鄭娟 祝彬 陸靜 周玉霞

（1航天標(biāo)準(zhǔn)化與產(chǎn)品保證研究院，北京，100071；

2航天系統(tǒng)科學(xué)與工程研究院，北京，100037）

國外標(biāo)準(zhǔn)化

AOS（高級(jí)在軌系統(tǒng)）協(xié)議跟蹤研究

鄭娟1祝彬2陸靜1周玉霞1

（1航天標(biāo)準(zhǔn)化與產(chǎn)品保證研究院，北京，100071；

2航天系統(tǒng)科學(xué)與工程研究院，北京，100037）

文摘：以CCSDS 732.0-B-3為基礎(chǔ)介紹AOS協(xié)議數(shù)據(jù)單元、提供的業(yè)務(wù)、實(shí)現(xiàn)過程和管理參數(shù)等內(nèi)容，描述AOS協(xié)議在選用SDLS（空間數(shù)據(jù)鏈路安全）協(xié)議時(shí)的AOS傳輸幀結(jié)構(gòu)、業(yè)務(wù)、協(xié)議實(shí)現(xiàn)過程中與SDLS協(xié)議的接口實(shí)現(xiàn)及特點(diǎn)以及新增管理參數(shù)。

空間數(shù)據(jù)系統(tǒng)咨詢委員會(huì)（CCSDS）；高級(jí)在軌系統(tǒng)（AOS）；AOS協(xié)議；SDLS（空間數(shù)據(jù)鏈路安全）協(xié)議。

1982年，世界上幾個(gè)主要空間機(jī)構(gòu)共同成立了空間數(shù)據(jù)系統(tǒng)咨詢委員會(huì)（Consultative CommitteeforSpaceDataSystems，CCSDS）。CCSDS自成立以來，致力于為各國空間數(shù)據(jù)系統(tǒng)開發(fā)和應(yīng)用過程中出現(xiàn)的通用問題提出解決途徑，為空間數(shù)據(jù)和信息系統(tǒng)提供統(tǒng)一標(biāo)準(zhǔn)，以促進(jìn)空間機(jī)構(gòu)之間的合作和交互支持，從而降低合作成本和公共設(shè)施運(yùn)營成本[1]。

AOS（高級(jí)在軌系統(tǒng)）的發(fā)展基于COS（常規(guī)在軌系統(tǒng)），包括載人空間站、空間實(shí)驗(yàn)室、無人空間飛行平臺(tái)、自由飛行的航天器以及新型空間運(yùn)輸系統(tǒng)等復(fù)雜航天器[2]。針對(duì)復(fù)雜航天器對(duì)數(shù)據(jù)通信的需求，CCSDS基于COS協(xié)議提出了AOS數(shù)據(jù)鏈路協(xié)議（以下簡(jiǎn)稱AOS協(xié)議）。

1 AOS協(xié)議制定背景

CCSDS劃分了六大業(yè)務(wù)領(lǐng)域：航天器在軌接口業(yè)務(wù)（SOIS）、空間鏈路業(yè)務(wù)（SLS）、空間網(wǎng)絡(luò)業(yè)務(wù)（SIS）、任務(wù)操作和信息管理業(yè)務(wù)（MOIMS）、交互支持業(yè)務(wù)（CCS）和系統(tǒng)工程業(yè)務(wù)（SEA）。在每個(gè)業(yè)務(wù)領(lǐng)域中，以工作組的形式開展標(biāo)準(zhǔn)制修訂工作。

