Chaves mensais e diárias protegem comunicações por satélite

O MIT Lincoln Laboratory divulgou a arquitetura do protótipo de gestão de chaves do Protected Anti-Jam Tactical Satcom, ou PATS. O sistema foi concebido para satélites, estações terrestres e milhares de terminais militares distribuídos. O desafio é atualizar rapidamente os segredos que protegem dados e padrões de salto de frequência, mesmo quando parte dos equipamentos está sem ligação ou um terminal foi capturado.

Duas escalas de tempo

Cada terminal pede mensalmente um pacote de chaves preparado para si. O satélite difunde depois uma chave menor todos os dias. As chaves mensais protegem as diárias, e a chave diária determina padrões imprevisíveis de salto de frequência. Um equipamento que vá ficar desligado pode receber antecipadamente material para o período previsto e voltar a comunicar quando reaparece.

Excluir sem reenviar tudo

Se um adversário obtiver uma chave atual, a seguinte pode ser cifrada de forma a excluir o terminal comprometido. A arquitetura adapta algoritmos de encriptação de difusão: em vez de cifrar a chave diária separadamente para cada aparelho, usa um subconjunto de chaves para chegar ao grupo autorizado. O objetivo é reduzir a largura de banda ocupada pela própria gestão de segurança.

O estado real do sistema

O protótipo serve de implementação de referência para a versão operacional que contratantes estão a construir. O laboratório transferiu a base técnica e participou em eventos de integração. Uma unidade criptográfica destinada ao nó espacial recebeu certificação da NSA no ano anterior, segundo o MIT. Isso não significa que todo o ecossistema PATS esteja concluído ou implantado.

Segurança e informação incompleta

A fonte é a equipa que desenvolveu o sistema e não publica parâmetros sensíveis, testes adversariais completos ou métricas de disponibilidade. A contribuição verificável está na arquitetura de distribuição e no estado de transição para parceiros. O desempenho operacional terá de ser avaliado quando equipamentos de vários fornecedores forem integrados e usados sob interferência, atraso e perda de conectividade.