СПОСОБ ДИНАМИЧЕСКОГО ОБНАРУЖЕНИЯ МАЛОГАБАРИТНЫХ СКРЫТЫХ СРЕДСТВ, СПОСОБСТВУЮЩИХ УТЕЧКЕ ИНФОРМАЦИИ, НЕСАНКЦИОНИРОВАННО УСТАНОВЛЕННЫХ НА ПОДВИЖНОМ ОБЪЕКТЕ

Изобретение относится к средствам контроля работы электронного оборудования и может быть использовано для выявления и устранения технических каналов утечки информации, образованных с помощью несанкционированно установленных на подвижном объекте скрытых средств, способствующих утечке информации, например скрытых радиомикрофонов и видеокамер.

Известен способ обнаружения и идентификации несанкционированно установленных на объекте электронных установок, согласно которому электронную установку обнаруживают, анализируя излучаемый ею в окружающее пространство радиочастотный сигнал, который принимают, усиливают и разделяют на спектральные составляющие и фиксируют только составляющие, превышающие заданный порог (патент US №3992666 (А), класс G01R 23/16, опубл. 16.11.76). Недостатки данного аналога заключаются в низкой достоверности результирующей информации о наличии на подвижном объекте несанкционированно установленных скрытых средств, способствующих утечке информации, обусловленной большим количеством ложных срабатываний на другие излучающие радиоэлектронные средства (РЭС), санкционировано установленные на объекте, либо расположенные за пределами объекта.

РЭС - изделие и его составные части, в основу функционирования которых положены принципы радиотехники и электроники (ГОСТ 26632-85. Уровни разукрупнения радиоэлектронных средств по функционально-конструктивной сложности, М.: Госкомитет СССР по стандартам, стр.3).

Под другими РЭС понимаются радио-, радиорелейные станции, другие излучающие радиоэлектронные устройства, расположенные за пределами подвижного объекта, но сигналы которых находятся в зоне электромагнитной доступности подвижного объекта.

Существует способ обнаружения и идентификации несанкционированно установленных на объекте скрытых средств, способствующих утечке информации (НУ ОСССУИ), реализованный по патенту РФ №2150120 "Способ обнаружения и идентификации скрытых электронных установок и устройство для его осуществления", класс G01R 29/08, опубл. 27.05.2000 г. Способ заключается в том, что анализу подвергают побочное излучение вспомогательных генераторов электронной установки, при этом НУОСССУИ обнаруживают, анализируя излучаемый ею в окружающее пространство радиочастотный сигнал, который принимают, усиливают и разделяют на спектральные составляющие, сравнивают полученные спектральные составляющие с частотами из априорно определенных частотных спектров побочных генераторных излучений известных электронных установок (например, радиомикрофонов и видеокамер) и по результатам сравнения идентифицируют НУОСССУИ.

Недостатком данного аналога является низкая достоверность обнаружения НУОСССУИ, а именно указанная электронная установка может быть не обнаружена в случае совпадения частоты ее радиоизлучения и расписания работы с частотой излучения и расписанием работы санкционировано установленных на объекте и вне его электронных установок.

Наиболее близким по количеству сходных признаков и по выполняемым функциям аналогом (прототипом) к заявляемому является способ, заложенный в изобретении («Способ обнаружения и идентификации несанкционированно установленных на объекте электронных устройств», патент РФ №2309416, класс G01R 29/08, опубл. 27.10.2007 г.). Данное изобретение выбрано в качестве прототипа.

Способ, заложенный в способе-прототипе заключается в том, что предварительно формируют базу данных о спектральных составляющих побочных генераторных излучений известных типов НУОСССУИ, принимают и усиливают сигналы, излучаемые на объекте, выделяют их спектральные составляющие, сравнивают их с предварительно сформированными данными о спектральных составляющих сигналов и по результатам сравнения идентифицируют НУОСССУИ, предварительно формируют дополнительную базу данных о спектральных составляющих радиоизлучений санкционировано установленных на объекте скрытых средств, способствующих утечке информации (СУОСССУИ), данные об их пороговых амплитудных значениях и расписании их работы. Затем анализируют в заданном частотном диапазоне все радиосигналы от электронных установок на объекте, для чего принимают эти сигналы, усиливают, выделяют их спектральные составляющие, превышающие заданный пороговый амплитудный уровень, сравнивают их с предварительно сформированными данными о спектральных составляющих

СУОСССУИ и данными о расписании их работы. При их совпадении продолжают анализ в заданном частотном диапазоне, а при несовпадении выделенные спектральные составляющие сравнивают с предварительно сформированными данными о спектральных составляющих побочных генераторных излучений НУОСССУИ. В случае несовпадения по результатам сравнения делают вывод об обнаружении неизвестной, а при их совпадении идентифицируют НУОСССУИ.

