Просмотр кода страницы Каналы утечки информации, передаваемой по оптическим линиям связи

{{проверить факты|дата=2012-05-22}}
{{орисс|дата=22 мая 2012}}
{{нет источников|дата=2012-05-22}}

[[Волоконно-оптическая связь]], получившая развитие после изобретения в 1960 году [[лазер]]а — высококогерентного источника излучения оптического диапазона, и демонстрации в 1970 году [[Оптическое волокно|оптических волокон]] с низкими потерями<ref name="Radiation losses in glass optical waveguides">F. P. Kapron, D. B. Keck, and R. D. Maurer, Radiation losses in glass optical waveguides, [[Appl. Phys. Lett.]], 17, 423, 1970.</ref> (20 дБ/км), позволивших осуществлять передачу информации на средние расстояния, на сегодня является основным видом высокоскоростной коммуникаций на длинные и сверхдлинные дистанции. Использование в качестве носителей информации коротких лазерных импульсов инфракрасного диапазона (~200 ТГц) обеспечивает скорость передачи в несколько десятков Гбит/c, что превышает максимальные скорости радиосвязи и связи посредством электрических кабелей. Результатом стало создание трансокеанских и трансконтинентальных линий связи протяженностью в десятки тысяч километров. Следует ожидать, что в ближайшие годы волоконно-оптические линии связи (ВОЛС) заменят все остальные виды магистральных линий передачи информации. В связи с этим встает вопрос о защищенности ВОЛС.

[[Файл:Fiber optic illuminated.jpg|thumb|right|250px|Волоконно-оптический кабель]]

Оптическое волокно представляет собой диэлектрический слоистый цилиндрический волновод круглого сечения, как правило находящийся внутри защитной оболочки. Показатель преломления сердцевины волокна (''n''<sub>1</sub>) больше показателя преломления оболочки (''n''<sub>2</sub>). Волноведущие свойства волокна основаны на явлении [[Внутреннее отражение|полного внутреннего отражения]]. Если угол падения света на границу раздела сердцевина-оболочка (φ<sub>1</sub>) удовлетворяет условию

:: <math> n_1 sin \left ( \phi _1 \right ) > n_2</math>

то свет не может покинуть сердцевину волновода.

[[Файл:Singlemode fibre structure.svg|thumb|250px| Принципиальная схема [[Оптическое волокно|одномодового волокна]].<br>
1. Сердцевина<br>
2. Оболочка<br>
3—4. Защитные слои]]

Волоконно-оптические линии передачи отличаются высокой защищенностью ввиду того, что:
# Электромагнитное поле направляемой волны локализовано вблизи сердцевины волокна на масштабах десятков микрометров, что затрудняет доступ к информации по сравнению с СВЧ волноводами и тем более радиосигналами.
# Повреждение волновода в большинстве случаев приводит обрыву соединения и мгновенному обнаружению несанкционированного доступа
# Компании, занимающиеся волоконно-оптическими линиями передачи, обеспечивают высокую физическую защищенность кабелей. Так например, трансокеанские линии связи на шельфе покрыты толстой металлической оболочкой.
# Оптические каналы связи характеризуются высокой скоростью передачи информации (сотни Гбит/c), что достигается использованием коротких световых импульсов (десятки и сотни пикосекунд). В связи с этим для перехвата информации требуются высокочувствительные и быстрые детекторы, что делает несанкционированный доступ чрезвычайно дорогим.
# В кабеле линии связи обычно находится значительное число отдельных волокон, что приводит к тому, что доступ к каждому из волноводов в отдельности сильно затруднён.
# ВОЛП защищены от помех, создаваемых источниками электромагнитного излучения, стойки к колебаниям температуры и влажности.

[[Файл:Optical-fibre-ru.svg|thumb|250px|Распространение света в [[многомодовое оптоволокно|многомодовом оптоволокне]].]]
[[Файл:Laser in fibre.jpg|thumb|250px|Демонстрация явления полного [[внутреннее отражение|внутреннего отражения]] света в [[многомодовое оптоволокно|многомодовом оптоволокне]].]]

