RU2621455C1 - Способ обнаружения несанкционированно установленных радиоэлектронных средств на абонентских линиях связи - Google Patents

Способ обнаружения несанкционированно установленных радиоэлектронных средств на абонентских линиях связи Download PDF

Info

Publication number
RU2621455C1
RU2621455C1 RU2016119180A RU2016119180A RU2621455C1 RU 2621455 C1 RU2621455 C1 RU 2621455C1 RU 2016119180 A RU2016119180 A RU 2016119180A RU 2016119180 A RU2016119180 A RU 2016119180A RU 2621455 C1 RU2621455 C1 RU 2621455C1
Authority
RU
Russia
Prior art keywords
frequency
subscriber line
spectral components
unauthorized
signal
Prior art date
Application number
RU2016119180A
Other languages
English (en)
Inventor
Павел Владимирович Закалкин
Никита Алексеевич Куприянов
Петр Юрьевич Стародубцев
Юрий Иванович Стародубцев
Елена Валерьевна Сухорукова
Original Assignee
Петр Юрьевич Стародубцев
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Петр Юрьевич Стародубцев filed Critical Петр Юрьевич Стародубцев
Priority to RU2016119180A priority Critical patent/RU2621455C1/ru
Application granted granted Critical
Publication of RU2621455C1 publication Critical patent/RU2621455C1/ru

Links

Images

Classifications

    • G—PHYSICS
    • G01—MEASURING; TESTING
    • G01R—MEASURING ELECTRIC VARIABLES; MEASURING MAGNETIC VARIABLES
    • G01R29/00—Arrangements for measuring or indicating electric quantities not covered by groups G01R19/00 - G01R27/00
    • G01R29/08—Measuring electromagnetic field characteristics

Landscapes

  • Physics & Mathematics (AREA)
  • Electromagnetism (AREA)
  • General Physics & Mathematics (AREA)
  • Telephone Function (AREA)

Abstract

Изобретение относится к технике радиомониторинга радиоэлектронного оборудования и может быть использовано для выявления технических каналов утечки конфиденциальной информации, образованных с помощью несанкционированно установленных на абонентских линиях радиоэлектронных средств. Принимают электромагнитные сигналы, усиливают, разделяют на спектральные составляющие. Поочередно к абонентской линии подключают выход генератора синусоидального напряжения, не выходящего за пределы требований документов, регламентирующих возможный диапазон изменения питающих напряжений. Сравнивают частоту спектральных составляющих с частотой генератора. При совпадении частот спектральных составляющих принятого сигнала с частотой приложенного сигнала делают вывод о наличии несанкционированно установленных на абонентской линии радиоэлектронных средств, локализуют линию связи, в противном случае переходят к очередной абонентской линии. Технический результат заключается в повышении вероятности обнаружения несанкционированно установленных на абонентской линии радиоэлектронных средств при заранее неизвестных исходных параметрах излучаемых ими электромагнитных сигналов. 1 з.п. ф-лы, 4 ил.

