АНАЛИТИЧЕСКИЕ МОДЕЛИ ВРЕМЕННЫХ ХАРАКТЕРИСТИК ПРОЦЕССОВ ПЕРЕХВАТА РЕЧЕВОЙ ИНФОРМАЦИИ И КОНТРОЛЯ ЗАЩИЩЕННОСТИ РЕЧЕВОЙ ИНФОРМАЦИИ ОТ УТЕЧКИ ПО ТЕХНИЧЕСКИМ КАНАЛАМ НА ОБЪЕКТАХ ИНФОРМАТИЗАЦИИ Текст научной статьи по специальности «Компьютерные и информационные науки»

УДК 004.056

doi:10.21685/2072-3059-2022-1-4

Аналитические модели временных характеристик процессов перехвата речевой информации и контроля защищенности речевой информации от утечки по техническим каналам на объектах информатизации

Е. А. Маньков

Краснодарское высшее военное училище, Краснодар, Россия [email protected]

Аннотация. Актуальность и цели. Объектом исследования являются процессы перехвата речевой информации средствами акустической речевой разведки и процессы контроля ее защищенности от подобного рода угроз. Предметом исследования являются модели и методики реализации указанных процессов. Цель работы - повышение адекватности моделей процессов перехвата речевой информации средствами разведки и процессов контроля ее защищенности от утечки по техническим каналам на объектах информатизации, а также показателей эффективности указанных процессов. Материалы и методы. Методический аппарат функционального моделирования ICAM (Integrated Computer Aided Manufacturing - интеграция компьютерных и промышленных технологий) в рамках методологии SADT (Structured Analysisand Design Technique - структурный анализ и проектирование систем), теория вероятностей, системный анализ. Результаты. Получены аналитические модели временных характеристик процессов перехвата речевой информации средствами акустической речевой разведки на объектах информатизации и процессов контроля защищенности речевой информации от утечки по техническим каналам на объектах информатизации. Ключевые слова: речевая информация, объект информатизации, аналитическая модель, временные характеристики

Для цитирования: Маньков Е. А. Аналитические модели временных характеристик процессов перехвата речевой информации и контроля защищенности речевой информации от утечки по техническим каналам на объектах информатизации // Известия высших учебных заведений. Поволжский регион. Технические науки. 2022. № 1. С. 42-52. doi:10.21685/2072-3059-2022-1-4

Analytical models of temporal characteristics of the intercepting speech information's processes and monitoring the speech information's protection from leakage through technical channels at informatization facilities

E.A. Man'kov

Krasnodar Higher Military School, Krasnodar, Russia [email protected]

Abstract. Background. The object of the research is the interception of speech information' processes by means of acoustic speech reconnaissance and the processes of monitoring its protection from such threats. The subject of the research is the models and methods for the

© Маньков Е. А., 2022. Контент доступен по лицензии Creative Commons Attribution 4.0 License / This work is licensed under a Creative Commons Attribution 4.0 License.

implementation of these processes. The purpose of the work is to increase the adequacy of the models of the processes of intercepting speech information by means of reconnaissance and the processes of monitoring its security from leakage through technical channels at informatization objects, as well as indicators of the effectiveness of these processes. Materials and methods. Methodological apparatus of functional modeling ICAM (Integrated Computer Aided Manufacturing) within the framework of SADT (Structured Analysis and Design Technique) methodology, probability theory, system analysis. Results. Analytical models of the temporal characteristics of the processes of interception of speech information by means of acoustic speech reconnaissance at the objects of informatization and the processes of monitoring the security of speech information from leakage through technical channels at the objects of informatization are obtained.

Keywords: speech information, object of informatization, analytical model, time characteristics

For citation: Man'kov E.A. Analytical models of temporal characteristics of the intercepting speech information's processes and monitoring the speech information's protection from leakage through technical channels at informatization facilities. Izvestiya vysshikh uchebnykh zavedeniy. Povolzhskiy region. Tekhnicheskie nauki = University proceedings. Volga region. Engineering sciences. 2022;(1):42-52. (In Russ.). doi:10.21685/2072-3059-2022-1-4