AOS協(xié)議由空間鏈路業(yè)務(wù)（SLS）的空間鏈路協(xié)議工作組制定[1]。工作組在繼承COS協(xié)議的部分功能（例如分包遙測(cè)和分包遙控等）的基礎(chǔ)上，對(duì)AOS協(xié)議進(jìn)行了擴(kuò)展和完善，主要表現(xiàn)在AOS協(xié)議可支持更多業(yè)務(wù)類型，可處理大容量、高速率的數(shù)據(jù)，且支持具有不同需求的用戶同時(shí)訪問鏈路。目前，最新版AOS協(xié)議為CCSDS于2015年9月發(fā)布的CCSDS 732.0-B-3《AOS（高級(jí)在軌系統(tǒng)）協(xié)議》。其對(duì)應(yīng)的ISO標(biāo)準(zhǔn)是ISO 22666《空間數(shù)據(jù)與系統(tǒng)傳輸系統(tǒng)AOS空間數(shù)據(jù)鏈路協(xié)議》，目前正在修訂中，已于2016年6月29日完成DIS稿投票。

2015年9月更新的CCSDS第三版AOS協(xié)議標(biāo)準(zhǔn)號(hào)為CCSDS 732.0-B-3，其中，“B”代表藍(lán)皮書（推薦標(biāo)準(zhǔn)），“3”代表目前是第三版，其歷史版本更新記錄見表1。

與CCSDS 732.0-B-2相比，CCSDS 732.0-B-3主要技術(shù)更新體現(xiàn)在新版AOS協(xié)議支持選用SDLS（空間數(shù)據(jù)鏈路安全）協(xié)議。SDLS協(xié)議的使用可為傳輸幀提供授權(quán)認(rèn)證、加密和認(rèn)證性加密等三項(xiàng)安全功能[3]。SDLS協(xié)議由CCSDS空間鏈路服務(wù)和系統(tǒng)工程（安全）領(lǐng)域工作組編寫，SDLS協(xié)議旨在提供獨(dú)立于加密算法的空間鏈路層安全標(biāo)準(zhǔn)，與TC、TM和AOS標(biāo)準(zhǔn)兼容，使其可以直接采用安全服務(wù)而不需要任何的更改或業(yè)務(wù)流程再設(shè)計(jì)，同時(shí)與CCSDS空間鏈路擴(kuò)展服務(wù)（SLE）相兼容[4]。

表1 AOS協(xié)議版本更新記錄

2 AOS協(xié)議適用范圍以及AOS協(xié)議與OSI參考模型的對(duì)應(yīng)關(guān)系

AOS協(xié)議屬于數(shù)據(jù)鏈路層協(xié)議，適用于空間任務(wù)在進(jìn)行空—地、地—空、空—空等通信時(shí)使用。主要涉及的內(nèi)容包括[5]：①為使用協(xié)議的用戶提供的業(yè)務(wù)；②協(xié)議采用的協(xié)議數(shù)據(jù)單元；③協(xié)議實(shí)現(xiàn)過程。

不涉及內(nèi)容：①協(xié)議的具體實(shí)現(xiàn)或產(chǎn)品；②與真實(shí)系統(tǒng)業(yè)務(wù)接口的具體實(shí)現(xiàn)；③協(xié)議實(shí)現(xiàn)的相關(guān)技術(shù)方法；④對(duì)協(xié)議進(jìn)行配置和控制的管理措施。

AOS協(xié)議與OSI參考模型之間的對(duì)應(yīng)關(guān)系如圖1所示[6]。從圖1可以看出，CCSDS空間數(shù)據(jù)鏈路層協(xié)議包括兩個(gè)子層：數(shù)據(jù)鏈路協(xié)議子層（Data Link Protocol Sublayer，DLPS）和同步與信道編碼子層（SynchronizationandChannel Coding Sublayer，SCCS）。AOS協(xié)議和SDLS協(xié)議都是基于數(shù)據(jù)鏈路協(xié)議子層的協(xié)議，AOS協(xié)議通過協(xié)議數(shù)據(jù)單元（傳輸幀）實(shí)現(xiàn)各種類型的數(shù)據(jù)傳輸，SDLS協(xié)議為AOS協(xié)議提供授權(quán)、認(rèn)證等安全相關(guān)功能。同步與信道編碼子層為協(xié)議數(shù)據(jù)單元傳輸幀提供其他相關(guān)功能，例如幀同步、幀定界、糾錯(cuò)譯碼/解碼（可選）以及位生成/轉(zhuǎn)換等功能，相關(guān)標(biāo)準(zhǔn)和AOS協(xié)議共同使用。

