Способ защиты информации

Способ защиты информации

Иллюстрации

Показать все

Реферат

Изобретение относится к области техники электрической связи и может быть использовано для защиты информации от несанкционированного доступа в системах связи.

Защита информации является актуальной проблемой. Основным способом защиты информации при ее передаче по каналам связи является использование математических методов и алгоритмов криптографии. Известно, что передаваемая информация уязвима для перехвата, а защита информации обеспечивается глубоким шифрованием, в основе которого лежит использование известных корреспондентам ключей (закрытых и/или открытых) шифрования.

Известно [1], что симметричные криптографические методы защиты информации используют различные способы генерации псевдослучайных последовательностей, которые формируют как в пункте шифрования, так и в пункте дешифрования информации под контролем одного и того же секретного ключа.

По теоретическим представлениям возможен взлом любого шифра вычислительными средствами. При этом затраты машинного времени существенно возрастают с увеличением глубины шифрования. Глубина шифрования информации определяется соотношением между размером шифрующей последовательности (ключа) и объемом переданной с этим ключом информации.

Недостаток применяемых способов защиты информации состоит в том, что с развитием технических и методологических средств криптоанализа математические методы не гарантируют сохранения конфиденциальности информации.

Известен [2] способ защиты информации, основанный на использовании свойств случайного природного процесса - метеорного распространения радиоволн, где в качестве элементов ключа симметричного шифрования применяют двоичные эквиваленты измерений случайного времени метеорного распространения радиоволн от передатчика к приемнику. Недостатками аналога являются громоздкость, большое энергопотребление и высокая себестоимость применяемой аппаратуры и ее эксплуатации. Эти недостатки существенно ограничивают использование аналога в системах связи для повышения надежности защиты информации, например делают невозможным использование аналога в системах мобильной радиосвязи. Другим существенным недостатком аналога является низкая (~10² бит/с) пропускная способность используемого метеорного радиоканала, что «затормаживает» и замедляет процесс обмена конфиденциальной информацией.

Наиболее близким по сути предлагаемого изобретения - прототипом - является способ защиты информации, основанный на использовании свойств случайного природного процесса - случайной траектории многолучевого распространения радиоволн [3]. В прототипе в качестве элементов ключа симметричного шифрования применяют двоичные эквиваленты измерений случайной фазы результирующего радиосигнала, претерпевшего распространение через многолучевый радиоканал.

Прототип обладает следующими недостатками:

• трудно осуществимые на практике требования к точности синхронизации шкал времени устройств связи, расположенных на обеих сторонах взаимного многолучевого радиоканала;

• необходимость обеспечения высокого отношения (сигнал/шум) для выполнения точных когерентных измерений фазы несущей и/или промежуточной частоты;

• сосредоточенность большой мощности зондирующих сигналов в узкой полосе частот, что создает интенсивную помеху для других информационно-телекоммуникационных систем (ИТС) и не обеспечивает удовлетворяющую стандартам [4, 5] электромагнитную совместимость (ЭМС) с ними.

Целью предлагаемого изобретения является повышение надежности защиты информации в процессе обмена информацией.

Цели достигают тем, что в процессе обмена информацией производят двустороннюю передачу и последующее обнаружение зондирующих радиосигналов, исходящих от расположенных на обоих концах радиолинии устройств связи. Зондирующие радиосигналы несут отметки момента времени своего излучения, привязанные к предварительно сведенным шкалам времени. Задают, исходя из требуемой степени надежности защиты информации, интервал времени работы устройств связи на обоих концах радиолинии. В течение заданного времени на обоих концах радиолинии накапливают два совпадающих друг с другом набора двоичных эквивалентов оцифрованных результатов измерений случайного природного процесса. В качестве упомянутого природного процесса используют случайные относительные задержки моментов прихода в точку приема различных копий зондирующего многолучевую среду сигнала. Каждая копия сигнала (парциальный луч) преодолевает непредсказуемый путь при распространении от передатчика к приемнику, в результате чего время ее (копии) прихода в точку приема оказывается случайной величиной. В каждом из упомянутых устройств связи накопленные наборы измерений подвергают одинаковым необратимым математическим преобразованиям и образуют в упомянутых устройствах связи шифрующую на передающем конце и дешифрующую на приемном конце последовательности. Шифрующая и дешифрующая последовательности представляют собой два идентичных экземпляра ключа симметричного шифрования, единого для приемного и передающего устройств связи. Далее применяют шифрование и дешифрование сообщений с использованием ключа. При этом пополняют упомянутые накопленные наборы двоичных эквивалентов результатов измерений двоичными эквивалентами результатов очередных измерений относительных задержек прихода различных парциальных лучей в точку приема. В качестве механизма распределения двух экземпляров сгенерированного ключа симметричного шифрования между участниками информационного обмена (устройствами связи, расположенными на противоположных концах радиолинии) используют свойства взаимности условий многолучевого распространения радиоволн как в прямом, так и в обратном направлениях передачи.