Ранее считалось, что [[Волоконно-оптическая линия передачи|ВОЛП]] обладают повышенной скрытностью<ref name="Оптоэлектроника и оптическая связь">Оокоси Т. Оптоэлектроника и оптическая связь, Пер. с япон., М.: Мир, 1988.</ref>, однако всегда существует принципиальная возможность съёма информации, передаваемой по оптическим каналам связи. Тем не менее, существуют методы, потенциально позволяющие осуществить перехват информации. ВОЛС состоят из стационарного оборудования, размещаемого на сертифицированных объектах, и линейного тракта, представляющего собой волоконно-оптические кабели и усилители оптического сигнала, которые устанавливаются каждые 50-80 км. Защита первой составляющей обеспечивается точно так же как и защита любого аналогичного объекта и имеет мало особенностей, в то время как вторую составляющую защитить на всем её протяжении невозможно, ввиду невозможности охватить десятки тысяч километров.<!--Очевидным способом повышения защищенности ВОЛП является снижение уровня передаваемого сигнала{{нет АИ|30|11|2009}} вплоть до использования одного или нескольких фотонов для кодирования одного бита информации, однако этот метод упирается в физические ограничения источников и детекторов сигналов, а также в шумозащищённость и не даст принципиальных улучшений в безопасности оптических соединений в ближайшее время.{{нет АИ|09|02|2023}}-->

== Методы съёма информации ==
Основные физические принципы формирования каналов утечки информации в ВОЛП можно разделить на следующие типы
<ref name="А. В. Боос, О. Н. Шухардин">''Боос А. В., Шухардин О. Н.'' Анализ проблем обеспечения безопасности информации, передаваемой по оптическим каналам связи и пути их решения. Информационное противодействие угрозам терроризма, 5, 162, 2007.</ref>:
* пассивные методы (основаны на регистрации излучения с боковой поверхности волокна);
* активные методы (основаны на регистрации излучения, выводимого через боковую поверхность волокна с помощью специальных средств);
* компенсационные методы (базируются на регистрации излучения, выводимого через боковую поверхность с помощью специальных средств, с последующим формированием излучения и ввода его в волокно, которое скомпенсирует потери мощности при выводе излучения).

Методы первого типа основаны на том, что даже в стационарном режиме в обычных условиях небольшая часть рассеянного излучения всё же проникает за пределы волокна<ref name="А. В. Боос, О. Н. Шухардин"/> (то есть излучается) и может являться каналом утечки информации. Основной идеей является увеличение интенсивности этого излучения. Для несанкционированного доступа к информации с использованием такого рода методов необходимо использовать места усиленного бокового излучения, то есть следует снимать излучение в местах изгибов, а также в местах сварных соединений и соединений волокна с усилителями. Однако, значительная мощность излучения наблюдается лишь в местах разъёмных соединений, то есть в коммутационных центрах, что сильно затрудняет несанкционированный доступ.

Методы второго типа выводят обычно бо́льшую мощность, но при этом происходит изменение параметров распространяющейся в волноводе волны (значительно падает поток энергии, возникает отражённая волна, изменяется модовая структура волны и т. д.), что может привести к обнаружению несанкционированного доступа. Таковыми методами являются, например: механический изгиб волокна, подключение фотоприемника с помощью ответвителя, вдавливание зондов в оболочку, бесконтактное соединение волокна, шлифование и растворение оболочки.

Естественным желанием является объединить скрытность и эффективность. Методы третьего типа призваны воплотить эту идею. Однако их реализация достаточна сложна в связи с наличием принципиальных ограничений. Так, например, вывод излучения из боковой поверхности волокна, формирование и обратный ввод волны, которая скомпенсирует выводимую мощность, должны осуществляться с высокой эффективностью к единице, тем не менее, распределение параметров волокна носит вероятностный характер, что мешает достичь желаемой скрытности. Технические реализации устройств такого рода, позволяющие на практике использовать компенсационные способы съёма информации, в настоящее время не известны<ref name="А. В. Боос, О. Н. Шухардин"/>.

== Способы защиты ==
В связи с наличием потенциальной угрозы несанкционированного съёма информации во всем мире ведутся работы по защите ВОЛП. Выделяют три основных направления<ref name="Корольков А. В.б, etc">''Корольков А. В., Кращенко И. А., Матюхин В. Г., Синев С. Г.'' Проблемы защиты информации, передаваемой по волоконно-оптическим линиям связи, от несанкционированного доступа, Информационное общество, 1, 74, 1997.</ref>:
* разработка технических средств защиты от несанкционированного доступа к информационным сигналам;
* разработка технических средств контроля несанкционированного доступа к информационному оптическому излучению.

К первому и второму направлению относится метод, основанный на использовании «кодового зашумления» передаваемых сигналов. Принцип работы метода заключается в том, что при уже небольшом понижении мощности детектируемого сигнала, которое может быть вызвано подключением к линии устройства съёма информации, в детектируемом на одном из концов волокна цифровом сигнале значительно возрастает количество ошибок, далее или передача информации обрывается, или быстро обнаруживается нарушитель<ref name="Корольков А. В.б, etc" />.

