电磁泄漏信息安全的隐患

《电磁泄漏信息安全的隐患》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、电磁泄漏信息安全的隐患　　摘要：在信息时代的今天，信息安全问题已经摆在了一个十分重要的位置。防止计算机及其外部设备的电磁泄漏是信息安全的一个重要环节。本文简要分析了计算机信息系统中电磁泄漏的途径，并对TEMPEST技术及电磁泄漏的防范措施进行了介绍。　　关键词：信息安全电磁泄漏TEMPEST技术　　1985年，在法国举办的“计算机与通信安全”国际会议上，来自荷兰的电子工程师范?艾克在大会现场作了一个演示，他用价值仅几百美元的器件对普通黑白电视机稍加改造，然后安装在汽车里，这样就从楼下的街道上，接收到了放置在8层楼的计算机电磁波的资讯，计算机屏幕上显

2、示的图像在会场一览无遗。他的演示给与会的各国代表以巨大的震动。直到此时，电磁泄漏给信息安全带来的危害才引起了国际社会的广泛重视和关注，各国纷纷投人大量经费进行研究。　　电磁泄漏是指电子设备的杂散（寄生）电磁能量通过导线或空间向外扩散。任何处于工作状态的电磁信息设备，如：计算机、打印机、传真机、电话机等，都存在不同程度的电磁泄漏，这是无法避免的电磁学现象。如果这些泄漏携带着设备所处理的信息，就构成了所谓的电磁信息泄漏。　　1电磁泄漏的途径5　　任何电子设备，包括计算机，都会产生不同程度的电磁泄露。例如计算机主机中的各种数字电路的电磁泄露，显示器视频信

3、号的电磁泄露，键盘按键开关引起的电磁泄露，打印机的低频电磁泄露，信号传输线路和电源线等都会产生电磁泄露。　　计算机及其外部设备携带的数据信息可以通过两种方式泄露出去。一种是以电磁波的形式由空中辐射出去，称为辐射泄露。这种辐射是由计算机内部的各种传输线、信号处理电路、时钟电路、显示器、开关电路及接地系统、印刷电路板线路等产生的。另一种是电磁能量通过各种线路传导出去的，称为传导泄露。　　2TEMPEST技术　　按照麦克斯韦电磁场理论：任何交变的电磁场都会向四周空间辐射电磁信号，任何载有交变电磁信号的导体都可作为发射天线。计算机是采用高速脉冲数字电路工作

4、的，因此，只要处于工作状态就会向机器外辐射含有信息的电磁波。这种电磁波任何人都可以借助仪器设备在一定范围内收到它，尤其是利用高灵敏度的仪器可以准确、清晰地将其捕获。对电磁泄漏信号中所携带的敏感信息进行分析、测试、接收、还原以及防护的一系列技术构成了信息安全保密的一个专门研究领域，这种技术在国外称为TEMPEST技术，即“瞬时电磁脉冲发射标准”（TransientElectromagneticPulseEmanationSTandard）或者“瞬时电磁脉冲发射监测技术”（TransientElectromagneticPulseEmanationSu

5、rveillanceTechnology）的英文缩写。据文献可查，该词最早出现在1969年美国制定的“EMC计划”中。而美国早在二十世纪50年代就开始了计算机“泄密发射”（Compromising5Emanations）的研究，并在1981年颁布了一系列TEMPEST标准；80年代中期，英国和北约颁布了类似的标准，其它国家也制定了相应的研究开发计划，这些标准都是非常机密的，此方面的研究工作也都是秘密开展的。随着TEMPEST技术的发展，其研究范围又增加了电磁泄露的侦察检测技术，用于截获和分析对手的泄露发射信号。　　随着信息技术的快速发展和对信息泄密

6、恐惧的逐步升级，各国对TEMPEST技术的研究更加广泛和深入。而美国TEMPEST市场规模更是有增无减。几十年来，美国多次修订和补充TEMPEST技术标准和规定，TEMPEST的内涵也在逐渐扩大，已经从原来的通信安全领域扩展到信息安全的范围。　　我国从80年代中期开始关注TEMPEST问题。90年代初，在国家相关单位牵头和组织下，经过多年的理论研究、实验测试以及产品开发，已经在信息设备的电磁泄漏发射机理、安全评估、技术产品测评、实验室和现场测试、红黑信号识别等方面取得一定成果。在TEMPEST防护技术方面，已经具有屏蔽室、低泄漏发射产品、电磁干扰产

7、品三大类不同等级的防护产品。　　3计算机电磁泄密防范措施　　从技术方面讲，防范计算机系统电磁泄漏可采取的方法包括抑源法、屏蔽法和噪声干扰法。抑源法通过降低或消除计算机电磁泄漏源的发射从根本上解决问题，屏蔽法则通过阻断发射和传导途径来达到电磁信息泄漏防护的目的，而噪声法是则是通过添加与信息相关的噪声，增大窃收泄漏信息的难度。　　在实践中，结合上述三种技术手段开发出了防泄漏计算机、屏蔽室和干扰器等防护措施。5　　防泄漏计算机是综合运用抑源法和屏蔽法制造的满足相关低电磁信息泄漏发射标准的信息设备。与一般商用机不同，防泄漏计算机为抑制电磁泄漏采取了多种方法

8、。通过采用“包容法”，使用金属机箱将商用机屏蔽起来而成；一些必要的通风孔采用波导窗结构；必要的开口，如磁盘插入口等则使用带