устройство для информационной защиты распределенной случайной антенны

Формула изобретения

Устройство для информационной защиты распределенной случайной антенны, защищенной методом линейного зашумления, отличающееся тем, что оно содержит генератор преднамеренной мультипликативной помехи, формирователь модулирующего сигнала и управляемое параметрическое устройство, обладающее переменным активным сопротивлением, причем выход генератора преднамеренной мультипликативной помехи подключен к входу формирователя модулирующего сигнала, выход которого подключен к управляющему входу параметрического устройства, подключенного к распределенной случайной антенне, защищенной методом линейного зашумления, так, чтобы подвергать амплитудной модуляции смесь сигнала конфиденциальной информации и аддитивной помехи в распределенной случайной антенне, защищенной методом линейного зашумления.

Описание изобретения к патенту

Изобретение относится к области защиты конфиденциальной информации (КИ) и может быть использовано для защиты радиотехнических систем, объединенных термином «распределенные случайные антенны» (РСА).

Для обеспечения защиты технических средств (ТС), осуществляющих передачу, прием, обработку и хранение КИ, важное значение имеет выявление и последовательное перекрытие всех технических каналов утечки, в том числе по соединительным линиям (СЛ), отходящим из подлежащих защите помещений (ПЗП) во внешнюю среду. Примерами ПЗП являются помещения (служебные кабинеты, переговорные комнаты и кабины, конференц-залы), предназначенные для работы с КИ при проведении совещаний, переговоров, конференций и т.п. Примерами СЛ, выступающих в роли РСА, являются системы проводов электропитания, заземления, оповещения, охранной и пожарной сигнализации; кабельные линии внешней, внутриофисной и компьютерной связи; трубы систем вентиляции и центрального отопления; металлические части несущих конструкций в зданиях и т.д.

Как разновидность случайных антенн (см. классификацию в [1-2]) РСА в настоящее время исследованы недостаточно. Способы информационной защиты РСА также имеют ряд неизученных особенностей. Это объясняется, во-первых, тем, что, в отличие от СЛ, образующих основные каналы связи (по которым КИ-сигналы поступают к «законным» - санкционированным потребителям КИ), благодаря РСА возникают побочные каналы (каналы утечки КИ), по которым КИ-сигналы поступают к несанкционированным потребителям КИ - злоумышленникам. При организации информационной защиты СЛ основных каналов ограничением является отсутствие недопустимых помех для законных потребителей КИ. При защите РСА данного ограничения не существует, поскольку к ним подключаются только злоумышленники.

Во-вторых, надежные и универсальные способы пассивной защиты СЛ (электромагнитное экранирование, заземление, фильтрация КИ-сигналов) для защиты РСА зачастую неприменимы. Главным и наиболее эффективным средством защиты в данном случае является линейное зашумление, которое имеет в виду применение устройств для активной защиты КИ - генераторов преднамеренных помех (заградительных шумовых, имитирующих и т.п.), подключаемых к СЛ энергетическим способом (для маскирующих шумовых помех) или путем нанесения максимального информационного ущерба (для имитирующих помех) с целью «подавить» КИ-сигналы во всех имеющихся и потенциально возможных каналах утечки, чтобы затруднить злоумышленнику перехват и обработку КИ с помощью имеющихся у него ТС [3-5].

Линейное зашумление реализуется с помощью шумового генератора, подающего сигнал с уровнем U _ш(t) в подлежащие защите СЛ [3]. Другим известным устройством является генератор имитирующих помех, способных наносить информационный ущерб злоумышленнику [5]. Из уровня техники известны также способы амплитудной и угловой (частотной, фазовой) модуляции сигналов [6]. Известен также способ определения затухания сигнала в РСА, основанный на использовании нелинейного суммарно-разностного преобразования [7].

Наиболее близким по технической сущности является устройство для линейного зашумления [3] (прототип предлагаемого изобретения), которое представляет собой генератор преднамеренной шумовой помехи (далее ГПП), подключаемый к СЛ, входящим в состав РСА с помощью согласующего устройства (СУ), как это иллюстрирует Фиг.1 (где введены обозначения: 1 - элементы разветвленной РСА; 2 - устройство СУ; 3 - генератор ГПП). Типовой вариант реализации устройства-прототипа [3] в качестве ГПП включает изделие П218-1М, предназначенное для создания защитных шумовых помех - в шинах заземления (в комплекте с СУ типа ЮИТ 01) и в сетях электропитания (в комплекте с СУ типа ЮИТ 04), а также в абонентских кабелях, кабелях стационарного монтажа, кабелях каналов связи, посторонних цепях коммутации и других СЛ, способных выступать в роли РСА.