圖1 AOS協(xié)議與OSI參考模型的對(duì)應(yīng)關(guān)系

3 AOS協(xié)議內(nèi)容

3.1 協(xié)議數(shù)據(jù)單元

AOS協(xié)議使用固定長度的傳輸幀作為協(xié)議數(shù)據(jù)單元。在不使用SDLS協(xié)議的情況下，AOS傳輸幀由幀頭、插入域、數(shù)據(jù)域和幀尾等幾部分組成，結(jié)構(gòu)如圖2所示。其中，傳輸幀插入域是可選項(xiàng)，幀尾包括操作控制域和差錯(cuò)控制域兩部分，也是可選項(xiàng)。

圖2 不使用SDLS協(xié)議的AOS傳輸幀結(jié)構(gòu)

主幀頭結(jié)構(gòu)如圖3所示，由主信道ID、虛擬信道ID、虛擬信道幀計(jì)數(shù)、信號(hào)域和幀頭差錯(cuò)控制（可選）區(qū)等部分組成。

在數(shù)據(jù)傳輸過程中，為提升傳輸效率，AOS協(xié)議引入了虛擬信道（Virtual Channel，VC）的概念。虛擬信道是由物理信道劃分出的獨(dú)立邏輯數(shù)據(jù)信道，不同業(yè)務(wù)的數(shù)據(jù)流可通過各虛擬信道單獨(dú)傳輸，從而實(shí)現(xiàn)物理信道共享，提高信道利用率。虛擬信道采用全球虛擬信道ID（GVCID）進(jìn)行標(biāo)識(shí)，具有唯一性。GVCID存儲(chǔ)在AOS傳輸幀頭中，由主信道ID（MCID）和虛擬信道ID（VCID）組成，主信道ID（MCID）由幀版本號(hào)（TFVN）和航天器ID（SCID）組成，即GVCID =MCID+VCID=TFVN+SCID+VCID，GVCID組成如圖4所示。

圖3 AOS傳輸幀主幀頭結(jié)構(gòu)

圖4 GVCID的組成

在特定物理信道中，具有相同MCID的傳輸幀組成主信道（MC），主信道由一個(gè)或多個(gè)虛擬信道組成。在多數(shù)情況下，當(dāng)物理信道中傳輸幀的MCID相同時(shí)，此時(shí)主信道與物理信道一致；當(dāng)傳輸幀的MCID不同時(shí)，物理信道中包括多個(gè)主信道。物理信道、主信道和虛擬信道之間的邏輯關(guān)系如圖5所示。在使用中，物理信道由物理信道名稱標(biāo)識(shí)，通過管理設(shè)定，相關(guān)信息不存儲(chǔ)在傳輸幀中；主信道由MCID標(biāo)識(shí)，虛擬信道由GVCID標(biāo)識(shí)，相關(guān)信息存儲(chǔ)在傳輸幀中。

3.2 業(yè)務(wù)

AOS協(xié)議為用戶提供數(shù)據(jù)傳輸業(yè)務(wù)，業(yè)務(wù)數(shù)據(jù)單元的源數(shù)據(jù)有六種形式：包（Packet）、位流數(shù)據(jù)（Bitstream Data）、虛擬信道接入業(yè)務(wù)數(shù)據(jù)（VCA_SDU）、虛擬信道操作控制業(yè)務(wù)數(shù)據(jù)（OCF_SDU）、AOS傳輸幀和插入業(yè)務(wù)數(shù)據(jù)（IN_SDU）。根據(jù)用戶業(yè)務(wù)數(shù)據(jù)單元的傳輸方式，AOS協(xié)議提供的業(yè)務(wù)可分為三種類型：異步業(yè)務(wù)、同步業(yè)務(wù)和周期性業(yè)務(wù)。

