CC BY
91УДК 004.056; 621.396
ОЦЕНКА ЭФФЕКТИВНОСТИ ТЕХНИЧЕСКОГО КАНАЛА
УТЕЧКИ РЕЧЕВОЙ ИНФОРМАЦИИ
ЧЕРЕЗ ВОЛОКОННО-ОПТИЧЕСКИЕ КОММУНИКАЦИИ
О.А. Шашкова, В.В. Гришачев, Ю.Д. Калинина, А.А. Тарасов
Аннотация. В данной статье описывается формирование технического канала утечки речевой информации в волоконно-оптических системах передачи информации. Исследуются физические характеристики воздействия акустического сигнала на пассивные элементы волоконно-оптических линий связи.
Ключевые слова: волоконно-оптические системы передачи информации, технический канал утечки речевой информации, паразитные акустические модуляции и наводки.
Abstract. This article describes the formation of a technical channel of speech information leakage in optical fiber communication systems. We explored the impact of the physical characteristics of the acoustic signal to the passive elements of fiber-optic communication lines.
Keywords: fiber-optic data transmission systems, technical channel of speech information leakage, parasitic acoustic modulation and crosstalk.
ВВЕДЕНИЕ
В современных подходах к защите объектов информатизации от утечки речевой информации по техническим каналам недостаточное внимание уделяется опасности образования акустооптического (волоконного) канала утечки [1, с. 13-23], хотя широкое использование оптоволоконных сетей для обеспечения связи, проведения измерений и контроля создает предпосылки утечки речевой информации через оптоволоконные коммуникации.
Акустооптический (волоконный) технический канал утечки информации (ТКУИ) возникает вследствие воздействия звуковой волны на элементы волоконно-оптической системы передачи информации (ВО-СПИ), вызывая паразитные акустические наводки и модуляции, кото-
рые приводят к изменению параметров проходящего по волокну оптического излучения [2, с. 13]. Злоумышленник при помощи технического средства разведки (ТСР) может детектировать модулированный оптический сигнал в звуковой сигнал. Параметры информативного сигнала, полученного злоумышленником, зависят от процессов модуляции, прохождения по каналу связи и последующего детектирования. В связи с этим возникает проблема объективной (физической) оценки волоконного канала утечки речевой информации. Данная работа посвящена экспериментальному исследованию этого канала.
ЭКСПЕРИМЕНТАЛЬНАЯ УСТАНОВКА
И МЕТОДИКА ИССЛЕДОВАНИЙ
В качестве модели волоконного канала утечки речевой информации на базе процесса акустических паразитных наводок и модуляций в ВОСПИ была использована оптическая система, имитирующая передачу информации (рис. 1), которая состояла из лазера (1), одномодово-го (Single Mode, SM) оптического кабеля (2), разъемного соединения оптических коннекторов (4) и фотоприемного устройства (7). В качестве объекта исследования использовались стандартные соединения коннекторов, которые применяются при монтаже линии связи. Коннектор располагался в специально оборудованном звукозаглушенном боксе (3) вместе с источником звука (динамиком) (5), при помощи которого моделировалось воздействие звука на коннектор. Динамик через регулируемый усилитель низкой частоты (14) подключался к аудиокар-те персонального компьютера (ПК) (13) с сохраненными файлами записей речи, шумов и с установленными программными генераторами звуков. Уровень звукового давления (Sound Pressure Level, SPL) на коннектор контролировался микрофоном (6) в звукозаглушенном боксе и подключенным к ПК. Модулированный звуком оптический сигнал регистрируется фотоприемником, и электрический сигнал попадает в систему обработки, которая состоит из предусилителя (9) и селективного нановольтметра (10) для усиления и измерения амплитуды звукового сигнала. По амплитуде рассчитывалась глубина модуляции (m) информативного сигнала как отношение переменной составляющей к общему среднему напряжению на выходе фотоприемника. К выходу нано-вольтметра подключались наушники (11), позволяющие прослушивать сигнал и оценивать разборчивость речи (W); также выходной сигнал
нановольтметра через согласующее устройство (12) подавался на вход аудиокарты компьютера, что позволило записать звуковой сигнал.