Рассматриваемый КИ-сигнал в заданной частотно-временной области представляет собой U _c(t)=U₀(t)cosФ(t), где амплитуда КИ-сигнала U₀(t)=U_A+U₁(t); U_A - амплитуда несущей КИ-сигнала, U₁(t) - сигнал утечки КИ (далее сигнал утечки), модулирующий амплитуду КИ-сигнала утечки; фазовый угол КИ-сигнала Ф(t)= _ct+ _с+ ₂(t), где _c и _с - соответственно, несущая частота и начальная фаза несущей КИ-сигнала, ₂(t) - сигнал утечки, модулирующий фазовый угол КИ-сигнала, t - текущее время.

Устройство-прототип реализует идею прибавления к U_c(t) шумовой помехи U_ш(t), то есть формирование в СЛ, образующих РСА, аддитивной смеси КИ-сигнала и помехи вида U_c(t)+U _ш(t)=U₀(t)cosФ(t)+U_ш(t).

В принятых обозначениях амплитудной модуляции (AM) соответствует добавка модулирующего сигнала утечки U₁(t) к U _A в составе множителя U₀(t); угловой модуляции (УМ) - воздействие ₂(t) на слагаемые в составе углового множителя Ф(t): при частотной модуляции (ЧМ) - на _с(t); при фазовой модуляции (ФМ) - на _c(t). Преднамеренные помехи по принципу воздействия на КИ-сигнал можно разделить на две категории: аддитивная помеха (АП) U_АП(t), которая отвечает условию U(t)=U_c (t)+U_АП(t), где U(t) - сигнал, принимаемый злоумышленником; и мультипликативная помеха (МП) U_МП(t), соответствующая U(t)=U_c(t)·U_МП(t)·k_МП , где k_МП - коэффициент размерности, который зависит от способа реализации МП. Обобщением способа-прототипа является применение в качестве U_АП(t) вместо U_ш(t) имитирующей помехи U_u(t) - аналогичной по свойствам U_с(t), однако не связанной с модулирующими сигналами утечки U₁(t) и ₂(t).

Основным недостатком устройства-прототипа является возможность существенно снизить эффективность защиты РСА путем применения злоумышленником известных методов повышения помехоустойчивости приема сигналов любого конкретного вида (аналоговых, цифровых) при обработке аддитивной смеси КИ-сигнала и преднамеренной помехи U(t)=U_с(t)+U_АП(t)=U_c(t)+U _ш(t) [8]. При использовании имитирующих помех, аналогичных по параметрам КИ-сигналу, информационный ущерб, наносимый злоумышленнику, зависит от точности воспроизведения помехами параметров КИ-сигналов, которые, одновременно, должны быть лишены КИ-содержания [2-4]. Эти требования противоречат друг другу, что существенно осложняет возможность реализации данного способа информационной защиты РСА. Применение имитирующих помех затрудняет также необходимость постоянной синхронизации помехи с КИ-сигналом.

При защите РСА, в которых циркулируют КИ-сигналы, сопровождающие работу ЭВМ, основной интерес представляют цифровые виды модуляции ФМ-2 и АМ-2 [8-9]. Однако если в компьютерных сетях используются внешние излучающие радиоустройства (типа Bluetooth и др.), в качестве КИ-сигналов могут выступать также сигналы с другими видами УМ (ЧМ и ФМ) [2].

При анализе возможных вариантов перехвата КИ с помощью аналитического расчета или методом компьютерного имитационного моделирования [2] определяют, как воздействуют АП и МП разного вида на помехоустойчивость приема КИ-сигналов с указанной модуляцией. При этом учитывается, что реальные помехи и КИ-сигналы обычно имеют взаимно перекрывающиеся частотные энергетические спектры и интенсивности, отвечающие условию Р_П Р_С, где Р_П и Р_С - средние мощности помехи и КИ-сигнала.