Введение

Речь является базовым, тождественным средством коммуникации между людьми, что обусловливает актуальность и непреложность задачи обеспечения ее конфиденциальности. К существенным свойствам речи как информационного процесса можно отнести ее оперативность, избыточность, идентифицируемость. Очевидно, что данные свойства напрямую влияют как на процессы перехвата речевой информации (РИ), так и на процессы контроля ее защищенности от утечки по техническим каналам. Однако большинство моделей и методик контроля защищенности РИ от утечки по техническим каналам, реализующих информационный подход, основаны на изучении свойства избыточности. Тем не менее параметр времени реализации процессов перехвата РИ средствами акустической речевой разведки (АР-Р) на объектах информатизации (ОИ) и процессов контроля защищенности РИ от утечки по техническим каналам на ОИ, также должен быть учтен, что позволит повысить адекватность их моделей.

Согласно [1] к основным видам технических каналов утечки РИ относятся:

- акустический (перехват РИ микрофонами воздушной проводимости);

- виброакустический (перехват РИ виброакустическими преобразователями (электронными стетоскопами));

- акустоэлектрический (перехват акустоэлектрических преобразований элементов, входящих в состав технических средств);

- акустооптический (перехват РИ посредством зондирования окон лазерными микрофонами, а также за счет акустооптических преобразований в системах волоконно-оптических линий связи);

- параметрический (перехват РИ за счет высокочастотного навязывания, а также за счет побочных электромагнитных излучений и наводок технических средств на частотах ВЧ-генераторов, модулированных информационным сигналом).

Широкий перечень угроз утечки РИ по техническим каналам на ОИ [2-4], а также их информационный по своей сути характер обусловливает подход к моделированию процессов перехвата РИ средствами АР-Р и процессов контроля защищенности РИ от утечки по техническим каналам на ОИ как информационных процессов.

Комплексное моделирование исследуемых информационных процессов сопряжено с необходимостью их функционального описания [5]. В основу формирования аналитических моделей временных характеристик процессов перехвата РИ средствами АР-Р на ОИ и процессов контроля защищенности РИ от утечки по техническим каналам на ОИ положена декомпозиционная структура функциональных моделей указанных процессов, которая является результатом их первичной формализации. Функциональные модели построены на основе методического аппарата ICAM (Integrated Computer Aided Manufacturing), сущность которого заключается в декомпозиции целевой предметной функции на функции каждого последующего уровня декомпозиции до получения элементарных функций. На рис. 1 показан пример такой декомпозиционной структуры.

Рис. 1. Формирование декомпозиционной структуры функционального описания процессов перехвата РИ средствами АР-Р на ОИ

Структура связей представляет собой варианты последовательности выполнения процессов: последовательное, параллельное и их комбинации (рис. 2) (пунктиром обозначены смежные процессы).

Функциональное моделирование исследуемых процессов

Функции нижнего (конечного) иерархического уровня декомпозиции

0

а)

б)

Рис. 2. Варианты последовательности выполнения процессов: а - последовательное; б - параллельное; в - комбинированное

Формирование аналитических моделей временных характеристик исследуемых процессов

Воспользуемся выражениями для определения средних значений композиций случайных величин исследуемых характеристик [6]. В качестве таких характеристик будем использовать время реализации процессов перехвата РИ средствами АР-Р на ОИ и процессов контроля защищенности РИ от утечки по техническим каналам на ОИ.

Для определения среднего значения времени реализации композиционно связанных функций /1(п \ /(п . /к( \ в зависимости от последовательности их выполнения, имеют место следующие выражения:

т(/(п >)= м(т(/1(п+1 >)*т(/2(п+1 ))*...*т(/к(п+1))) - (1)

при последовательном выполнении, и

т(./(п ))= м(р( 1п +1)).р(п /2(п «О)....

... * р( +1)-т(/к<" +1))) - (2)

при параллельном.

Здесь т( /к( )) - среднее значение (математическое ожидание)

(п )

случайной величины времени выполнения функции /к ' ; М(...) - математическое ожидание от композиции случайных величин; * - знак композиции

случайных величин; р^ - вероятность выполнения функции /к( );

/к( ) - к-я функция п-го уровня декомпозиции.

Исходя из аддитивности и линейности математического ожидания композиции случайных величин, даже в случае их взаимной зависимости [6, 7], выражения (1) и (2) представим в виде

т(/(п )) = £т(/к(п +1 )) (3)

к=1

и

т(/(п )) = £р(п +1)-т( /к(п +1)) (4)

к=1

соответственно.