Источником оптического излучения является He-Ne-лазер типа «ЛГ-72» с оптоволоконным выходом типа FC на длине волны 632,8 нм, длиной когерентности 20 см и мощностью непрерывного излучения 5 мВт. Оптическая линия составлена из четырех кусков оптического кабеля типа SM, три из которых длиной 1,5 м и один 2 м, соединяющих лазер с фотоприемным устройством с помощью разъемных адаптеров типа FC-FC и SC-SC. Исследование акустических паразитных наводок и модуляций производилось на разъемном адаптере типа SC-SC, расположенном в звукозаглушенном боксе.
В качестве фотоприемного устройства использовался фотодиод ФД21-КП. Преобразованный фотодиодом сигнал попадает на вход предусилителя типа Unipan 233-5 с чувствительностью -20 дБ. Пред-усилитель подключен к фотоприемнику через экранированный радиочастотный кабель длиной 0,15 м из стандартного набора селективного нановольтметра Unipan для уменьшения внешних паразитных электромагнитных наводок. Усиленный модулированный сигнал подавался на вход нановольтметра Unipan 232B.
3
2
Рис.1. Блок-схема экспериментальной установки:
1 - Не-№ лазер; 2 - оптоволоконный кабель; 3 - звукозаглушенный бокс; 4 - разъемный коннектор типа БС-БС; 5 - динамик; 6 - микрофон; 7 - фотодиод; 8 - коаксиальный кабель; 9 - предусилитель; 10 - нановольтметр; 11 - наушники; 12 - акустическая система; 13 - персональный компьютер; 14 - внешний усилитель акустической системы
Прослушивание звукового информативного сигнала осуществлялось через высокоомные (1600 Ом) наушники «ТОН-2М», подключаемые к выходу нановольтметра, которые в сравнении с низкоомными наушниками (32 Ом) позволяют значительно уменьшить влияние шумов усилителя и получить звуковой сигнал меньшей громкости, но с лучшей разборчивостью для субъективного восприятия оператора. Информативный звуковой сигнал мог быть озвучен на большую аудиторию при помощи дополнительной акустической системы, представленной колонками «SVAN SPS-608», а затем с ее выхода подаваться для записи на вход аудиокарты компьютера.
Звукозаглушенный бокс представлен в виде прямоугольного короба из плотного картона, внутри отделанного пористым упругим материалом (пенополистерол), толщина прослойки которого составляет 20 мм. Внутренний объем не превышает 1700 см3. Небольшие озвучиваемые размеры бокса позволяли использовать маломощную акустическую систему для создания равномерно распределенного звукового поля с уровнем звукового давления от 35 дБ до 80 дБ. Дополнительная звуко- и виброизоляция от внешних шумов достигалась размещением бокса на упругих подставках толщиной 20 мм внутри ограниченного пространства, образованного деревянными стенками стола и шторами. Внутри звукозаглушенного бокса объект исследования соединяет два оптических кабеля с коннекторами типа SC; в боксе также находятся динамик и микрофон, подключенные к ПК. Объекты располагаются на расстоянии не более 50 мм друг от друга.
Методы оценки эффективности речевого ТКУИ можно условно разделить на два вида: субъективные и объективные. Примером реализации субъективного метода является артикуляционное исследование, заключающееся в определении разборчивости речи [3, а 187]. Его основные недостатки заключаются, во-первых, в непосредственной зависимости от индивидуальных особенностей слухового восприятия наблюдателей, во-вторых, этот метод не помогает в решении задачи нейтрализации канала утечки и повышения эффективности технических средств защиты речевой информации, т.к. не дает количественной оценки параметров, влияющих на качество этого канала. С другой стороны, метод достаточно показателен и прост в реализации, поэтому в данном эксперименте он использовался для наглядного отображения функционирования акустооптического ТКУИ.
Альтернативой субъективным методам оценки эффективности канала утечки являются объективные методы, заключающиеся в получении оценки физических характеристик канала утечки [4, а 19]. Преимуще-
ствами этих методов оценки являются независимость от индивидуальных слуховых особенностей наблюдателей и получение точных физических характеристик ТКУИ. Этим обусловлен выбор объективного метода оценки в качестве основного для исследования волоконного ТКУИ.
