Способ обнаружения несанкционированно установленных радиоэлектронных средств на абонентских линиях связи



Способ обнаружения несанкционированно установленных радиоэлектронных средств на абонентских линиях связи
Способ обнаружения несанкционированно установленных радиоэлектронных средств на абонентских линиях связи
Способ обнаружения несанкционированно установленных радиоэлектронных средств на абонентских линиях связи
Способ обнаружения несанкционированно установленных радиоэлектронных средств на абонентских линиях связи
Способ обнаружения несанкционированно установленных радиоэлектронных средств на абонентских линиях связи

 


Владельцы патента RU 2621455:

Стародубцев Петр Юрьевич (RU)

Изобретение относится к технике радиомониторинга радиоэлектронного оборудования и может быть использовано для выявления технических каналов утечки конфиденциальной информации, образованных с помощью несанкционированно установленных на абонентских линиях радиоэлектронных средств. Принимают электромагнитные сигналы, усиливают, разделяют на спектральные составляющие. Поочередно к абонентской линии подключают выход генератора синусоидального напряжения, не выходящего за пределы требований документов, регламентирующих возможный диапазон изменения питающих напряжений. Сравнивают частоту спектральных составляющих с частотой генератора. При совпадении частот спектральных составляющих принятого сигнала с частотой приложенного сигнала делают вывод о наличии несанкционированно установленных на абонентской линии радиоэлектронных средств, локализуют линию связи, в противном случае переходят к очередной абонентской линии. Технический результат заключается в повышении вероятности обнаружения несанкционированно установленных на абонентской линии радиоэлектронных средств при заранее неизвестных исходных параметрах излучаемых ими электромагнитных сигналов. 1 з.п. ф-лы, 4 ил.

 

Изобретение относится к технике радиомониторинга радиоэлектронного оборудования и может быть использовано для выявления технических каналов утечки конфиденциальной информации, образованных с помощью несанкционированно установленных на абонентских линиях радиоэлектронных средств.

Несанкционированно установленные радиоэлектронные средства (НУРЭС) могут быть установлены на абонентских линиях автоматических телефонных станций (АТС), при этом подключение к абонентским линиям может осуществляться как параллельно, так и последовательно.

При последовательном включении питание НУРЭС осуществляется от автоматических средств коммутации, что обеспечивает неограниченное время ее работы. Однако НУРЭС с последовательным подключением потенциально можно обнаружить за счет изменения параметров линии и, в частности, падения напряжения, но при этом необходимо отличать абонентское оборудование. В ряде случаев используется последовательное подключение с компенсацией падения напряжения, но реализация этого требует наличия дополнительного источника питания.

НУРЭС с параллельным подключением к линии также могут питаться от абонентской линии. Чем выше входное сопротивление НУРЭС, тем незначительнее изменение параметров линии и тем труднее ее обнаружить.

Возможность установки НУРЭС непосредственно в абонентской линии имеет важное значение, так как для перехвата телефонного разговора нет необходимости проникать в помещение, где находится один из абонентов. При питании от абонентской линии время работы НУРЭС не ограничено.

Принципы построения телефонных закладок (за исключением входных каскадов) мало чем отличаются от принципов построения акустических закладок. Передача информации (работа на излучение) начинается в момент поднятия трубки абонентом. [А.А. Хорев Техническая защита информации т.1. Москва. НПЦ «Аналитика» 2008].

Перехваченную с абонентской линии информации НУРЭС в большинстве случаев передают по радиоканалу. В качестве антенны может использоваться собственная антенна или абонентская линия. Для передачи информации наиболее часто используются VHF (метровый), UHF (дециметровый), GHz (ГГц) диапазоны длин волн и частотная широкополосная (WFM) или узкополосная (NFM) модуляция сигнала.

Задача обнаружения закладок на абонентских линиях актуальна, при этом необходимо отличать сигнал, передаваемый радиозакладкой, от общего фона радиозагрузки в диапазоне работы закладок.