Перейдем непосредственно к формированию аналитических моделей временных характеристик процессов перехвата РИ средствами АР-Р на ОИ и процессов контроля защищенности РИ от утечки по техническим каналам на ОИ. Рассмотрим формирование аналитических моделей временных харак-

теристик функций нулевого и первого декомпозиционного уровня функциональных моделей исследуемых процессов.

Согласно функциональной модели целевая функция Я - функция

перехвата РИ средствами АР-Р на ОИ состоит из этапов г(1), г^1^ г(1), Г(1), г5(1), г^1), г71) перехвата РИ средствами АР-Р на ОИ. Исходя из декомпозиционной структуры функциональной модели (рис. 3) этапы г_( ) и г71) выполняются в обязательном порядке, а реализация этапов г2\ г®,

(1) (1) (1) г4 , г5 , г6 ' носит вероятностный характер.

Таким образом, среднее значение (математическое ожидание) т (Я) времени, затрачиваемого на реализацию целевой функции Я перехвата РИ средствами АР-Р на ОИ, определим по формуле

Т(Я) = Т(Г1(1)) + Р2 • т(г2(1)) + Р3 • Т(гз(1)) + Р4 • т(г4(1)) +

+Р5 • Т(г5(1)) + р6 •Т(г6(1)) + Т(г7(1)), (5)

где т(г1(1)) - среднее значение (математическое ожидание) времени реализации этапа г(1) - поиска мест разведдоступности РИ по прямому акустическому, виброакустическому, акустоэлектрическому, акустооптическому и параметрическому техническим каналам утечки; р2 - вероятность реализации

нарушителем этапа г21); т (г21)) - среднее значение (математическое ожидание) времени реализации этапа г21) перехвата акустических сигналов ОИ по прямому акустическому (воздушному) каналу; р3 - вероятность реализации

этапа г331); т (^(1)) - среднее значение (математическое ожидание) времени 46

реализации этапа гз(1) перехвата вибрационных сигналов с ограждающих конструкций и элементов ИТС ОИ по виброакустическому каналу; P4 - вероятность реализации этапа г4(1); т (г4[1)) - среднее значение (математическое ожидание) времени реализации этапа г^ перехвата РИ ОИ по акустооптиче-скому (лазерному) каналу; P5 - вероятность реализации этапа г5(1); т (г5(1)) -

среднее значение (математическое ожидание) времени реализации этапа ^(1) перехвата РИ ОИ по акустоэлектрическому каналу; P6 - вероятность реализации этапа г^1); т (г6(1)) - среднее значение (математическое ожидание) времени реализации этапа г^1) перехвата РИ ОИ по параметрическому каналу; т (г^) - среднее значение (математическое ожидание) времени реализации

этапа г® - анализа перехваченной информации на предмет ее достаточности.

Каждый из этапов перехвата РИ средствами АР-Р на ОИ состоит из методик работы со средствами АР-Р (функций второго уровня декомпозиции). Исходя из их отношений (последовательности реализации) формируются аналитические модели временных характеристик функций этапов перехвата

РИ средствами АР-Р на ОИ:

Т(г(1)) = Т(г1(12)) + Т(г1(22)) + Т(г1(З2)) + Т(г1(42)), (6)

Т(г2(1)) =Т(г2(2)) +Т(г2(2)), (7)

Т(гЗ(1)) =Т(гЗ(2)) + Т(42)), (8)

Т(г4(1)) = P41 • Т(г42)) + P42 •Т(г42)) + Т(42)), (9)

Т(г5(1)) = P51 • Т(г52)) + P52 •Т(г522)) + Т(42)), (10)

Т06(1)) = P61 •Т(г62)) + P62 •Т(г(522)) + ^63 •Т(г((З)) + Т0"6(42)) (11)

т (г71)) = т (г72)) + т (г722)) + Т (г7З2)). (12)

где т - среднее значение (математическое ожидание) времени реализации соответствующей функции; p - вероятность реализации соответствующей функции.

Далее согласно декомпозиционной структуре функциональной модели процессов перехвата РИ средствами АР-Р на ОИ формируются аналитические модели временных характеристик процедур низлежащих уровней декомпозиции вплоть до получения аналитических выражений, содержащих элементарные функции, временные характеристики которых могут быть оценены с заданной точностью.