Система '''IDOC''' (Intrusion Detection Optical Communications System) — один из эффективных методов защиты, разработанный в США в [[1991 год]]у компанией «Hughes Aircraft». В основу метода создатели положили анализ модового состава передаваемого оптического излучения. Система IDOC позволяла защищать ВОЛС малой протяжённости. Система защиты состояла из разработанных компанией специальных волокна и двух модемов FAM-131 (Fiber Alarmed Modem)<ref>[https://web.archive.org/web/20100805144650/http://cryptome.org/nstissi-3015.pdf Internet Archive: Scheduled Maintenance<!-- Заголовок добавлен ботом -->]</ref>. IDOC-система легко обнаруживает несанкционированные подключения и мгновенно прекращает передачу информации. IDOC стала первой некриптографической системой для секретной связи, которая была сертифицирована [[Агентство национальной безопасности|Агентством национальной безопасности США]]. Единственным недостатком стала неприменимость системы для передачи информации на большие расстояния, так как не использовалось одномодовое волокно.

Ведутся разработки по внедрению методов с использованием режима [[Динамический хаос|динамического хаоса]], который позволяет обеспечить передачу информационных сигналов в виде псевдохаотических колебаний частоты и амплитуды оптической несущей<ref name="Корольков А. В.б, etc"/>. Наложение на такой сигнал, снимаемый с боковой поверхности волокна, шумового сигнала, который обязательно будет присутствовать, сильно затрудняет несанкционированный доступ.

Актуальной пока остаётся и механическая защита волокна. Так, например, может быть использована защита от изгиба (волокно ломается при сильном изгибе<ref name="Корольков А. В.б, etc" />). Оптические кабели упаковываются в специальную оболочку, которая при повреждении просигнализирует о воздействии.

Методы [[квантовая криптография|квантовой криптографии]] могут обеспечить высокую степень защиты от несанкционированного доступа к информации, достигаемую благодаря передаче сигналов в виде отдельных фотонов. Такая схема позволяет обнаружить факт перехвата фотонов по изменению вероятностных характеристик последовательности фотонов на выходе.

В [[1993 год]]у лаборатория компании «[[BT Group|British Telecom]]» продемонстрировала одну из первых реализаций практической схемы квантового канала на базе волокна длиной 10 км, которая базировалась на принципе фазовой модуляции<ref name="Single photon interference in a 10 km">P. D. Townsend, J. G. Rarity, P. R. and Tapster, Single photon interference in a 10 km long optical fibre interferometer, Electronics Letters, 29, 634, 1993.</ref><ref name="Enhanced single photon fringe visibility in a 10 km-long">P. D. Townsend, J. G. Rarity, and P. R. Tapster, Enhanced single photon fringe visibility in a 10 km-long prototype quantum cryptography channel, Electronics Letters, 29, 1291, 1993.</ref>. Была достигнута эффективная скорость передачи данных в 60 кбит/с.

В 1990-е годы были попытки создания ВОЛС с использованием в качестве носителей сигналов оптических [[солитон]]ов. Солитоны обладают свойством сохранения формы огибающей импульса при распространении по волокну. Солитоны упруго сталкиваются друг с другом, не теряя энергии, иными словами они могут походить сквозь другие солитоны не замечая их. Если энергия солитонного импульса станет меньше некого порогового значения, то он «разваливается». Таким образом, если через боковую поверхность волокна выводится энергия (осуществляется несанкционированный доступ), то приёмник на одном из концов волокна может обнаружить нарушение конфиденциальности передаваемой информации по изменению формы оптических импульсов или их полному отсутствию. Однако солитонные линии передачи информации не нашли широкого применения в виду ограничений на скорость передачи информации, и разработкой более быстрых ВОЛП.

