買國貨就無北斗衛星威脅？立委打臉部長: - 手機討論

好久沒來科普，趁還有記憶的時候來說一下 ...

科普部分有錯的請指正，一陣子沒用了而且現在也拿不到細節資料了

離開手機業所以大概用不到這些知識了 XD

---

先說我的結論：

目前的北斗導航系統以實裝在民用終端的用法是沒有資安問題的

但考慮到未來更多的應用方式，各種自主性定位服務對隱私的影響長期下來
還是要考慮進去，不光是北斗，GPS/GLONASS也有相同議題 ... 這方面基於
個資隱私的管制長期也是要有法規的，這種東西不可以只針對北斗

至於為什麼說DPP立委好像這種東西常中招 ... 只能說另一邊的立場本來就
不會覺得用中國的自主科技產物有潛在問題 (?)就像你不投籃你就不會打鐵
一樣意思 ... 但以立法委員和其周邊助理的背景我想大概這方面只要講了就
會犯錯，以前也有人說南韓已經8G通訊，忘記是誰了 XDDD

---

一般大家認知的GPS定位就是手持定位/手機收衛星訊號，用各種時間角度和軌
道資訊算出自己的位置，但這個其實是很單純的standalone GNSS*，但要達到
高精確度/快速定位，光靠standalone還不夠，assisted-GNSS是必要的東西

*GNSS = Global Navigation Satellite System，全球衛星定位系統的統稱，
GPS/GLONASS/北斗/伽利略各是一套GNSS

雖然說是A-GNSS，但除了AGPS以外另外三種的assisted都還 ... 在孵或不知道
有沒有在孵，以下就用AGPS統稱這種有輔助的定位吧 XD

AGPS還依照計算/傳輸/開始整個flow的不同有以下分類

Set Initiated (SI)：由終端裝置(手機)啟動AGPS flow
Network Initiated (NI)：由網路啟動AGPS flow
//這個是看AGPS flow本身為準*

Mobile station Based (MSB)：由終端裝置做最後計算
Mobile station Assisted (MSA)：終端裝置只做GPS訊號量測，位置計算由網路/伺服器來
//這兩項手機收到的資料也有點不一樣，另外MSA的情況下裝置最終不一定會知道自己位置

User-plane (UP)：使用User space所建立的網路連線傳輸資料
Control-plane (CP)：透過network layer及更下層的protocol傳輸資料
//這兩個有點難解釋，因為除了怎麼傳資料以外做的事情也有點差異 ... 姑且先當這樣

*E911這種應用據我所知大部分的實作方式，雖然911是手機撥的，但AGPS flow還是網路
端真的開始 ... E911通常是NI+MSA+CP

---

大家平常用google map定位假如有開AGPS(一般android手機預設都有，在台灣應該是連
google SUPL* 居多，台灣以外就要看電信商，歐美大電信商都有自建SUPL server)，
那就是最基本的SI+MSB+UP的AGPS，目前直接在手機上看得到位子的定位絕大多數都是
這樣

*SUPL = Secure User Plane Location，一種基於SSL透過User plane傳輸assisted
data**給手機的機制，目前User plane AGPS基本都走這條路，現在最新的AGPS 2.0是給
LTE用的 (我也不清楚為什麼transport layer protocol會因為physical layer改要特
別出新版but never mind ...)

**assisted data：由伺服器提供加速定位的資料，其中星曆年曆可以加速搜尋天上衛
星獲得量測距離方向，還有參考用位置/時間/速度可以協助計算和校正，另外定位時
假如你不是把手機裡上一次定位的東西清光光或者隔的時間太久，那上一次定位的資
料也可以當assisted data用 (這種稱為warm start或hot start)

但實際上呢 ... 如上面各種分類，先不管CP/UP，你可以知道以下狀況：

1. 手機不一定你叫他定位他才定位
2. 定了位不一定會讓你知道
3. 你連手機有定過位報給其他人都可能不知道
4. 定的位子不一定只有你知道
5. 別忘記你手機門號的subscription是一個identity

---

回到北斗，最初的北斗順序是這樣：

終端裝置 ====(要求定位)====>衛星====(通知控制中心)====>控制中心
====(啟動定位)====>衛星====(進行量測)====>控制中心====(算出結果)====>終端裝置

換句話說以AGPS的說法這是一個SI+MSA的定位 XD

這種作法撇開隱私問題(其實是當然有問題，因為你只是要看自己在哪裡結果控制中心
卻知道你的位置了)，光是要各種地面對衛星的主動通訊對於裝置和控制的性能和複雜
度要求就高了很多 ...

每支手機一定有射頻模組，沒有射頻模組是怎麼打電話 XD

http://tinyurl.com/hp5975p
今國家通訊傳播委員會（NCC）發出新聞稿表示，國內一般民眾所使用衛星定位產品多無
發射電波功能，不屬該會管轄。

啊手機不能發射電波你是要怎麼打電話，要推也不是這樣推吧 =皿=

但要打訊號到兩三萬公里遠的衛星上 ... 這的確手機都做不到 XD 這也造成北斗一代難
以實用化 ...