Аналогичным образом формируются аналитические модели временных характеристик процессов контроля защищенности РИ от утечки по техническим каналам на ОИ. Целевая функция 2 представляет собой функцию реализации мероприятий контроля защищенности РИ от утечки по техническим каналам на ОИ и декомпозиционно состоит из последовательно выполняемых

этапов ъ(1) контроля защищенности РИ от утечки по техническим каналам на

(2)

ОИ, этапы состоят из методик контроля РИ которые, в свою очередь, де-

(3)

лятся на соответствующие им процедуры оценки с использованием специальных технических комплексов.

Для функций нулевого и первого уровня декомпозиции аналитические модели временных характеристик процессов контроля защищенности РИ представляются в следующем виде:

Т (2) = т Ц(1)) + т (4!)) + Т (4!)) + Т (4!)) + Т (4!)) + Т (4!)),

Т (ъ11) = т (Ъ((1)) + Т (Ъ((2)),

Т (ъ21) = т (ъ22^) + т (ъ^),

Т (ъ31) = Т (ъ32)) + Т (ъ32^),

Т (ъ41)) = Т (ъ421) + Т ^ + Т (ъ42)) + Т

т (ъ51) = т (ъ52)) + Т (ъ52^),

Т (ъ6()) = Т (ъбр) + Т

ъ62))+т (4?)+т ^+т (z(625)),

(13)

(14)

(15)

(16)

(17)

(18) (19)

где Т - среднее значение (математическое ожидание) времени реализации соответствующей функции.

В выражениях (6)-(19) используются обозначения функций перехвата РИ средствами АР-Р на ОИ и контроля защищенности РИ от утечки по техническим каналам на ОИ, приведенные в табл. 1.

Таблица 1

Обозначения функций перехвата РИ средствами АР-Р на ОИ и контроля защищенности РИ от утечки по техническим каналам на ОИ

Обозначение функции Наименование функции

1 2

г (2) Г11 Настройка технических средств (ТС) АР-Р

г (2) г12 Определение местоположения источников информативных речевых сигналов

г (2) г13 Определение зоны разведдоступности информативных речевых сигналов ОИ

Продолжение табл. 1

1 2

r (2) r14 Определение мест оптимальной разведдоступности информативных речевых сигналов ОИ

r (2) r21 Прием акустических речевых сигналов с помощью микрофонов воздушной проводимости

r (2) r22 Повышение разборчивости принятых акустических речевых сигналов специальными программными методами

r (2) r31 Измерение параметров вибрационных речевых сигналов с ограждающих конструкций и элементов инженерно-технических сооружений ОИ с помощью электронных стетоскопов

r (2) 32 Повышение разборчивости перехваченных вибрационных речевых сигналов специальными программными методами

r (2) r41 Измерение параметров информативных речевых сигналов с окон и иных отражающих поверхностей ОИ с помощью лазерно-акустических систем разведки

r (2) 42 Измерение параметров информативных речевых сигналов за счет аку-стооптических преобразований в волоконно-оптических линиях связи

r (2) r43 Повышение разборчивости информативных речевых (оптических) сигналов специальными программными методами

r (2) r51 Измерение параметров информативных речевых сигналов путем высокочастотного навязывания (ВЧ-Н) в коммуникации ОИ

r (2) r52 Измерение параметров информативных речевых сигналов за счет эффекта акустоэлектрических преобразований («микрофонного эффекта») ТС ОИ путем подключения к их проводным линиям

r (2) r53 Повышение разборчивости перехваченных информативных речевых (электрических) сигналов специальными программными методами

r (2) r61 Измерение параметров информативных речевых сигналов путем высокочастотного облучения ТС и предметов интерьера ОИ

r (2) r62 Измерение параметров информативных речевых сигналов путем высокочастотной прокачки (ВЧ-прокачки) в коммуникации ОИ

r (2) r63 Измерение параметров электромагнитных излучений ТС ОИ на частотах их ВЧ-генераторов, модулированных информативным речевым сигналом

r (2) r64 Повышение разборчивости перехваченных информативных речевых (электромагнитных) сигналов специальными программными методами

r (2) r71 Преобразование данных, перехваченных по прямому акустическому, виброакустическому, акустоэлектрическому, акустооптическому и параметрическому техническим каналам утечки информации

r (2) r72 Поиск разведываемой информации

r (2) 73 Анализ достаточности разведывательной информации, перехваченной по техническим каналам утечки для раскрытия содержания разведываемой информации