== Методы несанкционированного доступа ==

=== Теоретическая основа ===
==== Моды цилиндрического волновода ====
Оптическое волокно представляет собой диэлектрический слоистый цилиндрический волновод, показатель преломления сердцевины которого (''n''<sub>1</sub>) больше показателя преломления оболочки (''n''<sub>2</sub>). Далее будем пользоваться цилиндрической системой координат (''r'', ''φ'', z) и считать, что радиус сердцевины волновода равен ''a'' . Если ''n''<sub>2</sub> и ''n''<sub>1</sub> не зависят от координат, то в силу цилиндрической симметрии легко прийти к уравнениям на продольные поля ''E<sub>z</sub>'' и ''H<sub>z</sub>'' вида

: <math> {{\partial^2 \Psi} \over {\partial r^2}} + {1 \over r} {{\partial \Psi} \over {\partial r}} + {1 \over r^2} {\partial^2 \Psi \over \partial \phi^2}+ K_j^2  \Psi =0 </math> <math>   \left (  j=1,2 \right ),</math>

: где <math>K_j^2=n_j^2k^2-\beta^2</math> и <math>k</math> — волновое число света в вакууме <math> \left ( k=2 \pi / \lambda  \right )</math>,
:  <math>\beta</math> — константа распространения волны в волноводе<ref name="Dietrich Marcuse book">Dietrich Marcuse, ''Theory of Dielectric Optical Waveguides'', 2nd ed., Academic, New York, 1991.</ref>.

Решение уравнения дает<ref name="Dietrich Marcuse book" /> при ''r < a'' для моды, имеющей ''y''-[[Поляризация волн|поляризацию]] (то есть поперечное электрическое поле направлено вдоль оси ''y''):

: <math> E_{z}= {{i A \kappa} \over {2 \beta_{\nu}}}  \left [ J_{\nu+1} ( \kappa r)   \begin{Bmatrix} \sin(\nu+1)\phi \\ -\cos(\nu+1) \phi \end{Bmatrix}    +      J_{\nu-1} ( \kappa r)   \begin{Bmatrix} \sin(\nu-1)\phi \\ -\cos(\nu-1) \phi \end{Bmatrix}       
 \right ],</math>
: <math> H_{z}= -{{i A \kappa} \over {2 k}} {\left (  {\varepsilon_0 \over \mu_0} \right )}^{1 \over 2}  \left [ J_{\nu+1} ( \kappa r)   \begin{Bmatrix} \cos(\nu+1)\phi \\ \sin(\nu+1) \phi \end{Bmatrix}    -      J_{\nu-1} ( \kappa r)   \begin{Bmatrix} \cos(\nu-1)\phi \\ \sin(\nu-1) \phi \end{Bmatrix}       
 \right ],</math>
: <math> \left ( \kappa=K_1 \right ),</math>
: <math> E_y=A J_{\nu}( \kappa r)   \begin{Bmatrix} \cos\nu \phi \\ \sin \nu \phi \end{Bmatrix}       ,</math>
: <math> H_x=-nA {\beta_{\nu} \over \left |\beta_{\nu}\right |}  {\left (  {\varepsilon_0 \over \mu_0} \right )}^{1 \over 2}     J_{\nu}( \kappa r)   \begin{Bmatrix} \cos\nu\phi \\ \sin\nu \phi \end{Bmatrix}       ,</math>

для моды, имеющей ''x''-поляризацию (то есть поперечное электрическое поле направлено вдоль оси ''x''):

: <math> E_{z}= {{i A \kappa} \over {2 \beta_{\nu}}}  \left [ J_{\nu+1} ( \kappa r)   \begin{Bmatrix} \cos(\nu+1)\phi \\ \sin(\nu+1) \phi \end{Bmatrix}    -      J_{\nu-1} ( \kappa r)   \begin{Bmatrix} \cos(\nu-1)\phi \\ \sin(\nu-1) \phi \end{Bmatrix}       
 \right ]  ,</math>
: <math> H_{z}={{i A \kappa} \over {2 k}} {\left (  {\varepsilon_0 \over \mu_0} \right )}^{1 \over 2}  \left [ J_{\nu+1} ( \kappa r)   \begin{Bmatrix} \sin(\nu+1)\phi \\ -\cos(\nu+1) \phi \end{Bmatrix}    +     J_{\nu-1} ( \kappa r)   \begin{Bmatrix} \sin(\nu-1)\phi \\ -\cos(\nu-1) \phi \end{Bmatrix}       
 \right ]  ,</math>
: <math> \left ( \kappa=K_1 \right ),</math>
: <math> E_x=A J_{\nu}( \kappa r)   \begin{Bmatrix} \cos\nu\phi \\ \sin\nu \phi \end{Bmatrix}       ,</math>
: <math> H_y=nA {\beta_{\nu} \over \left |\beta_{\nu}\right |}  {\left (  {\varepsilon_0 \over \mu_0} \right )}^{1 \over 2}     J_{\nu}( \kappa r)   \begin{Bmatrix} \cos\nu\phi \\ \sin\nu \phi \end{Bmatrix}       .</math>

Волокна можно разделить на два вида: одномодовые и многомодовые. В одномодовом волокне может распространяться только одна мода (HE<sub>11</sub>), благодаря чему отсутствует межмодовое взаимодействие, что улучшает дисперсионные характеристики, необходимые для передачи сигнала на большие расстояния.

