📘 《AI 時代系列（6）：進階通訊工程——邁向2035年太空星鏈網路時代》
📘 第 13周: 🛡️ 星鏈安全：PQC × Anti-Jamming × Laser Link Security
129／150單元：Secure LEO Routing 🔒 防截聽、防竄改的星間路由。
________________________________________
🎯 單元導讀
在 LEO 星座（如 Starlink, OneWeb, Kuiper）中，每顆衛星都是「高速移動的路由器」。
它們透過 ISL（Laser Inter-Satellite Link） 建立全球性的 Mesh Routing。
這帶來全新的問題：
❓ 星間路由被竄改，會不會把資料導向惡意衛星？
❓ ISL 被截聽會不會造成跨國情報外洩？
❓ 若某一顆衛星遭入侵，是否可能造成星座整體 routing 權限外洩？
❓ 如何讓 LEO 網路在高速移動中仍保持安全一致的 routing state？
解法只有一個：
⭐ 重建完整的 Secure LEO Routing 架構：
防截聽 × 防竄改 × 防假節點 × 自主修復。
本章就是未來星間路由的完整安全框架。
________________________________________
🧠 一、LEO 星間路由有什麼獨特風險？
LEO 星座 routing 有四大特點：
✔ 1. 「全域 Mesh」→ 一顆被攻陷，全網受影響
LEO routing 是「全部互相轉送」。
若某節點被入侵 → traffic 可能被重導或隱性竊聽。
✔ 2. 「高速移動」→ 每秒 routing 狀態都在變
衛星以 7.5 km/s 繞地球，鄰居（neighbors）每幾分鐘就換。
Routing 必須可持續更新，但不能被竄改。
✔ 3. 「Laser Link 共通 backbone」→ 截聽破壞風險
Laser ISL 雖難截聽，但若設備被控制 → 可複製 key 或 redirect beam。
✔ 4. 「無法物理防護」→ 必須靠密碼學與軟體
你不能派人上太空 unplug 一顆壞衛星。
一切都必須遠端安全完成。
因此：
⭐ LEO Routing 的安全性完全仰賴
密碼學、身份鑑別、完整性保護、AI 驗證、自治修復。
________________________________________
🧠 二、Secure LEO Routing 的三大核心要素
________________________________________
① Identity Security（節點身份安全）— 誰能加入星座？
每顆衛星都是 routing node。
若假節點混入 → 整個星座 routing 失控。
必須確保：
✔ Node attestation（節點證明、「你真的屬於這個星座嗎？」）
✔ Hardware Root-of-Trust（硬體信任根）
✔ PQC-ready certificates（後量子密碼的節點憑證）
✔ Neighbor authentication（鄰居節點交叉驗證）
重點是：
⭐ 每一次 ISL 建立都要有雙向身份驗證（mutual authentication）。
________________________________________
② Integrity & Confidentiality（防竄改 × 防截聽）
ISL routing message 必須：
✔ 全程加密（對稱金鑰 / PQC hybrid）
✔ 加簽（防止 fake routing updates）
✔ 加入 sequence number（防止 replay attack）
✔ 採取 hop-by-hop integrity checking
Routing update 必須能保證：
❗ 不能被改方向
❗ 不能插入 fake next hop
❗ 不能修改 metric（如 propagation delay）
❗ 數據不被中途複製
這是 LEO Mesh 的生命線。
________________________________________
③ Autonomous Healing（自動修復）
LEO 卫星可能：
• 被攻擊
• 因太空天氣 temporarily malfunction
• 發生 radiation bit flips
• 或直接失效
Routing 需要自我修復：
✔ AI-based anomaly routing detection（GNN）
✔ Multi-path routing（避免單一路徑）
✔ Node revocation（撤銷不可信節點）
✔ Self-key rotation（自動更新金鑰）
✔ Reroute on failure（自動繞路）
這是 2035 年 NTN 的必要能力。
________________________________________
🧠 三、Secure LEO Routing 的技術框架（工程核心）
________________________________________
1. 加密的星間路由協議（Encrypted ISL Routing Protocol）
星間 routing 更新包括：
• link state
• propagation delay
• neighbor list
• ISL health metrics
每一項更新都必須：
✔ 簽章（signature）
✔ 編號（sequence）
✔ 完整性驗證（MAC）
✔ 避免 injection attack
Routing 協議需混合：
• Link-State Routing（快速收斂）
• Geographic Routing（依照衛星軌道）
• Delay-aware routing（LEO 奈秒級變化）
________________________________________
2. 基於 Laser Link 的安全通道（Secure ISL Tunnel）