При такой совокупности описанных действий достигается повышение достоверности обнаружения НУОСССУИ.

Однако способ-прототип имеет недостаток: ограниченное применение для подвижных объектов и высокая вероятность ложных срабатываний (обнаружений) на другие РЭС, не являющиеся срытыми средствами, способствующими утечке информации, расположенных за пределами контролируемой зоны, но находящихся в пределах электромагнитной доступности основного средства обнаружения, установленного на подвижном объекте, а также значительное увеличение ложных срабатываний (обнаружений) на другие РЭС, не являющиеся срытыми средствами, способствующими утечке информации, из-за динамически меняющейся радиоэлектронной обстановки при перемещении подвижного объекта по маршруту движения и появления новых электромагнитных сигналов других РЭС, не являющихся срытыми средствами, способствующими утечке информации,.

Задачей изобретения является создание способа динамического обнаружения малогабаритных срытых средств, способствующих утечке информации, несанкционированно установленных на подвижном объекте, позволяющего устранить недостатки способа-прототипа, повысить достоверность обнаружения НУОСССУИ, а также расширить области применения способа обнаружения НУОСССУИ для различных типов (подвижных и стационарных) объектов.

Эта задача решается тем, что способ динамического обнаружения малогабаритных скрытых средств, способствующих утечке информации, несанкционированно установленных на подвижном объекте, содержащий следующие действия: предварительно формируют базу данных о спектрах известных санкционировано установленных на подвижном объекте скрытых средств, способствующих утечке информации, принимают электромагнитные сигналы, усиливают их, выделяют спектральные составляющие, сравнивают со спектральными составляющими сигналов, имеющимися в базе данных санкционировано установленных на объекте скрытых средств, способствующих утечке информации, по результатам сравнения принимают решение о наличии на объекте скрытых средств, способствующих утечке информации, согласно изобретению дополнен: предварительно задают расстояние (Rзпр), за пределами которого исключен прием сигналов, излучаемых несанкционированно установленными на подвижном объекте скрытых средств, способствующих утечке информации, задают количество вспомогательных средств для обнаружения электромагнитных сигналов других скрытых средств, способствующих утечке информации, которые могут находится в зоне приема основного средства обнаружения и развертывают их по маршруту перемещения объекта, устанавливают основное средство обнаружения несанкционированно установленных скрытых средств, способствующих утечке информации на подвижном объекте, перемещают подвижный объект, измеряют в ходе перемещения расстояние (R) между вспомогательным средством обнаружения и подвижным объектом, сравнивают измеренное расстояние (R) с заданным (Rзпр), при необходимости изменяют маршрут перемещения подвижного объекта, образуют канал дистанционного управления и синхронизации между основным и вспомогательным средством обнаружения, измеряют одновременно (синхронно) электромагнитные сигналы основным и вспомогательным средствами обнаружения, передают сигналы, принятые вспомогательным средством обнаружения, на основное средство обнаружения по образованному каналу дистанционного управления и синхронизации. При этом, в основном средстве обнаружения: усиливают сигналы, принятые основным и вспомогательным средствами обнаружения несанкционированно установленных на подвижном объекте скрытых средств, способствующих утечке информации, выделяют спектральные составляющие сигналов, принятых основным и вспомогательным средствами обнаружения несанкционированно установленных на подвижном объекте скрытых средств, способствующих утечке информации. Кроме того, сравнивают в ПЭВМ основного средства обнаружения спектральные составляющие сигналов, принятых основным и вспомогательным средствами обнаружения несанкционированно установленных на подвижном объекте скрытых средств, способствующих утечке информации, по результатам сравнения спектральных составляющих принимают решение о принадлежности сигнала к санкционировано установленным на подвижном объекте электронным устройствам, сигналам внешних электронных устройств или несанкционированно установленным на подвижном объекте скрытым средствам, способствующим утечке информации.

Перечисленная новая совокупность существенных признаков обеспечивает устранение недостатков способа-прототипа, повышение достоверности обнаружения НУОСССУИ, а также расширение области применения способа обнаружения НУОСССУИ для различных типов (подвижных и стационарных) объектов.

Проведенный анализ уровня техники позволил установить, что аналоги, характеризующиеся совокупностью признаков, тождественных всем признакам заявленного способа, отсутствуют, что указывает на соответствие изобретения условию патентоспособности «новизна».