Из уровня техники известно, что АП существенно влияют на помехоустойчивость приема КИ-сигналов с AM [8], поэтому они способны обеспечивать достаточно эффективную защиту РСА. В свою очередь, МП при AM с пассивной паузой малоэффективны, однако при УМ (ФМ и ЧМ) они также способны значительно снижать помехоустойчивость приема КИ-сигналов. Поскольку в РСА, подлежащих информационной защите, могут циркулировать КИ-сигналы с AM и УМ (ФМ и ЧМ) одновременно, для устранения недостатков способа-прототипа целесообразно использовать АП и МП совместно.

Предлагаемое устройство для информационной защиты РСА призвано подвергнуть смесь КИ-сигнала и АП стохастической AM с помощью МП U_МП(t). При этом в РСА будет сформирован стохастический суммарный КИ-сигнал U (t)cosФ(t)+U_П(t), где амплитуда сигнала U (t)=k_МПU₀(t)U_МП(t)=k _МП[U_AU_МП(t)+U₁(t)U _МП(t)]. Преобразованная АП в данном случае представляет собой U_П(t)=k_МПU_ш(t)U_МП (t).

Таким образом, вместо модулирующего амплитуду КИ-сигнала U₁(t) в устройстве-прототипе, при защите РСА с помощью предлагаемого устройства в суммарном сигнале фигурирует произведение U₁(t)·U_МП(t), результатом чего является снижение помехоустойчивости приема КИ-сигналов в побочном канале утечки КИ для КИ-сигналов с AM и УМ (ФМ и ЧМ). Аналогичные явления имеют место, например, при одиночном приеме КИ-сигналов - в отсутствие и при наличии замираний сигнала [8].

Техническим результатом предлагаемого изобретения является повышение эффективности информационной защиты РСА за счет стохастической AM смеси КИ-сигнала и шума U_c(t)+U _ш(t), циркулирующей в СЛ, образующих РСА, с помощью помехи U_МП(t).

Техническая сущность предлагаемого устройства для информационной защиты распределенной случайной антенны с помощью генератора преднамеренной помехи состоит в том, что в его состав включены усилитель-модулятор и управляемое параметрическое устройство (ПУ), обладающее переменным активным сопротивлением, причем выход генератора преднамеренной помехи подключен к входу усилителя-модулятора, выход усилителя-модулятора подключен к управляющему входу параметрического устройства, а параметрическое устройство подключено к распределенной случайной антенне.

Фиг.1 демонстрирует применение устройства-прототипа для линейного зашумления РСА со сложной многоэтажной структурой, где 1 - РСА в виде разветвленной неоднородной СЛ; 2 - устройство согласования СУ; 3 - генератор ГПП.

Фиг.2 иллюстрирует применение устройства-прототипа: а) - в случае параллельного подключения ГПП с помощью СУ в точках А-А ко входу РСА и выходу ТС - источника КИ-сигнала; б) - в случае последовательного включения ГПП с помощью СУ в точках А-А между входом РСА и выходом ТС - источника КИ-сигнала.

Фиг.3 иллюстрирует структурную схему предлагаемого устройства для информационной защиты РСА, где показано ТС, подключенное к РСА через ПУ, обладающее электрически управляемым активным сопротивлением R_МП(t) - выделено штриховой контурной линией, которое модулируется сигналом МП U_МП(t), поступающим на него от генератора ГПП через усилитель модулятора УМ.

Фиг.4 показывает принципиальную электрическую схему варианта реализации предлагаемого устройства для информационной защиты РСА, соответствующую структурной схеме Фиг.3.

Известное устройство-прототип работает следующим образом.

К СЛ, образующим РСА 1 (см. Фиг.1), через N устройств СУ 2 подключаются генераторы ГПП 3, которые обеспечивают информационную защиту РСА путем формирования вместо циркулирующего в ней КИ-сигнала U_c(t)=U ₀(t)cosФ(t) смеси сигнала и шумовой АП вида U_c (t)+U_ш(t)=U₀(t)cosФ(t)+U_ш(t). Типовые варианты подключения ГПП 3 через СУ 2 к РСА 7 в точках А-А, куда также поступает КИ-сигнал от ТС, в котором имеет место утечка КИ в РСА, демонстрирует Фиг.2.

