ПВГ13 | PVG13
1.57K subscribers
31.6K photos
3.49K videos
979 files
3.58K links
Сатирический журнал, не имеющий ничего общего с реальностью.18+
Не ищи здесь смысл
Админ постит то что ему нравится

Наш мерч
https://www.pvg13.ru

Поддержать звонкой монетой
https://pay.cloudtips.ru/p/9ecf3e84

Кинуть голосов
https://t.me/boost/PVG_13
Download Telegram
Выражаем огромную благодарность подписчику за предоставленные материалы

Криптомодуль Raytheon SAASM и навигационная плата

Часть 5 разбора ADM-160B MALD. Ранее: часть 1, 2, 3 и 4. Нить от части 4: МЭМС-ИНС нужны коррекции от ГНСС - смотрим, откуда они идут.

На круглом модуле читается: Raytheon, код 4U884, P/N 6556310-01, стикер ASD-02B; на несущей плате - 4U884 ASSY 6552265. То есть 6556310-01 - круглый криптомодуль, а не вся сборка. В документации FMS (LOA EZ-D-OAA) изделие проходит как «S3 GPS SECURITY DEVICE, AIRBORNE / Raytheon SAASM, P/N 6556310-XXY»; по тому же контракту поставлено 27 модулей семейства 6556310-XXY. Две независимые цепочки - маркировка и бумага FMS - сходятся: это SAASM, а не M-code.

Чем поколения различаются

SAASM/P(Y): доступ к зашифрованному P(Y) на L1/L2 (P-код после закрытия - Y-код, отсюда Direct-Y). Выигрыш - криптоаутентификация и защита от спуфинга; ключи обновляются по радио (OTAR). Но OTAR - управление ключами, а не помехозащита сигнала. M-code добавляет сигнальную помехозащиту: BOC(10,5) разносит энергию в два лепестка (примерно ±10 МГц от центра), отделяя военный сигнал от C/A и P(Y); плюс регулируемая мощность, Flex Power на IIR-M, направленный луч в GPS III.

Нюанс, который обычно проскакивают: пространственное подавление (антенна/ЦАР), аутентификация (крипто) и сигнальная помехозащита (форма волны) - три ортогональных слоя. SAASM сильно закрывает аутентификацию, но его помехозащита - только та, что даёт сам приёмник и антенный тракт, а не сигнал. Пример: авиационный SAASM-приёмник BAE ASR даёт 65 дБ J/S за счёт L1/L2, Direct-Y и ИНС - но это свойство того железа, не MALD.

Итог: сильный анти-спуфинг класса P(Y), но не M-code-помехозащита сигнала.

Что на плате
⚙️ криптомодуль Raytheon SAASM 6556310-01 (стикер ASD-02B) - отдельный круглый узел на несущей сборке
⚙️ сигнальный процессор Texas Instruments TMS320C6414GLZ - 32-разрядный DSP с фикс. точкой, C64x, VLIW, корпус 532-выв. BGA
⚙️ ПЛИС семейства Xilinx Spartan
⚙️ радиочастотно-цифровой тракт приёмника ГНСС - приём и первичная обработка сигналов до вычислителя и криптомодуля

Доказуемая схема потоков:
антенна L1/L2 -> ВЧ-тракт GPS
-> SAASM 6556310-01 (P(Y), криптопроверка)
-> ПЛИС Spartan + DSP TMS320C6414
<- ИНС Honeywell HG1900
-> навигационный контур MALD

Как поделены алгоритмы между DSP, ПЛИС и SAASM - по фото не установить.

Кремний датирует поколение
На DSP читается «©2003 TI»: C64x плюс Spartan - вычислитель начала 2000-х. Линейку M-code-модулей Raytheon сертифицировала лишь к 2019 году. То есть кремний на снимке из самого отчёта возрастом опровергает «M-code/MGUE» - это база поколения SAASM.

Связка с частью 4

Замыкается нить HG1900: тактическая МЭМС-ИНС быстро копит дрейф и требует внешних коррекций. Источник - защищённый P(Y)-приёмник с SAASM 6556310-01. ИНС держит счисление, ГНСС периодически подтягивает.