Предлагаемый способ осуществляют, например, следующим путем. Предположим, что необходимо выполнить двусторонний обмен конфиденциальной (полезной) информацией между стационарным пунктом радиосвязи и мобильным терминалом - участниками информационного обмена.

На стационарном пункте и в мобильном терминале устанавливают приемопередатчики, работающие в одинаковом частотном диапазоне и способные генерировать одинаковые зондирующие сигналы (ЗС). Стационарный пункт связи и мобильный терминал имеют собственные хранители шкалы времени. До начала обмена конфиденциальной информацией стационарный пункт связи для опознания мобильного терминала опрашивает мобильный терминал, опознает его идентификационный номер и по встречному запросу выдает поправку к его (терминала) временной шкале. Такими действиями производят процесс опознавания терминала и синхронизации аппаратуры стационарного пункта связи и мобильного терминала. По окончании этой процедуры аппаратура обоих участников готова к двусторонней передаче зондирующих радиосигналов (служебной информации, не представляющей ценности для абонентов). Стороны производят попеременную передачу зондирующих сигналов друг другу в полудуплексном режиме. Эти зондирующие радиосигналы (ЗС) используют для целей генерации двух экземпляров ключа симметричного шифрования (КСШ) и последующего распределения указанных экземпляров между участниками информационного обмена. Используя указанные экземпляры КСШ, далее производят защищенный от несанкционированного вмешательства обмен полезной (ценной для абонентов) информацией, подлежащей криптографической защите. Организованный таким путем канал связи является уникальным для стационарного пункта связи и конкретного мобильного терминала. Такими действиями завершают организацию персональной (для каждого конкретного терминала) радиолинии. По этой радиолинии участники информационного обмена (стационарный пункт связи и мобильный терминал) выполняют двустороннюю передачу и последующее обнаружение зондирующих радиосигналов. Упомянутые ЗС в виде широкополосных импульсных сигналов малой длительности T_u исходят от расположенных на обоих концах организованной радиолинии приемопередатчиков и несут отметки момента времени своего излучения, привязанные к предварительно сведенным шкалам времени. В качестве ЗС, например, используют моноцикл Гаусса [6] или иной широкополосный сигнал малой длительности.

В многолучевой среде распространения радиоволн со случайным и непредсказуемым расположением центров рассеяния, например в условиях городской застройки, в точку приема приходят несколько копий исходного ЗС (несколько парциальных лучей), каждая (копия ЗС) из которых образуется в результате распространения ЗС от передатчика к приемнику по нескольким случайным независимым траекториям. При этом каждый парциальный луч приобретает случайную (неподвластную субъекту, пытающемуся осуществить несанкционированный доступ) задержку по времени прибытия τ_i, где i = 0 … ( n − 1 ) ¯ есть индекс парциального луча, а n-х (парциальных лучей) наблюдаемое в точке приема количество (см. Фиг.1). На Фиг.1 представлена типичная картина распределения вдоль оси времени τ случайных задержек различных парциальных лучей. По оси ординат отложена мощность копии сигнала Р в парциальном луче. Парциальные лучи нумеруют в порядке времени их прибытия в точку приема: луч с индексом «0» имеет наименьшую задержку τ₀ и соответствует прямой траектории распространения ЗС от передатчика к приемнику («прямой волне»), а луч с индексом «n-1» имеет наибольшую задержку τ_n-1. Измерение задержек τ_i возможно благодаря содержащимся в ЗС отметкам моментов времени излучения. Поскольку величины задержек лучей τ_i являются случайными, то случайными будут и величины τ_ij=τ_i-τ_j ( i , j = 0 … ( n − 1 ) ¯ ,   i > j ) относительных задержек прибытия парциальных лучей. Например, на приемном конце могут регистрировать величины τ_i0 ( i = 1 … ( n − 1 ) ¯ ) задержки некоторого i-го парциального луча относительно луча прямой волны. В целях повышения надежности защиты информации стороны могут держать конкретные значения индексов i и j в секрете. Измерения относительных задержек τ_ij производят одинаковым образом на обоих концах радиолинии путем попеременной передачи ЗС друг другу в полудуплексном режиме.

