Способ обнаружения несанкционированно установленных радиоэлектронных средств на абонентских линиях связи

Изобретение относится к технике радиомониторинга радиоэлектронного оборудования и может быть использовано для выявления технических каналов утечки конфиденциальной информации, образованных с помощью несанкционированно установленных на абонентских линиях радиоэлектронных средств. Принимают электромагнитные сигналы, усиливают, разделяют на спектральные составляющие. Поочередно к абонентской линии подключают выход генератора синусоидального напряжения, не выходящего за пределы требований документов, регламентирующих возможный диапазон изменения питающих напряжений. Сравнивают частоту спектральных составляющих с частотой генератора. При совпадении частот спектральных составляющих принятого сигнала с частотой приложенного сигнала делают вывод о наличии несанкционированно установленных на абонентской линии радиоэлектронных средств, локализуют линию связи, в противном случае переходят к очередной абонентской линии. Технический результат заключается в повышении вероятности обнаружения несанкционированно установленных на абонентской линии радиоэлектронных средств при заранее неизвестных исходных параметрах излучаемых ими электромагнитных сигналов. 1 з.п. ф-лы, 4 ил.

 

Изобретение относится к технике радиомониторинга радиоэлектронного оборудования и может быть использовано для выявления технических каналов утечки конфиденциальной информации, образованных с помощью несанкционированно установленных на абонентских линиях радиоэлектронных средств.

Несанкционированно установленные радиоэлектронные средства (НУРЭС) могут быть установлены на абонентских линиях автоматических телефонных станций (АТС), при этом подключение к абонентским линиям может осуществляться как параллельно, так и последовательно.

При последовательном включении питание НУРЭС осуществляется от автоматических средств коммутации, что обеспечивает неограниченное время ее работы. Однако НУРЭС с последовательным подключением потенциально можно обнаружить за счет изменения параметров линии и, в частности, падения напряжения, но при этом необходимо отличать абонентское оборудование. В ряде случаев используется последовательное подключение с компенсацией падения напряжения, но реализация этого требует наличия дополнительного источника питания.

НУРЭС с параллельным подключением к линии также могут питаться от абонентской линии. Чем выше входное сопротивление НУРЭС, тем незначительнее изменение параметров линии и тем труднее ее обнаружить.

Возможность установки НУРЭС непосредственно в абонентской линии имеет важное значение, так как для перехвата телефонного разговора нет необходимости проникать в помещение, где находится один из абонентов. При питании от абонентской линии время работы НУРЭС не ограничено.

Принципы построения телефонных закладок (за исключением входных каскадов) мало чем отличаются от принципов построения акустических закладок. Передача информации (работа на излучение) начинается в момент поднятия трубки абонентом. [А.А. Хорев Техническая защита информации т.1. Москва. НПЦ «Аналитика» 2008].

Перехваченную с абонентской линии информации НУРЭС в большинстве случаев передают по радиоканалу. В качестве антенны может использоваться собственная антенна или абонентская линия. Для передачи информации наиболее часто используются VHF (метровый), UHF (дециметровый), GHz (ГГц) диапазоны длин волн и частотная широкополосная (WFM) или узкополосная (NFM) модуляция сигнала.

Задача обнаружения закладок на абонентских линиях актуальна, при этом необходимо отличать сигнал, передаваемый радиозакладкой, от общего фона радиозагрузки в диапазоне работы закладок.

Известен способ обнаружения и идентификации несанкционированно установленных на объекте электронных устройств (НУОЭУ) [Патент РФ №2309416, кл.G01R 29/08, опубл. 27.10.2007], согласно которому предварительно формируют базу данных о спектрах сигналов известных НУОЭУ, принимают сигналы от излучающих объектов, усиливают их, измеряют их параметры, анализируют их и по результатам анализа делают вывод о наличии в контролируемом помещении сигналов, излучаемых НУОЭУ.

Недостатком способа является относительно невысокая вероятность обнаружения НУОЭУ в контролируемой зоне, обусловленная как ограниченностью базы параметров электромагнитных сигналов априорно известных устройств, которые могут быть несанкционированно установлены, так и возможностью ложного реагирования на электромагнитные сигналы, излученные другими радиоэлектронными средствами.

