Axborotni himoya qilish vositalarining akustik kanali. Akustik (nutq) axborotni himoya qilish

Telefon suhbatlarini himoya qilish uchun ko'p funktsiyali qurilmalar"Procruste" seriyali telefon simlarini tinglash va yozib olishdan, simli aloqa liniyasini ruxsatsiz ma'lumot olishdan "Sprut" dan kompleks himoya qilish, "Storm" telefon liniyasini kompleks himoya qilish, shuningdek, telefon liniyasining yuqorida ko'rsatilgan xavfsizlik tizimi. "To'siq" seriyasi va boshqalar.
NUTQ MA'LUMOTLARI UCHUN AKUSTIK HIMOYA QILISH USKUNALARI
Telefon suhbatlarining maxfiyligini ta'minlash uchun telefon liniyasidagi ma'lumotlarni himoya qilishning o'zi etarli emas. Telefon qabul qiluvchisida tovush tebranishlarini elektr signallariga aylantirishdan oldin nutq ma'lumotlarini yig'ish ehtimoli juda yuqori. Ushbu bosqichdagi himoya akustik deb ataladi. U nutq chastotasi diapazonida ta'sir qiluvchi va "silliq" spektral xususiyatga ega bo'lgan akustik maskalanuvchi shovqin bilan nutqni maskalashdan foydalanishga asoslangan. Nutq axborotini akustik himoya qilish vositalarining uchta asosiy guruhi mavjud. Birinchisi, binolarni akustik himoya qilish uchun ishlatiladigan va, qoida tariqasida, tebranishdan himoya qilish uskunalari bilan qo'llaniladigan to'siq akustik shovqin direktorlarini o'z ichiga oladi: "Baron", "Rustle", "Storm". Ular vibroakustik tarqalish kanallari orqali stetoskoplar, lazerli mikrofonlar yordamida ma'lumotni ushlab qolishdan himoya qilish imkonini beradi. Kompleks shovqin generatori va bir nechta radio qabul qiluvchilardan iborat bo'lib, ular aralashtirish tufayli nutq signalini shovqinli signaldan ajratish ehtimolini sezilarli darajada kamaytiradi. Ikkinchi guruhga akustik shovqin generatorlari kiradi, ular telefon suhbatlari joyiga yaqin joylashgan va muzokarachilarning nutqini shovqin bilan niqoblaydi. Bunday holda, telefon qabul qilgichidagi karnay akustik shovqin ta'siridan himoyalanmagan. Bunday qurilmalar ANG-2000 akustik shovqin generatorini o'z ichiga oladi (u 2-10 kHz diapazonda 2 Vtgacha bo'lgan quvvat bilan shovqin hosil qiladi). Jeneratör shovqinidan himoya qilish uchun interkom minigarnituralari (TF-011D, OKP-6 va boshqalar) ishlatiladi. Uchinchi guruh asboblari akustik maskalar bilan ifodalanadi: maskelovchi shovqin generatordan bir vaqtning o'zida elektroakustik emitentga va signal aralashtirgich-filtrning kirishiga keladi, uning ikkinchi kirishiga qabul qiluvchi mikrofonning chiqishidan signal beriladi. . Akustik signal aralashtirgichi signalning shovqin komponentini qoplaydi va tozalangan nutq telefon liniyasiga kiradi. Masker CNDS maxfiy suhbatlarini akustik himoya qilish uskunasida o'rnatilgan bo'lib, signalda 26 - 30 dB chuqurlikdagi maskelovchi shovqinni bostirishni ta'minlaydi. NUTQIY SIGNALAR VA XABARLARNING AXBOROT AYLANISHI Skramblerlar telefon kanalida analog ko'rinishda nutq ma'lumotlarini uzatish paytida uni himoya qilish uchun birinchi apparat va dasturiy ta'minot qurilmalari bo'ldi. Analog shifrlash bilan asl nutq signali telefon liniyasidagi chiziqli signal bir xil chastota diapazonini egallagan bo'lsa-da, o'qib bo'lmaydigan tarzda o'zgartiriladi. Nutq signali chastota inversiyasiga, chastota va vaqt almashinishiga, qo'shimcha ravishda mozaik transformatsiyaga (chastota inversiyasi va vaqt almashuvi) duchor bo'lishi mumkin. Analog skrabling faqat nutq ma'lumotlarining vaqtinchalik barqarorligini ta'minlaydi. Bunday holda, barqarorlik deganda kalitlarni bilmasdan ma'lum bir nutq xabarining shifrini ochish uchun zarur bo'lgan operatsiyalar (transformatsiyalar) soni tushuniladi. Biroq, etarlicha kuchli o'lchash va konvertatsiya uskunalari majmuasiga ega bo'lgan holda, asl nutq signalini maqbul sifat bilan tiklash