被忽视的空白：GPS、OTAD 与二十年的加密广播

来源：Hacker News / Inside GNSS 作者：Steven J. Murdoch（伦敦大学学院） 时间：2026年5月/6月刊

背景

全球定位系统（GPS）不仅是一个民用导航工具，其底层架构中始终保留着军事用途的接口。长期以来，公众和民用开发者主要关注用于定位的星历数据和时钟校正信息，而忽略了导航电文中那些看似“空白”或未被解析的部分。

本文基于对 2007 年至 2026 年初长达 19 年的公开 GNSS 地面站存档数据的深度分析，揭示了一个被长期忽视的事实：GPS 信号中有一个特定的 176 比特字段，并非如人们以为的那样是空的或仅用于测试，而是持续广播着经过加密的军事密钥更新数据。这一发现表明，每一个运行中的 GPS 卫星实际上都在扮演“数字电台”（Numbers Station）的角色，在一个公开的频道上向数十亿接收器广播密文，且这种状态已持续了近二十年。

核心内容

1. 被遗忘的 176 比特字段

GPS L1 C/A 信号的传输速率为每秒 50 比特（bps）。导航电文将这些比特组织成复杂的帧结构：

• 帧（Frame）：1,500 比特。
• 子帧（Subframe）：每帧分为 5 个子帧，每个子帧 300 比特。
• 字（Word）：每个子帧分为 10 个字，每个字 30 比特。

子帧 1 至 3 承载核心导航数据（如时钟校正、星历），这是民用接收器每秒都需要更新的信息。而子帧 4 和子帧 5 则复用 25 个旋转页面（Rotating Pages）。

研究聚焦于子帧 4 的第 17 页（Subframe 4, Page 17）。根据 IS-GPS-200 标准，该页面是一个 176 比特的字段，被 IS-GPS-200 保留用于“特殊消息”，其具体内容由操作指挥部（Operating Command）自行决定。

• 结构：这 176 比特分布在子帧 4 的第 3 至第 10 字中。其中，第 3 字包含 16 个数据比特（前 8 比特为数据 ID 和 SV ID，即页面 17 的标记 55）；第 4 至第 9 字各包含 24 个数据比特；第 10 字包含 16 个数据比特。
• 频率：每个卫星每 12.5 分钟广播一次该页面。在全球 32 颗卫星组成的星座中，每天约有 3,700 条特殊消息载荷。
• 数据量：跨越 19 年，全球地面站存档中共产生了 1216 万条观测记录，从中提取出 3,994 个唯一的 176 比特消息。

2. 技术实现与数据处理

为了处理这一庞大的数据集，研究团队放弃了耗时的 Python 实现，转而开发了一套基于 Julia 的高效数据处理管道：

1. 将 NetCDF 格式的源文件转换为 Apache Arrow 格式。
2. 使用线程并行技术提取比特流。
3. 将数据存入 DuckDB 数据库。
4. 通过 SQL 进行毫秒级查询。

这套流程使得在普通笔记本电脑上处理 19 年的全量数据成为可能，从提取到查询均在秒级或毫秒级完成。

3. 内容解析：不是文本，是加密数据

面对这 1216 万条数据，研究人员首先尝试了最直观的方法：检查其是否为某种编码的文本。

• 频率分析：IS-GPS-200 定义了 45 个字母符号。在英语文本中，字符频率具有明显的指纹特征（如 E 和 T 常见，J 和 Z 罕见，空格和句号多于数字）。
• 结果：分析显示，该字段的数据分布不符合任何自然语言文本的特征。它从未被渲染为可读文本。

相反，数据特征与军事领域的**空中分发（Over-the-Air Distribution, OTAD）**全球密钥更新网络高度一致。OTAD 系统用于向加密接收器分发新的加密密钥。

4. 历史类比：数字电台

文章将这一现象与冷战时期的“短波数字电台”（Numbers Stations）进行类比。

• 数字电台：广播一串无意义的数字，只有拥有对应“一次性密码本”（One-time pad）的匿名听众才能解码其含义。
• GPS 广播：每一个操作中的 GPS 卫星都在向公众广播密文。虽然信号是公开的，但内容对于没有军事密钥的民用接收器而言是无意义的。

关键要点

• 长期存在：自 2007 年以来，所有运行中的 GPS 卫星都在持续广播子帧 4 第 17 页的内容，这一现象已持续近 20 年。
• 军事用途：该字段内容并非用于导航，而是用于军事的**空中分发（OTAD）**全球密钥更新网络。
• 公开信道上的密文：加密数据通过公开的 L1 C/A 信号广播，任何拥有接收能力的人都可以捕获这些数据，但无法在没有密钥的情况下解读其内容。
• 数据规模：研究分析了 1216 万条观测记录，提取出 3,994 个独特的 176 比特消息。
• 技术栈：利用 Julia、Apache Arrow 和 DuckDB 实现了大规模 GNSS 数据的高效提取与分析。
• 透明度差距：这一发现揭示了民用信号透明度与军事信号操作之间的巨大差距。民用接收器解码子帧，但从未“阅读”过这一特定字段的内容。

意义与影响

1. 对 GNSS 生态系统的警示

对于构建接收器、编写固件或运行信号监控的工程师而言，这一发现至关重要。它表明，即使是最基础的导航电文结构中也隐藏着长期的、活跃的军事通信流。忽视这一字段可能导致对信号完整性或潜在干扰源的误判。

2. 安全与隐私考量

虽然 OTAD 密钥本身是加密的，但广播模式、频率和数据结构本身可能泄露军事后勤或密钥更新策略的信息。此外，这种“在光天化日之下”的加密广播方式，提醒人们关注公共基础设施中隐蔽的军事活动。

3. 数据价值重估

过去被视为“空白”或“未定义”的 GNSS 存档数据，实际上包含了丰富的历史操作记录。通过重新分析这些公开数据，可以还原出过去二十年间军事密钥更新的运作历史，为研究 GPS 系统的长期稳定性和军事使用模式提供了新的视角。

4. 技术方法的示范

本研究展示了一种利用现代数据工程工具（Julia + Arrow + DuckDB）处理大规模科学数据的新范式。这种方法不仅适用于 GNSS 数据，也可推广至其他需要处理海量时序二进制数据的领域，极大地降低了历史数据挖掘的门槛。

总之，这篇报道不仅揭示了一个被忽视的技术细节，更强调了在公开基础设施中，民用与军事界限的模糊性，以及通过数据科学手段重新审视“已知”数据的重要性。