Разведценность образца, представленного подписчиком

Ценность не в мифической «добыче ключа»: SAASM - физически защищённый криптомодуль, целая плата даёт прежде всего компонентную и архитектурную разведку, сохранность оперативных ключей - вопрос отдельный. Образец фиксирует поколение (SAASM, не M-code), P/N и ревизию, изготовителя, компоновку, интерфейсы и базу для оценки помехоустойчивости. Для контекста: Raytheon отчиталась о 30 000-м SAASM ещё к 2013 году - зрелая массовая архитектура прошлого поколения, а не опытный MGUE.

Наземный CMBRE (AN/GYQ-79A) грузит бортовое ПО, полётное задание, данные ГНСС и криптоключи, проводит встроенный контроль. Что идёт в 6556310-01 напрямую, а что через отдельный key-fill - по открытым данным не раскрывается; для SAASM подтверждены DS-101/DS-102 и OTAR. Подробнее часть 6.

⭐️ Полезная Нагрузка
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
Выражаем огромную благодарность подписчику за предоставленные материалы

ADM-160B MALD изнутри: как CMBRE замораживает полётное задание


Часть 6. Ранее: часть 1, 2, 3, 4 и 5.

В частях 4-5 разобрали бортовую связку HG1900 и SAASM. Теперь - откуда она получает маршрут, навигационные данные и ключи GPS.

Полётное задание MALD формируется на земле в совместимой с JMPS системе планирования. Между планировщиком и изделием стоит CMBRE - Common Munitions Built-In Test/Reprogramming Equipment, унифицированная аппаратура встроенного контроля и перепрограммирования авиационных боеприпасов.

В закупочной документации по сопровождению ADM-160B и ADM-160C/C-1 указан AN/GYQ-79A CMBRE Plus - Test Program Set, Digital:
⚙️ NSN 6625-01-535-4586
⚙️ P/N 3000112-3

Обозначение 6625-01-535-4586KV(также: здесь, здесь и здесь) встречается в документах ВВС США, но суффикс KV не входит в основной 13-значный NSN.

Это не один «ноутбук с кабелем», а комплект:
⚙️ DCSA - защищённый вычислитель и центральный контроллер
⚙️ TAU - питание, адресация и дискретный ввод-вывод между DCSA и изделием
⚙️ адаптеры ADU-890/E и ADU-891(V)1/E
⚙️ интерфейсные и силовые кабели

Через CMBRE запускают BIT и считывают состояние изделия, загружают и проверяют бортовую программу OFP, полётное задание, навигационные данные и криптографические ключи GPS, а также проводят предполётную проверку. Общая эксплуатация комплекса описана в T.O. 33D7-3-372-11, работы с MALD - в T.O. 21-AD160B-2. Для каждого типа боеприпаса используется отдельная прикладная программа MAP; в программе продления ресурса CMBRE SLEP отдельно финансировалась MAP для MALD.

Критическая развилка - интерфейс носителя.

Непитаемый интерфейс: электрической шины к самолёту нет. Несколько заданий заранее загружаются через бортовой RIB при помощи CMBRE; экипаж или наземный расчёт выбирает одно до взлёта. После взлёта сменить его нельзя.

MIL-STD-1760: несколько заданий находятся в системе управления вооружением носителя. Перед отделением лётчик передаёт в MALD одно из них и может заменить выбор вплоть до пуска.

В обоих вариантах после отделения MALD уже не «планирует» маршрут - он исполняет выбранный профиль.

Бортовой узел ввода и выбора задания обозначен как RIB. На его панели находятся:
⚙️ отсек собственной батареи
⚙️ технологический разъём заводского контроля
⚙️ кнопки прокрутки и выбора задания
⚙️ небольшой дисплей
⚙️ разъём J43 для модуля или приёмника GPS

Эта компоновка совпадает и на фирменной схеме Raytheon, и на фотографии разобранного ADM-160B.

По фотографии можно установить наличие аппаратуры ввода задания, но нельзя определить точную модификацию CMBRE и конкретный тип ADU. Идентификация AN/GYQ-79A CMBRE Plus относится к документации материально-технического сопровождения MALD, а не к внешнему виду показанного комплекта.