Результаты поиска известных решений в данной и смежных областях техники с целью выявления признаков, совпадающих с отличительными от прототипа признаками заявленного объекта, показали, что они не следуют явным образом из уровня техники. Из уровня техники также не выявлена известность влияния предусматриваемых существенными признаками заявленного изобретения преобразований на решение достижение указанного технического результата. Следовательно, заявленное изобретение соответствует условию патентоспособности «изобретательский уровень».

«Промышленная применимость» заявленного способа обусловлена наличием элементной базы, на основе которой могут быть выполнены основные и вспомогательные устройства, реализующие заявленный способ.

Заявленный способ поясняется чертежами, на которых показаны:

фиг.1 - способ динамического обнаружения малогабаритных скрытых средств, способствующих утечке информации, несанкционированно установленных на подвижном объекте;

фиг.2 - схема взаимного расположения основного и вспомогательного средств обнаружения;

фиг.3 - схема реализации дистанционного и синхронного управления основным и вспомогательным средствами обнаружения;

фиг.4 - вариант реализации динамического способа обнаружения несанкционированно установленных на объекте скрытых средств, способствующих утечке информации.

Описание алгоритма (фиг.1): в блоке 1 формируют базу данных о спектрах известных санкционировано установленных на объекте электронных излучающих устройств, в блоке 2 задают исходные данные по диапазону контролируемых частот и по радиусу зоны (расстоянию), за пределами которой исключен прием сигналов скрытых средств, способствующих утечке информации (Rзпр), а также задают количество вспомогательных средств обнаружения. В блоке 3 устанавливают (размещают) основное средство обнаружения непосредственно на объекте, а в блоке 4 развертывают вспомогательные средства обнаружения по маршруту перемещения объекта, с таким условием, что расстояние от маршрута перемещения до вспомогательного средства обнаружения должно превышать радиус зоны приема сигналов скрытых средств, способствующих утечке информации (фиг.2). В блоке 5 перемещают объект по запланированному маршруту движения, в блоке 6 измеряют расстояние (R) от вспомогательного средства обнаружения до маршрута перемещения (фиг.3). Проверяют по результатам измерения (блок 9) условие удаления вспомогательного средства обнаружения от маршрута перемещения на расстояние, исключающее прием сигналов скрытых средств, способствующих утечке информации. Если условие не выполняется, то изменяют маршрут перемещения объекта (блок 8) и вновь проводят измерение расстояния удаления вспомогательного средства обнаружения от маршрута перемещения (блок 6), при выполнении условия - в блоке 9 образуют канал дистанционного управления и синхронизации между основным и вспомогательным средствами обнаружения с помощью имеющихся в их составе дополнительных передатчиков (фиг.3). В блоке 10 одновременно (синхронно) измеряют электромагнитные сигналы основным и вспомогательным средствами обнаружения (фиг.4). В блоке 11 передают данные о принятых сигналах со вспомогательного средства обнаружения по образованному каналу дистанционного управления и синхронизации на основное средство обнаружения. В блоке 12 усиливают данные сигналы и далее в блоке 13 выделяют в основном средстве обнаружения спектральные составляющие сигналов, принятых основным и вспомогательным средствами обнаружения. В блоке 14 в основном средстве обнаружения сравнивают последовательно спектральные составляющие сигналов, принятых основным и вспомогательным средствами обнаружения. В случае обнаружения сигнала, принятого основным средством обнаружения и не зафиксированного вспомогательным средством обнаружения, запоминают данный сигнал в ПЭВМ основного средства обнаружения (блок 15). Исключают сигнал из дальнейшего рассмотрения в случае совпадения спектральных составляющих сигнала, принятого основным и вспомогательным средствами обнаружения (блок 16). В блоке 17 проверяют условие сравнения всех принятых сигналов. Если сравнение сигналов не закончено, то переходят к сравнению спектральных составляющих следующего сигнала (блок 14). В блоке 18 сравнивают спектральные составляющие сигналов, выделенных на первом этапе сравнения, со спектральными составляющими сигналов, имеющимися в базе данных санкционировано установленных на объекте электронных излучающих устройств. В блоке 19 выделяют сигналы, отличающиеся от записанных в базе данных, а в блоке 20 исключают сигнал из дальнейшего рассмотрения в случае совпадения выделенных спектральных составляющих сигналов со спектральными составляющими сигналов, имеющимися в базе данных санкционировано установленных на объекте излучающих электронных устройств. В блоке 21 осуществляют проверку окончания сравнения всех выделенных сигналов, в случае, если сигналы для сравнения остались - переходят к сравнению спектральных составляющих запомненных сигналов со спектральными составляющими сигналов, имеющимися в базе данных санкционировано установленных на объекте электронных излучающих устройств. В блоке 22 по результатам сравнения принимают окончательное решение о наличии на объекте скрытых средств, способствующих утечке информации. В блоке 23 проверяют условие на окончание перемещения объекта, если объект не достиг конечной точки маршрута, то переходят к блоку 5 и выполняют последовательно действия от перемещения объекта до принятия решения о наличии на объекте скрытых средств, способствующих утечке информации, а в случае если объект достиг конечной точки перемещения, переходят к блоку 24, в котором проверяют условие на завершение процесса обнаружения скрытых средств, способствующих утечке информации. В случае, если процесс обнаружения несанкционированно установленных на объекте скрытых средств, способствующих утечке информации не закончен, то переходят к блоку 9 и выполняют последовательно действия от одновременного (синхронного) измерения электромагнитных сигналов основным и вспомогательным средствами обнаружения до принятия решения о наличии на объекте скрытых средств, способствующих утечке информации. В блоке 25 производят окончательную обработку данных о результатах процесса обнаружения несанкционированно установленных на объекте скрытых средств, способствующих утечке информации.

