加载中
加载中
表情图片
评为精选
鼓励
加载中...
文件下载
加载中...
[修改于 6年11个月前 - 2018/06/16 22:25:57]
引用 1139872424:不好意思，其实昨天图稍微简单了一点，如果把两个接口细化，可以分离出数据处理环节。
单个遥控模块似乎比较容易出问题。。。
引用 航模发烧友:需要握手的协议具有较高的安全性和可靠性，但是对于遥控器应用而言，照例存在如下问题：
应答握手模式呢?比如 发信息到接收端,然后接收端回复信息给发射端, 发射机接收到信息后,显示 接收机受到信息,在点击 再返回,信息,直至 到达发射命令, 每次都更换密码
引用 拔刀斋:航电系统确实应该包含触点或者点火信号输出功能，要是液体发动机就更复杂，航电系统与液机的控制器（液机、储槽及各种控制装置为独立单元）之间需要有通信协议。这需要做一些总体研究。
引用 韩笑:您说得非常好，这是靠谱的方案。
引用 helium:航模遥控器的安全性是有保障的。只是应用的问题就萝卜白菜啦，据说高级产品经理常看这些书…
这个项目目前仍然在进展中。电路其实没什么问题，就是模具太慢了。
给大家看看新鲜出炉的接收器板子，接收器带发射功能，必要时可以无线回调监测数据（带点火网络电阻测量功能）。
遥控器外壳的原料到了。把它切片，装上前后盖板，即得。为了品质，没有开螺丝槽，需要钻孔攻丝。
我还是觉得握手协议更可靠，也不难。参考60870协议，遥控主机预下发指令，接收从机重复指令应答，主机...
双向通信可以获得更高的安全性，但可靠性不一定增加。假设收、发信机故障概率一致，双向对称，采用双向通信，故障概率指数增加。
实际上您说的可靠性是参考互联网的“确保数据不出错误的能力”，或者说，一方知道对方有没有正确的收到数据，如果无法确认，则继续尝试，直到确保对方收妥。这种可靠性对于现代通信非常重要，但却不适用于遥控点火，因为点没点着，看看冒烟没有就知道了。此时，“不发生故障的能力”在可靠性中占的分量更多。毫无疑问，单向广播通信具有最高的可靠性。
一般来说，遥控的场景下双方是不对称的，比如从机端即使有发射机，也只采用较小的功率。如果是单向通信，主机端可以增加发射功率，在相同的距离下显著的提高场强，从而增加可靠性，降低接收机灵敏度，从而增加抗干扰能力。
本帖DIY的遥控器，具有双向通信能力，可以反馈点火情况，传输从机状态、电源电压等，甚至可以远程诊断线路电阻。但是这是备用措施，除非特别必要，是不用的。
ok,很服气。😀
双向握手有个明显好处是加密容易，随便搞个算法就能达到很高的强度。如何在单向广播的情况下做到高的加密强度，目前仍在研究。
……
通信和控制方面的主要安全考虑如下：
1、不能因非相关的干扰和内部数据异常而误动作（概率10e12分之一）；
2、原本由甲遥控器负责遥控的从机，不能被乙遥控器触发（概率0）；
3、从明确安全责任考虑，不允许多个遥控器同时控制一个从机，即使用户故意试图这样设置也不行；
4、攻击者录制任何时候的遥控信号（例如直接录制射频），任意组合，在任意可能的时间播放，都不应导致误触发，也不能导致攻击结束后无法触发（概率不超过10e8分之一）；
5、攻击者进行“单片机破解”，并搞清楚了加密手段，或者整个收发程序均直接开源，然后根据程序研究出最优攻击方法，此时，从数学上看，仍然不会导致误触发或攻击后不动作（每连续攻击24小时，概率低于万分之一）；
6、操作需简便，比如不能让用户每次使用前设置随机密码。
7、如果任意次遥控操作，从机未能收到信号，不能拒绝响应之后正确的遥控信号，也不能再响应上述没有收到的遥控信号（应对干扰+重放组合攻击，概率低于万分之一）；因通信和控制原理而需要保留的拒动后安全间隔不超过1分钟。
在动作方面的主要安全考虑
1、在严酷温湿度环境下（-40~+65℃，0-100%）不能误动作，在一般环境（0-45℃，20-90%）下不能拒动。
2、电磁抗扰度一般情况符合工业控制设备的标准，对TC、“上分器”等干扰源有抵抗能力，从机有避雷措施，点火线路能承受浪涌，详细标准待定。
3、在工作时进行任意方向跌落实验（1.2m），不误动作，但允许损坏或拒动。
4、工作状态能承受一般震动，不发生误动作和拒动作，具体标准待定。
5、如果点火电路短路或有大电感，不能损坏从机，不能粘连触点。
6、动作装置有自诊断功能，可以发现影响安全的故障。
说实话我感觉搞复杂了。一对2.4G模块加上简单的“对暗号”，几十块钱搞定，可靠性应该不错。实在不行就...
你说得非常有道理，但我们的目标略有不同，你希望简单便宜搞定，而我认为作为KC人，应当追求的是把“专业”、“极致”、“超越以往”、“定义未来”等等假大空的话变成现实。奥拓和奥迪都是代步工具，但不能说奥迪搞复杂了。
重放攻击是目前最常见的攻击手段之一，连稍有技术含量的偷车贼都掌握了，所以不得不防。
在单向通信时，通常的办法是采用时间相关的编码。不过它有点小问题，就是需要维持时钟或者经常对时。为了容忍时钟的误差，通常有几分钟以上的危险区。
另一个办法是用周期性重复使用的滚动码，不过它需要从机知道哪些码已经用过了，如果从机没有收到过的遥控信号被录下来，就很危险，因此它不能抗干扰+重放组合攻击。
攻击淘宝常见遥控器的方案（古代偷车贼常用），因为和本帖遥控器的体制根本不同，所以几乎不用考虑。然而，论坛上见过的所有简易遥控器都会完蛋的，还不如用航模的。
还需要考虑的是程序暴露的可能。现在解码一个单片机也就几百元到一两万元不等 ，如果一旦程序泄漏就置所有用户于危险中，则不是一个好的方案。通常，让用户产生一些因素或者利用随机因素结合进加密算法，并且这些因素在数学上无法通过截获有限的信号而反推得到，就能一定程度上解决这个问题。
要功能齐全可靠还是做双向传输+自身状态显示比较好。电源和点火头出问题导致瞎火的可能性较高，而且没有故...
目前已经考虑了远程诊断，如果用户认为有必要，可以发送诊断指令，随后从机会把状态信息发回遥控器，在液晶屏上显示。不过，在点火线路旁边发射是有风险的，因此该功能必须用户开启，不会自动执行。
但是要想回读其它传感器的数据，只有以后再考虑，更大可能是保持遥控器的独立性，不要用遥控器来传输额外数据。目前从机无数据接口，主机无存储卡（只能用USB或蓝牙连接电脑传输数据）。
200字以内，仅用于支线交流，主线讨论请采用回复功能。