Введение 4
1 Анализ существующих носителей информации 6
2 Обзор существующих устройств считывания информации с бумажного
носителя 15
3 Анализ требований к устройству ввода ключевой информации 24
3.1 Общие сведения 24
3.2 Конструктивные требования 24
3.3 Схемотехнические требования 26
3.4 Специальные требования 27
3.5 Требования к электронной компонентной базе 28
3.6 Требования по стойкости к внешним воздействующим факторам 29
4 Анализ технических каналов утечки ключевой информации при ее обработке
устройством ввода ключевой информации и передаче блоку преобразования данных 30
5 Выбор мер защиты информации, обрабатываемой устройством ввода
ключевой информации 36
5.1 Меры защиты ключевой информации от утечки по каналу побочных
электромагнитных излучений и наводок 36
5.2 Меры защиты от утечки ключевой информации по питающим и
сигнальным цепям 39
5.3 Меры защиты ключевой информации от утечки по визуально¬оптическому каналу 40
5.4 Меры защиты ключевой информации от несанкционированного
доступа 42
5.5 Инженерно-криптографические требования 43
6 Разработка структурной схемы устройства ввода ключевой информации 46
7 Выбор электронной компонентной базы 49
7.1 Сравнительный анализ и рекомендации по выбору электронной
компонентной базы 49
7.2 Проблема внедрения вредоносных элементов в аппаратное обеспечение устройств 61
8 Разработка функциональной схемы устройства ввода ключевой
информации 65
9 Описание функционирования устройства ввода ключевой информации 72
10 Вредные психофизиологические факторы, влияющие на нервную систему специалиста по защите информации. Методы и средства физической культуры,
снижающие их воздействие 75
Заключение 81
Список использованных источников 83
Проблеме безопасности информации, обеспечению ее конфиденциальности уделялось существенное внимание на протяжении всего времени. Существуют различные способы защиты информации, например, охрана носителей защищаемой информации физическими лицами, стеганография, предполагающая сокрытие самого факта наличия информации ограниченного доступа, и шифрование (криптографическое преобразование), которое является наиболее надежным и широко применяется в настоящее время.
Шифрование заключается в криптографическом преобразовании данных с использованием ключа — изменяемого параметра в виде последовательности символов, определяющего криптографическое преобразование. В симметричных криптосистемах для зашифрования и расшифрования применяется один и тот же секретный ключ. Его утрата приводит к практической невозможности расшифровать информацию, а раскрытие ключа третьими лицами — к нарушению конфиденциальности защищаемой информации. Этим объясняются важность ключевой информации и необходимость обеспечения ее защищенности.
Для ввода ключа в аппаратуру криптографической защиты требуется разработка специализированного устройства ввода ключевой информации (УВК), которое должно соответствовать ряду требований по защите информации. Именно поэтому выбранная тема выпускной квалификационной работы является актуальной.
Целью выпускной квалификационной работы является разработка аппаратного обеспечения устройства ввода ключевой информации для аппаратуры криптографической защиты таким образом, чтобы оно обладало теми конструктивными, схемотехническими, специальными, инженерно-криптографическими и другими свойствами, которые необходимы для обеспечения безопасности ключевой информации, которыми не обладают существующие устройства ввода, что свидетельствует о новизне выпускной квалификационной работы.
Задачами, поставленными на дипломное проектирование, являются:
- выбор наиболее предпочтительного носителя ключевой информации;
- обзор существующих устройств считывания информации с бумажного носителя;
- анализ требований к УВК;
- анализ актуальных технических каналов утечки ключевой информации при ее обработке УВК и передаче внешнему устройству;
- выбор мер защиты ключевой информации;
- разработка структурной схемы УВК;
- выбор электронной компонентной базы;
- разработка функциональной схемы УВК;
- описание функционирования УВК.
В начале дипломного проектирования, целью которого являлась разработка аппаратного обеспечения устройства ввода ключевой информации для аппаратуры криптографической защиты, был проведен анализ возможных носителей информации, по итогам которого в качестве наиболее подходящего для хранения ключевой информации был выбран бумажный носитель.
Далее был произведен обзор существующих устройств считывания (сканеров) информации с бумажного носителя. По результатам обзора был сделан вывод о недопустимости их применения в аппаратуре криптографической защиты информации и необходимости разработки нового устройства.