Description

Изобретение относится к технике радиомониторинга радиоэлектронного оборудования и может быть использовано для выявления технических каналов утечки конфиденциальной информации, образованных с помощью несанкционированно установленных на абонентских линиях радиоэлектронных средств.
Несанкционированно установленные радиоэлектронные средства (НУРЭС) могут быть установлены на абонентских линиях автоматических телефонных станций (АТС), при этом подключение к абонентским линиям может осуществляться как параллельно, так и последовательно.
При последовательном включении питание НУРЭС осуществляется от автоматических средств коммутации, что обеспечивает неограниченное время ее работы. Однако НУРЭС с последовательным подключением потенциально можно обнаружить за счет изменения параметров линии и, в частности, падения напряжения, но при этом необходимо отличать абонентское оборудование. В ряде случаев используется последовательное подключение с компенсацией падения напряжения, но реализация этого требует наличия дополнительного источника питания.
НУРЭС с параллельным подключением к линии также могут питаться от абонентской линии. Чем выше входное сопротивление НУРЭС, тем незначительнее изменение параметров линии и тем труднее ее обнаружить.
Возможность установки НУРЭС непосредственно в абонентской линии имеет важное значение, так как для перехвата телефонного разговора нет необходимости проникать в помещение, где находится один из абонентов. При питании от абонентской линии время работы НУРЭС не ограничено.
Принципы построения телефонных закладок (за исключением входных каскадов) мало чем отличаются от принципов построения акустических закладок. Передача информации (работа на излучение) начинается в момент поднятия трубки абонентом. [А.А. Хорев Техническая защита информации т.1. Москва. НПЦ «Аналитика» 2008].
Перехваченную с абонентской линии информации НУРЭС в большинстве случаев передают по радиоканалу. В качестве антенны может использоваться собственная антенна или абонентская линия. Для передачи информации наиболее часто используются VHF (метровый), UHF (дециметровый), GHz (ГГц) диапазоны длин волн и частотная широкополосная (WFM) или узкополосная (NFM) модуляция сигнала.
Задача обнаружения закладок на абонентских линиях актуальна, при этом необходимо отличать сигнал, передаваемый радиозакладкой, от общего фона радиозагрузки в диапазоне работы закладок.
Известен способ обнаружения и идентификации несанкционированно установленных на объекте электронных устройств (НУОЭУ) [Патент РФ №2309416, кл.G01R 29/08, опубл. 27.10.2007], согласно которому предварительно формируют базу данных о спектрах сигналов известных НУОЭУ, принимают сигналы от излучающих объектов, усиливают их, измеряют их параметры, анализируют их и по результатам анализа делают вывод о наличии в контролируемом помещении сигналов, излучаемых НУОЭУ.
Недостатком способа является относительно невысокая вероятность обнаружения НУОЭУ в контролируемой зоне, обусловленная как ограниченностью базы параметров электромагнитных сигналов априорно известных устройств, которые могут быть несанкционированно установлены, так и возможностью ложного реагирования на электромагнитные сигналы, излученные другими радиоэлектронными средствами.
Известен способ обнаружения несанкционированно установленных на объекте электронных устройств [Патент РФ №2397501, кл. G01R 29/08. опубл. 20.08.2010], согласно которому принимают сигналы от излучающих объектов, измеряют их параметры, анализируют их, облучают высокочастотным сигналом, промодулированным тестовой последовательностью, контролируемую зону и по результатам анализа делают вывод о наличии в контролируемой зоне (КЗ) сигналов, излучаемых НУОЭУ.
Недостатком способа является относительно невысокая вероятность обнаружения НУОЭУ в контролируемой зоне, обусловленная как ограниченностью базы параметров электромагнитных сигналов априорно известных устройств, которые могут быть несанкционированно установлены, так и возможностью ложного реагирования на электромагнитные сигналы, излученные другими радиоэлектронными средствами.
Наиболее близким по своей технической сущности является способ обнаружения скрытых электронных установок и устройство для его осуществления [Патент РФ №2150120, кл. G01R 29/08, G01R 23/16, G01R 31/302, опубл. 27.05.2000]. Способ-прототип заключается в том, что анализу подвергают побочное излучение вспомогательных генераторов электронной установки, при этом несанкционированно установленную радиоэлектронную установку (НУРЭУ) обнаруживают, анализируя излучаемый ею в окружающее пространство радиочастотный сигнал, который принимают, усиливают и разделяют на спектральные составляющие, сравнивают полученные спектральные составляющие с частотами из априорно определенных частотных спектров побочных генераторных излучений известных электронных установок и по результатам сравнения идентифицируют НУРЭУ.
Недостатком прототипа является низкая достоверность обнаружения и идентификации НУРЭУ. При этом она может быть не обнаружена в случае совпадения частоты ее радиоизлучения и расписания работы с частотой излучения и расписанием работы санкционированно установленных на объекте электронных установок. Кроме того, в случае обнаружения на объекте радиоизлучения электронной установки неизвестного типа возникает неопределенность еще и относительно назначения указанной установки, т.к. в прототипе применяют ограниченную совокупность признакового пространства и не предусматривается учет данных о спектральных составляющих радиоизлучений санкционированно установленных радиоэлектронных установок и расписании их работы.
Техническим результатом заявленного технического решения является повышение вероятности обнаружения несанкционированно установленных на абонентской линии радиоэлектронных средств при заранее неизвестных исходных параметрах излучаемых ими электромагнитных сигналов.