Результаты измерений относительных задержек τ_ij парциальных лучей принимаемых ЗС оцифровывают и получают двоичные эквиваленты указанных измерений. Последовательность таких двоичных эквивалентов накапливают в течение некоторого заданного интервала времени Т работы технических средств защиты информации (роль заданного интервала времени Т поясняется ниже). Значение задаваемой величины интервала времени Т имеет ограничение снизу - время t₁ (Т≥t₁). t₁ - это минимальное необходимое техническим средствам защиты информации время для выполнения одного измерения относительной задержки τ_ij различных парциальных лучей принимаемого ЗС, испущенного с противоположного конца радиолинии. Сверху величина T теоретически не имеет ограничения.

Накопленные в течение времени Т наборы двоичных эквивалентов результатов измерений случайной относительной задержки парциальных лучей τ_ij на обоих концах радиолинии в виде случайных двоичных последовательностей подвергают необратимому (одностороннему) математическому преобразованию, например хэшированию. Результатом указанного необратимого математического преобразования является ключевая последовательность в виде случайной двоичной последовательности.

Одностороннее математическое преобразование, выполняемое одинаковым образом на обоих концах радиолинии, является рандомизующим («перемешивающим») механизмом для накапливаемых (в течение времени Т) двоичных эквивалентов случайных значений результатов измерений величины τ_ij. Осуществлением такого математического преобразования увеличивают энтропию ключевой последовательности, а следовательно, и надежность криптографической защиты конфиденциальной информации. Энтропия - мера невозможности снять неопределенность и получить знание, например знание зашифрованной конфиденциальной информации.

Далее используют свойство взаимности условий многолучевого распространения радиоволн в обоих направлениях радиолинии. Взаимность условий заключается в симметричности процессов распространения ЗС в обоих направлениях передачи. Это свойство с достаточной для применения точностью позволяет считать совпадающими друг с другом регистрируемые на обоих концах радиолинии значения измерений относительной задержки τ_ij различных парциальных лучей принимаемого ЗС. Следовательно, совпадающими друг с другом будут также и формируемые из измерений τ_ij на обоих концах радиолинии ключевые последовательности.

Полученную ключевую последовательность на терминальном конце радиолинии (мобильном терминале) используют в качестве ключа шифрования сообщения, а такую же (в силу взаимности условий распространения радиоволн) последовательность на стационарном пункте используют в качестве ключа дешифрования сообщения (или наоборот). Таким путем завершают процесс криптографической защиты полезной информации. Зашифрованную полезную (конфиденциальную) информацию передают от одного участника информационного обмена другому, например - посредством любого открытого канала связи. При этом повышения надежности защиты информации достигают за счет следующего.

Накопленные за время Т наборы двоичных эквивалентов результатов измерений на обоих концах радиолинии пополняют двоичными эквивалентами результатов очередных измерений относительных задержек τ_ij моментов прихода в точку приема различных парциальных лучей ЗС. Этим обеспечивают непредсказуемость изменения генерируемых КСШ при каждом новом сеансе обмена конфиденциальной информацией, повышая надежность защиты конфиденциальной информации.

Пополнение указанного набора двоичных эквивалентов осуществляют любым возможным образом, например, периодически с задаваемым периодом пополнения Т₀. В этом случае величина периода пополнения Т₀ должна удовлетворять условию Т₀≥t₁. Случай Т₀→∞ соответствует отсутствию дальнейшего пополнения ранее накопленных в течение времени T наборов двоичных эквивалентов. При отсутствии пополнения действуют, например, следующим образом: при каждом новом сеансе обмена конфиденциальной информацией заново накапливают в течение времени Т наборы двоичных эквивалентов результатов измерений относительных задержек τ_ij моментов прихода в точку приема различных парциальных лучей ЗС.