Известен способ обнаружения несанкционированно установленных на объекте электронных устройств [Патент РФ №2397501, кл. G01R 29/08. опубл. 20.08.2010], согласно которому принимают сигналы от излучающих объектов, измеряют их параметры, анализируют их, облучают высокочастотным сигналом, промодулированным тестовой последовательностью, контролируемую зону и по результатам анализа делают вывод о наличии в контролируемой зоне (КЗ) сигналов, излучаемых НУОЭУ.

Недостатком способа является относительно невысокая вероятность обнаружения НУОЭУ в контролируемой зоне, обусловленная как ограниченностью базы параметров электромагнитных сигналов априорно известных устройств, которые могут быть несанкционированно установлены, так и возможностью ложного реагирования на электромагнитные сигналы, излученные другими радиоэлектронными средствами.

Наиболее близким по своей технической сущности является способ обнаружения скрытых электронных установок и устройство для его осуществления [Патент РФ №2150120, кл. G01R 29/08, G01R 23/16, G01R 31/302, опубл. 27.05.2000]. Способ-прототип заключается в том, что анализу подвергают побочное излучение вспомогательных генераторов электронной установки, при этом несанкционированно установленную радиоэлектронную установку (НУРЭУ) обнаруживают, анализируя излучаемый ею в окружающее пространство радиочастотный сигнал, который принимают, усиливают и разделяют на спектральные составляющие, сравнивают полученные спектральные составляющие с частотами из априорно определенных частотных спектров побочных генераторных излучений известных электронных установок и по результатам сравнения идентифицируют НУРЭУ.

Недостатком прототипа является низкая достоверность обнаружения и идентификации НУРЭУ. При этом она может быть не обнаружена в случае совпадения частоты ее радиоизлучения и расписания работы с частотой излучения и расписанием работы санкционированно установленных на объекте электронных установок. Кроме того, в случае обнаружения на объекте радиоизлучения электронной установки неизвестного типа возникает неопределенность еще и относительно назначения указанной установки, т.к. в прототипе применяют ограниченную совокупность признакового пространства и не предусматривается учет данных о спектральных составляющих радиоизлучений санкционированно установленных радиоэлектронных установок и расписании их работы.

Техническим результатом заявленного технического решения является повышение вероятности обнаружения несанкционированно установленных на абонентской линии радиоэлектронных средств при заранее неизвестных исходных параметрах излучаемых ими электромагнитных сигналов.

Технический результат достигается тем, что в известном способе обнаружения несанкционированно установленных радиоэлектронных средств на абонентских линиях связи, заключающемся в том, что принимают электромагнитные сигналы, усиливают, разделяют на спектральные составляющие, дополнительно поочередно к абонентской линии подключают выход генератора синусоидального напряжения (выход генератора тактовых импульсов через электронное устройство прерывания), не выходящего за пределы требований документов, регламентирующих возможный диапазон изменения питающих напряжений, сравнивают частоту спектральных составляющих с частотой генератора (выявляют наличие «мерцающего» сигнала, измеряют частоту «мерцания», сравнивают с частотой генератора тактовых импульсов»), при совпадении частот спектральных составляющих принятого сигнала с частотой приложенного сигнала (при совпадении частоты «мерцания» сигнала с тактовой частотой генератора тактовых импульсов) делают вывод о наличии несанкционированно установленных на абонентской линии радиоэлектронных средств, локализуют линию связи, в противном случае переходят к очередной абонентской линии.

Благодаря новой совокупности существенных признаков достигается искажение исходного состояния параметров излучения несанкционированно установленных на абонентской линии радиоэлектронных средств, приводящее к появлению демаскирующих признаков в структуре их электромагнитных сигналов, что повышает вероятность их определения при заранее неизвестных исходных параметрах электромагнитных сигналов.

Заявленный способ в первом варианте поясняется с чертежами, на которых показаны:

Фиг. 1 - схема установки для мониторинга наличия (отсутствия) НУРЭС на абонентских линиях связи (первый вариант).