Z(1) Z1 Автоматизированное получение параметров тестовых акустических сигналов для оценки защищенности акустической речевой информации от утечки по прямому акустическому (воздушному) каналу

Z(1) 2 Автоматизированное получение параметров вибрационных сигналов, образованных тестовыми акустическими сигналами, для оценки защищенности акустической речевой информации от утечки по виброакустическому каналу

Окончание табл. 1

1 2

23 Автоматизированное получение параметров вибрационных сигналов, образованных тестовыми акустическими сигналами, для оценки защищенности акустической речевой информации от утечки по аку-стооптическому (лазерному) каналу

24 Автоматизированное получение параметров электрических сигналов, образованных за счет акустоэлектрических преобразований тестовых акустических сигналов, для оценки защищенности РИ по акустоэлек-трическому каналу

25 Автоматизированное получение параметров электромагнитных сигналов, модулированных тестовыми акустическими сигналами, для оценки защищенности РИ от утечки по параметрическому каналу

26 Анализ защищенности РИ от утечки по прямому акустическому, виброакустическому, акустоэлектрическому, акустооптическому и параметрическому техническим каналам

2(2) 211 Реализация методики настройки оборудования для измерения параметров акустических сигналов

г(2) 212 Реализация методики измерения уровней тестовых акустических сигналов и шумов на ОИ

г(2) 221 Реализация методики настройки соответствующего оборудования для измерения параметров вибрационных сигналов

2(2) 22 Реализация методики измерения уровней вибрационных сигналов, образованных тестовыми акустическими сигналами и шумов на ограждающих конструкциях и инженерно-технических сооружениях ОИ

2(2) z31 Реализация методики настройки соответствующего оборудования для измерения параметров вибрационных сигналов

2(2) 32 Реализация методики измерения уровней тестовых вибрационных сигналов и шумов на окнах и иных отражающих поверхностях ОИ

2(2) 41 Реализация методики настройки оборудования для измерения параметров электрических сигналов в проводных линиях ТС ОИ

г(2) 242 Реализация методики определения параметров электрических сигналов в проводных линиях ТС ОИ при воздействии на них тестовых акустических сигналов и параметров шума в отсутствие воздействия

2(2) 251 Реализация методики настройки соответствующего оборудования для измерения параметров электрических и электромагнитных сигналов

2(2) 52 Реализация методики измерения уровней электрических сигналов в проводных линиях ТС и электромагнитного излучения ТС при воздействии тестовых акустических сигналов

2(2) 261 Реализация методики расчета показателей защищенности РИ от утечки по прямому акустическому каналу

2(2) 62 Реализация методики расчета показателей защищенности РИ от утечки по виброакустическому каналу

2(2) z63 Реализация методики расчета показателей защищенности РИ от утечки по акустооптическому (лазерному) каналу

2(2) 64 Реализация методики расчета показателей защищенности РИ от утечки по акустоэлектрическому каналу

2(2) 265 Реализация методики расчета показателей защищенности РИ от утечки по параметрическому каналу

Заключение

В основу аналитического моделирования временных характеристик процессов перехвата РИ средствами АР-Р на ОИ и процессов контроля защищенности РИ от утечки по техническим каналам на ОИ положена декомпозиционная структура функциональных моделей указанных процессов, отображающая их состав и структуру связей, а также свойство линейности и аддитивности математического ожидания композиции случайных величин.

Представленные аналитические модели служат научно обоснованным инструментом для получения значений времени реализации процессов перехвата РИ средствами АР-Р на ОИ и процессов контроля защищенности РИ от утечки по техническим каналам на ОИ, учет которых позволит повысить адекватность моделей показателей эффективности исследуемых процессов.

Список литературы

1. Зайцев А. П., Шелупанов А. А., Мещеряков Р. В. Технические средства и методы защиты информации : учебник для вузов. М. : Горячая линия - Телеком, 2016. 442 с.