Динамический способ обнаружения малогабаритных несанкционированно установленных на подвижном объекте скрытых средств, способствующих утечке информации, реализуется следующим образом: расстояние до вспомогательного средства обнаружения задают исходя из технических характеристик скрытых средств, способствующих утечке информации (например, несанкционированно установленных радиомикрофонов и видеокамер), измеряют расстояние до вспомогательного средства обнаружения с помощью лазерного дальномера, описанного в книге «Лазеры. Основы устройства и применение» (под редакцией Федорова Б.Ф. М.: Воениздат, 1988 г. стр.130-141). Перемещение объекта может быть осуществлено при помощи автомобильного, железнодорожного или водного транспорта. Основное и вспомогательное средства обнаружения представляют собой панорамные приемники, описанные, например, в книге «Панорамные приемники и анализаторы спектра» (под редакцией Мартынова В.А. и Селихова Ю.И. - М.: Сов. Радио, 1980 г. стр.314-329). На фиг.3 показана схема реализации дистанционного и синхронного управления основным и вспомогательным средствами обнаружения одновременно на два радиоприемных панорамных устройства, согласно которой сигналы синхронизации с ПЭВМ передаются по образованным каналам дистанционного управления и синхронизации на радиоприемные устройства основного и вспомогательного средств обнаружения. Технические возможности приема электромагнитных сигналов описаны, например, в книге «Панорамные приемники и анализаторы спектра» (под редакцией Мартынова В.А. и Селихова Ю.И. - М.: Сов. Радио, 1980 г. стр.134-148). Способ выделения спектральных составляющих сигнала описан, например, в книге Воллернера Н.Ф. «Аппаратурный спектральный анализ сигналов». - М.: Сов. Радио, 1977 г. стр.142-148, 159-178. Сравнение спектральных составляющих может быть выполнено способом, описанным, например, в книге «Обнаружение изменения свойств сигналов и динамических систем» (под редакцией М. Бассвиль и А. Банвениста. - М.: Мир, 1989, с.28-43).

Для доказательства решения задачи рассмотрим следующий пример.

Задаются исходные данные.

- в качестве подвижного объекта взят комплекс радиосвязи "Саквояж-БРК", описанный на http://www.arms-expo.ru/site.xp/html, установленный на автомобиле «Газель»; имеющий в своем составе радиостанции, работающие в диапазоне частот 146-174 МГц и 430-470 МГц;

- в качестве санкционировано установленных на объекте электронных устройств взяты 3 радиостанции «Гранит 301» из состава комплекса, работающие на частотах f₁=153 МГц, f₂=435 МГц, и f₃=460 МГц;

- создана база данных сигналов санкционировано установленных на подвижном объекте электронных устройств, в которой записаны частоты f₁, f₂ и f₃;

- на подвижном объекте несанкционированно установлено специальное электронное устройство (УКВ ЧМ радиомикрофон), описанное, например, на http://cxem.net/radiomic/radiomic48.php, излучающее на частоте f₄=80 МГц;

- в зоне электромагнитной доступности подвижного объекта по маршруту его перемещения находятся сигналы 3-х радиорелейных станций МИК-РЛ400М, описанных, например, на сайте http://www.micran.ru/ procluctions/telecomiTiunication/radio_rel/, работающие на частотах f₅=410 МГц, f₆=420 МГц и f₇=425 МГц;

- на подвижном объекте установлено основное средство обнаружения;

- по маршруту передвижения объекта установлены 3 вспомогательных средства обнаружения, которые представляют из себя панорамные приемники АРК-Д1ТР, описанные, например, на http://st.ess.ru/publications/3_2004/ sergeev/sergeev.htm.