Фиг. 2 - блок-схема алгоритма, реализующая способ обнаружения несанкционированно установленных радиоэлектронных средств на абонентских линиях связи (первый вариант).

Фиг. 3 - схема установки для мониторинга наличия (отсутствия) НУРЭС на абонентских линиях связи (второй вариант).

Фиг. 4 - блок-схема алгоритма, реализующая способ обнаружения несанкционированно установленных радиоэлектронных средств на абонентских линиях связи (второй вариант).

Реализация заявленного способа в первом варианте поясняется блок-схемой алгоритма (фиг. 2), схемой установки (фиг. 1) и реализуется следующим образом.

К блоку питания автоматической телефонной станции (АТС) подключен генератор низкочастотного переменного синусоидального напряжения (фиг. 1) с частотой, не кратной напряжению питающей сети, с последующим наложением на питающее напряжение каждой абонентской линии этого сигнала с частотой и амплитудой, не выходящими за пределы требований документов, регламентирующих возможный диапазон изменения питающих напряжений, т.е. не влияющих на работоспособность абонентской линии и оконечных устройств.

Во втором варианте к АТС через быстродействующее электронное устройство прерывания (УП, фиг. 3), позволяющее прерывать питающее напряжение, подаваемое на абонентскую линию на заданные промежутки времени, которые потенциально меньше, чем время, регламентируемое руководящими документами, как максимально возможное для прерывания питающего напряжения), подключены абонентские линии.

В районе расположения АТС, установлен широкополосный сканирующий приемник (фиг. 1, 3), работающий в диапазонах частот, охватывающих потенциально возможный диапазон работы НУРЭС (УС 1 и УС 2, фиг. 1, 3), возможно подключенных к абонентским линиям.

В блоке 1 (фиг. 2, 4) происходит ввод данных. Исходными данными являются:

- исходя из анализа технических возможностей злоумышленника формируют потенциально возможный диапазон рабочих частот ΔF∈[Fmin÷Fmax] мГц, на которых могут работать НУРЭС, подключенные к абонентским линиям;

- шаг перестройки широкополосного сканирующего устройства, достаточный для демодуляции широкополосных и узкополосных ФМ сигналов;

- N - количество абонентских линий, подключенных к АТС.

В блоке 2 (фиг. 2, 4) выбирают первую абонентскую линию, подключенную к АТС. Счетчику i присваивается значение 1.

В блоке 3 (фиг. 2, 4) проверяют значение счетчика i.

В случае выполнения условия i≤N (т.е. еще не все абонентские линии проверены) переходят к блоку 4.

В противном случае работа алгоритма завершается.

В блоке 4 (фиг. 2) в первом варианте к абонентской линии подключают генератор переменного синусоидального напряжения и накладывают на постоянное напряжение питания абонентской линии специализированный сигнал с уникальной частотой и амплитудой, не выходящими за пределы требований документов, регламентирующих возможный диапазон изменения питающих напряжений, т.е. не влияющих на работоспособность абонентской линии и оконечных устройств.

Во втором варианте подключают генератор тактовых импульсов (бл. 4, фиг. 4) через электронное устройство прерывания абонентской линии (УП, фиг. 3), при этом время подключения к i-ой абонентской линии не меньше времени сканирования всего диапазона.

В блоке 5 (фиг. 2, 4) включают широкополосный сканирующий радиоприемник в режиме сканирования в заданном диапазоне частот. Принимают все электромагнитные сигналы в полосе частот, заданной для мониторинга. Прием осуществляется до того момента, пока не будет полностью осуществлен анализ всего диапазона частот.

В блоке 6 (фиг. 2, 4) анализируют характеристики принятых электромагнитных сигналов.

В первом варианте выявляют сигнал, включающий спектральные составляющие с частотой специализированного (наложенного) сигнала.

