NONSTOP和HIJACK.pdfVIP

NONSTOP和 HIJACK 袁晓光 航 天工业 总公司二院706所 一序言 近两年，在国外的一些TEMPEST测试广告中频繁出现两个新术语— NONSTOP和 HIJACK，如TRW公司以及美海军WEBSITE中就注明它们的TEMPEST测试包括NONSTOP 和HIJACK测试。NONSTOP和HIJACK是什么?在我们掌握的资料中都没有这两个术语的 解释和说明。在TEMPEST系列标准NACSEM5100中有NACSEM5112- NONSTOP评估 技术。在美国防部的培训教材中，有专项的NACSEM5112培训课程。在此项课程中，他们培 训学员操作Honeywell和HLDS测试检测系统，以使他们具备最基本的NONSTOP和HIJACK 测试能力。在空军培V1}课程中有L30ZR33S3A一011HIJACKANDNONSTOPTESTING，参 加此项课程人员必须完成L30ZR4934一003、L30ZR4934一010、L30ZR33SA一010 (TEMPESTTESTINGBASICS)三项课程以及有一年以上的TEMPEST测试经验。显然在 技术上NONSTOP和HIJACK的测试难度要超过一般的TEMPEST测试。在AF133一203 CEMISSIONSECURITY)中，我们可以看到文中没有给出NONSTOP和HIJACK的解释和 说明，而是将它们注释成两个机密代码，由此可见NONSTOP和HIJACK的重要性。 尽管我们对NONSTOP和HIJACK比较陌生，但美国早在若干年前就己对NONSTOP和 HIJACK问题进行了研究。标准 《NACSEM5112- NONSTOP评估技术》是在1975年颁 布的，可见早在 1975年前美国就开始了NONSTOP和HIJACK技术的研究。作为TEMPEST 测试的组成或并行部分，NONSTOP和HIJACK要么是TEMPEST测试过程中的一些特殊过 程或方式的代码，要么是和TEMPEST测试过程类似，但在技术上有其特殊性。由[[I」可知， 和TEMPEST一样，NQNSTOP和HJIACK同属EMSEC (EMISSIONSECURITY)研究范 畴。EMSEC就是采取综合措施来防止通过截获和分析由加密设备、电信系统和信息系统产 生的泄密发射 (COMPROMISINGEMANATION)而得到机密信息。EMSEC有三个目标， 一对泄密发射进行控制。二防止产生NONSTOP危害，三消除HIJACK危害。既然NONSTOP 和HIJACK是可以包括在TEMPEST测试中，那么它们的测试目的应和TEMPEST测试是一 致的，即它是被用来确认处理机密信息的加密设备以及其它设备没有造成无意泄密发射。, W TEMPEST是指对电信和信息系统的泄密发射进行调查、研究和控制的一种技术。而 NONSTOP和HJIACK是涉及泄密发射的一种特殊情况，其攻击方法和一般的泄密发射的玫 击方法有很大的不同。对NONSTOP而言，首先NONSTOP包括泄密发射:其次NONSTOP 是无意发生的。第三条也是最为核心的一条，因为保密的原因我们不得而知.HIJACK没有 给出具体的说明，它的具体意思我们不是特别清楚，但有一点可以肯定的是HIJACK也包括 泄密发射，也是无意产生的，它和数字信号有关。NONSTOP和HIJACK截获设备除了天线、 接收机、显示设备、记录设备外，还包括一种特殊的设备，这种设备相当的灵敏和昂贵，即 使在美国类似这样的设备也很少。使用这种设备的人员不仅要经过大t的培训，而且要有相 当丰富的操作经验.尽管[2)指明NONSTOP和HIJACK的攻击方法和TEMPEST攻击方法有 很大的不同，但从截获的设备上看，它们的差别仅在于这台复杂的超灵敏设备上。 NONSTOP和HIJACK与TEMPEST研究的对象是一致的，都涉及泄密发射闷翅，它们 的不同之处因保密原因我们目前还不是特别清