Для приведенного примера при использовании способа-прототипа, на средство обнаружения, установленное на подвижном объекте, будут приняты сигналы санкционировано установленных на объекте 3-х радиостанций на частотах f₁=153 МГц, f₂=435 МГц, f₃=460МГц, сигнал несанкционированно установленного скрытого средства, способствующего утечке информации (УКВ ЧМ радиомикрофона) на частоте f₄=80 МГц, а также сигналы 3-х радиорелейных станций на частотах f₅=410 МГц, f₆=420 МГц и f₇=425 МГц. При выполнении действий, указанных в способе-прототипе, сигналы на частотах f₁=153 МГц, f₂=435 МГц и f₃=460МГц будут исключены из дальнейшего рассмотрения, а сигналы на частотах f₄=80 МГц, f₅=410 МГц, f₆=420 МГц и f₇=425 МГц будут идентифицированы как сигналы несанкционированно установленных на объекте скрытых средств, способствующих утечке информации. Так как сигналы на частотах f₅, f₆, и f₇ принадлежат излучающим устройствам, расположенным за пределами подвижного объекта, будет сделан ложный вывод об идентификации этих сигналов, как сигналов, несанкционированно установленных на подвижном объекте скрытых средств, способствующих утечке информации.

Для приведенного примера при использовании предложенного способа динамического обнаружения несанкционированно установленных на подвижном объекте скрытых средств, способствующих утечке информации на основное средство обнаружения, установленное на объекте, будут приняты сигналы санкционировано установленных на объекте 3-х радиостанций на частотах f₁=153 МГц, f₂=435 МГц, f₃=460МГц, сигнал несанкционированно установленного специального электронного устройства (УКВ ЧМ радиомикрофона) на частоте f₄=80 МГц, а также сигналы 3-х радиорелейных станций на частотах f₅=410 МГц, f₆=420 МГц и f₇=425 МГц, а на вспомогательное средство обнаружения, установленное на расстоянии, исключающем прием сигналов от несанкционированно установленного на подвижном объекте скрытого средства, способствующего утечке информации, (радиомикрофона), будут приняты сигналы санкционировано установленных на объекте 3-х радиостанций на частотах f₁=153 МГц, f₂=435 МГц, f₃=460МГц, и сигналы 3-х радиорелейных станций на частотах f₅=410 МГц, f₆=420 МГц и f₇=425 МГц. При выполнении действий, указанных в предложенном способе, сигналы на частотах f₁=153 МГц, f₂=435 МГц, f₃=460МГц, f₅-410 МГц, f₆=420 МГц и f₇=425 МГц будут исключены из дальнейшего рассмотрения, а сигнал на частоте f₄=80 МГц будет идентифицирован как сигнал, принадлежащий несанкционированно установленному на подвижном объекте скрытому средству, способствующему утечке информации, (радиомикрофону).

Выигрыш, получаемый от применения предложенного способа по сравнению со способом-прототипом, определяется по показателю достоверности обнаружения НУОСССУИ - вероятности правильных срабатываний (P_{прав.сраб}).

Пусть P_{прав.сраб1} - отношение количества правильно идентифицированных НУОСССУИ к общему количеству идентифицированных НУОСССУИ согласно способу-прототипу.

P_{прав.сраб2} - отношение количества правильно идентифицированных

НУОСССУИ к общему количеству идентифицированных НУОСССУИ согласно предлагаемому способу.

Из примера видно, что вероятность правильных срабатываний согласно способу-прототипу равна:

Вероятность правильных срабатываний согласно предлагаемому способу равна:

Результаты расчета, показывающие выигрыш в 4 раза от предлагаемого способа по сравнению со способом-прототипом, подтверждают возможность решения задачи.

При использовании предложенного способа для обнаружения несанкционированно установленных на подвижном объекте скрытых средств, способствующих утечке информации, снижается количество ложных обнаружений других РЭС, не являющихся НУОСССУИ и расположенных за пределами подвижного объекта, и поэтому повышается достоверность обнаружения несанкционированно установленных на подвижном объекте скрытых средств, способствующих утечке информации.