Во втором варианте выявляют наличие «мерцающего» сигнала (мерцающий сигнал - периодически пропадающий сигнал), для чего последовательно анализируются все принятые сигналы. Измеряют частоту «мерцания» сигнала, сравнивают с частотой работы генератора тактовых импульсов и проверяют выполнение условия ƒмyn, т.е. частота «мерцания» сравнивается с частотой работы быстродействующего устройства прерывания, к которому подключены абонентские линии (бл. 7 фиг.4). При совпадении частоты «мерцания» сигнала с тактовой частотой генератора тактовых импульсов делается вывод о наличии НУРЭС.

В случае если сигнал обнаружен, локализуют абонентскую линию. Абонентская линия отключается от АТС до момента обнаружения и снятия НУРЭС (бл. 8 фиг.2, бл. 9 фиг. 4).

Во втором варианте проверяют полноту проверки диапазона частот, охватывающих потенциально возможный диапазон работы НУРЭС.

Далее счетчик i увеличивают на единицу (бл. 9 фиг. 2, бл. 10 фиг. 4), после чего переходят к анализу следующей абонентской линии.

Таким образом, за счет искажения исходного состояния параметров излучения несанкционированно установленных на абонентской линии радиоэлектронных средств, приводящего к появлению демаскирующих признаков в структуре их электромагнитных сигналов, повышается вероятность их определения при заранее неизвестных исходных параметрах электромагнитных сигналов, то есть достигается реализация заявленного технического результата.

1. Способ обнаружения несанкционированно установленных радиоэлектронных средств (НУРЭС) на абонентских линиях связи, заключающийся в том, что принимают электромагнитные сигналы, усиливают, разделяют на спектральные составляющие, отличающийся тем, что поочередно к абонентской линии подключают выход генератора синусоидального напряжения, не выходящего за пределы требований документов, регламентирующих возможный диапазон изменения питающих напряжений, сравнивают частоту спектральных составляющих с частотой генератора, при совпадении частот спектральных составляющих принятого сигнала с частотой наложенного сигнала делают вывод о наличии несанкционированно установленных на абонентской линии радиоэлектронных средств, локализуют линию связи, в противном случае переходят к очередной абонентской линии.

2. Способ по п. 1, отличающийся тем, что поочередно подключают генератор тактовых импульсов через электронное устройство прерывания, выявляют наличие «мерцающего» сигнала, измеряют частоту «мерцания», сравнивают частоту «мерцания» с частотой работы генератора тактовых импульсов, при совпадении частоты «мерцания» сигнала с тактовой частотой генератора тактовых импульсов делают вывод о наличии НУРЭС.



 

Похожие патенты:

Изобретение относится к измерительной технике, а именно к микроволновым радиометрам, и может использоваться в дистанционном зондировании Земли, медицине, поиске радиотепловых аномалий и т.д.

Изобретение относится к области радиолокации и может быть использовано в радиолокационных системах с зондирующими сигналами, кодированными по фазе (фазокодоманипулированными сигналами), для измерения поляризационной матрицы рассеяния объекта.

Изобретение предназначено для оценки параметров побочных электромагнитных излучений (ПЭМИ) от элементов средств вычислительной техники (СВТ) при определении электромагнитной совместимости, а также может быть использовано при выявлении технических каналов утечки (ТКУИ) за счет ПЭМИ посредством определения зон разведдоступности.

Изобретение относится к радиолокации, в частности к радиолокационным измерениям, и может быть использовано при создании радиолокационных измерительных комплексов.

Устройство предназначено для измерения плотности потока энергии электромагнитного излучения в миллиметровом диапазоне длин волн и может быть также использовано в качестве образцового приемника для калибровки средств измерения.

Изобретение относится к области определения радиолокационных характеристик объектов - эффективной поверхности рассеяния (ЭПР) в режиме экспресс-анализа в условиях естественной фоновой обстановки штатными (принятыми в эксплуатацию), например, корабельными радиолокационными средствами и штатным надувным радиолокационным отражателем в реальных морских условиях.

Изобретение относится к области радиолокационной техники и может быть использовано при измерении эффективной площади рассеяния различных объектов радиолокации, соизмеримых и меньших длины волны.

Изобретение относится к радиотехническому испытательному оборудованию, предназначенному для проведения стендовых испытаний ракетных двигателей космических аппаратов, в частности для измерения электромагнитного излучения.