所以北斗二代也改成了跟GPS/GLONASS一樣的廣播然後由手機自己算出答案的做法來了，
北斗還沒有assisted的功能，所以用北斗現在定到位是只有自己知道而已

原本北斗一代的功能據資料在新版的衛星上還支援，至於要怎麼啟動就不知道了

---

好接下來來講真的會有隱私問題的東西，就是自主定位

基本上歐美電信商的認證當中都會測試NI+MSA的GPS，測項還滿雜的

這樣做是幹麼呢？就是網路主動看你的位置，假如你事先有許可到一定程度的話
可以主動提供服務 ex. 發現你人在百貨公司附近自動提供DM之類的東西

(實作細節很複雜，這方面除了3GPP flow以外每一家晶片供應商都有自己的trick就不
提了)

但實務上就變成有第三者(ISP)可以主動知道「你」現在在「哪裡」，這有沒有concern
呢 ... 當然有

所以歐美電信商認證測歸測，他們的設備也支援，但實際上都沒有大量運用，除了還沒
有找到可以賺錢且使用者不會覺得煩的應用外，隱私問題是一個很大的考量，被美國
消費者告侵犯隱私可是難以善了的 .... XD

雖然大家還沒想到要怎麼用這些資料，但一個人什麼時候在哪裡這畢竟是紮紮實實的
個人資料，在大量相關應用真的出來之前要如何管制這種個資的exposure，避免被不
當利用才是眼前急需的問題 ... 這方面的技術已經很完善了，隨時都會大量投入，
到時問題跑出來才來亡羊補牢更麻煩~

另外想遠一點，哪一天真的有a-Beidou而且做得這麼完整的話，那這方面就真的要考慮
國安問題了 (假如華為的基礎網路設備對a-Beidou的支援有埋一些可以遠端啟動追蹤特
定人的機制..... 別忘記台灣的電信商真的有用華為的設備)

但這個還很遙遠，甚至他們可能連打算做都沒有 XD 印象中之前沒看到相關的roadmap
所以目前的北斗理論上是安全的 ...

---

然後同時多幾套GNSS真的不一定會變快變準啦 XD

GPS/GLONASS的座標系/時區都不一樣，GPS對時間是非常敏感的，多轉換就是多誤差 ...
北斗我是忘記用哪套座標系和時間了，但並不是說GPS搜到12顆，GLONASS6顆北斗8顆
等於用26顆衛星算位置，這方面的互相reference就是各個軟硬體廠商的功力了

要定得快又準，開網路搭上AGPS還是最實在的，GLONASS和北斗真的只是 ....
我的觀點是目前還是當噱頭的部分大於實際用途啦

※ 引述《Lsamia (samia)》之銘言：
: 標題: [新聞] 買國貨就無北斗衛星威脅？立委打臉部長:
: 時間: Wed May 4 14:57:41 2016
:
: 講實話用個北斗衛星定位有這麼嚴重嗎
: 能找到的衛星越多其實才是越好吧
: 立委自己平常都不需要導航來開車的嗎?
: 更何況掏寶都已經買的這麼開心了
: 用對岸的北斗衛星是會有差異到這麼大嗎?
: 這樣子就好像回到冷戰時期說glonass會很有問題一樣(誤
:
:
: http://news.ltn.com.tw/news/politics/breakingnews/1685041
:
: 〔即時新聞／綜合報導〕中國建置北斗衛星定位系統，被質疑恐有資安疑慮。科技部長徐
: 爵民今天在立院受訪強調，手機定位是單向接受無影響，並說愛用國貨、用HTC就沒問題
: ，但遭到立委吳思瑤打臉，HTC有使用北斗衛星導航系統。
:
: 民進黨立委吳思瑤在臉書上說，針對中國北斗衛星系統產品銷台，恐對國人與政府資通安
: 全恐現漏洞，但科技部與NCC至今仍互踢皮球。對於科技部長只要國人不宜採購使用北斗
: 衛星定位系統的，卻無法提供有疑慮產品清單，還說「愛用國貨，我用HTC，就沒問題！
: 」
:
: 吳思瑤說她下質詢台後馬上查詢，馬上發現HTC手機簡介中，就清楚寫著使用、支援北斗
: 衛星系統。吳認為這凸顯出政府根本搞不清楚有那些流通在台灣市場的載具，是支援北斗
: 衛星系統，連科技部長都資訊錯誤，恐造成民眾誤導。
:
: 吳思瑤要求政府，政府應成立跨部會的專案小組，研議北斗衛星可能產生的國安、資安風
: 險，制定必要的因應作為。
:
: 吳思瑤所查詢到的手機為HTC One ME dual sim，而在HTC官網也可以查到HTC One M9（s
: ）、HTC Butterfly 3、HTC One M9+多款手機，也都同樣使用北斗衛星導航系統。
:
: --