Эксперимент проводился по следующему алгоритму. Были включены все элементы экспериментальной установки без подачи оптического излучения в линию. При помощи нановольтметра измерялось напряжение фотодиода, которое составляло 6,5 пУ. Этот параметр отображает величину фоновых и собственных шумов системы регистрации. Затем было включено оптическое излучение лазера. Информационный акустический сигнал с выхода аудиокарты компьютера был подан на динамик в звукозаглушенном боксе.
Для реализации субъективного метода оценки ТКУИ воспроизводилась артикуляционная таблица цифр. Через наушники производился контроль разборчивости и одновременно фиксировалась соответствующая глубина модуляции информативного сигнала, отображающаяся на табло нановоль-тметра. Уровень громкости регулировался через акустическую систему, а контролировался посредством микрофона, установленного в боксе.
Был замерен уровень фонового шума (акустический сигнал от динамика отсутствует) при помощи микрофона в боксе. Он составил 30-35 ёВ, при этом глубина модуляции достигала 7,5 пУ. На первом этапе уровень звукового давления (8РЬ) постепенно увеличивался на 3-10 ёВ, затем, дойдя до максимума, обусловленного техническими характеристиками аудио системы, на втором этапе постепенно уменьшался также на 3-10 ёВ до тех пор, пока речь не перестанет быть различима в наушниках. Был повторно произведен контроль уровня фонового шума, его значение совпало с предыдущим измерением. Причиной относительно большого разброса значений БРЬ является большая чувствительность экспериментальной установки ко всем внешним воздействиям, а также неоднородность БРЬ речевого сигнала. В идеальных условиях амплитудные скачки должны составлять 2-3 ёВ, что соответствует низкому слуховому ощущению по М.А. Сапож-кову [5, с. 25]. Проведение измерений при возрастании, а затем убывании уровня звукового давления позволило получить множество значений, минимально зависящих от состояния внешней среды.
Для реализации объективного метода оценки ТКУИ воспроизводилась запись белого шума. Аналогично был зафиксирован уровень фонового шума, далее включался информационный сигнал, значения БРЬ которого сначала постепенно увеличивались, затем - уменьшались на
3-4 ёВ. Белый шум отличается большей равномерностью звукового давления, чем речевой сигнал, поэтому скачки амплитуды БРЬ были меньше. Слышимость шумового сигнала контролировалась через наушники, однако разборчивость не оценивалась, т.к. сигнал не речевой. После уменьшения БРЬ до величины, на которой сигнал еще различим на наушниках, снова был зафиксирован уровень фонового шума.
АНАЛИЗ РЕЗУЛЬТАТОВ ЭКСПЕРИМЕНТА
Результаты эксперимента по исследованию эффективности волоконного канала утечки речевой информации представлены на рис. 2-3.
На рис. 2 изображен график зависимости разборчивости речи от уровня звукового давления. Речь становится различима при уровне звукового давления, превышающего 40 ёВ - порог шумов экспериментальной системы. Речь распознается отлично до тех пор, пока громкость речевого сигнала не превышает значения в 60 ёВ, после чего разборчивость значительно снижается. Полученная зависимость обусловлена нелинейными процессами в контактном разъеме типа БС-БС. На уровне БРЬ выше 60 ёВ колебательная система, представленная коннектором, переходит в насыщение, колебательные процессы переходят в состояние нелинейности, вследствие чего изменяется характер модуляции светового сигнала и понижается разборчивость речи.
Необходимо отметить, что для канала утечки речевой информации разборчивость не должна быть такой высокой, как для систем связи, к которым предъявляются большие требования по причине необходимости обеспечения комфортного общения между людьми. Для технического канала утечки речевой информации требования к разборчивости значительно ниже; можно выделить 4 основных уровня этой величины [6, с. 116]: 0 - речевой сигнал не прослушивается, 1 - речевой сигнал прослушивается с минимальной разборчивостью, 2 - речевой сигнал прослушивается с некоторой разборчивостью, 3 - речь прослушивается с максимальной разборчивостью.
На рис. 3 представлены графики зависимости глубины модуляции сигнала от уровня звукового давления при использовании белого шума и речевого сигнала.