Технический результат достигается тем, что в известном способе обнаружения несанкционированно установленных радиоэлектронных средств на абонентских линиях связи, заключающемся в том, что принимают электромагнитные сигналы, усиливают, разделяют на спектральные составляющие, дополнительно поочередно к абонентской линии подключают выход генератора синусоидального напряжения (выход генератора тактовых импульсов через электронное устройство прерывания), не выходящего за пределы требований документов, регламентирующих возможный диапазон изменения питающих напряжений, сравнивают частоту спектральных составляющих с частотой генератора (выявляют наличие «мерцающего» сигнала, измеряют частоту «мерцания», сравнивают с частотой генератора тактовых импульсов»), при совпадении частот спектральных составляющих принятого сигнала с частотой приложенного сигнала (при совпадении частоты «мерцания» сигнала с тактовой частотой генератора тактовых импульсов) делают вывод о наличии несанкционированно установленных на абонентской линии радиоэлектронных средств, локализуют линию связи, в противном случае переходят к очередной абонентской линии.
Благодаря новой совокупности существенных признаков достигается искажение исходного состояния параметров излучения несанкционированно установленных на абонентской линии радиоэлектронных средств, приводящее к появлению демаскирующих признаков в структуре их электромагнитных сигналов, что повышает вероятность их определения при заранее неизвестных исходных параметрах электромагнитных сигналов.
Заявленный способ в первом варианте поясняется с чертежами, на которых показаны:
Фиг. 1 - схема установки для мониторинга наличия (отсутствия) НУРЭС на абонентских линиях связи (первый вариант).
Фиг. 2 - блок-схема алгоритма, реализующая способ обнаружения несанкционированно установленных радиоэлектронных средств на абонентских линиях связи (первый вариант).
Фиг. 3 - схема установки для мониторинга наличия (отсутствия) НУРЭС на абонентских линиях связи (второй вариант).
Фиг. 4 - блок-схема алгоритма, реализующая способ обнаружения несанкционированно установленных радиоэлектронных средств на абонентских линиях связи (второй вариант).
Реализация заявленного способа в первом варианте поясняется блок-схемой алгоритма (фиг. 2), схемой установки (фиг. 1) и реализуется следующим образом.
К блоку питания автоматической телефонной станции (АТС) подключен генератор низкочастотного переменного синусоидального напряжения (фиг. 1) с частотой, не кратной напряжению питающей сети, с последующим наложением на питающее напряжение каждой абонентской линии этого сигнала с частотой и амплитудой, не выходящими за пределы требований документов, регламентирующих возможный диапазон изменения питающих напряжений, т.е. не влияющих на работоспособность абонентской линии и оконечных устройств.
Во втором варианте к АТС через быстродействующее электронное устройство прерывания (УП, фиг. 3), позволяющее прерывать питающее напряжение, подаваемое на абонентскую линию на заданные промежутки времени, которые потенциально меньше, чем время, регламентируемое руководящими документами, как максимально возможное для прерывания питающего напряжения), подключены абонентские линии.
В районе расположения АТС, установлен широкополосный сканирующий приемник (фиг. 1, 3), работающий в диапазонах частот, охватывающих потенциально возможный диапазон работы НУРЭС (УС 1 и УС 2, фиг. 1, 3), возможно подключенных к абонентским линиям.
В блоке 1 (фиг. 2, 4) происходит ввод данных. Исходными данными являются:
- исходя из анализа технических возможностей злоумышленника формируют потенциально возможный диапазон рабочих частот ΔF∈[Fmin÷Fmax] мГц, на которых могут работать НУРЭС, подключенные к абонентским линиям;
- шаг перестройки широкополосного сканирующего устройства, достаточный для демодуляции широкополосных и узкополосных ФМ сигналов;
- N - количество абонентских линий, подключенных к АТС.
В блоке 2 (фиг. 2, 4) выбирают первую абонентскую линию, подключенную к АТС. Счетчику i присваивается значение 1.
В блоке 3 (фиг. 2, 4) проверяют значение счетчика i.
В случае выполнения условия i≤N (т.е. еще не все абонентские линии проверены) переходят к блоку 4.
В противном случае работа алгоритма завершается.
В блоке 4 (фиг. 2) в первом варианте к абонентской линии подключают генератор переменного синусоидального напряжения и накладывают на постоянное напряжение питания абонентской линии специализированный сигнал с уникальной частотой и амплитудой, не выходящими за пределы требований документов, регламентирующих возможный диапазон изменения питающих напряжений, т.е. не влияющих на работоспособность абонентской линии и оконечных устройств.
Во втором варианте подключают генератор тактовых импульсов (бл. 4, фиг. 4) через электронное устройство прерывания абонентской линии (УП, фиг. 3), при этом время подключения к i-ой абонентской линии не меньше времени сканирования всего диапазона.
В блоке 5 (фиг. 2, 4) включают широкополосный сканирующий радиоприемник в режиме сканирования в заданном диапазоне частот. Принимают все электромагнитные сигналы в полосе частот, заданной для мониторинга. Прием осуществляется до того момента, пока не будет полностью осуществлен анализ всего диапазона частот.
В блоке 6 (фиг. 2, 4) анализируют характеристики принятых электромагнитных сигналов.
В первом варианте выявляют сигнал, включающий спектральные составляющие с частотой специализированного (наложенного) сигнала.
Во втором варианте выявляют наличие «мерцающего» сигнала (мерцающий сигнал - периодически пропадающий сигнал), для чего последовательно анализируются все принятые сигналы. Измеряют частоту «мерцания» сигнала, сравнивают с частотой работы генератора тактовых импульсов и проверяют выполнение условия ƒм-ƒyn, т.е. частота «мерцания» сравнивается с частотой работы быстродействующего устройства прерывания, к которому подключены абонентские линии (бл. 7 фиг.4). При совпадении частоты «мерцания» сигнала с тактовой частотой генератора тактовых импульсов делается вывод о наличии НУРЭС.
В случае если сигнал обнаружен, локализуют абонентскую линию. Абонентская линия отключается от АТС до момента обнаружения и снятия НУРЭС (бл. 8 фиг.2, бл. 9 фиг. 4).
Во втором варианте проверяют полноту проверки диапазона частот, охватывающих потенциально возможный диапазон работы НУРЭС.
Далее счетчик i увеличивают на единицу (бл. 9 фиг. 2, бл. 10 фиг. 4), после чего переходят к анализу следующей абонентской линии.
Таким образом, за счет искажения исходного состояния параметров излучения несанкционированно установленных на абонентской линии радиоэлектронных средств, приводящего к появлению демаскирующих признаков в структуре их электромагнитных сигналов, повышается вероятность их определения при заранее неизвестных исходных параметрах электромагнитных сигналов, то есть достигается реализация заявленного технического результата.