=== Потери на изгибе волокна ===
Качественное рассмотрение вопроса говорит о том, что если угол падения света на поверхность раздела сердцевины и оболочки волокна будет уменьшен и станет меньше критического угла, то свет начнет выходить из ядра и излучаться на месте изгиба. Более правильное объяснение состоит в том, что неоднородности в геометрии волокна, вызывают связывание нерадиационных (направляемых и радиационных (излучательных) мод. В результате чего ведомая мода теряет энергию и сигнал ослабевает. Далее излученный сигнал можно детектировать. Одна из возможностей осуществления этого метода — это изгиб волокна. Аналитическое решение этой задачи впервые было опубликовано D. Marcuse в 1976 году<ref name="Marcuse article 1">D. Marcuse, Curvature loss formula for optical fibers, J. Opt. Soc. Am., 66 (3), 216, 1976.</ref>. Пусть ''R'' — радиус изгиба оптоволокна, ''a'' — радиус ядра оптоволокна, тогда формула будет иметь вид:

: <math> 2 \alpha = {{\pi^{1 \over 2} \kappa^2 \exp \left [  -{2 \over 3} \left (  \gamma^3 /  \beta^2   \right ) R \right ]} \over {e_{\nu} \gamma^{3 \over 2} V^2 R^{1 \over 2} K_{\nu-1}(\gamma a) K_{\nu+1}(\gamma a)}},</math>

левая часть равна отношению мощности излучаемой на изгибе Δ''P'', отнесенной к единице длины волокна, к полному потоку мощности, переносимом волокном, ''P'':

: <math> 2 \alpha = {{\Delta P} \over P}  .</math>

Параметры ''V, e<sub>ν</sub>, γ'' определяются следующими выражениями:

: <math> V^2 = k^2 a^2 (n_1^2- n_2^2),</math>
: <math> e_{\nu}=\begin{cases} 2, & \nu=0 \\ 1, & \nu \neq 0 \end{cases},</math>
: <math> {\gamma^{2} = - K_{2}^{2}},</math>

: где <math>K_{\nu}(\gamma a)</math> — [[функция Хенкеля|модифицированная функция Хенкеля]].

K. S. Kaufman, R. Terras и R. F. Mathis развили метод Marcuse и использовали его для расчета потерь на изгибе многомодового волокна<ref name="K. S. Kaufman, и др">K. S. Kaufman, R. Terras, and R. F. Mathis, Curvature loss in multimode optical fibers, JOSA, 71, 1513, 2007.</ref>.

Более детальное рассмотрение потерь на изгибе было дано в статьях:
<ref name="статьи - изгиб ">
D. Marcuse, Field deformation and loss caused by curvature of optical fibers, J. Opt. Soc. Am., 66 (3), 311, 1976. <br>
R. Ulrich et al., Bending-induced birefringence in single-mode fibers, Opt. Lett., 5 (6), 273, 1980. <br>
D. Marcuse, Influence of curvature on the losses of doubly clad fibers, Appl. Opt. 21 (23), 4208, 1982. <br>
S. J. Garth, Birefringence in bent single-mode fibers, J. Lightwave Technol., 6, 445, 1988. <br>
L. Faustini and G. Martini, Bend loss in single-mode fibers, J. Lightwave Technol., 15 (4), 671, 1997. <br>
R. W. Smink et al., Bending loss in optical fibers — a full-wave approach, J. Opt. Soc. Am. B. 24 (10), 2610, 2007. <br>
R. T. Schermer, Mode scalability in bent optical fibers, Opt. Express 15 (24), 15674, 2007. <br>
A. Argyros et al., Bend loss in highly multimode fibres, Opt. Express 16 (23), 18590, 2008.
</ref>.

== Примечания ==
{{примечания}}

== См. также ==
* [[Каналы утечки информации]]
* [[Несанкционированный доступ]]
* [[Оптическое волокно]]
* [[Волоконно-оптическая связь]]
* [[Окно прозрачности оптического волокна]]
* [[Спектральное уплотнение каналов]]
* [[Квантовая криптография]]
* [[Модель системы безопасности с полным перекрытием]]

[[Категория:Волоконно-оптическая связь]]
[[Категория:Информационная безопасность]]