Установка для измерения эффективной площади рассеяния радиолокационных целей на моделях содержит: передатчик, приемник, двойной волноводный тройник, комплексную переменную нагрузку, приемно-передающую антенну, опору модели и компенсационную опору.

Изобретение относится к технике измерений, в частности к измерению интенсивности электромагнитного излучения с пространственным и поляризационным разрешением. Пироэлектрический детектор миллиметрового излучения выполнен на основе пироэлектрической пленки с системой считывания сигнала, в котором на поверхности пироэлектрической пленки размещен ультратонкий резонансный поглотитель, состоящий из диэлектрической пленки, с одной стороны которой, обращенной к падающему излучению, выполнен металлизированный топологический рисунок, образующий частотно избирательную поверхность и обеспечивающий поглощение на заданной длине волны миллиметрового излучения, а с обратной стороны нанесен сплошной слой с металлической проводимостью, который имеет с пироэлектрической пленкой надежный физический контакт, обеспечивающий эффективную передачу тепловой волны от поглотителя к пироэлектрической пленке.

Изобретение относится к радиолокации, в частности к способам определения эффективной площади рассеяния (ЭПР) объектов, и может быть использовано для расчета эффективной площади рассеяния летательных аппаратов в полете штатными средствами радиолокационных станций. Достигаемый технический результат – повышение точности определения ЭПР воздушных объектов (ВО). Указанный результат достигается за счет того, что облучают зондирующим сигналом ВО, принимают отраженный сигнал, измеряют мощность излучаемого сигнала, дальность до воздушного объекта, при определении значения ЭПР ВО для их классификации по критериям размерности «большая», «средняя», «малая» измеряют значение угла горизонтального ракурса ВО, измеряют амплитуду принятого сигнала, сравнивают амплитуду принятого сигнала с заранее заданным порогом, при превышении амплитудой принятого сигнала заранее заданного порога, записывают в запоминающее устройство измеренные значения мощности излучаемого сигнала, дальности до ВО, угла горизонтального ракурса ВО, амплитуды принятого сигнала, затем повторяют указанные выше операции до накопления в запоминающем устройстве массива, состоящего не менее чем из пяти измеренных значений мощности излученного сигнала, дальности до ВО, угла горизонтального ракурса ВО и амплитуды принятого сигнала, рассчитывают массив значений ЭПР ВО для каждого из запомненных измерений по определенной формуле, при этом, используя полученный массив значений ЭПР ВО и измеренный массив значений угла ракурса ВО, находят минимальное и максимальное значения углов ракурса ВО, определяют диапазон изменения угла горизонтального ракурса, затем определяют среднее значение ЭПР ВО в измеренном диапазоне углов горизонтального ракурса, после чего на основании полученного значения ЭПР проводят классификацию цели по заранее заданным критериям отнесения объекта к классам размерности «большая», «средняя», «малая». 1 ил.

Использование: для поиска и обнаружения источников излучения, определения его местоположения, для мониторинга уровня основного и побочных радиоизлучений разного рода бытовых, медицинских и промышленных установок. Сущность изобретения заключается в том, что индикатор поля СВЧ излучения содержит последовательно соединенные два вибратора одинаковой длины, обращенный туннельный диод, аналого-цифровой преобразователь, блок формирования фазового портрета, блок фазовых портретов эталонных образов сигналов, решающее устройство, принимающее решение о наличии того или иного типа сигнала по результатам сравнения фазового портрета принятого сигнала с фазовым портретом эталонного образа сигнала и блока отображения и индикации. Технический результат: обеспечение возможности определения типа принимаемого регистрируемого сигнала. 2 ил.