a）在異步業(yè)務(wù)中，業(yè)務(wù)數(shù)據(jù)單元和傳輸幀的傳輸之間沒有同步關(guān)系，用戶根據(jù)需要隨時(shí)請(qǐng)求數(shù)據(jù)傳輸，業(yè)務(wù)數(shù)據(jù)單元按順序由發(fā)送端傳輸至接收端，傳輸模型如圖6所示。在異步業(yè)務(wù)模式下，發(fā)送端將所有的業(yè)務(wù)數(shù)據(jù)單元按需求一次性傳輸至接收端，由于在數(shù)據(jù)傳輸中可能會(huì)發(fā)生錯(cuò)誤，所以可能存在部分?jǐn)?shù)據(jù)單元的無法正常傳輸?shù)膯栴}。

圖5 信道之間的邏輯關(guān)系

圖6 異步業(yè)務(wù)模型

b）在同步業(yè)務(wù)中，發(fā)送端發(fā)出的業(yè)務(wù)數(shù)據(jù)單元先存入緩存，當(dāng)傳輸虛擬信道/主信道/物理信道傳輸幀時(shí)，緩存向接收端傳輸其存儲(chǔ)的業(yè)務(wù)數(shù)據(jù)單元，傳輸模型如圖7所示。在同步業(yè)務(wù)模式下，業(yè)務(wù)數(shù)據(jù)單元可能傳送一次，可能傳輸多次（當(dāng)新的數(shù)據(jù)沒傳送到緩存中時(shí)），也可能沒有傳輸（因緩存中只能存儲(chǔ)一個(gè)業(yè)務(wù)數(shù)據(jù)單元，可能之前的數(shù)據(jù)尚未傳輸就已被新的數(shù)據(jù)占據(jù)了緩存）。同步業(yè)務(wù)是一種時(shí)分復(fù)用模式，同步方式可以是周期性的，也可以是不定期的。

圖7 同步業(yè)務(wù)模型

c）周期業(yè)務(wù)是同步業(yè)務(wù)的特殊情況，在周期業(yè)務(wù)中，業(yè)務(wù)數(shù)據(jù)單元按固定速度傳輸。在周期業(yè)務(wù)模式下，如果接收端接收業(yè)務(wù)數(shù)據(jù)單元的速率與發(fā)送端發(fā)送業(yè)務(wù)數(shù)據(jù)單元的速率一致，則業(yè)務(wù)數(shù)據(jù)單元正好被傳輸一次[4]。

AOS協(xié)議提供了7種業(yè)務(wù)，各種業(yè)務(wù)的類型和對(duì)應(yīng)的業(yè)務(wù)數(shù)據(jù)單元見表2。其中分包、位流、虛擬信道訪問、虛擬信道操作控制域、虛擬信道幀等5種業(yè)務(wù)提供給虛擬信道；主信道幀業(yè)務(wù)提供給主信道；插入業(yè)務(wù)數(shù)據(jù)提供給物理信道。

3.3 協(xié)議實(shí)現(xiàn)過程

不選用SDLS協(xié)議時(shí)，AOS協(xié)議發(fā)送過程如圖8所示，數(shù)據(jù)流傳輸方向自頂部到底部。AOS協(xié)議接收過程如圖9所示，數(shù)據(jù)流傳輸方向自底部到頂部。圖8和圖9描述的發(fā)送過程和接收過程都是抽象過程，不涉及協(xié)議實(shí)體的具體實(shí)現(xiàn)。

表2 AOS協(xié)議提供的7種業(yè)務(wù)

圖8 發(fā)送端數(shù)據(jù)處理過程

圖9 接收端數(shù)據(jù)處理程序

3.4 協(xié)議管理參數(shù)

不使用SDLS協(xié)議時(shí)，AOS協(xié)議管理參數(shù)包括物理信道管理參數(shù)、主信道管理參數(shù)、虛擬信道管理參數(shù)和包傳輸管理參數(shù)，見表3。

表3 協(xié)議管理參數(shù)