Laser ISL 本身不代表安全，還需結合：
✔ PQC key exchange（避免量子電腦攻擊）
✔ Ephemeral key（臨時密鑰）
✔ beam authentication（光束方向驗證）
✔ link-level anomaly detection（AI）
________________________________________
3. AI × GNN Routing Anomaly Detection
AI 在安全 routing 扮演關鍵角色：
✔ GNN 分析 routing graph 的動態變化
✔ AutoEncoder 檢查 routing update 是否異常
✔ 時序模型偵測 routing loop & detour
✔ ML 判別「不可能存在」的 routing 路徑
目標：
⭐ 阻止竄改 routing metric 或 fake hop 的攻擊。
________________________________________
🧠 四、ASCII 圖：Secure LEO Routing 架構圖
🛰──🛰──🛰──🛰──🛰 LEO Constellation (ISL Mesh)
低軌衛星星座（星間鏈路網狀拓撲）
│ ┌──────────────────────────────────────
│ Encrypted ISL Routing Update │
│ 星間鏈路加密路由更新 │
│ • Signatures 簽章驗證 │
│ • Sequence Number 序號機制 │
│ • Integrity Check 完整性檢查 │
│ (MAC) （訊息驗證碼） │
└──────────────────────────────────────
▼ ┌──────────────────────────────────────
│ AI Routing Anomaly Detection │
│ AI 路由異常偵測 │
│ • GNN for Routing Graph │
│ 路由圖神經網路分析 │
│ • AutoEncoder for Patterns │
│ 行為樣態自編碼器 │
└──────────────────────────────────────
▼ ┌──────────────────────────────────────
│ Secure Route Decision Engine │
│ 安全路由決策引擎 │
│ • Node Revocation │
│ 惡意節點撤銷 │
│ • Path Validation │
│ 路徑合法性驗證 │
│ • Self-Healing Routing │
│ 自我修復路由機制 │
└──────────────────────────────────────
此示意圖展示一個 結合密碼學防護與 AI 分析的低軌衛星（LEO）安全路由機制。在星間鏈路（ISL）網狀拓撲中，所有路由更新皆先透過簽章、序號機制與完整性檢查進行加密與驗證，以防止重放攻擊與未授權的路由注入。經驗證後的路由資訊再送入 AI 路由異常偵測模組，透過圖神經網路（GNN）分析星座整體路由拓撲關係，並結合自編碼器學習正常路由行為樣態，以即時識別異常節點或可疑路徑。當偵測到高風險行為時，安全路由決策引擎將執行節點撤銷、路徑合法性驗證與自我修復路由機制，確保星間網路在遭受攻擊或異常狀況下仍能維持穩定、可信且可持續運作。
________________________________________
🧠 五、模擬題
1️⃣ 專業題
為什麼 LEO Routing 必須對每個 routing update 加簽章（signature）？
📜 答案：
因為 routing update 可能被假節點竄改。
加簽章確保來源真實、內容未被修改，是防止 fake routing 或路由污染的核心機制。
________________________________________
2️⃣ 應用題
以下哪一項最能有效防止「截聽 Laser Link」造成資料外洩？
A. 使用更高頻率
B. PQC-based key exchange
C. 增加天線功率
D. 減少 routing 更新頻率
📡 答案：B
👉 說明： 後量子密鑰交換可確保即使通訊被截聽，攻擊者也無法在現在或未來解密資料。
________________________________________
3️⃣ 情境題
AI 偵測某衛星 routing path 出現「不可能的地理路徑」。最可能原因是？
A. 衛星壽命變短
B. routing metric 被竄改
C. UE SNR 高
D. 陣列天線增益偏低
📦 答案：B
👉 說明： 不符合實際軌道與物理距離的路徑通常源於路由成本或權重遭惡意修改。
________________________________________
🛠 六、實務演練題
1️⃣ 建立星間 Mesh 的路由拓樸圖做圖分析
2️⃣ 設計 routing update 的簽章＋MAC 架構
3️⃣ 模擬 rogue satellite 企圖注入 fake routing
4️⃣ 使用 GNN 偵測 routing graph anomaly
5️⃣ 實作 secure ISL tunnel（加密 × PQC key exchange）
________________________________________
✅ 七、小結與啟示
✔ Secure LEO Routing 是星座級的生命線
✔ routing update 必須加簽章、防竄改
✔ ISL 必須加密與 beam authentication
✔ AI 是偵測異常 routing 的基本能力
✔ 2035 NTN 必須具備「自我修復 routing」
一句話：
⭐ 未來星鏈與 NTN 的安全不在天空，而在路由的信任鏈。
