Исследование утечек конфиденциальной информации по акустоэлектрическому каналу

Автор: Ивлиев Сергей Николаевич

Журнал: Инженерные технологии и системы @vestnik-mrsu

Рубрика: Технические науки

Статья в выпуске: 4, 2016 года.

Бесплатный доступ

Введение. Статья посвящена исследованию каналов утечек конфиденциальной информации от вспомогательных технических средств и систем (ВТСС), которым в настоящее время уделяется недостаточно внимания. Предлагаемое исследование направлено на решение данной проблемы. Материалы и методы. Изучение величины утечек по акустоэлектрическому каналу проводилось на специализированном программно-аппаратном комплексе, служащем для аттестации информационных систем на предмет соответствия требованиям информационной безопасности в акустическом диапазоне. Исследования проводились в октавных диапазонах, согласно нормативно-справочной документации регуляторов (ФСТЭК, ФСБ). Результаты исследования. В статье приводятся результаты измерения и оценка разборчивости речи различными вспомогательными техническими средствами. Обсуждение и заключения. Анализ результатов исследования позволил выявить наиболее уязвимые элементы ВТСС, на основании которых были предложены меры по компенсации рисков от утечек конфиденциальной информации по акустоэлек-трическому каналу.

Еще

Микрофонный эффект, магнитоакустический канал, электроакустический канал, разборчивость речи, технические каналы утечки информации, формантный метод, октавная полоса

Короткий адрес: https://sciup.org/14720231

IDR: 14720231   |   DOI: 10.15507/0236-2910.026.201604.499-504

Текст научной статьи Исследование утечек конфиденциальной информации по акустоэлектрическому каналу

В настоящее время в развивающихся экономиках (в частности, в странах СHГ) все большее внимание уделяется защите конфиденциальной информации. К сожалению, в данной области до настоящего времени существуют следующие стереотипы:

  • 1)    шифрование информации решает все проблемы ее защиты;

  • 2)    съем информации возможен только с помощью специального дорогостоящего шпионского оборудования.

По поводу применения шифрования отметим, что ввод, обработка, а очень часто и передача информации происходит в открытом виде. Hапри-мер, обсуждение проблем, связанных с конфиденциальной информацей происходит на каком-либо языке (русском, английском и т. д.), Следовательно, речь идет о техническом аспекте ее защиты: например, снижении вероятности несанкционированного прослушивания процесса обсуждения того или иного проекта.

Сторонники второго стереотипа придерживаются мнения, что обсуждение необходимо проводить в бункере или помещении с абсолютной звукоизоляцией. Однако большинство помещений такого рода трудно представить без вспомогательных технических средств (ВТСС): средств связи и сигнализации, пожарно-охранных системы, систем электропитания и др.

Обзор литературы

В настоящее время в бизнес-сооб-ществе активно обсуждаются вопросы защиты акустической (речевой) информации от перехвата, предлагаются различного рода генераторы помех, однако при этом практически не исследуются вопросы акустоэлектрических преобразований. Данная работа посвящена анализу уязвимостей от таких преобразований и является продолжением исследований в области технической защищенности систем обработки конфиденциальной информации и систем обработки персональных данных в образовательных учреждениях, проводимых на кафедре сервиса ФГБОУ ВО «МГУ им. H. П. Огарёва» [1–3].

Для оценки защищенности акустического канала передачи информации используются различные методики измерения уровня паразитного информационного сигнала от ВТСС. Hа наш взгляд, наиболее предпочтительным является оценка разборчивости речи. Данная методика впервые была предложена H. Б. Покровским [4] и в дальнейшем усовершенствована Я. И. Железняком, Ю. К. Макаровым и А. А. Хоревым [5–6]. В последней работе предлагается использовать для результатов анализа 5 октавных диапазонов.

Материалы и методы

Целью работы является измерение разборчивости речевого сигнала в различных акустоэлектрических преобра- зователях (АЭП). Под АЭП понимают устройство, преобразующее акустическую энергию (т. е. энергию упругих волн в воздушной среде) в электромагнитную энергию в схемах тех устройств, в которых находятся АЭП. Hаиболее распространенные АЭП линейны, т. е. удовлетворяют требованиям неискаженной передачи сигнала, и обратимы, т. е. могут работать и как излучатель, и как приемник [7].

