Результат интеллектуальной деятельности: УСТРОЙСТВО ЗАЩИТЫ ОПТИЧЕСКОЙ СЕТИ ОТ НЕСАНКЦИОНИРОВАННОГО ЗОНДИРОВАНИЯ МЕТОДАМИ ОПТИЧЕСКОЙ РЕФЛЕКТОМЕТРИИ

Изобретение относится к области техники защиты конфиденциальной информации от утечки через оптические кабельные системы и сети объекта информатизации. Устройство позволяет не допустить проведение несанкционированного зондирования оптической сети методами оптической рефлектометрии для получения доступа к циркулирующей на объекте информации в виде физических полей, которая может иметь конфиденциальный характер.

Уровень техники определяется тем, что волоконно-оптические технологии находят широкое применение в системах передачи информации, для волоконно-оптического удлинения интерфейсов, в распределенных измерительных системах и датчиках, а также в системах обеспечения безопасности, заменяя электронные (медные) кабельные системы и сети. Широкое распространение волоконно-оптических технологий приводит к проблеме обеспечения безопасности информации в защищаемых офисах, зданиях, кампусах. Проблема усложняется в связи с усовершенствованием измерительной волоконно-оптической техники, которая применяется для обеспечения надежности передачи информации и точности измерений. Одним из таких приборов, широко используемых для мониторинга оптических сетей и проведения высокоточных измерений, является оптический рефлектометр.

Оптическая рефлектометрия строится на зондировании оптического кабеля светом, который взаимодействует с веществом волокна и формирует обратно направляемый световой отклик. Обратно распространяющийся по волокну световой отклик формируется в результате упругого/неупругого рассеяния, отражения и переизлучения. Причем величина отклика значительно возрастает на оптических неоднородностях и дефектах, которые в свою очередь могут быть чувствительны к внешним физическим поля. Нарушитель, используя отработанную технологию оптической рефлектометрии, может получить доступ к информативным сигналам на объекте информатизации.

Простейшими способами защиты являются оптическая изоляции защищаемого сегмента оптической сети от зондирования. Для чего может быть использован оптический изолятор на эффекте Фарадея или преобразование оптического сигнала в электрический и обратно в оптический сигнал в цифровых сетях. Данные способы полностью оптически разбивают сеть на не связанные сегменты, что не позволяет проводить санкционированный контроль всей сети и противоречит технологии полностью оптических сетей.

К технике защиты информации от оптического зондирования можно отнести способы и устройства, в которых при воздействии на оптический канал физического поля с шумовым спектром понижается отношение сигнал/шум для всех проходящих световых потоков, которое не позволяет осуществить несанкционированное зондирование сети. Например, в патентах на изобретение RU 2416167 и RU 2416167, H04K 3/00, 27.04.2009 г. описывается способ и устройства внесения шума в оптический канал для предотвращения подслушивания через оптические кабельные системы. Но данная техника мало эффективна в случае оптической рефлектометрии оптических сетей.

Обсудим схему защиты с помощью волоконно-оптического генератора шума с глубиной модуляции m, включаемого между оптическим рефлектометром и защищаемым сегментом сети (фиг.1) в соответствии с патентами RU2 416167 и RU 2416167, H04K 3/00, 27.04.2009 г. Введем характеристику - коэффициент шума устройства защиты

NFD=SNR_in/SNR_out,

которая определяется отношением сигнал/шум SNR_in на входе устройства к отношению сигнал/шум на его выходе SNR_out. Значение NFD показывает насколько устройство защиты увеличивает вклад шума в сигнал. Успешная защита достигается при SNR_out<1. В качестве наилучшей оценки для входного сигнала утечки примем SNR_in=5 тогда NFD>5.

Коэффициент шума устройства защиты по прямой схеме включения (фиг.1) в зависимости от глубины модуляции определяется

NFD=(1+m-SNR_in)/(l-m).

Как следует из выражения, прямое включение в оптическую сеть волоконно-оптического генератора шума позволит нейтрализовать только зондирование без дефектного сегмента сети с SNR_in чуть больше 1 и то, только, при т более 10%. При этом, коэффициент шума устройства достигнет значений 1,2 для прямых световых потоков, что может сказаться на работе оптической сети.