mumkin. Nutq signali transformatsiyasining barqarorligini oshirish uchun shifrlashni boshqarish uchun skrambllarga kriptobloklar kiritiladi. Qabul qiluvchi va uzatuvchi tomondagi bunday skramblelar ishni boshlashdan oldin qurilmalarning sinxronizatsiyasini ta'minlashi va telefon orqali suhbat davomida uni saqlab turishi kerak. Kriptografik shifrlash boshqaruvi signalning kechikishiga olib keladi, bu esa telefon apparatida aks-sado deb ataladigan narsa hosil qiladi. Kriptografik algoritm qanchalik kuchli bo'lsa, telefon liniyasining qabul qiluvchi tomonidagi nutq signalining sifati shunchalik yomon bo'ladi. Ushbu kamchilikni bartaraf etish uchun simmetrik kalit tizimi uchun uzunligi taxminan 30 bit va assimetrik kalit tizimi uchun taxminan 100 bit bo'lgan kalitlardan foydalaniladi. Turli xil skramblerlarning katta tanlovi mavjud: SCR-M 1.2 seriyali telefon / faksimile scrambleler, "Selena", "Orekh-A", "Line-1" va boshqalar analog emas, balki kodlash moslamalari yordamida raqamli shaklda aloqa. raqamli. Nutq ma'lumotlarini shifrlash va shifrini ochish bitta algoritm yordamida amalga oshiriladi. Nutq ma'lumotlarini skramblerlaridan foydalanish, ular telefon kanalining qabul qiluvchi va uzatuvchi tomonlarida sinxronlashtirilganda mumkin: uzatuvchi tomonda sinxronizatsiya bitlari axborot oqimiga qo'shiladi, ular qurilmalarni sinxronlashtirish uchun qabul qiluvchi tomonda ajratiladi yoki vaqt. Kodlovchilarni sinxronlashtirish uchun impuls generatorlari va xotira bilan sinxronizatsiya sxemalari ishlatiladi ... Skramblerlarning muhim kamchiliklari ularning nutq ma'lumotlarini soxtalashtirishga beqarorligidir. Bundan tashqari, paketli kommutatsiya tarmoqlarining paydo bo'lishi bilan nutq ma'lumotlarini himoya qilish uchun blokli shifrlashdan foydalanish mumkin bo'ldi, bu oqim bilan solishtirganda sezilarli darajada kuchliroqdir. Nutq ma'lumotlarini himoya qilishning kafolatlangan kuchiga nutqning audio kodlarini shifrlash orqali erishish mumkin. Analog nutq signalini raqamlashtirish, raqamli signalni siqish va kodlash vokoder (inglizcha ovozli koderdan) yordamida amalga oshiriladi. Vokoderlarning ishlash printsipi tovushlarni tanib olish va ularni past tezlikda (1 - 2 kbps) kodlash orqali nutq signalini raqamlashtirishga asoslangan bo'lib, bu har qanday tovushni raqamli shaklda aniq ifodalash imkonini beradi. Raqamli oqimga kriptografik transformatsiya qo'llanilsa, siz kalitlar va kriptoalgoritmlarni bilmasdan, deyarli shifrlashdan tug'ilmagan, kafolatlangan quvvatga ega bo'lgan kodlangan ma'lumotlarni olasiz. Aksariyat vokoderlar va skramblerlar Diffie-Hellman ochiq kriptografik kalitlarni tarqatish tizimidan va raqamli oqimning shifrlanishidan turli xil algoritmlar, jumladan, uchlik DES, CAST-128, Blowfish, IDEA va rus GOST 28147-89 dan foydalanadilar. Vokoderlarning kamchiliklari - signalning biroz kechikishi, shuningdek nutq ma'lumotlarining buzilishi. Eng yaxshilaridan biri "Referent" uskunasida o'zgartirilgan shaklda qo'llaniladigan CELP algoritmini amalga oshiradigan kodek hisoblanadi. Tijorat vokoderlari nisbatan qimmat, lekin ularning soni yil sayin ortib bormoqda: Voice Coder-2400 telefoni, ovozli ma'lumotlarni himoya qilish uchun telefon apparatiga Orekh-4130 qo'shimchasi va telefon suhbatlarini himoya qilish uchun SKR-511 Referent qurilmalari. IP-TELEFONIYADA OVOZLI MA'LUMOTNI HIMOYA QILISh IP-telefoniyada ovozli ma'lumotlarga ega paketlarni tarmoq orqali uzatishning ikkita asosiy usuli mavjud: Internet va korporativ tarmoqlar orqali + ajratilgan kanallar. Ushbu usullar o'rtasida juda kam farq bor, ammo ikkinchi holda, ovozli paketlarning IP tarmog'i orqali uzatilishida yaxshiroq ovoz sifati va kichik sobit kechikish kafolatlanadi. IP