Изобретение относится к микроволновой радиометрии и может использоваться для измерения электромагнитных сигналов собственного теплового излучения материальных сред в системах дистанционного зондирования Земли, различных природных объектов, промышленности. Техническим результатом является упрощение схемы радиометра и повышение точности измерений. Нулевой радиометр содержит антенну, согласованную нагрузку, подключенную к первому входу модулятора, радиометрический приемник, последовательно соединенные импульсный усилитель, фильтр высоких частот, синхронный фильтр низких частот, компаратор, блок управления. Первый и второй выходы блока управления соединены соответственно с управляющими входами модулятора и синхронного фильтра низких частот, а третий выход является выходной шиной радиометра. Общая шина радиометра соединена со вторым входом компаратора. Согласованная нагрузка и модулятор установлены на термостатированной плате. Дополнительно введены высокочастотный ключ, первый переключатель, входом соединенный с выходом радиометрического приемника. При этом его первый и второй выходы соединены соответственно с одноименными входами второго переключателя, причем первый выход непосредственно, а второй - через делитель напряжения. Выход второго переключателя подключен к входу импульсного усилителя, а управляющие входы первого, второго переключателей и высокочастотного ключа объединены вместе и подключены к четвертому выходу блока управления. Антенна соединена со вторым входом модулятора, выход которого через высокочастотный ключ подключен к входу радиометрического приемника. 4 ил.

Использование: для непрерывного контроля получаемой дозы СВЧ-энергии на рабочих местах и в быту. Сущность изобретения заключается в том, что устройство для измерения удельной поглощенной мощности СВЧ электромагнитного излучения (СВЧ ЭМИ) содержит первый материал, имитирующий биоткань, первый измерительный детектор, измеряющий мощность СВЧ электромагнитного излучения, и второй измерительный детектор, идентичный первому измерительному детектору, устройство обработки данных и управления, отличающееся тем, что оно дополнительно содержит второй материал, имитирующий биоткань, третий измерительный детектор и четвертый измерительный детектор, идентичные первому измерительному детектору, и корпус в форме прямоугольного параллелепипеда из прозрачного для СВЧ электромагнитного излучения (неполярного) диэлектрика, причем первый материал, имитирующий биоткань, размещен под частью внутренней поверхности первой грани корпуса, первый измерительный детектор расположен на внешней поверхности первой грани корпуса над частью первого материала, имитирующего биоткань, второй материал, имитирующий биоткань, прилегает к нижней поверхности первой грани корпуса и расположен рядом с первым материалом, имитирующим биоткань, второй измерительный детектор расположен на участке внешней поверхности первой грани корпуса, к которой не прилегает снизу ни первый материал, ни второй материал, имитирующие биоткань, на нижних поверхностях первого материала и второго материала, имитирующих биоткань, расположены третий измерительный детектор и четвертый измерительный детектор соответственно, причем третий измерительный детектор расположен вне проекции первого измерительного детектора на нижнюю поверхность материала, устройство обработки и управления расположено внутри корпуса и соединено электрическими цепями с каждым из измерительных детекторов соответственно, а толщины первого материала и второго материала, имитирующих биоткань, равны глубинам проникновения электромагнитного излучения для нижней (hн) и верхней (hв) граничной частоты регистрируемого измерительными детекторами диапазона (полосы пропускания) СВЧ электромагнитного излучения. Технический результат: обеспечение возможности повышения точности измерения устройством удельной поглощенной мощности СВЧ электромагнитного излучени. 1 ил.

Изобретение относится к технике радиомониторинга радиоэлектронного оборудования и может быть использовано для выявления технических каналов утечки конфиденциальной информации, образованных с помощью несанкционированно установленных на абонентских линиях радиоэлектронных средств. Принимают электромагнитные сигналы, усиливают, разделяют на спектральные составляющие. Поочередно к абонентской линии подключают выход генератора синусоидального напряжения, не выходящего за пределы требований документов, регламентирующих возможный диапазон изменения питающих напряжений. Сравнивают частоту спектральных составляющих с частотой генератора. При совпадении частот спектральных составляющих принятого сигнала с частотой приложенного сигнала делают вывод о наличии несанкционированно установленных на абонентской линии радиоэлектронных средств, локализуют линию связи, в противном случае переходят к очередной абонентской линии. Технический результат заключается в повышении вероятности обнаружения несанкционированно установленных на абонентской линии радиоэлектронных средств при заранее неизвестных исходных параметрах излучаемых ими электромагнитных сигналов. 1 з.п. ф-лы, 4 ил.

Наверх