Степень статистической коррелированности («повторяемости») генерируемых предлагаемым способом КСШ определяется двумя факторами: 1) интенсивностью поступления очередных измерений со случайными значениями относительных задержек τ_ij моментов прихода в точку приема различных парциальных лучей ЗС; 2) задаваемым интервалом времени накопления Т измерений относительных задержек τ_ij моментов прихода в точку приема различных парциальных лучей ЗС, используемых для генерации КСШ. Варьируя эти параметры (интенсивность поступления и время накопления Т), изменяют степень защищенности информации. Например, накопление обеспечивающего требуемую степень надежности защиты информации объема набора двоичных эквивалентов измерений достигают увеличением времени накопления T при малой интенсивности поступления результатов измерений или уменьшением Т при большой интенсивности поступления результатов измерений.

Таким образом осуществляют защиту информации с заданной необходимой надежностью.

В частном случае, когда величина времени накопления Т лежит в

интервале [t₁,2t₁) {то есть T∈[t₁,2t₁)}, накапливаемый набор двоичных эквивалентов результатов измерений будет состоять из двоичного эквивалента результата только одного измерения. В этом случае проведение необратимого математического преобразования над указанным набором не требуется.

Повышения надежности защиты информации достигают, в том числе, за счет следующего. По предлагаемому способу двоичные эквиваленты результатов относительных задержек τ_ij моментов прихода в точку приема различных парциальных лучей ЗС используют в качестве элементов ключей симметричного шифрования (КСШ). На передающей и на приемной сторонах указанные КСШ генерируют автоматически и синхронно. При этом два экземпляра КСШ распределяют между участниками информационного обмена без применения какого-либо криптографического оборудования и человеческого вмешательства, а лишь посредством использования особенностей природного процесса многолучевого распространения радиосигналов. Предлагаемый способ позволяет автоматически и непредсказуемым образом изменять КСШ при каждом акте обмена конфиденциальной информацией. При этом, в целях повышения надежности защиты информации, использованные КСШ рекомендуется уничтожать сразу после однократного применения.

По предлагаемому способу шифрование/дешифрование производят с использованием природных, полностью не зависимых от вмешательства людей, свойств процесса многолучевого распространения радиоволн. Таким образом, предлагаемый способ повышает по сравнению с известными способами надежность защиты информации вплоть до предельно теоретически возможной, например - совершенной по Шеннону [7].

Предлагаемый способ по сравнению с прототипом обеспечивает повышение надежности защиты информации, передаваемой по каналам связи, за счет повышения скорости генерации КСШ и улучшения условий ЭМС с другими ИТС. Повышения скорости генерации КСШ достигают за счет следующего.

Предположим, что происходит обмен конфиденциальной информацией в многолучевой среде типичной городской застройки. Известно [8], что относительная задержка между соседними парциальными лучами τ_i,i+1 в типичной городской среде хорошо описывается экспоненциальным законом распределения (I):

w ( τ ) = 1 m ⋅ e − τ / m ,   ( 1 )

де m - средний интервал межлучевой задержки, причем m~0,2 мкс. Также известно [9], что закон распределения суммы k независимых экспоненциально распределенных случайных величин подчиняется Гамма-распределению (2):

w ( τ ) = τ k − 1 ⋅ e − τ / m m k ⋅ Г ( k ) ,   ( 2 )

где Г(t) - гамма-функция Эйлера. Это позволяет считать, что относительная задержка τ i , i + k = ∑ j = 0 k − 1 τ ( i + j ) , ( i + j + 1 ) также подчиняется Гамма-распределению (2). Известно [7], что энтропия Н(Х) указывает среднее количество информации в битах, извлекаемое при измерении одной реализации наблюдаемой случайной величины X. Скорость генерации ключевой последовательности R [бит/с] на основе измерений Х оценивается согласно выражению (3):

R = H ( X ) ⋅ F ,   ( 3 )

где F - задаваемая частота снятия измерений.