Известен способ обнаружения и идентификации несанкционированно установленных на объекте электронных устройств (НУОЭУ) [Патент РФ №2309416, кл.G01R 29/08, опубл. 27.10.2007], согласно которому предварительно формируют базу данных о спектрах сигналов известных НУОЭУ, принимают сигналы от излучающих объектов, усиливают их, измеряют их параметры, анализируют их и по результатам анализа делают вывод о наличии в контролируемом помещении сигналов, излучаемых НУОЭУ.

Недостатком способа является относительно невысокая вероятность обнаружения НУОЭУ в контролируемой зоне, обусловленная как ограниченностью базы параметров электромагнитных сигналов априорно известных устройств, которые могут быть несанкционированно установлены, так и возможностью ложного реагирования на электромагнитные сигналы, излученные другими радиоэлектронными средствами.

Известен способ обнаружения несанкционированно установленных на объекте электронных устройств [Патент РФ №2397501, кл. G01R 29/08. опубл. 20.08.2010], согласно которому принимают сигналы от излучающих объектов, измеряют их параметры, анализируют их, облучают высокочастотным сигналом, промодулированным тестовой последовательностью, контролируемую зону и по результатам анализа делают вывод о наличии в контролируемой зоне (КЗ) сигналов, излучаемых НУОЭУ.

Недостатком способа является относительно невысокая вероятность обнаружения НУОЭУ в контролируемой зоне, обусловленная как ограниченностью базы параметров электромагнитных сигналов априорно известных устройств, которые могут быть несанкционированно установлены, так и возможностью ложного реагирования на электромагнитные сигналы, излученные другими радиоэлектронными средствами.

Наиболее близким по своей технической сущности является способ обнаружения скрытых электронных установок и устройство для его осуществления [Патент РФ №2150120, кл. G01R 29/08, G01R 23/16, G01R 31/302, опубл. 27.05.2000]. Способ-прототип заключается в том, что анализу подвергают побочное излучение вспомогательных генераторов электронной установки, при этом несанкционированно установленную радиоэлектронную установку (НУРЭУ) обнаруживают, анализируя излучаемый ею в окружающее пространство радиочастотный сигнал, который принимают, усиливают и разделяют на спектральные составляющие, сравнивают полученные спектральные составляющие с частотами из априорно определенных частотных спектров побочных генераторных излучений известных электронных установок и по результатам сравнения идентифицируют НУРЭУ.

Недостатком прототипа является низкая достоверность обнаружения и идентификации НУРЭУ. При этом она может быть не обнаружена в случае совпадения частоты ее радиоизлучения и расписания работы с частотой излучения и расписанием работы санкционированно установленных на объекте электронных установок. Кроме того, в случае обнаружения на объекте радиоизлучения электронной установки неизвестного типа возникает неопределенность еще и относительно назначения указанной установки, т.к. в прототипе применяют ограниченную совокупность признакового пространства и не предусматривается учет данных о спектральных составляющих радиоизлучений санкционированно установленных радиоэлектронных установок и расписании их работы.

Техническим результатом заявленного технического решения является повышение вероятности обнаружения несанкционированно установленных на абонентской линии радиоэлектронных средств при заранее неизвестных исходных параметрах излучаемых ими электромагнитных сигналов.

Технический результат достигается тем, что в известном способе обнаружения несанкционированно установленных радиоэлектронных средств на абонентских линиях связи, заключающемся в том, что принимают электромагнитные сигналы, усиливают, разделяют на спектральные составляющие, дополнительно поочередно к абонентской линии подключают выход генератора синусоидального напряжения (выход генератора тактовых импульсов через электронное устройство прерывания), не выходящего за пределы требований документов, регламентирующих возможный диапазон изменения питающих напряжений, сравнивают частоту спектральных составляющих с частотой генератора (выявляют наличие «мерцающего» сигнала, измеряют частоту «мерцания», сравнивают с частотой генератора тактовых импульсов»), при совпадении частот спектральных составляющих принятого сигнала с частотой приложенного сигнала (при совпадении частоты «мерцания» сигнала с тактовой частотой генератора тактовых импульсов) делают вывод о наличии несанкционированно установленных на абонентской линии радиоэлектронных средств, локализуют линию связи, в противном случае переходят к очередной абонентской линии.

