HERMES
Tugevdatud servaga relee ja masintelligentne krüptitud kõne
HERMES on GVA sõjaväe sõidukisüsteemide ühtne sideplatvorm. See pakub turvalist krüpteeritud häält , rikkalikku meediasõnumite edastamist ja tehisintellektil põhinevat inimese ja masina vahelist liidest taktikalistes võrkudes – alates suure ribalaiusega kohtvõrgust kuni halvenenud raadiosageduslike ühendusteni.
HERMES on loodud vastama standardile DEF STAN 23-009 ning pakub kõike alates meeskonna sisesidest kuni sõiduki ja juhtimispunkti vahelise sidepidamiseni, mis kõik on kaitstud sõjaväelise krüpteeringuga.
Põhivõimalused
Krüpteeritud hääl
Otspunktkrüptitud kõne SRTP (AES-256-CM) abil koos sõjaväeklassi koodekitega, sealhulgas MELPe ja STANAG 4591. Toetab meeskonna sisesidet, sõidukitevahelist sidet ja sõiduki ja juhtimispunkti vahelist sidet.
Rikasmeedia edastamine
Krüptitud tekstisõnumid, failiedastus, kohalolekuindikaatorid, grupiteavitused ja otsitavad kõnelogid – kõik sama turvalise SIP-infrastruktuuri kaudu nagu kõneside.
Süsteemi arhitektuur
Komponendid
VoIP-server
VoIP-server toimib SIP-registraatori ja puhverserverina, hallates kõnede marsruutimist klientide vahel sõiduki võrgus ja välisvõrkudesse.
- SIP-kasutaja registreerimine ja autentimine
- Kõnede marsruutimine ja puhverserveri kasutamine
- CDR-i (kõnede üksikasjade kirjete) logimine
- DSCP EF (kiirendatud edastamine) QoS-märgistus
- Sõjaväe koodekite tugi (MELPe, STANAG 4591)
- Mitme samaaegse kõne haldamine
- Kõnede suunamine ja hargnemine
VoIP-klient
Saadaval nii eraldiseisva töölauarakendusena kui ka VivoeX HMI COM-ekraanile (F7) integreeritud GVA välise rakendusena .
- SIP-registreerimine ja krüpteeritud kõned
- Mitme koodeki tugi (G.711, G.729, MELPe, Opus)
- SRTP krüptimine (RFC 3711)
- Aadressiraamatu haldus
- Peata režiim intercomi/relee jaoks
- Automaatne vastamine WAV-taasesitusega
- DDS-i registreerimine GVA registriteenuse kaudu
VoIP-agent (tehisintellekti assistent)
Tehisintellektil põhinev häälassistent, mis pakub inimese ja masina vahelist liidest. Töötab täielikult võrguühenduseta ja pilveühendust pole vaja.
- Ollama/Gemma LLM-i integreerimine (lokaalne järeldamine)
- Piper TTS (võrguühenduseta tekstist kõneks)
- Vosk STT (võrguühenduseta kõnetuvastus)
- MCP (Model Context Protocol) tööriista tugi
- Sõjalised koordinaatide tööriistad (MGRS, laager, kaugus)
- Mitmepöördeline vestluskontekst
- Eraldiseisev režiim (kohalik mikrofon/kõlar)
MCP tööriistaserver
Avab sõiduki süsteemi tööriistad tehisintellekti agendile mudeli kontekstiprotokolli kaudu, võimaldades platvormi võimalustele juurdepääsu loomulikus keeles.
- MGRS koordinaatide teisendamine
- Laagri ja vahemaa arvutused
- Sõiduki süsteemi oleku päringud
- Kuupäeva-kellaaja rühma (DTG) vormindamine
- Laiendatava tööriista plugina arhitektuur
- Kohandatud MCP serveri aheldamine
Helikoodekid
| Koodek | Bitikiirus | Proovisagedus | Kirjeldus |
|---|---|---|---|
| G.711 μ-seadus | 64 kbps | 8 kHz | Standardne telefoniside, kõrgeim kvaliteet |
| G.711 A-seadus | 64 kbps | 8 kHz | Euroopa telefonistandard |
| G.729 | 8 kbps | 8 kHz | Madal ribalaius, hea kvaliteet |
| MELPe | 2,4 kbps | 8 kHz | Sõjaväestandard (MIL-STD-3005) |
| STANAG 4591 | 1,2–2,4 kbps | 8 kHz | NATO koostalitlusvõime (TSVCIS) |
| Opus | 6–510 kbps | 48 kHz | Kaasaegne, adaptiivne bitikiirus |
Turvalisus ja standardid
SRTP krüptimine
Kogu kõneside krüpteeritakse SRTP (Secure Real-time Transport Protocol) abil vastavalt RFC 3711-le ja AES-256-CM-HMAC-SHA1-80 šifrikomplektiga. Võtmete vahetamine toimub SDP kaudu kõne seadistamise ajal.