4 選用SDLS的AOS協(xié)議

4.1 協(xié)議數(shù)據(jù)單元

當(dāng)選用SDLS協(xié)議的安全功能時(shí)，AOS傳輸幀中應(yīng)增加定義安全頭和安全尾（可選）。如果傳輸幀中帶安全頭，則代表虛擬信道中使用了SDLS協(xié)議。使用SDLS時(shí)的傳輸幀格式與不使用SDLS協(xié)議的傳輸幀格式差異如圖10所示。圖中指示了安全頭和安全尾的位置。

圖10 發(fā)送端數(shù)據(jù)處理過程

4.2 業(yè)務(wù)

在AOS協(xié)議提供的7種業(yè)務(wù)中，分包、位流和虛擬信道訪問業(yè)務(wù)可選用SDLS協(xié)議。當(dāng)AOS業(yè)務(wù)選用SDLS協(xié)議時(shí)，使用認(rèn)證狀態(tài)碼參數(shù)。在相應(yīng)的業(yè)務(wù)過程中，當(dāng)傳輸幀進(jìn)行虛擬信道尋址發(fā)生認(rèn)證錯(cuò)誤時(shí)，分別向虛擬信道分包業(yè)務(wù)、位流業(yè)務(wù)、虛擬信道訪問業(yè)務(wù)的接收端用戶發(fā)送認(rèn)證狀態(tài)碼參數(shù)。

4.3 協(xié)議實(shí)現(xiàn)過程

如果發(fā)送過程中選用SDLS協(xié)議，SDLS提供的安全功能一般與AOS協(xié)議在虛擬信道生成或虛擬信道復(fù)用過程進(jìn)行接口，如圖8所示接口位置。具體在何處接口取決于相關(guān)參數(shù)，如安全關(guān)聯(lián)（SAs，Security Associations）的個(gè)數(shù)和類型、使用安全功能的收發(fā)終端、密鑰管理以及抗重放特征。在虛擬信道生成過程中與SDLS協(xié)議進(jìn)行接口時(shí)，在安全關(guān)聯(lián)中進(jìn)行安全配置。在虛擬信道復(fù)用過程中與SDLS協(xié)議進(jìn)行接口時(shí)，安全配置包括多個(gè)共享SDLS安全關(guān)聯(lián)的虛擬信道。SDLS安全功能的調(diào)用在虛擬信道復(fù)用過程后。SDLS協(xié)議可應(yīng)用于發(fā)送端的所有過程，包括：分包過程、位流過程、虛擬信道生成過程、虛擬信道復(fù)用過程、主信道復(fù)用過程和幀生成過程中。

對(duì)于接收端，SDLS提供的安全功能一般與AOS協(xié)議在虛擬信道接收或虛擬信道分離過程進(jìn)行接口，如圖9所示接口位置。對(duì)于接收端，如果在使用SDLS的安全功能中發(fā)現(xiàn)錯(cuò)誤，會(huì)將錯(cuò)誤發(fā)送至虛擬信道分離過程或虛擬信道接收過程中，錯(cuò)誤信息的傳遞與幀傳遞過程是獨(dú)立的。分包提取、位流提取、虛擬信道接收、虛擬信道分離、主信道分離和幀接收過程中均可使用SDLS協(xié)議。

4.4 協(xié)議管理參數(shù)

當(dāng)使用SDLS協(xié)議時(shí)，還需補(bǔ)充以下管理參數(shù)，見表4。

表4 使用SDLS的補(bǔ)充管理參數(shù)

5 結(jié)論與建議

2015年9月發(fā)布的新版AOS協(xié)議主要特征是補(bǔ)充了使用SDLS協(xié)議時(shí)的相關(guān)規(guī)定。對(duì)于不同虛擬信道，AOS協(xié)議是否選用SDLS協(xié)議以及選用SDLS協(xié)議提供何種安全功能，都可靈活設(shè)置。SDLS協(xié)議是基于數(shù)據(jù)鏈路協(xié)議子層的協(xié)議，可在AOS協(xié)議的分包業(yè)務(wù)、位流業(yè)務(wù)和虛擬信道訪問業(yè)務(wù)中使用。