Благодаря новой совокупности существенных признаков достигается искажение исходного состояния параметров излучения несанкционированно установленных на абонентской линии радиоэлектронных средств, приводящее к появлению демаскирующих признаков в структуре их электромагнитных сигналов, что повышает вероятность их определения при заранее неизвестных исходных параметрах электромагнитных сигналов.

Заявленный способ в первом варианте поясняется с чертежами, на которых показаны:

Фиг. 1 - схема установки для мониторинга наличия (отсутствия) НУРЭС на абонентских линиях связи (первый вариант).

Фиг. 2 - блок-схема алгоритма, реализующая способ обнаружения несанкционированно установленных радиоэлектронных средств на абонентских линиях связи (первый вариант).

Фиг. 3 - схема установки для мониторинга наличия (отсутствия) НУРЭС на абонентских линиях связи (второй вариант).

Фиг. 4 - блок-схема алгоритма, реализующая способ обнаружения несанкционированно установленных радиоэлектронных средств на абонентских линиях связи (второй вариант).

Реализация заявленного способа в первом варианте поясняется блок-схемой алгоритма (фиг. 2), схемой установки (фиг. 1) и реализуется следующим образом.

К блоку питания автоматической телефонной станции (АТС) подключен генератор низкочастотного переменного синусоидального напряжения (фиг. 1) с частотой, не кратной напряжению питающей сети, с последующим наложением на питающее напряжение каждой абонентской линии этого сигнала с частотой и амплитудой, не выходящими за пределы требований документов, регламентирующих возможный диапазон изменения питающих напряжений, т.е. не влияющих на работоспособность абонентской линии и оконечных устройств.

Во втором варианте к АТС через быстродействующее электронное устройство прерывания (УП, фиг. 3), позволяющее прерывать питающее напряжение, подаваемое на абонентскую линию на заданные промежутки времени, которые потенциально меньше, чем время, регламентируемое руководящими документами, как максимально возможное для прерывания питающего напряжения), подключены абонентские линии.

В районе расположения АТС, установлен широкополосный сканирующий приемник (фиг. 1, 3), работающий в диапазонах частот, охватывающих потенциально возможный диапазон работы НУРЭС (УС 1 и УС 2, фиг. 1, 3), возможно подключенных к абонентским линиям.

В блоке 1 (фиг. 2, 4) происходит ввод данных. Исходными данными являются:

- исходя из анализа технических возможностей злоумышленника формируют потенциально возможный диапазон рабочих частот ΔF∈[Fmin÷Fmax] мГц, на которых могут работать НУРЭС, подключенные к абонентским линиям;

- шаг перестройки широкополосного сканирующего устройства, достаточный для демодуляции широкополосных и узкополосных ФМ сигналов;

- N - количество абонентских линий, подключенных к АТС.

В блоке 2 (фиг. 2, 4) выбирают первую абонентскую линию, подключенную к АТС. Счетчику i присваивается значение 1.

В блоке 3 (фиг. 2, 4) проверяют значение счетчика i.

В случае выполнения условия i≤N (т.е. еще не все абонентские линии проверены) переходят к блоку 4.

В противном случае работа алгоритма завершается.

В блоке 4 (фиг. 2) в первом варианте к абонентской линии подключают генератор переменного синусоидального напряжения и накладывают на постоянное напряжение питания абонентской линии специализированный сигнал с уникальной частотой и амплитудой, не выходящими за пределы требований документов, регламентирующих возможный диапазон изменения питающих напряжений, т.е. не влияющих на работоспособность абонентской линии и оконечных устройств.