Claims (2)

1. Способ обнаружения несанкционированно установленных радиоэлектронных средств (НУРЭС) на абонентских линиях связи, заключающийся в том, что принимают электромагнитные сигналы, усиливают, разделяют на спектральные составляющие, отличающийся тем, что поочередно к абонентской линии подключают выход генератора синусоидального напряжения, не выходящего за пределы требований документов, регламентирующих возможный диапазон изменения питающих напряжений, сравнивают частоту спектральных составляющих с частотой генератора, при совпадении частот спектральных составляющих принятого сигнала с частотой наложенного сигнала делают вывод о наличии несанкционированно установленных на абонентской линии радиоэлектронных средств, локализуют линию связи, в противном случае переходят к очередной абонентской линии.
2. Способ по п. 1, отличающийся тем, что поочередно подключают генератор тактовых импульсов через электронное устройство прерывания, выявляют наличие «мерцающего» сигнала, измеряют частоту «мерцания», сравнивают частоту «мерцания» с частотой работы генератора тактовых импульсов, при совпадении частоты «мерцания» сигнала с тактовой частотой генератора тактовых импульсов делают вывод о наличии НУРЭС.
RU2016119180A 2016-05-17 2016-05-17 Способ обнаружения несанкционированно установленных радиоэлектронных средств на абонентских линиях связи RU2621455C1 (ru)

Priority Applications (1)

Application Number Priority Date Filing Date Title
RU2016119180A RU2621455C1 (ru) 2016-05-17 2016-05-17 Способ обнаружения несанкционированно установленных радиоэлектронных средств на абонентских линиях связи

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
RU2016119180A RU2621455C1 (ru) 2016-05-17 2016-05-17 Способ обнаружения несанкционированно установленных радиоэлектронных средств на абонентских линиях связи

Publications (1)

Publication Number Publication Date
RU2621455C1 true RU2621455C1 (ru) 2017-06-06

Family

ID=59032095

Family Applications (1)

Application Number Title Priority Date Filing Date
RU2016119180A RU2621455C1 (ru) 2016-05-17 2016-05-17 Способ обнаружения несанкционированно установленных радиоэлектронных средств на абонентских линиях связи

Country Status (1)

Country Link
RU (1) RU2621455C1 (ru)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
RU2752281C1 (ru) * 2020-06-29 2021-07-26 Межрегиональное общественное учреждение "Институт инженерной физики" Способ обнаружения скрытых каналов утечки информации в технических средствах приема, обработки, хранения и передачи информации
RU2792684C1 (ru) * 2021-10-25 2023-03-23 Автономная некоммерческая организация "Институт инженерной физики" Способ обнаружения электронных закладок в принимаемом изделии электронной техники, излучающем электромагнитные сигналы при подключении к источнику питания.

