计算机显示器信息泄露的测试与软防护.pdfVIP

L于刚正LJ仪袢学搬 计算机显示器信息泄漏的测试与软防护 陈俊杰 太埭型了，、学竹息T程学院．030(}24) 宋瀚涛 i北京理j又学计箅中，h】00086j [蔫要]车文讨论丁计算机显示端的信息泄霸与爰I试，井提{H一种基于字体的软件防护信总趟漏的考虑_方泣，羹日 掣通过一种特殊酌Tempest字体．米减小、甚至梢除信息的泄i． 黄t词：防信息泄漏飞示嚣剽试雹!亟i三jE矽‘、 一、 引 言 所谓信息泄漏，是指计算机存在着电磁辐射，辐射信号中舍有有用信息，该信息可以通过 适当的接收装置被破译，从而造成泄密。而防信息泄精，或称Tempest．刚是要控制危及信息安 全的、非功能电磁泄漏，防Jt窃听危险。 信息的泄豢是多方面的：显示器的显示屏，软盘驱动器．光盘驱动嚣、键盘．打印机的打 印头，以及连接用的电缆等．都可能泄漏有用信息。显示器是最强的发射源，并且由于它的周 期特性，其视频信号很容易通过平均周IIIl从其它信号中分离出来。因此，对显示器辐射的电磁 信号进行防护．具有重要的现实意义。 防护信息泄蔫，是针对计算机信息截获技术而言的。当今社会已进入信息时代，计算机的 社会化程度正在迅速提高，大量国家政治、军事、科技和金融等桉一D机密的重要数据，迅速向 计算机系统集中。而另一方面，随着计算机科学技术的发展，特别是微型计算机的普及、网络 的发展、硬件和软件知识的透明度．以及计算机使用方法的通用性等，使计算机系统又处在高 科技下非法的、以致敌对的洛透、窃取、篡改或破坏的复杂环境中，计算机叉显得十分脆弱。 计算机的安全性虢成为一个尤其重要的问题。因此．要重视发展计算机的安全技术和措施，既 保证计算帆安全与计算机应用同步发展．这就是研究骆护计算机信息泄蔫技术的目的和意义． 二、 防信息泄漏的研究方向 电磁兼容性(蹦C)，是以解决实践中的电磁干扰问题而出现并发展起来的一fJ科学。蹦C标 准是用于限制电子电气产品的电磁发射，以不影响其它电子产品正常工作为界限。而防信息}Il} 黄(T玎fPEST)的研究是一个方法相近、目的不同的新的领域．TI泌PEST标准是州来规范信息设 备的电磁发射．阻信息不被他人截获为界限． T酬PE盯的研究工作大体分为以下几十方面：①他vP酷T设备研制——研制生产符台亿．1P龉T 标准的计算机系统及配套设备(即：设备的辐射信号所i}II蔫的信息小判不能被截获．域不易被 截获)：②TEHPEST铡试设备研制——·研制生产按T矾P酷T标准对上述产鼎进行潞试所需的仪器 {殳备(即：设备对辐射信息敏感)：③TE肝醛T标准的研究平¨糊定：④T朗PEST材抖与1．艺：⑤T酬PEST 设计技术——包括屏蔽、滤被、数据压绾等：@删P匿T的软件研究——圳软州：的方法米抑制有 酥俊烹北京理T凡学矾-凄博rr饿柏绮北京型T久学戢授博Ij生甘帅 2j5 ．——————_———_-_-__-●_____-___——————一——_——_●—-_-●●__-________—-_——_——一 电子测量与仪器学报 2000年增刊 信息的电磁发射．这种方法可以降低TEMPEST计算机的费用。 三、计算机显示器的信息泄漏与测试 根据电磁波理论可知，高频信号辐射最强。住显示器中，行输出变压器供给彩色CRT的高 压达20KV．行输出信号电压也有120V．且电流也较大，工作频率有多种，电源频率为50Hz， 场频太于50Hz，行频大于3IKHz，系统晶振工作在20t册tz。信号幅度愈太，频率愈高．功率愈 大，辐射愈显著：信号波形愈尖锐，其频谱愈宽．高频分量愈丰富，其辐射就愈强。尤其对于 CRT显示器的高压部分，不仅幅度大，其非线性效应也增加：谐波分量增加，频率变高，因而 辐射也就 加强。显示器是最强的发射源，并且由于它的周期特性，其视频信号很容易通过平均周期从其 它信号中分离出来。 剑桥大学的MarkusG．Kuhn做了如下的短波音频传输实验f|