當(dāng)使用SDLS協(xié)議時(shí)，AOS傳輸幀中增加了安全頭和安全尾的定義；管理參數(shù)中相應(yīng)增加有/無安全頭、有/無安全尾、安全頭長度和安全尾長度等參數(shù)；對(duì)于協(xié)議實(shí)體發(fā)送端，SDLS協(xié)議可與AOS協(xié)議在虛擬信道生成過程或虛擬信道復(fù)用過程接口，實(shí)現(xiàn)數(shù)據(jù)發(fā)送；對(duì)于接收端，SDLS協(xié)議可與AOS協(xié)議在虛擬信道接收過程或虛擬信道分離過程中接口，實(shí)現(xiàn)數(shù)據(jù)接收。

AOS協(xié)議已成為空間數(shù)據(jù)系統(tǒng)設(shè)計(jì)的重要標(biāo)準(zhǔn)，已在我國部分航天型號(hào)中得到了應(yīng)用[7]，對(duì)我國目前和將要開展的載人航天、探月工程和空間站建設(shè)等任務(wù)具有廣闊的應(yīng)用前景。針對(duì)AOS協(xié)議，有以下建議。

a）在高級(jí)在軌系統(tǒng)的設(shè)計(jì)中，應(yīng)用支持SDLS協(xié)議的新版AOS協(xié)議，提升我國航天任務(wù)系統(tǒng)的空間任務(wù)交互支持性和信息安全性。盡管我國目前已初步建立了基于技術(shù)體系的網(wǎng)絡(luò)信息安全防護(hù)體系[3]，但采用新版AOS協(xié)議及其支持的SDLS協(xié)議，可有效減少我國不同型號(hào)航天任務(wù)中安全解決方案的重復(fù)設(shè)計(jì)。

b）及時(shí)根據(jù)新版AOS協(xié)議和SDLS協(xié)議制修訂我國相關(guān)標(biāo)準(zhǔn)。目前我國尚未實(shí)施SDLS協(xié)議，AOS協(xié)議相關(guān)標(biāo)準(zhǔn)也一直未進(jìn)行修訂，建議盡快研究采標(biāo)措施，制定空間網(wǎng)絡(luò)信息安全相關(guān)標(biāo)準(zhǔn)，并根據(jù)新版AOS協(xié)議進(jìn)行AOS協(xié)議相關(guān)標(biāo)準(zhǔn)的修訂。

[1]CCSDS官方網(wǎng)站.關(guān)于CCSDS.http://www. ccsds.org，2016-08-02.

[2]CCSDS.CCSDS 133.0-B-1 Space Packet Protocol.Recommendation for Space Data System [S].Washington,D.C.：CCSDS,2003.

[3]劉建勛，程子敬，等．CCSDS空間數(shù)據(jù)鏈路層安全協(xié)議研究[J]．飛行器測(cè)控學(xué)報(bào). 2016，（24）：40-44.

[4]CCSDS.CCSDS355.0-R-3SpaceData Link Security Protocol[S].Washington D.C.：CCSDS，2013.

[5]陸靜.空間數(shù)據(jù)傳輸領(lǐng)域高級(jí)在軌系統(tǒng)ISO國際標(biāo)準(zhǔn)的航天應(yīng)用研究[D]．北京：北京郵電大學(xué)，2009.

[6]CCSDS.CCSDS 732.0-B-3 AOS Space Data Link Protocol[S].Washington,D.C.：CCSDS，2015.

[7]白云飛．CCSDS高級(jí)在軌系統(tǒng)協(xié)議及其應(yīng)用介紹[J]．飛行器測(cè)控學(xué)報(bào)，2012(30).

鄭娟（1982年—），女，工程師，現(xiàn)主要從事航天測(cè)控相關(guān)標(biāo)準(zhǔn)化研究工作。