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US3992666A (en) * 1975-01-27 1976-11-16 The United States Of America As Represented By The Secretary Of The Navy Technique for detecting energy and determining the frequency of constituent energy components
DE3042135A1 (de) * 1980-11-07 1982-07-22 Autark Vertriebs u. Verwaltungsgesellschaft mbH, 8400 Regensburg Miniatur abhoeranlagensuchgeraet
RU2060508C1 (ru) * 1992-01-28 1996-05-20 Игорь Алексеевич Медведев Индикатор электромагнитного излучения
RU2150120C1 (ru) * 1999-11-09 2000-05-27 Обыграйкин Сергей Владимирович Способ обнаружения и идентификации скрытых электронных установок и устройство для его осуществления

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US3992666A (en) * 1975-01-27 1976-11-16 The United States Of America As Represented By The Secretary Of The Navy Technique for detecting energy and determining the frequency of constituent energy components
DE3042135A1 (de) * 1980-11-07 1982-07-22 Autark Vertriebs u. Verwaltungsgesellschaft mbH, 8400 Regensburg Miniatur abhoeranlagensuchgeraet
RU2060508C1 (ru) * 1992-01-28 1996-05-20 Игорь Алексеевич Медведев Индикатор электромагнитного излучения
RU2150120C1 (ru) * 1999-11-09 2000-05-27 Обыграйкин Сергей Владимирович Способ обнаружения и идентификации скрытых электронных установок и устройство для его осуществления

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
RU2752281C1 (ru) * 2020-06-29 2021-07-26 Межрегиональное общественное учреждение "Институт инженерной физики" Способ обнаружения скрытых каналов утечки информации в технических средствах приема, обработки, хранения и передачи информации
RU2752281C9 (ru) * 2020-06-29 2021-10-01 Межрегиональное общественное учреждение "Институт инженерной физики" Способ обнаружения скрытых каналов утечки информации в технических средствах приема, обработки, хранения и передачи информации
RU2792684C1 (ru) * 2021-10-25 2023-03-23 Автономная некоммерческая организация "Институт инженерной физики" Способ обнаружения электронных закладок в принимаемом изделии электронной техники, излучающем электромагнитные сигналы при подключении к источнику питания.
RU2803538C1 (ru) * 2022-11-08 2023-09-14 Федеральное государственное автономное образовательное учреждение высшего образования "Национальный исследовательский университет "Московский институт электронной техники" Способ локализации технических каналов утечки информации, созданных радиозакладными устройствами

Similar Documents

Publication Publication Date Title
Shen et al. Radio frequency fingerprint identification for LoRa using spectrogram and CNN
US9395434B2 (en) Multitone harmonic radar and method of use
KR101297901B1 (ko) 전력선의 부분 방전의 검출 및 감시
Kim et al. Sensitive white space detection with spectral covariance sensing
US9772363B2 (en) Automated analysis of RF effects on electronic devices through the use of device unintended emissions
US20020094785A1 (en) Portable device used to measure passive intermodulation in radio frequency communication systems
US8868361B2 (en) Hand-held system and method for detecting impaired electric power equipment
US20100287083A1 (en) Detecting modifications to financial terminals
US8768636B2 (en) System and method for detecting impaired electric power equipment
RU2621455C1 (ru) Способ обнаружения несанкционированно установленных радиоэлектронных средств на абонентских линиях связи
WO2003030416A1 (en) Portable device used to measure passive intermodulation in radio frequency communication systems
KR20170021150A (ko) 광대역 다채널 수신기에서 채널간 간섭에 의한 오탐지 쇼트 펄스 pdw 제거 방법 및 장치
KR102193912B1 (ko) 전력설비의 부분방전 신호 검출장치 및 그 방법
US7630853B2 (en) Non-linear junction based electronics detection
RU2392746C1 (ru) Способ обнаружения несанкционированно установленных на объекте электронных устройств
RU2309416C1 (ru) Способ обнаружения и идентификации несанкционированно установленных на объекте электронных устройств
Mishra et al. Investigation of unique broadband nonlinear RF response of electronic devices
RU2150120C1 (ru) Способ обнаружения и идентификации скрытых электронных установок и устройство для его осуществления
Trip et al. Analysis of the compromising audio signal from the emission security perspective
KR101873798B1 (ko) 미상의 주파수도약신호에 대한 실시간 도약정보 생성장치 및 그 방법
RU2824659C1 (ru) Устройство защиты акустической информации от высокочастотного облучения по радиоканалу
Somers Long Term Frequency Band Occupancy Measurements with Increased Bandwidth and Sensitivity using Specmon version 2
Popescu et al. Aspects regarding the customized analysis of emission security risks for certain types of compromising signals
GB2510636A (en) Multi-frequency non-linear junction detector
CN110068839A (zh) 基于数据统计特性的卫星导航接收机干扰检测方法

Legal Events

Date Code Title Description
MM4A The patent is invalid due to non-payment of fees

Effective date: 20180518