На следующем этапе дипломного проектирования был проведен анализ требований к УВК. Были рассмотрены конструктивные, схемотехнические, специальные, инженерно-криптографические требования, а также требования к ЭКБ и требования по стойкости к внешним воздействующим факторам.
Далее был выполнен анализ технических каналов утечки ключевой информации при ее обработке УВК и передаче блоку преобразования данных. Были рассмотрены такие актуальные каналы утечки информации, как канал ПЭМИН, питающие и сигнальные цепи и визуально-оптический канал.
На следующем этапе дипломного проектирования были рассмотрены защитные меры от утечки ключевой информации по каналам, указанным выше. Также были рекомендованы меры защиты ключевой информации от НСД и выполнение инженерно-криптографических требований. Для обеспечения комплексной защиты ключевой информации были рассмотрены и рекомендованы к применению как технические, так и организационные защитные меры.
Затем была разработана структурная схема УВК. В ходе ее разработки были выделены основные структурные элементы (узлы) УВК и указано их предназначение.
На следующем этапе был произведен выбор электронной компонентной базы. Выбранная ЭКБ приведена в перечнях электрорадиоизделий, разрешенных для применения при разработке, модернизации, производстве и эксплуатации вооружения, военной и специальной техники. На данном этапе была также рассмотрена проблема внедрения вредоносных элементов в аппаратное обеспечение устройств как обоснование необходимости применения ЭКБ только отечественного производства.
Далее была разработана функциональная схема УВК, более подробно отражающая устройство и связи между элементами УВК. Отдельно были составлены функциональные схемы узла вычислителя и узла электропитания.
На завершающем этапе дипломного проектирования было составлено описание функционирования УВК, включающее в себя последовательность действий при старте работы устройства, а также при считывании ключевой информации с электронного устройства ДК6 и бумажного носителя.
Таким образом, задание на дипломное проектирование было выполнено в полном объеме.
1 Блок К-128. Технические условия. ВАЯП3.065.002 ТУ. Введены в действие с 4.04.1997. - 43 с.
2 Флеш-память. - [Электронный ресурс]. - URL: https://ru.wikipedia.org/wiki/Флеш-память. - Режим доступа: свободный. - (Дата обращения: 23.02.2019).
3 USB-флеш-накопитель. - [Электронный ресурс]. - URL: https://ru.wikipedia.org/wiki/USB-флеш-накопитель. - Режим доступа: свободный. - (Дата обращения: 23.02.2019).
4 SD/SDHC/SDXC Спецификации и совместимость. - [Электронный ресурс]. - URL: https://kb-ru.sandisk.eom/app/answers/detail/a_id/9977/~/sd%2к^Ьс%2к^хс-спецификации-и-совместимость. - Режим доступа: свободный. - (Дата обращения: 24.02.2019).
5 Карта памяти. - [Электронный ресурс]. - URL: https://ru.wikipedia.org/wiki/Карта_памяти. - Режим доступа: свободный. - (Дата обращения: 24.02.2019).
6 Что такое жесткий диск компьютера? - [Электронный ресурс]. - URL: https://geekkies.in.ua/pe/ehto-takoe-zhestkij-disk-kompjutera.html. - Режим доступа: свободный. - (Дата обращения: 24.02.2019).
7 Устройство запоминающее СЭНЗУ-2М. Технические условия. ДЦ3.069.003 ТУ - 2013 г. - 71 с.
8 Устройство электронное К1634ДК6. Технические условия. АДБК.431210.730 ТУ. Введены в действие с 1.03.2000. - 74 с.
9 Обзор РИК — Российской интеллектуальной карты. - [Электронный ресурс]. - URL: https://www.smarttelemax.ru/publieations/rik.html. - Режим доступа: свободный. - (Дата обращения: 26.02.2019).
10 ГОСТ Р 51294.9-2002. Автоматическая идентификация. Кодирование штриховое. Спецификации символики PDF417 (ПДФ417). Принят и введен в действие Постановлением Госстандарта России от 26 августа 2002 г. №314-ст. - Москва, М.: Издательство стандартов, 2002. - 94 с.
11 Встраиваемый сканер IronScan. Инструкция по эксплуатации. - Москва, 2012. - 18 с.
12 Ручной сканер штриховых кодов BurstScan. Инструкция по эксплуатации. - Москва, 2013. - 21 с.