Во втором варианте подключают генератор тактовых импульсов (бл. 4, фиг. 4) через электронное устройство прерывания абонентской линии (УП, фиг. 3), при этом время подключения к i-ой абонентской линии не меньше времени сканирования всего диапазона.

В блоке 5 (фиг. 2, 4) включают широкополосный сканирующий радиоприемник в режиме сканирования в заданном диапазоне частот. Принимают все электромагнитные сигналы в полосе частот, заданной для мониторинга. Прием осуществляется до того момента, пока не будет полностью осуществлен анализ всего диапазона частот.

В блоке 6 (фиг. 2, 4) анализируют характеристики принятых электромагнитных сигналов.

В первом варианте выявляют сигнал, включающий спектральные составляющие с частотой специализированного (наложенного) сигнала.

Во втором варианте выявляют наличие «мерцающего» сигнала (мерцающий сигнал - периодически пропадающий сигнал), для чего последовательно анализируются все принятые сигналы. Измеряют частоту «мерцания» сигнала, сравнивают с частотой работы генератора тактовых импульсов и проверяют выполнение условия ƒмyn, т.е. частота «мерцания» сравнивается с частотой работы быстродействующего устройства прерывания, к которому подключены абонентские линии (бл. 7 фиг.4). При совпадении частоты «мерцания» сигнала с тактовой частотой генератора тактовых импульсов делается вывод о наличии НУРЭС.

В случае если сигнал обнаружен, локализуют абонентскую линию. Абонентская линия отключается от АТС до момента обнаружения и снятия НУРЭС (бл. 8 фиг.2, бл. 9 фиг. 4).

Во втором варианте проверяют полноту проверки диапазона частот, охватывающих потенциально возможный диапазон работы НУРЭС.

Далее счетчик i увеличивают на единицу (бл. 9 фиг. 2, бл. 10 фиг. 4), после чего переходят к анализу следующей абонентской линии.

Таким образом, за счет искажения исходного состояния параметров излучения несанкционированно установленных на абонентской линии радиоэлектронных средств, приводящего к появлению демаскирующих признаков в структуре их электромагнитных сигналов, повышается вероятность их определения при заранее неизвестных исходных параметрах электромагнитных сигналов, то есть достигается реализация заявленного технического результата.

1. Способ обнаружения несанкционированно установленных радиоэлектронных средств (НУРЭС) на абонентских линиях связи, заключающийся в том, что принимают электромагнитные сигналы, усиливают, разделяют на спектральные составляющие, отличающийся тем, что поочередно к абонентской линии подключают выход генератора синусоидального напряжения, не выходящего за пределы требований документов, регламентирующих возможный диапазон изменения питающих напряжений, сравнивают частоту спектральных составляющих с частотой генератора, при совпадении частот спектральных составляющих принятого сигнала с частотой наложенного сигнала делают вывод о наличии несанкционированно установленных на абонентской линии радиоэлектронных средств, локализуют линию связи, в противном случае переходят к очередной абонентской линии.

2. Способ по п. 1, отличающийся тем, что поочередно подключают генератор тактовых импульсов через электронное устройство прерывания, выявляют наличие «мерцающего» сигнала, измеряют частоту «мерцания», сравнивают частоту «мерцания» с частотой работы генератора тактовых импульсов, при совпадении частоты «мерцания» сигнала с тактовой частотой генератора тактовых импульсов делают вывод о наличии НУРЭС.



 

Похожие патенты:

Изобретение относится к измерительной технике, а именно к микроволновым радиометрам, и может использоваться в дистанционном зондировании Земли, медицине, поиске радиотепловых аномалий и т.д.

Изобретение относится к области радиолокации и может быть использовано в радиолокационных системах с зондирующими сигналами, кодированными по фазе (фазокодоманипулированными сигналами), для измерения поляризационной матрицы рассеяния объекта.

Изобретение предназначено для оценки параметров побочных электромагнитных излучений (ПЭМИ) от элементов средств вычислительной техники (СВТ) при определении электромагнитной совместимости, а также может быть использовано при выявлении технических каналов утечки (ТКУИ) за счет ПЭМИ посредством определения зон разведдоступности.