⚙️ в MALD можно загрузить до 8 отдельных полётных заданий
⚙️ каждое задание содержит до 100 маршрутных точек
⚙️ точки задают горизонтальный маршрут, а система вертикального управления отрабатывает связанный с ним высотный профиль
⚙️ встроенный контроль и перепрограммирование занимают не более 5 минут

То есть восемь - это число заранее подготовленных вариантов миссии, а не сложность одного маршрута. После выбора активным становится один профиль, способный включать до сотни последовательных участков, разворотов, наборов и снижений.

Здесь и раскрывается характер автономности MALD. Она не адаптивная, а предварительно рассчитанная: JMPS строит миссию, CMBRE переносит её в изделие, RIB либо интерфейс MIL-STD-1760 выбирает вариант, а бортовая навигация и рулевой контур только отрабатывают файл.

Сильная сторона такой схемы - после отделения приманке не нужен оператор и канал управления. Слабая - маршрут заморожен. Последовательность поворотов, высот и временных интервалов становится предсказуемой; для обороняющейся стороны это одна из ручек селекции: радиолокационный портрет ложной цели можно сопоставлять с поведением её трассы и кинематикой. К этой теме вернёмся в финале серии.

Загрузка криптографических ключей GPS замыкает мост к части 5: SAASM на борту - лишь конечный узел наземного контура подготовки. Что передаётся непосредственно в модуль 6556310-01, а что идёт через отдельный канал загрузки ключей, открытые документы не раскрывают.

В части 7 - трёхканальный блок рулевых приводов, который физически отрабатывает этот заранее заданный маршрут.

⭐️ Полезная Нагрузка
Please open Telegram to view this post
VIEW IN TELEGRAM
Выражаем огромную благодарность подписчику за предоставленные материалы

Криптомодуль Raytheon SAASM и навигационная плата

Часть 5 разбора ADM-160B MALD. Ранее: часть 1, 2, 3 и 4. Нить от части 4: МЭМС-ИНС нужны коррекции от ГНСС - смотрим, откуда они идут.

На круглом модуле читается: Raytheon, код 4U884, P/N 6556310-01, стикер ASD-02B; на несущей плате - 4U884 ASSY 6552265. То есть 6556310-01 - круглый криптомодуль, а не вся сборка. В документации FMS (LOA EZ-D-OAA) изделие проходит как «S3 GPS SECURITY DEVICE, AIRBORNE / Raytheon SAASM, P/N 6556310-XXY»; по тому же контракту поставлено 27 модулей семейства 6556310-XXY. Две независимые цепочки - маркировка и бумага FMS - сходятся: это SAASM, а не M-code.

Чем поколения различаются

SAASM/P(Y): доступ к зашифрованному P(Y) на L1/L2 (P-код после закрытия - Y-код, отсюда Direct-Y). Выигрыш - криптоаутентификация и защита от спуфинга; ключи обновляются по радио (OTAR). Но OTAR - управление ключами, а не помехозащита сигнала. M-code добавляет сигнальную помехозащиту: BOC(10,5) разносит энергию в два лепестка (примерно ±10 МГц от центра), отделяя военный сигнал от C/A и P(Y); плюс регулируемая мощность, Flex Power на IIR-M, направленный луч в GPS III.

Нюанс, который обычно проскакивают: пространственное подавление (антенна/ЦАР), аутентификация (крипто) и сигнальная помехозащита (форма волны) - три ортогональных слоя. SAASM сильно закрывает аутентификацию, но его помехозащита - только та, что даёт сам приёмник и антенный тракт, а не сигнал. Пример: авиационный SAASM-приёмник BAE ASR даёт 65 дБ J/S за счёт L1/L2, Direct-Y и ИНС - но это свойство того железа, не MALD.

Итог: сильный анти-спуфинг класса P(Y), но не M-code-помехозащита сигнала.

Что на плате
⚙️ криптомодуль Raytheon SAASM 6556310-01 (стикер ASD-02B) - отдельный круглый узел на несущей сборке
⚙️ сигнальный процессор Texas Instruments TMS320C6414GLZ - 32-разрядный DSP с фикс. точкой, C64x, VLIW, корпус 532-выв. BGA
⚙️ ПЛИС семейства Xilinx Spartan
⚙️ радиочастотно-цифровой тракт приёмника ГНСС - приём и первичная обработка сигналов до вычислителя и криптомодуля

Доказуемая схема потоков:
антенна L1/L2 -> ВЧ-тракт GPS
-> SAASM 6556310-01 (P(Y), криптопроверка)
-> ПЛИС Spartan + DSP TMS320C6414
<- ИНС Honeywell HG1900
-> навигационный контур MALD

Как поделены алгоритмы между DSP, ПЛИС и SAASM - по фото не установить.

