是时差距离测量的关键组成部分。然而，在窄带系统中，针对如早检测/晚提交（ED/LC）等距离缩短攻击，保护效果极其困难。我们提出并分析了两种新型攻击，通过重塑测距信号来破坏基于相关性的 ToA 估计。第一种攻击在时域乘以符号周期波形，第二种通过负群时延（NGD）滤波器处理信号。与 ED/LC 不同，本两种攻击无需实时符号检测或自适应补偿，完全符号无关。我们描述了两种攻击的实现策略，并讨论了 NGD 滤波在蓝牙信道探测（CS）中的应用。为此，我们在 LTspice 中模拟 NGD 电路，在 MATLAB 中实现 ToA 估计器，表明该攻击可使蓝牙 CS RTT 测距距离缩短最高达18米。最后，我们通过使用商用可售组件构建原型验证了 NGD 方法的可行性。
引用
@article{arxiv.2605.10632,
title = {Security Analysis of Time-of-Arrival Estimation via Cross-Correlation under Narrow-Band Conditions},
author = {Claudio Anliker and Daniele Coppola and Giovanni Camurati and Srdjan Čapkun},
journal= {arXiv preprint arXiv:2605.10632},
year = {2026}
}
备注
published at ACM Wisec 2026