tarmoqlarida uzatiladigan nutq ma'lumotlarini himoya qilish uchun asl paketlar va xabarlarni shifrlash uchun kriptografik algoritmlar qo'llaniladi, ular umuman olganda IP telefoniyaning kafolatlangan barqarorligini ta'minlaydi. Shaxsiy kompyuterda samarali kriptografik algoritmlar mavjud bo'lib, ular 256 bitli maxfiy va 1024 bitli ochiq shifrlash kalitlaridan foydalanganda (masalan, GOST 28147-89 ga muvofiq) nutq paketini shifrlashni deyarli imkonsiz qiladi. Biroq, IP-telefoniyada bunday algoritmlardan foydalanganda, kriptografik axborotni himoya qilishning ko'plab zamonaviy vositalarining imkoniyatlarini inkor etishi mumkin bo'lgan bir qancha muhim omillarni hisobga olish kerak. IP tarmog'ida ovozli paketlarni uzatishda qabul qiluvchi tomonda maqbul ovoz sifatini ta'minlash uchun ularni qabul qiluvchi tomondan etkazib berishdagi kechikish 250 ms dan oshmasligi kerak. Kechikishni kamaytirish uchun raqamlashtirilgan nutq signali siqiladi va keyin IP tarmog'i orqali oqimli shifrlash algoritmlari va uzatish protokollari yordamida shifrlanadi. Xavfsiz IP telefoniya bilan bog'liq yana bir muammo tarmoq abonentlari o'rtasida kriptografik shifrlash kalitlarini almashishdir. Odatda, ochiq kalitli kriptografik protokollar Diffie-Hellman protokoli yordamida qo'llaniladi, bu esa interceptorga kalitlar haqida har qanday foydali ma'lumotni olishiga to'sqinlik qiladi va shu bilan birga tomonlarga umumiy seans kalitini shakllantirish uchun ma'lumot almashish imkonini beradi. Bu kalit kiruvchi oqimni shifrlash va shifrini ochish uchun ishlatiladi. Shifrlash kalitlarini ushlab qolish ehtimolini minimallashtirish uchun abonentlar va kalitlarni autentifikatsiya qilish uchun turli texnologiyalar qo'llaniladi. Barcha kriptografik va ovozli siqish protokollari IP telefoniya dasturlari tomonidan dinamik va ko'rinmas tarzda tanlanadi va telefonga o'xshash tabiiy interfeysni ta'minlaydi. Samarali kriptografik algoritmlarni amalga oshirish va ovoz sifatini ta'minlash hisoblash intensivligini ta'minlaydi. Ko'pgina hollarda, bu talablar, qoida tariqasida, telefon qutisiga to'g'ri kelmaydigan etarlicha kuchli va samarali kompyuterlardan foydalanganda qondiriladi. Ammo kompyuterlararo nutq ma'lumotlarini almashish har doim ham IP-telefoniya foydalanuvchilariga mos kelmaydi. Kichik yoki yaxshiroq mobil IP-telefoniya qurilmasidan foydalanish ancha qulayroq. Bunday qurilmalar allaqachon paydo bo'lgan, garchi ular kompyuter IP-telefoniya tizimlariga qaraganda ancha past nutq oqimini shifrlash kuchini ta'minlaydi. Ushbu telefonlar nutq signalini siqish uchun GSM algoritmidan foydalanadi va mobil tarmoqlarda amalga oshirilgan Wireless Application Protocol (WAP) tarkibiga kiruvchi Wireless Transport Layer Security (WTLS) protokolidan foydalanadi. Mutaxassislarning prognozlariga ko'ra, kelajak shunday telefonlarga tegishli: kichik, mobil, ishonchli, nutq ma'lumotlarini himoya qilishning kafolatlangan xavfsizligi va yuqori sifat.
nazorat qilinadigan hudud chegarasida akustik (nutq) signallarni tabiiy shovqin fonida razvedka yo'li bilan aniqlashning mumkin emasligini ta'minlaydigan qiymatlarga qadar zaiflashtirish;
Elektroakustik transduserlarni (mikrofon effekti bilan) o'z ichiga olgan VTSS ulanish liniyalarida axborot elektr signallarini tabiiy shovqin fonida razvedka yo'li bilan ajratib bo'lmaydigan qiymatlarga qadar zaiflashtirish;
Elektroakustik transduserlarni (mikrofon effekti bilan) o'z ichiga olgan yordamchi texnik vositalarga HF-intrusion signallarining o'tishini yo'q qilish (susaytirish);
Yozish rejimida akustik buglarning nurlanishini va ovoz yozish moslamalarining yon elektromagnit nurlanishini aniqlash;
Telefon liniyalariga ruxsatsiz ulanishlarni aniqlash.