Средства криптозащиты

Суть: в кодировании защищаемой информации таким образом, что даже при перехвате сигнала она становится недоступной (труднодоступной) для злоумышленника.

Главная трудность – осуществить синхронизацию 2х кодеров и декодеров.

Скремблеры. Выпускаются парами. Синхронизируются только между собой, а не с каким другим устройством. (небольшая коробочка, надежная защита)

ТА –(инф)---СКР—(кодир.инф)—АТС---(кодир.инф)---СКР—(инф)—ТА

Один единственный канал связи.

Классификация:

1. По способу установки:

· Одноплечевые (ТА—СКР-(закр.инф)--СКР2 на АТС---(откр..инф) ГРОТ. Орех. слишком дорого. Одна половина вне зоны контроля. Малонадежная криптостойкость, но звонить можно куда угодно. ЗУ может находиться за АТС.

· Двухплечевые (линия защищена с двух сторон)

2. По способу кодирования (по принципу действия):

· Аналоговые (эл.сигнал. набор гармонических колебаний)сигнал по тех.параметрам остается неизменимым и так же эффективна. (при наличии серьезной угрозы не будет обеспечена защита)

· Цифровые. Сначала преобразование аналог.сигнала в цифр с помощью АЦП. Дальше ЦАП. И декодир. Сигнал становится несовместим с параметрами линии связи. (только для цифровых!)

Аналоговые скремблеры

При аналоговом скремблировании изменяют хар-ки исходного речевого сигнала таким образом, что результирующий сигнал становится неразборчивым, но занимает ту же полосу частот.

Это дает возможность без проблем передавать информацию по тем же каналам связи (канал не заметит, что сигнал шифрованный). Используются 3 метода аналогово скремблирования:

1) Частотная инверсия

2) Частотная перестановка

3) Временная перестановка

4) Частотно-временная перестановка

1. Частотная инверсия

Сигнал попадает на инверсный фильтр, (переворачиваем спектр. Зеркальное отображение)

1500-2000руб. плохая степень защиты. Эффективность близка к нулю.

2. Частотная перестановка

(спектр сигнала разбивается на области и перемешиваются (12345=52413)

На границе зоны ставится метка. Быстрое декодирование.

Слабая криптостойкость (десятки минут)

3. Временная перестановка

Сигнал во времени. Записывается, разбивается на участки (12345678910) потом участи перемешиваются. (863529110). Часы на восстановление. Хорошая криптостойкость. Сигнал передается с задержкой (2с пауза)

4. Частотно-временная перестановка.

Одновременно осуществляется и частотная и временная перестановка. Расшифровка может занять от 24 до 30 часов (несколько дней). Используется сложная перестановка с большим использованием частотных каналов.

При использовании таких скремблеров используются режимы работы:

1. Симплексный (в одну сторону) хороши для указаний

2. Полудуплексный (по очереди в обе стороны)

3. Полнодуплексный (режим диалога) сложный прибор

Цена хорошего аппарата 250-300$= 10000-12000

Цифровые скремблеры

Имеется обычный гальванический сигнал. Сначала нужно преобразовать сигнал в дискретный. (по времени и амплитуде) и каждому присвоить цифровое значение.

Чем чаще разобьем по времени, тем точнее соберем, но по времени нужно разбивать меньше.

(2 отчета вполне достаточно) за период. Знать уровень (необходимо знать предел его изменения не более 20дб (в 10 раз)). Не выше 6кГц. Нужно сделать 6000 отчетов в секунду. 48кб/сек

Вокодер – устройство, которое предварительно обрабатывает акустический сигнал. Существенно уменьшилось кол-во отчетов (8000). При восстановлении ключевые элементы убирают человечность (механических голос). 4,8кбит\сек.

Преимущество цифрового метода над аналоговым: по криптостойкости (месяцы на восстановление)

Недостатки: потеря времени, необходимое в самом начале связи для синхронизации (10-15сек). Временна задержка между моментов передачи и приема (5-7сек). Потеря кач-ва сигнала (узнать человека по голосу практически невозможно). Невозможность противостоять речевой информации в помещении.

Преимущество: очень резко затрудняет перехват сообщения, наличие специальной аппаратуры декодирования (сугубо секретная аппаратура). Нужен хороший криптоаналитик. Требуется большой временной промежуток.

Недостатки: для покупки скремблера и его использования нужно разрешение ФОПСИ(нужно сдавать ключи).

Закрывается только одна линия (москон) (скремблеры для командировки). Подключается к любому телефону (сотовому или обычному), а второй в офисе. Неудобство его использования (особенно цифровых).

Дата добавления: 2015-07-16