Krüptimine on alati lubatud ja seda ei saa keelata – sobib ametlikult tundlike andmete liigitamiseks.
Võrgu QoS
VoIP-liiklus on hallatud võrkudes prioriteetseks käsitlemiseks tähistatud DSCP EF-iga (Expedited Forwarding, 46). See tagab, et kõnepakettidele antakse andmeliikluse ees eeliskohtlemine.
Integreerub DiffServ-teadlike taktikaliste võrguseadmete ja sõjaväeklassi lülititega.
Standardite järgimine
SIP-signaalimine
| RFC | Pealkiri | Kasutus |
|---|---|---|
| RFC 3261 | SIP: seansi algatamise protokoll | Põhikõne signaalimine |
| RFC 3264 | Pakkumise/vastuse mudel koos SDP-ga | Koodeki läbirääkimised |
| RFC 3265 | SIP-spetsiifilise sündmuse teavitus | Kohalolu ja tellimused |
| RFC 3428 | SIP-laiendus kiirsõnumite jaoks | Tekstsõnumite saatmine (SÕNUM) |
| RFC 3515 | SIP REFER meetod | Kõne suunamine |
Meedia ja transport
| RFC | Pealkiri | Kasutus |
|---|---|---|
| RFC 3550 | RTP: reaalajas transpordiprotokoll | Heli edastamine |
| RFC 3711 | SRTP: turvaline reaalajas transpordiprotokoll | Meediumikrüptimine (AES-256-CM) |
| RFC 4568 | SDP turvakirjeldused | SRTP võtmevahetus SDP kaudu |
| RFC 4733 | DTMF-relee RTP kaudu | Ribal olevad DTMF-toonid |
Sõjalised standardid
| Standardne | Kirjeldus |
|---|---|
| MIL-STD-3005 | MELPe häälkoodek (2,4 kbps taktikaline hääl) |
| STANAG 4591 | NATO kitsaribaline ja lairibaline kõnekodeerimine |
| DEF STAN 23-009 | Ühendkuningriigi GVA maaandmete mudel (DDS-i integratsioon) |
| RFC 2474 / RFC 3246 | DiffServ QoS (DSCP EF-märgistus) |
Platvormi tugi
| Platvorm | Arhitektuur | Staatus |
|---|---|---|
| Ubuntu 22.04 LTS | x86_64 (AMD64) | ✅ Täielik tugi |
| Ubuntu 24.04 LTS | x86_64 (AMD64) | ✅ Täielik tugi |
| Sisseehitatud Linux | ARM64 (AArch64) | ✅ Täielik tugi |
| Reaalajas operatsioonisüsteem | x86_64 / ARM64 | ✅ Saadaval |
Sõltuvused: Qt 6.2+, OpenSSL 3.0, CMake 3.20+, Ollama (tehisintellekti agendi jaoks), Vosk, Piper
Peamised eristajad
Täielikult võrguühenduseta tehisintellekt
LLM-järeldused, kõnetuvastus ja kõnesüntees toimivad kõik lokaalselt sõiduki arvutusplatvormil. Pilve pole. Latentsus puudub. Andmete lekke oht puudub.
GVA integreeritud
Natiivne integratsioon VivoeX HMI, DDS registriteenuse ja täieliku GVA tarkvarapaketiga. Registreeritud sideteenusena DEF STAN 23-009 kaudu.
Alusta HERMESiga
HERMES on osa VivoeX SDK-st ja saadaval litsentsitud klientidele. Võtke meiega ühendust, et näha turvalise sõjaväeside demonstratsiooni tegevuses.