Изобретение относится к радиолокации, в частности к радиолокационным измерениям, и может быть использовано при создании радиолокационных измерительных комплексов.

Устройство предназначено для измерения плотности потока энергии электромагнитного излучения в миллиметровом диапазоне длин волн и может быть также использовано в качестве образцового приемника для калибровки средств измерения.

Изобретение относится к области определения радиолокационных характеристик объектов - эффективной поверхности рассеяния (ЭПР) в режиме экспресс-анализа в условиях естественной фоновой обстановки штатными (принятыми в эксплуатацию), например, корабельными радиолокационными средствами и штатным надувным радиолокационным отражателем в реальных морских условиях.

Изобретение относится к области радиолокационной техники и может быть использовано при измерении эффективной площади рассеяния различных объектов радиолокации, соизмеримых и меньших длины волны.

Изобретение относится к радиотехническому испытательному оборудованию, предназначенному для проведения стендовых испытаний ракетных двигателей космических аппаратов, в частности для измерения электромагнитного излучения.

Установка для измерения эффективной площади рассеяния радиолокационных целей на моделях содержит: передатчик, приемник, двойной волноводный тройник, комплексную переменную нагрузку, приемно-передающую антенну, опору модели и компенсационную опору.

Изобретение относится к технике измерений, в частности к измерению интенсивности электромагнитного излучения с пространственным и поляризационным разрешением. Пироэлектрический детектор миллиметрового излучения выполнен на основе пироэлектрической пленки с системой считывания сигнала, в котором на поверхности пироэлектрической пленки размещен ультратонкий резонансный поглотитель, состоящий из диэлектрической пленки, с одной стороны которой, обращенной к падающему излучению, выполнен металлизированный топологический рисунок, образующий частотно избирательную поверхность и обеспечивающий поглощение на заданной длине волны миллиметрового излучения, а с обратной стороны нанесен сплошной слой с металлической проводимостью, который имеет с пироэлектрической пленкой надежный физический контакт, обеспечивающий эффективную передачу тепловой волны от поглотителя к пироэлектрической пленке.

Изобретение относится к радиолокации, в частности к способам определения эффективной площади рассеяния (ЭПР) объектов, и может быть использовано для расчета эффективной площади рассеяния летательных аппаратов в полете штатными средствами радиолокационных станций. Достигаемый технический результат – повышение точности определения ЭПР воздушных объектов (ВО). Указанный результат достигается за счет того, что облучают зондирующим сигналом ВО, принимают отраженный сигнал, измеряют мощность излучаемого сигнала, дальность до воздушного объекта, при определении значения ЭПР ВО для их классификации по критериям размерности «большая», «средняя», «малая» измеряют значение угла горизонтального ракурса ВО, измеряют амплитуду принятого сигнала, сравнивают амплитуду принятого сигнала с заранее заданным порогом, при превышении амплитудой принятого сигнала заранее заданного порога, записывают в запоминающее устройство измеренные значения мощности излучаемого сигнала, дальности до ВО, угла горизонтального ракурса ВО, амплитуды принятого сигнала, затем повторяют указанные выше операции до накопления в запоминающем устройстве массива, состоящего не менее чем из пяти измеренных значений мощности излученного сигнала, дальности до ВО, угла горизонтального ракурса ВО и амплитуды принятого сигнала, рассчитывают массив значений ЭПР ВО для каждого из запомненных измерений по определенной формуле, при этом, используя полученный массив значений ЭПР ВО и измеренный массив значений угла ракурса ВО, находят минимальное и максимальное значения углов ракурса ВО, определяют диапазон изменения угла горизонтального ракурса, затем определяют среднее значение ЭПР ВО в измеренном диапазоне углов горизонтального ракурса, после чего на основании полученного значения ЭПР проводят классификацию цели по заранее заданным критериям отнесения объекта к классам размерности «большая», «средняя», «малая». 1 ил.
Наверх