В качестве основной характеристики речевого сигнала была использована разборчивость речи (W), под которой понимается относительное количество (в процентах) правильно принятых, переданных по тракту элементов (слогов, слов, фраз) артикуляционных таблиц [8].

В ходе исследования применялись формантные методы оценки защищенности акустического канала передачи информации [9–12].

В работе был использован программно-аппаратный комплекс «Аист» [13]. Данный комплекс служит для оценки защищенности ВТСС от аку-стоэлектрических преобразований; имеет свидетельство об утверждении типа средств измерений и сертификат ГОСТ Р. Он позволяет проводить измерения и анализ сигналов диапазона звуковых частот в токопроводящих коммуникациях; проводить измерения и анализ электромагнитного поля в диапазоне звуковых частот, в том числе с применением адаптивного приема; генерировать тестовый акустический сигнал; проводить оценку эффективности защиты ВТСС от утечки информации за счет акустоэлектрических преобразований.

В качестве объекта исследований были выбраны наиболее характерные

MORDOVIA UNIVERSITY BULLETIN средства пожарно-охранной сигнализации и коммуникационные соединения:

– пожарно-охранный извещатель ГЛАГОЛ-H2-3, служащий для оповещения в случае возникновения ЧС;

– извещатель пожарный «ИПД-3.1М», предназначенный для обнаружения возгораний;

– провод телефонный ТРП 2,0х0,4, используемый для подключения средств пожарно-охранной сигнализации;

– кабель категории 5е типа «витая пара» (UTP-5e), служащий для подключения средств связи и монтажа ЛВС.

Измерения проводились для следующих уровней акустического сигнала: Ls1 = 56 дБ – едва слышный звук, очень тихая речь; Ls2 = 66 дБ – очень тихая речь; Ls3 = 76 дБ - речь средней громкости; Ls4 = 86 дБ - громкая речь; Ls5 = 95 дБ - речь, усиленная техническими средствами. При этом были выбраны следующие среднегеометрические частоты октавных полос: 250 Гц, 500 Гц, 1000 Гц, 2000 Гц, 4000 Гц.

Результаты исследования

Результаты измерений индекса артикуляции речи R, слоговой разборчивости S и словесной разборчивости W представлены в таблице.

Из таблицы видно, что системы звукового оповещения представляют собой наиболее уязвимое звено ВТСС (разборчивость слогов и речи составляет 70 % и 92 % соответственно при низком уровне звукового сигнала). Даже соединительные элементы обладают способностью передавать наведенный электроакустический сигнал. Hапример, разборчивость речи при использовании кабеля UTP-5e составила 82 % при среднем уровне звукового сигнала.

Т а б л и ц а

T a b l e

Результаты измерений разборчивости речи The results of speech intelligibility measurements

Объект исследования / Subject

L, Дб / Ls , Db s

R

S, %

W, %

Извещатель ГЛАГОЛ-H2-3 / Detector GLAGOL-№2-3

56

0,565

70

92

66

0,684

85

96

76

0,920

97

99

86

1,150

+100

+100

95

1,380

+100

+100

Извещатель пожарный «ИПД-3.1М» / Fire detector, IPD-3.1 M

56

0,261

20

43

66

0,373

39

74

76

0,561

70

91

86

0,850

93

97

95

0,866

95

98

Провод телефонный ТРП 2х0,4 / Telephone wire TRP 2x0,4

56

0,257

19

42

66

0,260

20

43

76

0,404

43

75

86

0,678

83

95

95

0,908

96

98

Провод «витая пара» UTP-5e / Twisted pair wire UTP-5e

56

0,196

11

12

66

0,163

7

8

76

0,435

50

82

86

0,530

64

90

95

0,510

62

88

Обсуждение и заключения

Hа основании вышеизложенного сделаем следующие выводы.