Применение дифференциального зондирования, которое состоит в сравнении между собой откликов сигналов от двух дефектов, размещенных за устройством защиты в защищаемом сегменте оптической сети, позволяет повысить эффективность зондирования. Вычитание мощностей сигналов позволяет уменьшить вклад аддитивных шумов, а их отношение - мультипликативных шумов, если шумы для разных откликов когерентны между собой. Аддитивные и мультипликативные шумы когерентны между собой, если они образованы одним устройством защиты с полосой спектра шума, таким что за время задержки одного отклика относительно другого шумовой сигнал устройства не изменяется.

Проведенный анализ включения устройства защиты, функционирующего по принципу уменьшения отношения сигнал/шум, показывает малую эффективность данного включения. Задача, на решение которой направлено заявленное изобретение, является повышение эффективности защиты информации методами зангумления оптического канала.

Сущность изобретения состоит в том, что эффективность волоконно-оптического генератора шума можно повысить включив его в оптическую сеть по схеме Маха-Цендера. Суть данного включения состоит в применении двух оптических ответвителей (например, с делением 10%-90%), имеющих встречное несимметричное соединение между собой, когда сращиваются выход с меньшим ответвлением с выходом с большим ответвлением. В случае, когда параметры ответвителей и сращивания идентичны, а шумы, возникающие при суммировании разделенных сигналов на выходе интерферометра, незначительны, то существенных помех в работу оптической сети такая конструкция не вносит. Включение в одно из плеч волоконно-оптического генератора шума делает данную конструкцию невзаимной по коэффициенту шума. В самом деле, при условии деления k/(1-k) в ответвителях получаем коэффициент шума для прямого NFD₊ и обратного NFD_- направления распространения света не равными между собой

NFD₊=(1+k·m·SNR_in)/(1-k·m)

и

NFD_-=(1+(1-k)·m·SNR_in)/(1-(1·k)·m). В частности, при k=0.1, m=1 и SNR_in=5 получаем NFD₊≈1.6 и NFD_-=45, что полностью исключает саму возможность зондирования защищаемого сегмента сети при включенном генераторе шумами относительно слабо ухудшает параметры сети. При уменьшении коэффициента ответвления до k-1%, коэффициент шума примет значения NFD₊≈1.06 и NFD_-≈105, что позволит говорить о полной недоступности зондирования. Также, регулирование, в том числе дистанционное, глубины модуляции m генератора шума при фиксированной величине ответвления k позволяет плавно изменять NFD в широких пределах.

Нейтрализация дифференциального зондирование производится путем независимого некогерентного воздействия в устройстве защиты на отклики от разделенных участков оптической сети. Для этого необходимо, чтобы при прохождении через устройство защиты сигналов отклика, различающихся временем прохождения, значения шума были различны. Это достигается добавлением к основному спектру шума, защищающего от утечки информативный сигнал, высокочастотного спектра с полосой, определяемой параметрами защищаемого сегмента сети. Например, пусть длина защищаемого сегмента оптической сети L₀, а разрешающая способность оптического рефлектометра по длине ΔL, тогда дополнительный высокочастотный шум должен иметь полосу от c(2ΔL₀n)^-1 до c(2ΔLn)^-1. В частности, для L₀=1000 м и ΔL=0.1 м дополнительный высокочастотный шум должен занимать полосу спектра от 0.1 МГц до 1000 МГц. В случае добавления в спектр шума высокочастотной составляющей соседние отклики от дефектов внутри защищаемого сегмента сети будут иметь случайную связь между собой, что исключает выделение информативного сигнала.

Техническим результатом, обеспечиваемым приведенной совокупностью признаков, является

1. Отсутствие помех оптическим излучениям, проходящим через устройство защиты в выключенном состоянии;

2. Включение устройства защиты позволяет создать помехи зондированию методами оптической рефлектометрии, которые полностью исключают ее применение, не оказывая существенного влияния на работу оптической сети;

3. Также, включение устройства позволяет создать помехи, нейтрализующие зондирование в схемах на прохождение света, в дополнение к оптической рефлектометрии.

Сущность изобретения поясняется чертежами, на которых изображено:

Фиг.1. Представлена модель защиты сегмента (2) оптической сети (1) с оконечным элементом (3) от угрозы зондирования оптическим рефлектометром (5) с помощью устройства защиты (4);

Фиг.2. Показана схема реализации устройства защиты (2), соединяемого с оптической сетью (1) с помощью разъемов (3, 4) и содержащего ответвители (5, 6), модулятор (7), генератор шума (8) и блок питания (9) с управлением по защищаемой оптической сети через ответвитель (10).