13 Сканер штрих-кода Metrologic MS9520 MS9540 Voyager. Руководство по настройке и эксплуатации. - Москва, 2013. - 32 с.
14 Цифровой планшетный сканер HP Scanjet 3770. Руководство пользователя. - 32 с.
15 Сканер штрих-кода Proton ICS-7199. Исчерпывающее руководство. - 98 с.
16 ГОСТ РВ 20.39.309-98. Комплексная система общих технических требований. Аппаратура, приборы и оборудование военного назначения. Конструктивно-технические требования. Принят и введен в действие Постановлением Госстандарта России от 26 мая 1998 г. № 232. - М.: Издательство стандартов. - Москва, 1998 г.
17 Технические средства и методы защиты информации: Учебник для вузов / Зайцев А.П., Шелупанов А.А., Мещеряков Р.В. и др.; под ред. А.П. Зайцева и А.А. Шелупанова. - М.: ООО «Издательство Машиностроение», 2009 - 508 с.
18 Хорев А.А. Защита информации от утечки по техническим каналам. Часть 1. Технические каналы утечки информации: учеб. пособие. - М.: Гостехкомиссия РФ, 1998. - 320 с.
19 ГОСТ Р 56115-2014. Защита информации. Автоматизированные системы в защищенном исполнении. Средства защиты от преднамеренных силовых электромагнитных воздействий. Общие требования. Утвержден и введен в действие Приказом Федерального агентства по техническому регулированию и метрологии от 18 сентября 2014 г. N 1123-ст. - М.: Стандартинформ, 2015.
20 Микросхема интегральная 1892ВМ10Я. Руководство пользователя РАЯЖ.431282.012Д17. АО НПЦ «Элвис», 2018 г. - 402 с.
21 Микросхема статического оперативного запоминающего устройства
(СОЗУ) емкостью 16М (1М х 16 бит) 1645РУ6У, К1645РУ6У, К1645РУ6УК, 1645РУ6У1, К1645РУ6У1, К1645РУ6У1К, 1645РУ6Н4, К1645РУ6Н4.
Спецификация ТСКЯ.431223.011СП. Версия 2.2.0 от 20.06.2017- АО «ПКК Миландр», 2017 г. - 30 с.
22 ПЗУ с электрическим перепрограммированием Flash-типа, 1636РР4У, К1636РР4У, К1636РР4УК, 1636РР4Н4, К1636РР4Н4. Спецификация ТСКЯ.431214.005СП. Версия 1.1.0 от 22.09.2015. - АО «ПКК Миландр», 2015 г. - 54 с.
23 Микросхема быстродействующего малопотребляющего 12/14- разядного АЦП конвейерного типа 5101НВ015, К5101НВ015, К5101НВ015К, К5101НВ01Н4. Спецификация ТСКЯ.431324.004СП. Версия 2.3.0 от 08.02.2018.
- АО «ПКК Миландр», 2018 г. - 52 с.
24 Комплект микросхем 8-разрядных шинных формирователей выходных уровней 5572ИН2АУ, К5572ИН2АУ, К5572ИН2АУК, 5572ИН2БУ, К5572ИН2БУ, К5572ИН2БУК, К5572ИН2АН4, К5572ИН2БН4. Спецификация ТСКЯ.431323.014-01СП. Версия 2.5.0 от 25.02.2016. - АО «ПКК Миландр», 2016 г. - 22 с.
25 Микросхемы 5514БЦ1Т2-9А5. Технические условия АЕЯР.431260.179 ТУ Карта заказа ЩИЗ.414.534-9А5 Д. - АО «Ангстрем», 2003 г. - 7 с.
26 Микросхема двухканального LVDS приемопередатчика 5559ИН19У, К5559ИН19У, К5559ИН19Н4. Спецификация ТСКЯ.431323.005СП. Версия 2.2.0 от 11.07.2012. - АО «ПКК Миландр», 2012 г. - 19 с.
27 Модули питания серии МДМ. Общие технические условия БКЮС.430609.001 ТУ - АО «АЛЕКСАНДЕР ЭЛЕКТРИК источники электропитания», 2006 г. - 92 с.
28 Микросхема понижающего преобразователя напряжения 1310ПН1У, К1310ПН1У, К1310ПН1Н4. Спецификация ТСКЯ.431329.001СП. Версия 2.11.0 от 31.03.2017. - АО «ПКК Миландр», 2017 г. - 17 с.