Кремний датирует поколение
На DSP читается «©2003 TI»: C64x плюс Spartan - вычислитель начала 2000-х. Линейку M-code-модулей Raytheon сертифицировала лишь к 2019 году. То есть кремний на снимке из самого отчёта возрастом опровергает «M-code/MGUE» - это база поколения SAASM.

Связка с частью 4

Замыкается нить HG1900: тактическая МЭМС-ИНС быстро копит дрейф и требует внешних коррекций. Источник - защищённый P(Y)-приёмник с SAASM 6556310-01. ИНС держит счисление, ГНСС периодически подтягивает.

Разведценность образца, представленного подписчиком

Ценность не в мифической «добыче ключа»: SAASM - физически защищённый криптомодуль, целая плата даёт прежде всего компонентную и архитектурную разведку, сохранность оперативных ключей - вопрос отдельный. Образец фиксирует поколение (SAASM, не M-code), P/N и ревизию, изготовителя, компоновку, интерфейсы и базу для оценки помехоустойчивости. Для контекста: Raytheon отчиталась о 30 000-м SAASM ещё к 2013 году - зрелая массовая архитектура прошлого поколения, а не опытный MGUE.

Наземный CMBRE (AN/GYQ-79A) грузит бортовое ПО, полётное задание, данные ГНСС и криптоключи, проводит встроенный контроль. Что идёт в 6556310-01 напрямую, а что через отдельный key-fill - по открытым данным не раскрывается; для SAASM подтверждены DS-101/DS-102 и OTAR. Подробнее часть 6.

⭐️ Полезная Нагрузка
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
❤‍🔥1
Благодарим подписчика за материалы.

ADM-160B MALD исполняет замороженный маршрут через ШВП

🔩 Часть 7. Ранее: часть 1, 2, 3, 4, 5 и 6. В части 6 маршрут MALD был «заморожен» на земле. Теперь - узел, который превращает команды автопилота в движение рулей.

ADM-160B построен по нормальной аэродинамической схеме. В хвосте стоит блок рулевых приводов массой 4,0 кг: три отдельные рулевые машины управляют тремя рулями.
⚙️ руль - 320 г, ±20°, 192,9 см², момент инерции 7,44 кг·см²
⚙️ двигатель - бесколлекторный трёхфазный, «звезда»
⚙️ фазное сопротивление при 20 °C - 2,25 Ом
⚙️ ротор - 3 пары полюсов, статор - 9 зубцов
⚙️ передача - шарико-винтовая, 1:190
⚙️ обратная связь - две дорожки по 9,2 кОм и два контакта ползунка; потенциометр связан непосредственно с осью руля

Контур измеряет положение уже после двигателя, шарико-винтового привода(ШВП) и рычага. Люфт и упругая деформация передачи поэтому не скрываются расчётным положением ротора.

Девять пазов и шесть полюсов дают дробно-пазовую сосредоточенную обмотку: q = 9/(6·3) = 0,5 паза на полюс и фазу. НОК(9, 6) = 18 - зубцовая картина повторяется через 20° оборота. Схема компактна и сокращает лобовые части обмотки, но сама по себе не доказывает малую пульсацию момента. Её амплитуду задают форма магнитов, зазор, скос и закон коммутации - этих данных нет.

7,44 кг·см² = 7,44·10⁻⁴ кг·м². Если 1:190 трактовать как отношение скоростей, приведённая к валу двигателя инерция руля - около 2,1·10⁻⁸ кг·м². Инерцию передача «прячет», аэродинамический шарнирный момент - нет.

