低泄漏信息設備檢測技術研究

低泄漏信息設備檢測是信息安全物理防護的核心環節，旨在通過技術手段發現、度量并評估電子信息設備因電磁發射、聲光輻射等物理效應導致的信息非授權泄漏風險。該技術涉及電磁兼容、信號處理、密碼學及材料科學等多個學科交叉，構成了防護敏感信息安全的尖端技術領域。

一、 檢測項目與方法原理

低泄漏信息設備的檢測項目主要圍繞設備的無意發射（Unintentional Emission）進行，涵蓋電磁、聲、光等多個能量形態。

1. 電磁泄漏發射檢測（TEMPEST測試）

   • 傳導發射（CE）檢測：

     • 原理：測量經由設備電源線、信號線等電纜導線耦合傳輸的高頻信息電流。這些電流是設備內部數字電路開關時產生的高次諧波，可能調制有敏感信息。

     • 方法：使用線路阻抗穩定網絡（LISN）接入被測設備供電回路，為測量接收機提供標準阻抗，并隔離電網干擾。接收機在特定頻段內掃描，捕捉并分析線纜上的噪聲電流或電壓信號，識別其與設備處理信息的關聯性。

   • 輻射發射（RE）檢測：

     • 原理：測量設備及線纜作為天線向自由空間輻射的電磁波。時鐘信號、數據總線、視頻顯示單元等是主要的輻射源，其發射的電磁波若被截獲和解譯，可重構出顯示內容或處理數據。

     • 方法：在半電波暗室或開闊場中進行。使用校準的測量天線在特定距離（如3米、10米）上接收輻射信號，由測量接收機或頻譜分析儀進行頻域和時域分析。通過比對基線噪聲與設備工作時的發射頻譜，識別潛在的信息泄漏頻點。

   • 紅信號/黑信號識別：

     • 原理：區分設備中涉及未加密敏感信息（紅信號）的部件與涉及已加密或非敏感信息（黑信號）的部件。檢測重點在于評估黑信號處理電路是否受到紅信號的調制干擾，以及紅信號本身的發射強度。

     • 方法：通過改變設備處理的特定數據模式（如特定的視頻圖像、文本內容），同步監測輻射或傳導發射頻譜的變化。相關性分析是關鍵技術，通過數字信號處理算法（如相關檢測、小波分析）尋找外部發射與內部紅信號之間的統計關聯。

2. 聲泄漏檢測

   • 原理：設備（如打印機、鍵盤）工作時產生的機械振動會通過空氣或固體結構傳播，形成聲波。這些聲波可能包含按鍵節奏、打印字符等信息特征。

   • 方法：

     • 空氣聲檢測：在高消聲室或安靜環境中，使用高靈敏度麥克風在特定方位和距離上采集設備工作聲音，隨后進行聲譜分析和模式識別。

     • 結構聲檢測：通過激光測振儀非接觸式地測量設備外殼的微小振動，或將加速度計接觸式安裝于設備表面，將振動信號轉換為電信號進行分析。通過分析振動信號的時頻特征，嘗試反推激發該振動的內部操作。

3. 光泄漏檢測

   • 原理：設備狀態指示燈、屏幕像素的亮滅變化可能通過直接觀測或反射光被遠程捕獲。即使是經過濾光的LED，其微小的光強變化也可能被高靈敏度光電傳感器探測并解調。

   • 方法：在暗室環境中，使用光電倍增管（PMT）或高分辨率科學級CMOS/CCD相機，配合長焦鏡頭或顯微鏡，對光源進行定點或成像監測。通過分析光強隨時間變化的波形，嘗試還原其代表的二進制數據流。