Фиг.3. Показана схема реализации симметричного устройства защиты (2), соединяемого с оптической сетью (1) с помощью разъемов (3, 4), содержит ответвители (5, 6), модуляторы (7), генератор шума (8) и блок питания (9) с управлением по защищаемой оптической сети через ответвитель (10).

Фиг.4. Показана схема реализации устройства защиты (2), соединяемого с оптической сети (1) с помощью разъемов (3, 4), содержит разветвители (5, 6), модуляторы (7), генератор шума (8) и блок питания (9) с управлением по защищаемой оптической сети через ответвитель (10).

Фиг.5. Показана схема реализации устройства защиты (2), соединяемого с оптической сети (1) с помощью разъемов (3, 4), содержит оптический изолятор (5), модулятор (6), генератор шума (7) и блок питания (8).

Фиг.6. Показана схема реализации устройства защиты (2), соединяемого с оптической сети (1) с помощью разъемов (3, 4) и содержащего ответвители (5, 6), источник света (7), приемник света (8), генератор шума (9) и блок питания (10) с управлением по защищаемой оптической сети.

Фиг.7. Показана схема реализации устройства защиты (2), соединяемого с оптической сети (1) с помощью разъемов (3, 4) и содержащего ответвители (5, 6), модулятор (7), генератор шума (8), блок управления (9) и блок питания (10), соединяемый с оптической сетью через ответвитель (11).

Работа устройства поясняется на следующих примерах реализации.

Пример 1.

Одна из реализаций устройства представлена на фиг.2. Устройство образовано двумя одинаковыми ответвителями (5, 6) с фиксированным несимметричным делением потока в канал ответвления 10% и в основной канал 90%. Ответвители соединены встречным способом - канал ответвления соединяется с основным каналом, так что они образуют интерферометр Маха-Цендера. В одно из плеч включается волоконно-оптический модулятор (7) проходящего светового потока. Входом устройства является ответвитель (5), выход ответвления которого соединен с модулятором. Оптические плечи интерферометра подбираются идентичными, так чтобы деление света на входе не приводило к изменению параметров потока после их объединения на выходе. К волоконно-оптическому модулятору присоединяется генератор шума (8), вместе они образуют волоконно-оптический генератор шума. Генератор формирует шум с различными видами спектра - белый, розовый, коричневый и другие, которые имеют ширину полосы, перекрывающую нейтрализуемый информативный сигнал. Спектр шума расширяется за счет высокочастотных шумов, который определяется геометрией защищаемого сегмента оптического кабеля, для исключения отделения шума от информативного сигнала путем сравнения сигналов от близлежащих дефектов. Работа устройства обеспечивается блоком питания (9). Управление осуществляется по дополнительному ответвлению (10) от оптического ответвителя, которое позволяет включать/выключать волоконно-оптический генератор, выбирать тип шумов, спектр шума и глубину модуляции.

Устройство защиты включается в оптическую сеть, как показано на фиг.1, и защищает сегмент (2) от устройства защиты (4) до терминального устройства (3). Включение в сеть (1) устройства производится с помощью сварного или разъемного соединения, так что вход соединяется с общей сетью, а выход с защищаемым сегментом. В штатном режиме работы сети устройство защиты (4) выключено, информационные потоки проходят интерферометр без изменений, вносимые шумы, потери и другие изменения не оказывают влияния на работу сети. В случае опасности зондирования рефлектометром (5) устройство защиты (4) включается со 100% глубиной модуляции, тогда все излучение, проходящее по плечу с модулятором, будет иметь шумовой характер. В прямых потоках к терминальному устройству (3) помехи возрастут в NFD₊=(9/J0+SNR_in/9) раз, что не окажет существенного влияния на связь, зато для обратных излучений вклад помех возрастет в NFD-=(10+9·SNR_in) раз, т.е. более чем в 10 раз. Таким образом, сегмент оптической сети (2) будет защищен от зондирования оптическим рефлектометром (5).

Пример 2. Схема реализации симметричного устройства защиты представлена на фиг.3. Отличительной особенностью данной реализации от устройства по примеру 1 является симметричное включение волоконно-оптических модуляторов (7) в каждое плечо интерферометра, которое приводит к симметричности входа-выхода по коэффициенту шума. Каждый модулятор включается независимо друг от друга. Одновременное включение обоих модуляторов приводит к полному зашумлению оптического канала в обоих направлениях и разрыву связи. Включение только одного модулятора приводит к зашумлению только одного направления распространения сигнала. Таким образом, дистанционное включение-выключение позволяет выделять направление защиты в оптической сети по требованию.

