Виды побочных электромагнитных излучений цифрового электронного оборудования

Защита информации от перехвата по электромагнитному каналу

Побочные электромагнитные излучения (ПЭМИ) — это паразит­ные электромагнитные излучения радиодиапазона, создаваемые в окру­жающем пространстве устройства­ми, которые для этого специально не предназначены.

Однако не все виды ПЭМИ являются опасными с точки зрения реальной утечки информации. Рассмотрим различные виды ПЭМИ цифрового электронного оборудования и их терминологию на примере персонального компьютера (рис. 12.2).

Побочные электромагнитные из­лучения, генерируемые электронны­ми устройствами, обусловлены про­теканием токов в их электрических цепях. Спектр ПЭМИ цифрового электронного оборудования пред­ставляет собой совокупность гармо­нических составляющих в некотором диапазоне частот (вплоть до несколь­ко ГГц). Условно весь спектр излуче­ний можно разбить на потенциаль­но информативные и неинформа­тивные излучения.

Излучения, порождаемые протеканием токов в цепях, по которым пере­даются сигналы, содержащие конфиденци­альную информацию, называются потенциально-информативны­ми излучениями (потенциально-информативными ПЭМИ).

Для персонального компьютера (ПК) потенциально-информатив­ными ПЭМИ являются излучения, форми­руемые следующими цепями:

– цепь, по которой передаются сигналы от контроллера клавиатуры к порту ввода-вывода на мате­ринской плате;

– цепь, по которой передается ви­деосигнал от видеоадаптера до
электродов электронно-лучевой трубки монитора;

– цепь системной шины компьютера, формирующая шину данных;

– цепь, формирующая шину данных внутри микропроцессора, и др.

Практически в каждом цифровом устройстве существуют цепи, выпол­няющие вспомогательные функции, по которым никогда не будут пере­даваться сигналы, содержащие за­крытую информацию. Излучения, порождаемые протеканием токов в цепях, по которым не пере­даются сигналы, содержащие конфиденци­альную информацию, называются неинформативными излуче­ниями (неинформативными ПЭМИ).

Рис. 12.2 Побочные электромагнитные излучения цифрового электронного оборудования

С точки зрения защиты информа­ции неинформативные излучения могут сыграть и положительную роль, выступая в случае совпадения диапа­зона частот в виде помехи приему информативных ПЭМИ (в литера­туре встречается термин «взаимная помеха»).

Для персонального компьютера неинформативными ПЭМИ являют­ся излучения, формируемые следую­щими цепями:

– цепь формирования и передачи сигналов синхронизации;

– цепь системной шины компьютера, формирующая шину управле­ния и шину адреса;

– цепь, передающая сигналы аппаратных прерываний;

– внутренняя цепь блока питания компьютера и др.

Потенциально информативные ПЭМИ, из которых невозможно выделение полезной информации по причинам принципиального характера при любом уровне этих излучений, называются безопасными информатив­ными излучениями (безопасными информативными ПЭМИ). К безопасным информативным излучениям ПК можно отнести излучения цепей системной шины, а также излучения других цепей, служащих для передачи информации, представленной в ви­де многоразрядного параллельного кода.

Потенциально информа­тивные излучения, для которых не существует причин, однозначно ис­ключающих возможность восстанов­ления содержащейся в них информа­ции, называются принципиаль­но-информативными излучениями (принципиально-информативны­ми ПЭМИ).

Так, например, к принципиально-информативным излучениям ПК мож­но отнести излучения, формируемые следующими цепями:

– цепь, по которой передаются сигналы от контроллера клавиатуры к порту ввода-вывода на материнской плате;

– цепь, по которой передаётся видеосигнал от видеоадаптера до
электродов электронно-лучевой трубки монитора.

При наличии не­скольких электрических цепей, по которым может передаваться в раз­ном виде одна и та же конфиденци­альная информация, для перехвата, скорее всего, будут использованы принципиально-информативные излучения, формируемые какой-ли­бо одной из этих цепей. Какие имен­но излучения будут использованы, определяется в каждом конкретном случае предполагаемой задачей пе­рехвата и возможным способом ее решения.

В этом смысле принципиально-информа­тивные ПЭМИ, кото­рые не используется при решении конкретной задачи перехвата, называются условно-неинформа­тивными излучениями (условно-неинформативными ПЭМИ), а принципиально-информа­тивные ПЭМИ, которые исполь­зуются для решения конкретной задачи пе­рехвата, называются инфор­мативными излучения­ми (информативными ПЭМИ).

В условиях реальных объектов уровень информативных излучений цифрового оборудования на грани­це контролируемой зоны может быть различным. Информативные ПЭМИ, уровень которых на границе контролируемой зоны достаточен для восстановления содержащейся в них информации, называются объектово-опасными ин­формативными излучениями (объектово-опасными информативны­ми ПЭМИ). Информативные ПЭМИ, уровень которых на границе контро­лируемой зоны недостаточен для восстановления содержащейся в них информации, называются объектово-безопасными информативными из­лучениями (объектово-безопасными информативными ПЭМИ).

Приведённый анализ и предложенная терминология ПЭМИ необходимы для правильного понимания возможности утечки информации при том или ином виде ПЭМИ и принятия соответствующего решения о необходимости защиты цифрового электронного оборудования на требуемом уровне.

Дата добавления: 2014-01-07