二、 檢測范圍與應用領域

低泄漏信息設備檢測的需求廣泛存在于對信息保密性要求極高的領域。

1. 政府與國防：用于檢測涉密計算機、通信加密機、指揮控制系統、安全打印設備等，確保在關鍵基礎設施和軍事行動中無信息泄漏。

2. 金融行業：應用于核心交易服務器、ATM機、金融數據終端等，防止交易指令、賬戶信息等通過物理渠道被竊取。

3. 關鍵基礎設施：電力調度系統、水利控制系統、能源管網SCADA系統等工業控制設備需進行檢測，防范針對基礎設施的網絡攻擊通過物理泄漏獲取情報。

4. 商業機密保護：企業研發中心、數據中心的高性能計算服務器、存儲陣列等，防止核心技術資料和商業計劃外泄。

5. 高安全等級辦公環境：檢測會議室、保密室的電視、投影儀、電話會議系統等，確保會議內容安全。

三、 檢測標準與規范

低泄漏信息設備檢測嚴格遵循國內外一系列標準規范，這些標準規定了測試方法、限值、環境要求和評估準則。

1. 標準：

   • NATO SDIP-27：北約的臨時性安全指令，規定了用于處理北約分類信息的通信與信息系統的安全要求，其中包含了對電磁泄漏發射的控制和測試方法。

   • AMSG 720B：由美國安全局（NSA）制定，提供了TEMPEST測試的詳細方法論和設備規范，是行業內的重要參考。

   • CCEP 1-92：由美國中央安全局（CSS）發布，是另一個被廣泛認可的TEMPEST標準。

2. 中國標準（GB/T）：

   • GB/T 9254：《信息技術設備的無線電騷擾限值和測量方法》。此標準是電磁兼容（EMC）基礎標準，部分測試項目與低泄漏檢測相關，是入門級評估依據。

   • GJB系列標準：中國人民解放軍軍用標準中包含多個關于電磁泄漏發射限制和測試的專項標準，例如GJB 5792《軍用計算機安全要求和測評方法》等，這些標準通常比民用標準更為嚴格，并詳細規定了紅黑信號隔離、屏蔽效能等要求。具體標準編號和內容屬于受控范圍。

   • BMB系列標準：保密局發布的保密行業標準，如BMB 1-XXXX《涉及秘密的電磁泄漏發射防護要求》等，是針對涉密信息系統的強制性檢測依據。

四、 主要檢測儀器與設備

實現的低泄漏信息檢測，依賴于一系列高精度、高靈敏度的專用儀器。

1. 測量接收機/頻譜分析儀：

   • 功能：核心測量設備，用于捕獲和分析電磁信號的幅度、頻率、調制特性。TEMPEST測試專用的接收機具備預選器、峰值、準峰值和平均值檢波器，并能進行時域捕獲和信號回放分析。

2. 電磁兼容測試天線：

   • 功能：用于接收輻射發射信號。種類包括雙錐天線、對數周期天線、喇叭天線等，覆蓋不同頻段（如30MHz至18GHz甚至更高）。

3. 線路阻抗穩定網絡（LISN）：

   • 功能：在傳導發射測試中，為被測設備電源線提供標準阻抗，并阻止電網側噪聲傳入測量系統，確保測量結果的準確性和可重復性。

4. 半電波暗室（SAC）與開闊試驗場（OATS）：

   • 功能：提供標準的電磁測試環境。半電波暗室通過內壁吸波材料模擬自由空間，地面為導電接地平板，能有效隔離外部干擾。OATS則利用自然空間，要求背景噪聲足夠低。

5. 激光測振儀：

   • 功能：用于非接觸式測量設備表面的微觀振動，通過檢測激光多普勒頻移來反演振動速度和位移，是聲泄漏檢測的關鍵設備。

6. 高靈敏度聲學傳感器：

   • 功能：包括傳聲器（麥克風）和加速度計，分別用于采集空氣聲和結構聲信號。

7. 光電探測系統：

   • 功能：包含光電倍增管、雪崩光電二極管（APD）或高幀頻科學級相機，用于探測極微弱或快速變化的光信號，并將其轉換為電信號進行分析。

結論

低泄漏信息設備檢測是一項持續演進的技術挑戰。隨著設備工作頻率的不斷提升和集成度的日益增高，泄漏途徑更趨隱蔽，檢測技術也正向更高頻段、更寬頻譜、更智能化的信號分析方向發展。構建完善的檢測體系，嚴格遵循相關標準，并運用先進的檢測儀器，是有效評估和控制信息物理泄漏風險、保障核心秘密安全的必然要求。