В прототипе в качестве Х используют измерения фазы многолучевого сигнала φ, которая в условиях типичной городской застройки подчиняется [8] равномерному распределению на интервале φ∈[0,2π]. В предлагаемом способе в качестве Х используют относительную задержку различных парциальных лучей τ_i,i+k, подчиняющуюся Гамма-распределению (2). Допустим, что на этапе синхронизации устройств связи участников информационного обмена достигнуто сведение их шкал времени с погрешностью не более Δ. При указанных выше условиях для энтропии фазы H(φ) и энтропии относительной задержки лучей H(τ_ij) справедливы соотношения (4):

{ H ( ϕ ) = log 2 ( 1 / f Δ ) H ( τ i , i + k ) = 1 ln 2 [ k + ln ( m Δ ) + Г ( k ) + ( k + 1 ) ⋅ ( ∑ s = 1 k − 1 1 s − γ ) ] ,   ( 4 )

где γ~0,577 есть постоянная Эйлера-Маскерони.

Для возможности получения в прототипе двоичного эквивалента измерения фазы длиной 1 бит требуется обеспечить точность синхронизации не хуже Δ=1/(2f), где f - несущая частота ЗС. Например, при f=1 ГГц, требуется обеспечить труднодостижимую на практике точность синхронизации Δ=0,5 нс. Снизить требования к точности синхронизации возможно за счет гетеродинирования несущей частоты f на некоторую промежуточную частоту f_ПЧ. В этом случае при фиксированной величине Δ для получения двоичных эквивалентов длиной 1 бит требуется использовать f_ПЧ=1/(2Δ). Например, при Δ=30 нс, достижимой средствами GPS-синхронизации [10], в прототипе требуется использовать f_ПЧ≈16,7 МГц. Повышение скорости генерации ключей шифрования R в прототипе требует дальнейшего снижения f_ПЧ, ограниченного на практике нестабильностью опорной частоты гетеродина.

При аналогичной точности синхронизации предлагаемый способ позволяет получить путем регистрации величин относительных задержек τ_i,i+1 двоичные эквиваленты измерений со средней длиной порядка 4,2 бит. Дальнейшего повышения скорости генерации ключей R в предлагаемом способе достигают путем регистрации величин относительных задержек τ_ij при j>(i+1).

Таким образом, предлагаемый способ защиты информации позволяет существенно повысить скорость генерации КСШ. Это позволяет повысить надежность криптографической защиты передаваемой абонентами конфиденциальной информации.

Улучшения условий ЭМС с другими ИТС в предлагаемом способе достигают за счет следующего. Прототип использует в качестве ЗС радиоимпульсы большой длительности и относится к классу узкополосных радиосистем. При этом несущая частота зондирующих сигналов f и ее побочные гармоники являются для других ИТС интенсивной радиопомехой. Предлагаемый способ использует в качестве ЗС широкополосные импульсные сигналы малой длительности T_u. Это позволяет существенно снизить спектральную плотность мощности ЗС и улучшить условия ЭМС. При этом уменьшением длительности зондирующего импульсного сигнала T_u в предлагаемом способе достигают следующих результатов:

- улучшают условия ЭМС с другими ИТС за счет уширения спектра сигнала и пропорционального этому уширению уменьшения спектральной плотности мощности ЗС;

- повышают точность измерения относительных задержек различных парциальных лучей τ_ij за счет повышения точности определения их (парциальных лучей) временного положения;

- повышают надежность измерений относительных задержек τ_ij за счет снижения вероятности наложения двух парциальных лучей, пришедших в точку приема последовательно друг за другом.

Таким образом, предлагаемый способ обеспечивает надежную защиту информации и позволяет осуществлять передачу конфиденциальной информации по открытым каналам связи без ущерба (без раскрытия) конфиденциальности.

Предлагаемый способ полезен для:

- защиты конфиденциальной информации, отправляемой по открытым каналам связи;

- корпоративного обмена защищенной информацией;

- в банковском деле;

- любых видов человеческой деятельности, где конфиденциальность информации имеет высокую значимость.

Предлагаемое изобретение удовлетворяет критериям новизны, так как при определении уровня техники не обнаружено средство, которому присущи признаки, идентичные (то есть совпадающие по исполняемой ими функции и форме выполнения этих признаков) всем признакам, перечисленным в формуле изобретения, включая характеристику назначения.