Пример 3. Другая реализация представлена на фиг.4, в которой вместо ответвителя используется два разветвителя Y-типа 1xn (в случае, показанном на фиг.4 1×7), т.е. имеется один вход и n выходов, которые соединены между собой. Разветвители выбираются с произвольным делением и произвольно соединяются между собой так, что встречные потоки составляли разные доли от основного потока. Волоконно-оптический генератор шума присоединяется либо ко всем плечам, либо к части плеч (в случае, показанном на фиг.4, помехи создаются в 3 из 7 плечах). Подобная конструкция позволяет добиваться большей энергетической эффективности, т.е. при меньшей глубине модуляции можно добиться большего зашумления прямых и обратных потоков. А также, такое деление на большое число потоков может дать меньшие потери на прохождение и формирование обратных излучений.

Пример 4.

Другая реализация представлена на фиг.5, в которой деления потоков не производится, а используется один оптический канал, в который введен волоконно-оптический генератор шума и оптический изолятор.

Например, оптический изолятор на основе эффекта Фарадея с электромагнитным управлением позволяет включением и выключением регулировать его работу. При необходимости санкционированного зондирования изолятор выключается, а когда есть необходимость защитить сегмент оптической сети, он включается. Совместное использование с оптическим изолятором волоконно-оптического генератора шума позволяет добить максимальной эффективности для защиты как от зондирования на основе оптической рефлектометрии - обратных потоков нет при включении оптического изолятора, так и от зондирования на прохождение излучения - зондирующий поток имеет составляющую шума, превосходящую вклад информативного сигнала утечки при включении волоконно-оптического генератора шума.

Пример 5. Другая реализация представлена на фиг.6, в которой защита построена на введении оптического сигнала шума, генерируемого источником света (7) с подключенным генератором шума (9), образующие волоконно-оптический генератор шума. В данном устройстве вместо модулятора применен источник света (7), который включается, когда на вход приемника (8) поступает управляющий сигнал или сигнал, образованный обратными излучениями. Оптический сигнал шума от волоконно-оптического генератора шума может быть непрерывным или иметь форму зондирующего сигнала со спектром шума. Непрерывный сигнал шума используется при слабых зондирующих сигналах, когда его форма не разрешима. В другом случае, сигнал шума повторяет форму зондирующего сигнала путем регистрации его приемником (8), который может быть включен как в направлении для регистрации обратных излучений, так и в прямом направлении, т.е. в том же, что и источник света.

Пример 6.

Схема реализации устройства с наибольшей функциональностью представлена на фиг.7. В устройстве используется волоконно-оптический генератор шума на основе модулятора проходящих излучений. Оптическая схема устройства повторяет схему устройства примера 1. Оно отличается системой управления и питания. В оптической схеме применены управляемые ответвители (5, 6), которые позволяют выбирать коэффициент деления, причем для каждого ответвителя он может быть свой. Это позволяет изменять направление ожидаемой угрозы, т.е. можно отсекать обратные излучения как справа, так и слева по выбору. Изменение коэффициента деления на выходе устройства защиты позволяет применить модуляцию с меньшей глубиной и, следовательно, с меньшими энергетическими затратами. Например, на входе устанавливается деление 10% на 90%, а на выходе 1% на 99%, тогда для прямого направления коэффициент шума составит по порядку величины 1.3, а для обратного направления превысит 100 при 100% глубине модуляции, что позволяет снизить глубину модуляции и, следовательно, повысить энергетическую эффективность защиты.

Введение в структуру устройства блока управления (9) позволяет применить удаленное управление устройством по оптической сети, для чего используется тот же оптический канал, что и для передачи информации, или можно использовать собственный волоконно-оптический кабель для передачи управляющих сигналов. Блок управления (9) может выполнять функции контроля за работой устройства - выбирать оптимальный режим работы в зависимости от емкости питающего аккумулятора, выбирать используемый для спектра шума, его тип. Применение методов контроля проходящих световых потоков по примеру 2 позволит проводить адаптивное управление работой устройства.

Данная реализация устройства позволяет использовать световые потоки как источник энергии для подзарядки устройства. Устройство соединяется с оптической сетью с помощью ответвителя или отдельного кабеля и по нему передаются световые потоки, которые в устройстве регистрируются и преобразуются в фотоэлементе.