При необходимости уменьшить уровни АП и(или) повысить эффективность защиты РСА, вместо шумовой АП применяют имитирующую помеху U_u(t), которая аналогична по свойствам U_c(t), однако не связана с модулирующими КИ-сигналами. Основным недостатком устройства-прототипа является возможность существенно снизить эффективность информационной защиты РСА путем применения злоумышленником известных из уровня техники [8] методов повышения помехоустойчивости приема смеси КИ-сигнала и шумовой АП вида U_c(t)+U_ш(t)=U ₀(t)cosФ(t)+U_ш(t). При использовании имитирующих АП, аналогичных по параметрам КИ-сигналу, информационный ущерб, наносимый злоумышленнику, зависит от точности воспроизведения имитирующей АП параметров КИ-сигналов - которые, одновременно, должны быть лишены КИ-содержания [2-4]. Эти требования противоречат друг другу и существенно усложняют реализацию данного способа информационной защиты РСА. Применение имитирующих АП затрудняет также необходимость постоянной синхронизации помехи с КИ-сигналом. С целью устранения указанных недостатков в предлагаемом изобретении предлагается подвергнуть смесь КИ-сигнала и шумовой АП стохастической AM с помощью МП U₃(t), то есть использовать при информационной защите РСА помехи АП и МП одновременно.

Предлагаемое устройство функционирует следующим образом.

К точкам А-А, соответствующим схеме Фиг.2б, подключается ПУ в виде мостовой диодной схемы, обладающей электрически управляемым активным сопротивлением RМП(1) в данных точках первой диагонали моста, при этом вторая диагональ моста является управляющим входом ПУ, к которой подключается выход устройства УМ, сочетающего в данном случае функции СУ и модулятора, управляющего сопротивлением ПУ R_МП(t), а на вход УМ подается сигнал от ГПП, как это показано на Фиг.3. Сигнал генератора ГПП, воздействующий через УМ на ПУ, вызывает изменение активного сопротивления ПУ R _МП(t) в точках А-А между ТС и РСА, вследствие чего имеет место AM смеси КИ-сигнала и шумовой АП U_АП(t)=U _ш(t) с помощью МП U_МП(t).

Результатом данной AM является формирование в РСА стохастического КИ-сигнала вида U (t)cosФ(t)+U_П(t), где амплитуда сигнала U (t)=k_МПU₀(t)U_МП(t)=k _МП[U_AU_МП(t)+U₁(t)U _МП(t)]; амплитуда помехи U_П(t)=k_МП U_ш(t)U_МП(t). Перемножение при стохастической AM уровней КИ-сигнала и МП, после которого появляется составляющая КИ-сигнала U(t)=U_c(t)·U_МП(t)·k _МП, адекватно формированию искусственным путем интенсивных замираний сигнала при одиночном приеме, которые, как это известно из уровня техники [8], существенно снижают помехоустойчивость приема и, соответственно, увеличивают информационный ущерб для злоумышленника, подключенного к любому побочному каналу утечки КИ.

Фиг.4 иллюстрирует рабочий вариант реализации предлагаемого устройства для информационной защиты РСА, где в качестве РСА выступает сеть электропитания 220 В (см. разделительный трансформатор в верхнем правом углу схемы), в роли ТС - персональная ЭВМ; в роли ГПП - первичный генератор теплового шума; в роли ПУ - диодная мостовая схема VD1.

ЛИТЕРАТУРА

1. Маслов О.Н. Случайные антенны // Электросвязь, № 7, 2006. - С.12-15.

2. Алышев Ю.В., Маслов О.Н., Раков А.С., Рябушкин А.В. Исследование случайных антенн методом статистического имитационного моделирования // Успехи современной радиоэлектроники. № 7, 2008. - С.3-41.

3. Изделие П218-1 М // http://www.kalugapribor.ru/print/produce/p218_1 m.html

4. Кечиев Л.Н., Степанов П.В. ЭМС и информационная безопасность в системах телекоммуникаций. М.: ИД «Технологии», 2005. - С.320.

5. Маслов О.Н., Шашенков В.Ф. Защита информации: аспект электромагнитной совместимости и безопасности // Вестник связи. 2005. № 2. - С.65-72.

6. Каганов В.И. Транзисторные радиопередатчики. М.: Энергия, 1976. - 448 с.

7. Способ определения затухания сигнала в распределенной случайной антенне // Маслов О.Н., Раков А.С., Рябушкин А.В. Патент RU 2393493 С1 от 06.04.2009, опубл. 27.06.2009, бюл. № 18.

8. Финк Л.М. Теория передачи дискретных сообщений. М.: Сов. радио, 1970. - 728 с.