Предлагаемый способ имеет изобретательский уровень, поскольку не выявлены технические решения, имеющие признаки, совпадающие с отличительными признаками данного изобретения, и не установлена известность влияния отличительных признаков на заявленный технический результат.

Заявленное техническое решение можно реализовать в промышленности посредством использования известных стандартных устройств и способов, например приемо-передающей аппаратуры диапазона СВЧ, хранителей времени и частоты, синтезаторов частот, способов определения временного положения сигнала в радиоканале, набора микропроцессоров и стандартных элементов цифровой логики (регистров, сигнальных процессоров, микросхем памяти и т.д.), и соответствует критерию «промышленная применимость», предъявляемому к изобретениям.

Использованные источники

1. Месси Д.Л. Введение в современную криптологию. - ТИИЭР, 1988, т.176, №5. - С.24-42.

2. Карпов А.В., Сидоров В.В. Способ защиты информации в метеорном радиоканале путем шифрования случайным природным процессом. Патент на изобретение RU №2265957, приоритет от 25.02.2004, опубл. 10.12.2005, Бюл. №34. (аналог)

3. Сидоров В.В., Шерстюков О.Н., Сулимов А.И. Способ защиты информации. Патент на изобретение №2423800, заявка №2008152523. -заявл. 29.12.2008; решение о выдаче патента 13.05.2010; опубл. 10.07.2011. Бюл. №19. - 9 с.(прототип)

4. ГОСТ Р 50016-92. Совместимость технических средств электромагнитная. Требования к ширине полосы радиочастот и внеполосным излучениям радиопередатчиков. Методы измерений и контроля. - М.: Изд-во стандартов, 1993.

5. ГОСТ Р 50842-95. Совместимость радиоэлектронных средств электромагнитная. Устройства радиопередающие народнохозяйственного применения. Требования к побочным радиоизлучениям. Методы измерения и контроля. - М.: Изд-во стандартов, 1996.

6. Дмитриев В. Технология передачи информации с использованием сверхширокополосных сигналов (UWB) // Компоненты и технологии, 2003. - №9.

7. Пономарев Г.А., Куликов A.M., Тельпуховский Е.Д. Распространение УКВ в городе. Томск: МП «Раско», 1991. - 223 с.

8. Орлов А.И. Математика случая: Вероятность и статистика - основные факты: Учеб. пособие. - М.: МЗ-Пресс, 2004 г. - 110 с.

9. Шеннон К.Э. Работы по теории информации и кибернетике. М.: ИЛ, 1963. - 863 с.

10. Resolution SMT GPS Timing Module: User Guide. - Trimble Navigation Ltd., 2009. - 152 p.

Способ защиты информации, основанный на двусторонней передаче и последующем обнаружении зондирующих радиосигналов, несущих отметки времени момента своего излучения, привязанные к предварительно сведенным шкалам времени, и исходящих от расположенных на обоих концах радиолинии устройств связи, проведении необратимых математических преобразований над числовыми последовательностями, шифровании и дешифровании сообщений с использованием ключа, отличающийся тем, что выполняют операцию взаимного опознавания участников информационного обмена и синхронизуют шкалы времени устройств связи участников, задают интервал времени работы средств защиты информации, в течение которого на обоих концах радиолинии накапливают два совпадающих друг с другом набора двоичных эквивалентов оцифрованных результатов измерений случайных относительных задержек моментов прихода в точку приема различных дошедших до приемника по независимым путям со случайными протяженностями копий зондирующего многолучевую среду сигнала, над накопленными наборами двоичных эквивалентов каждым из устройств связи выполняют совпадающие на обоих концах радиолинии необратимые математические преобразования, формируют на приемном и передающем концах пару идентичных экземпляров ключа симметричного шифрования, накопленные наборы двоичных эквивалентов пополняют двоичными эквивалентами оцифрованных результатов очередных измерений случайных относительных задержек моментов прихода в точку приема различных дошедших до приемника по независимым путям со случайными протяженностями копий зондирующего многолучевую среду сигнала, при этом в качестве механизма распределения экземпляров ключа симметричного шифрования используют свойства взаимности условий многолучевого распространения радиоволн.