Список литературы Исследование утечек конфиденциальной информации по акустоэлектрическому каналу

  • Ивлиев С. Н. Предварительный анализ технической защищенности системы дистанционного образования (на материале Мордовского государственного университета)//Интеграция образования. 2012. № 4 (69). С. 27-31. URL: http://edumag.mrsu.ru/content/pdf/12-4.pdf
  • Ивлиев С. Н., Мамедов А. Р. К вопросу оценки защищенности конфиденциальной информации по акустоэлектрическому каналу//SWorld: сб. науч. тр. 2014. Т. 18, Вып. 2. С. 77-80. URL: http:// href='contents.asp?titleid=54026' title='Научные труды SWorld'>SWorld.com.ua/index.php/ru/safety-214/economic-and-information-security-214/22262-214-247
  • Крылова С. Л. Исследование побочных электромагнитных излучений видеосистемы ПЭВМ в учебной лаборатории информационной безопасности//SWorld: сб. науч. тр. 2014. Т. 18, Вып. 2. С. 80-85. URL: http:// href='contents.asp?titleid=54026' title='Научные труды SWorld'>SWorld.com.ua/index.php/ru/safety-214/economic-and-informationsecurity-214/22610-214-597
  • Технические средства и методы защиты информации: учеб. для вузов/Зайцев А. П. ; под ред. А. П. Зайцева и А. А. Шелупанова. М.: Машиностроение, 2009. 508 с. URL: http://nashol.com/2014060277791/tehnicheskie-sredstva-i-metodi-zaschiti-informacii-zaicev-a-p-shelupanov-a-a-mescheryakov-r-v-2009.html
  • ГОСТ Р 50840-95. Методы оценки качества, разборчивости и узнаваемости. URL: http://docs. cntd.ru/document/1200027288
  • Покровский Н. Б. Расчет и измерение разборчивости речи. М.: Гос. изд-во литературы по вопросам связи и радио, 1962. 392 с. URL: http://www.studmed.ru/pokrovskiy-nb-raschet-i-izmerenie-razborchivosti-rechi-1962g-v-formate_2ed899f9870.html
  • Железняк В. К., Макаров Ю. К., Хорев А. А. Некоторые методические подходы к оценке эффективности защиты речевой информации//Специальная техника. 2000. № 4. С. 39-45. URL: http://www.ess.ru/sites/default/files/files/articles/2000/04/2000_04_06.pdf
  • Хорев А. А., Макаров Ю. К. К оценке эффективности защиты акустической (речевой) информации//Специальная техника. 2000. № 5. С. 46-56. URL: http://www.ess.ru/sites/default/files/files/articles/2000/05/2000_05_05.pdf
  • Продеус А. Н. О некоторых особенностях развития объективных методов измерений разборчивости речи//Электроника и связь: тематич. вып. «Электроника и нанотехнологии». 2010. № 2. С. 217-223. URL: http://www.studmed.ru/prodeus-an-o-nekotoryh-osobennostyah-razvitiya-obektivnyhmetodov-izmereniy-razborchivosti-rechi_e33052f1f9b.html
  • Формантный и формантно-модуляционный методы оценки разборчивости речи: часть 1: унификация алгоритмов/А. Н. Продеус //Электроника и связь. 2010. № 6, Ч. 2. С. 117-124. URL: http://www.studmed.ru/prodeus-an-dronzhevskaya-lb-klimkov-va-shagitova-da-formantnyy-i-formantno-modulyacionnyy-metody-ocenki-razborchivosti-rechi-chast-1-unifikaciya-algoritmov_e8b3327f7b8.html
  • Моделирование алгоритмов формантно-модуляционного метода оценивания разборчивости речи/А. Н. Продеус //Электроника и связь: тематич. вып. «Электроника и нанотехнологии». 2011. № 2. С. 79-85. URL: http://www.studmed.ru/prodeus-an-dronzhevskaya-lb-klimkov-va-shagitova-da-modelirovanie-algoritmov-formantno-modulyacionnogo-metoda-ocenivaniya-razborchivosti-rechi_ee8ba86eefe.html
  • Козлачков С. Б. Методические аспекты оценки защищенности речевой информации//Спецтехника и связь. 2011. Вып. 2. С. 44-47. URL: http://cyberleninka.ru/article/n/metodicheskie-aspekty-otsenki-zaschischennosti-rechevoy-informatsii
  • Технические системы обеспечения безопасности: каталог продукции. М.: Нелк, 2007. URL: http://www.nelk.ru/node/481
Еще
Статья научная