et 
Comment activer le dernier service anti-spoofing OSNMA sur votre récepteur Septentrio
Sur cette page
Produits utilisés dans ce tutoriel
Les signaux GPS/GNSS parcourent 20’000 kilomètres depuis le satellite jusqu'à votre récepteur GNSS. Il est difficile, mais techniquement possible, de générer artificiellement un faux signal GNSS depuis une station au sol pour faire croire à votre récepteur qu'il se trouve ailleurs. Vous avez peut-être lu récemment dans l'actualité que cela pose un problème croissant sur les appareils GNSS installés à bord des aéronefs.
Pour améliorer la fiabilité de la transmission et doter le récepteur GNSS de capacités de détection des faux signaux, le système GNSS européen Galileo a développé le service anti-spoofing OSNMA, permettant une communication de bout en bout sécurisée entre les satellites Galileo et les récepteurs compatibles OSNMA. En résumé, le satellite et le récepteur GPS échangent un mot de passe ou « clé » que le récepteur GNSS peut utiliser pour déterminer si le signal est authentique ou falsifié. Si un signal satellite est identifié comme falsifié, il sera exclu du calcul de positionnement. Au moment de la rédaction de ce tutoriel, veuillez noter que cette fonctionnalité est encore en phase de test par Galileo et Septentrio, de sorte que les résultats peuvent ne pas être encore totalement fiables.
Ce tutoriel étape par étape vous guidera dans la récupération et l'insertion des clés dans le récepteur Septentrio pour activer le service OSNMA. Le processus peut être répété sur les récepteurs équipés des modules mosaic-H et mosaic-X5 dotés du dernier micrologiciel.
Au moment de la rédaction de ce tutoriel, veuillez noter que cette fonctionnalité est encore en phase de test par Galileo et Septentrio, de sorte que les résultats peuvent ne pas être encore totalement fiables.
Matériel requis :
- simpleRTK3B Pro
- Budget Survey Tripleband GNSS Antenna (IP66)
- un PC ou un ordinateur portable
Comment tester la protection anti-spoofing à l'aide d'OSNMA sur un récepteur Septentrio
Récupérer les clés du service OSNMA.
- Connectez-vous à votre compte sur le site web de l'EUSPA.
- Accédez à SUPPORT TO DEVELOPERS–>OSNMA PUBLIC OBSERVATION TEST PHASE. Remplissez le formulaire pour devenir participant à la phase de test d'observation publique OSNMA.
Vous recevrez un e-mail confirmant votre inscription afin de pouvoir télécharger la clé. Veuillez noter que la confirmation peut prendre environ 1 semaine.
- Après avoir reçu la confirmation, rendez-vous sur :
- GSC Products–>OSNMA_PublicKey pour la clé publique. Téléchargez le fichier crt du produit.
- GSC Products–>OSNMA_MerkleTree pour la racine de l'arbre de Merkle. Téléchargez le fichier xml du produit.
- Après avoir téléchargé les clés, vous devez les convertir dans un format accepté par les récepteurs. Pour la clé publique, vous pouvez utiliser OpenSSL, qui est généralement disponible sur la plupart des distributions Linux. Les utilisateurs de Windows peuvent télécharger et installer OpenSSL Light. Pour convertir la clé, utilisez la commande :
openssl x509 -in "C:\Users\User\Downloads\OSNMA_PublicKey_20240115100000_newPKID_1.crt" -pubkey -noout -out key.pub
- N'oubliez pas de remplacer le dossier et le nom de la clé par les vôtres obtenus à l'étape 3.
- Utilisez la commande type key.pub pour vérifier la clé ouvrez le fichier key.pub avec un lecteur de texte. Elle s'affichera comme sur l'image. Copiez la clé, nous l'utiliserons plus tard.
type key.pub
- Veuillez noter qu'il y aura un CRLF (retour chariot et saut de ligne) entre la première et la seconde ligne de la clé. Assurez-vous de supprimer cet espace supplémentaire, sous peine d'obtenir un message d'erreur lors de l'utilisation de la clé.
- Ouvrez le fichier Merkle Tree « .xml » dans un navigateur via un clic droit et Ouvrir avec. Nous devrons trouver le paramètre « x_ji » de « TreeNode j4 » (surligné ci-dessous).
Configurez la clé publique OSNMA et la racine Merkle Tree sur un récepteur Septentrio.
- Connectez le récepteur à votre ordinateur via le port USB étiqueté POWER+GPS.
- Ouvrez un navigateur Web et saisissez 192.168.3.1 pour ouvrir l'interface web de Septentrio. Allez dans Admin–>About pour vérifier le firmware de votre récepteur.
Si votre firmware est en version 4.14.4 ou ultérieure, vous pouvez passer directement à l'étape 11.
- Si votre firmware est antérieur à la version 4.14.4, vous devrez le mettre à jour. Suivez le tutoriel vidéo pour mettre à jour votre firmware
- Connectez l'antenne à votre récepteur et placez-la à l'extérieur pour tester le fonctionnement.
- Allez dans GNSS–>OSNMA. Dans OSNMA Configuration, choisissez loose, et dans NTP Client Configuration, choisissez off.
Cochez Advanced Settings.
Dans Merkle Tree root, collez la racine Merkle Tree obtenue à l'étape 7.
Dans Key1, collez la clé obtenue à l'étape 6.
Cliquez sur Ok et enregistrez la configuration pour ne pas avoir à saisir la clé la prochaine fois.
- En quelques minutes, le statut passera d'initialisation à Authenticating. Vous pouvez voir le nombre de satellites Galileo en cours d'authentification.
Pour réaliser ce tutoriel, nous disposons de tous les produits en stock, prêts à être expédiés :
Vous rencontrez toujours des problèmes ?
Contactez-nous pour obtenir de l'aide auprès d'un véritable ingénieur – et non d'une IA – ou demandez le tutoriel qu'il vous manque.