При 0,9 М скоростной напор q = 0,567p: около 57 кПа у земли и 27 кПа на высоте 6 км в стандартной атмосфере. Для площади 0,01929 м² масштаб qS - примерно 1,1 и 0,52 кН. Это не готовая сила на руле: нужны аэродинамические коэффициенты, положение оси и угол атаки. Время полного хода и полосу привода вычислить нельзя - неизвестны напряжение шины, момент и частота вращения двигателя, шаг винта и плечо рычага.

Отношение 1:190 увеличивает момент и разрешение по углу ценой скорости. ШВП даёт высокий КПД, плавность и возможность выбрать осевой люфт преднатягом. При ресурсе TJ150 до двух часов износостойкость не является целью; важнее, что единственный пуск должен дать повторяемое положение руля без второго шанса.

ШВП нецелесообразен для одноразового изделия из-за сложности и цены. Инженерно это не «ресурс ради ресурса», а видимый приоритет закупки: надёжность первого срабатывания и точность поставлены выше минимальной стоимости механизма.

Привод исполняет маршрут из части 6 и питается от бортовой сети. В части 3 мы нашли PMG двигателя; в части 9 замкнём цепь от стартовой батареи до жгута. Следующая часть - силовая оболочка и топливный бак.

⭐️ Полезная Нагрузка
Please open Telegram to view this post
VIEW IN TELEGRAM
1
Композитный корпус ADM-160B MALD держит форму и топливо

Часть 8. Ранее: часть 1, 2, 3, 4, 5, 6 и 7. В части 7 привод двигал три руля. Теперь - оболочка, которая воспринимает эти нагрузки и окружает аппаратуру и топливо.

Наружный слой фюзеляжа - препрег из углеродной ткани саржевого плетения с равным числом нитей по основе и утку, пропитанный эпоксидным связующим. Внутренний слой - кремнезёмная ткань с эпоксидом; изнутри вклеен эпоксидный пенопласт кажущейся плотностью 200-300 кг/м³. Головная часть также выполнена из углеволокнистого материала.

Углепластик снаружи даёт тонкому корпусу удельную жёсткость и прочность. Саржа легче повторяет криволинейную форму, чем полотняное плетение, но точные свойства без марки волокна, смолы и схемы укладки неизвестны. Вклеенный пенопласт стабилизирует стенку и повышает сопротивление местной потере устойчивости; считать его полноценной сэндвич-сердцевиной можно только после восстановления геометрии склейки.

Кремнезёмные и кварцевые ткани как класс электроизолирующие, термостойкие и применяются в радиопрозрачных обтекателях. Но переносить это свойство на весь MALD нельзя: наружный углепластик и углепластиковая головная часть электропроводны и ослабляют радиочастотное поле.

На руках нет схемы локальных антенных окон, толщин и ориентации слоёв. Кремнезём внутри нужен для радиопрозрачности SAS, хотя скажем так: термоизоляционная и конструкционная функции.

Гибкий топливный бак собран из трёх слоёв:
⚙️ внутри - маслобензостойкая резина, армированная тканью
⚙️ в середине - ткань типа Т-13, пропитанная кремнийорганическим герметиком
⚙️ снаружи - эпоксидное связующее, модифицированное олигобутадиеннитрильным каучуком

Внутренняя резина создаёт топливостойкий барьер, армирование воспринимает растяжение. Средняя ткань распределяет нагрузку, а эластичный герметик удерживает герметичность при деформации. Наружный резиномодифицированный эпоксид защищает и скрепляет пакет; каучук повышает трещиностойкость хрупкой матрицы.

Данных о самозатягивании пробоин нет - называть бак протектированным нельзя. «Т-13» - отнесение к типу ткани, а не найденная американская маркировка.

У «Storm Shadow / SCALP EG» материалы и форма подчинены пассивному снижению отражения; у MALD бортовой SAS активно формирует радиолокационный портрет. Но это инверсия функции, а не доказательство «радиопрозрачного корпуса». Электропроводная оболочка требует локальных радиочастотных апертур или вынесенных антенн; их расположение по имеющимся данным не восстановлено.

В части 9 пройдём внутри оболочки по линии питания - от ETB00041 до PMG и транзитного жгута.

⭐️ Полезная Нагрузка
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from Local Crew
1122
😢7🫡2🎃11
152🎃111
ПВГ13 Х Буст Х Мерч Х Патчевая (отключай ВПН) Х Поддержать
❤‍🔥5321