Рост глубины модуляции при увеличении звукового давления наблюдается в обоих случаях. По этой причине можно говорить о возможности использования шумового сигнала для объективной оценки акустооптического ТКУИ.
40 45 50 55 ВО 65 70 75 80
40 45 50 55 60 65 70 75 80
ЭР1_, с!В
Рис. 2. График зависимости разборчивости речи информативного сигнала на выходе системы регистрации волоконного ТКУИ от уровня звукового давления (SPL) информационного речевого сигнала
> 140-с
£
120 -10080604020 -0-
20 30 40 50 60 70 80
БРЦ с1В
Рис. 3. График зависимости глубины модуляции информативного сигнала на выходе системы регистрации от уровня звукового давления (SPL) при зондировании речевым сигналом (*) и белым шумом
1 1 1 1 1 1 1 1 ' 1 1 о
ж речь ж
о белый шум
ж
ж
о
ж
ж о
оо
со ж ж
о ж ж
Ж О
Т-1-1-1-г
Белый шум по сравнению с речевым сигналом обладает тем преимуществом, что вследствие равномерного распределения энергии шумового сигнала по всему спектру частот, в том числе в речевом диапазоне спектра (90-11200 Гц), при его использовании отмечается отсутствие энергетических скачков, присущих человеческой речи на определенных частотах в зависимости от индивидуальных голосовых особенностей. Это позволяет проводить более объективную оценку ТКУИ.
В ходе эксперимента была выявлена высокая чувствительность объекта исследования и всей оптоволоконной системы к акустическим и виброакустическим сигналам, что представляет большую угрозу для защищаемой информации, циркулирующей на объектах информатизации.
Формирование оптического информативного сигнала в волокне может происходить под прямым воздействием звука (воздушный канал утечки) или при виброакустическом воздействии. Дальность виброакустического канала значительно превышает дальность воздушного, что приводит к возможности обхода ближних систем защиты, таких как «ОРУ-1», «ОРУ-2», «ФОТОН-М».
На основе полученной в ходе эксперимента зависимости глубины модуляции зондируемого сигнала от уровня звукового давления можно оценить дальность прослушивания речевого сигнала по акустическому и виброакустическому каналам при воздействии опасного сигнала на элементы оптоволоконной сети. Данная оценка имеет практическое значение при формировании модели защиты объекта информатизации от утечки речевой конфиденциальной информации по волоконному ТКУИ.
ЗАКЛЮЧЕНИЕ
Полученные результаты показывают высокую опасность подслушивания через штатные волоконно-оптические коммуникации в силу высокой чувствительности компонентов ВОСПИ к акустическим модуляциям и наводкам.
ЛИТЕРАТУРА
1. Халяпин Д.Б. Защита информации. Вас подслушивают? Защищайтесь. - М. 2004.
2. Гришачев В.В., Халяпин Д.Б., Шевченко Н.А. Анализ угроз утечки речевой информации через волоконно-оптические коммуникации // Вопросы защиты информации. 2008. №4.
3. Железняк В.К. Защита информации от утечки по техническим каналам. Учебное пособие. - СПб., 2006.
4. Гришачев В.В., Косенко О.А. Практическая оценка эффективности канала утечки акустической (речевой) информации через волоконно-оптические коммуникации // Вопросы защиты информации. 2010. №2.
5. Сапожков М.А. Электроакустика. - М., 1978.
6. Гришачев В.В., Калинина Ю.Д. Артикуляционный анализ акустических ТКУИ на основе оптических кабельных систем. - М., 2014.
О.А. Шашкова,
Институт информационных наук и технологий безопасности Российского государственного гуманитарного университета E-mail: frauderillusionen@rambler. ru
В.В. Гришачев, канд.физ.-мат. наук, доцент,
Российский государственнй гуманитарный университет E-mail: grishachev@mail.ru
Ю.Д. Калинина, аспирантка,
Российский государственный гуманитарный университет E-mail: abarakedavra@gmail.com
А.А. Тарасов,
д-р техн. наук, профессор,
Российский государственный гуманитарный университет E-mail: aa_tarasov@list.ru