2. Меньшаков Ю. К. Теоретические основы технических разведок : учеб. пособие / под ред. Ю. Н. Лаврухина. М. : Издательство МГТУ им. Н. Э. Баумана, 2008. 536 с.

3. Торокин А. А. Инженерно-техническая защита информации : учеб. пособие для студентов, обучающихся по специальностям в обл. информ. безопасности. М. : Гелиос АРВ, 2005. 960 с.

4. Скрыль С. В., Шелупанов А. А. [и др.]. Технические средства и методы защиты информации : учебник для студентов высших учебных заведений. М. : Машиностроение, 2008. 508 с.

5. Скрыль С. В. [и др.]. Функциональное моделирование как методология исследования конфиденциальности информационной деятельности // Интеллектуальные системы (INTELS' 2010) : тр. Девятого Междунар. симпозиума. М. : МГТУ им. Н. Э. Баумана, 2010. С. 590-593.

6. Кремер Н. Ш. Теория вероятностей и математическая статистика. М. : ЮНИТИ, 2004. С. 148-151.

7. Джоган В. К. [и др.]. О математических аспектах расчета эффективности систем технической защиты информации // Вероятностные методы в дискретной математике : материалы Седьмой Международной Петрозаводской конференции. М. : Обозрение прикладной и промышленной математики. 2009. Т. 16, № 1. С. 70-71.

References

1. Zaytsev A.P., Shelupanov A.A., Meshcheryakov R.V. Tekhnicheskie sredstva i metody zashchity informatsii: uchebnik dlya vuzov = Technical means and methods of information security: textbook for universities. Moscow: Goryachaya liniya - Telekom, 2016:442. (In Russ.)

2. Men'shakov Yu.K. Teoreticheskie osnovy tekhnicheskikh razvedok: ucheb. posobie = Theoretical foundations of technical intelligence: textbook. Moscow: Izdatel'stvo MGTU im. N. E. Baumana, 2008:536. (In Russ.)

3. Torokin A.A. Inzhenerno-tekhnicheskaya zashchita informatsii: ucheb. posobie dlya studentov, obuchayushchikhsya po spetsial'nostyam v obl. inform. bezopasnosti = Engineering and technical protection of information: textbook for students studying in specialties in the regional information security. Moscow: Gelios ARV, 2005:960. (In Russ.)

4. Skryl' S.V., Shelupanov A.A. [et al.]. Tekhnicheskie sredstva i metody zashchity infor-matsii: uchebnik dlya studentov vysshikh uchebnykh zavedeniy = Technical means and methods of information security: textbook for students of higher educational institutions. Moscow: Mashinostroenie, 2008:508. (In Russ.)

5. Skryl' S.V. [et al.]. Functional modeling as a methodology for researching the confidentiality of information activities. Intellektual'nye sistemy (INTELS' 2010): tr. Devyatogo Mezhdunar. simpoziuma = Intelligent systems (INTELS' 2010): proceedings of the 9th International symposium. Moscow: MGTU im. N. E. Baumana, 2010:590-593. (In Russ.)

6. Kremer N.Sh. Teoriya veroyatnostey i matematicheskaya statistika = Theory of probability and mathematical statistics. Moscow: YuNITI, 2004:148-151. (In Russ.)

7. Dzhogan V.K. [et al.]. On the mathematical aspects of calculating the effectiveness of technical information protection systems. Veroyatnostnye metody v diskretnoy ma-tematike: materialy Sed'moy Mezhdunarodnoy Petrozavodskoy konferentsii = Probabilistic methods in discrete mathematics: proceedings of the 7th International Petrozavodsk conference. Moscow: Obozrenie prikladnoy i promyshlennoy matematiki. 2009;16(1): 70-71. (In Russ.)

военное училище (Россия, г. Краснодар, Krasnodar Higher Military School

E-mail: [email protected]

Авторы заявляют об отсутствии конфликта интересов / The authors declare no conflicts of interests.

Поступила в редакцию / Received 14.12.2021

Поступила после рецензирования и доработки / Revised 31.01.2022 Принята к публикации / Accepted 15.02.2022

Информация об авторах / Information about the authors

Евгений Александрович Маньков адъюнкт, Краснодарское высшее

Evgeniy A. Man'kov Postgraduate student,

ул. Красина, 4)

(4 Krasina street, Krasnodar, Russia)