29 Микросхемы интегральные 1156ЕУ1. Технические условия АЕЯР.431 420.007-01 ТУ АО «Группа Кремний Эл», 2015 г. - 65 с.
30 Микросхемы интегральные 1303ЕН1.5П, 1303ЕН1.8П, 1303ЕН2.5П, 1303ЕН3.3П, 1303ЕН5П. Технические условия АЕЯР.431420.638 ТУ. - АО «НПП «ЭлТом», 2017 г. - 76 с.
31 Микросхемы интегральные 1230ДН1У, 1230ДН1Т. Технические условия АЕЯР.431340.771 ТУ АО «Группа компаний «Кремний Эл», 2017 г. - 80 с.
32 Микросхемы интегральные 5574ИР2У. Техническое описание ГПКФ.431233.002-01 ТО. - АО «КТЦ «Электроника». -11 с.
33 Генераторы кварцевые однократно программированные ГК109-С. Технические условия АФТП.433520.008 ТУ ПАО «ЛИТ-ФОНОН», 2009 г. - 64 с.
34 Микросхема ФПЗС45М. Технические условия: ЯЛАР 433832.005 ТУ ЗАО «НПП «Элар», 2015 г. - 59 с.
35 Объектив. Технические условия: НБПИ.202361. 007 ТУ ОАО «ТКС- Оптика», 2009 г. - 19 с.
36 Микросхемы интегральные 1432УД1АР, 1432УД1БР, 1432УД7АР, 1432УД7БР. Технические условия исполнения АЕЯР.431100.280-01 ТУ АО «НПП «Пульсар», 2003 г. - 94 с.
37 Индикаторы полупроводниковые единичные типа ИПД 132. Технические условия АЕЯР.432220.320 ТУ ОАО «Протон», г. Орёл, 2006 г. - 83 с.
38 Устройства контактные УК-ДК4-32. Технические условия: РИВУ469115.407 ТУ, 2002 г. - 56 с.
39 Микропереключатели типа ПМ21В. Технические условия: АГ0.360.013 ТУ АО «НПП «Кузбассрадио», 2015 г. - 27 с.
40 Керамические помехоподавляющие фильтры Б26. Технические условия: АЖЯР.431145.005 ТУ АО «НИИ «Гириконд». - 11 с.
41 Керамические помехоподавляющие фильтры Б24, Б24-1.
Технические условия: АЖЯР.431145.003 ТУ АО «НИИ «Гириконд». - 9 с.
42 Белоус А.И., Солодуха В.А., Шведов С.В. Программные и аппаратные трояны — способы внедрения и методы противодействия. Первая техническая энциклопедия. Под общей редакцией Белоуса А.И. В 2-х книгах. Книга 1. - Москва: Техносфера, 2018. - 688 с.
43 Белоус А.И., Солодуха В.А., Шведов С.В. Программные и аппаратные трояны — способы внедрения и методы противодействия. Первая техническая энциклопедия. Под общей редакцией Белоуса А.И. В 2-х книгах. Книга 2. - Москва: Техносфера, 2018. - 630 с.
44 ГОСТ 12.0.003-2015. Система стандартов безопасности труда (ССБТ). Опасные и вредные производственные факторы. Классификация. - Приказом Федерального агентства по техническому регулированию и метрологии от 9 июня 2016 г. N 602-ст введен в действие в качестве национального стандарта Российской Федерации с 1 марта 2017 г. - Взамен ГОСТ 12.0.003-74. - М.: Стандартинформ, 2016.
45 Перегрузки эмоциональные и умственные. - [Электронный ресурс]. - URL: https://studfiles.net/preview/5638826/page:11/. - Режим доступа: свободный. - (Дата обращения: 22.05.2019).
46 Умственное переутомление. - [Электронный ресурс]. - URL: http://nataliaprahova.ru/soveti-psihologa/umstvennoe-pereutomlenie/. - Режим доступа: свободный. - (Дата обращения: 22.05.2019).
47 Перенапряжение анализаторов. - [Электронный ресурс]. - URL: https://studfiles.net/preview/5638826/page:12/. - Режим доступа: свободный. - (Дата обращения: 22.05.2019).
48 Физические перегрузки и функциональное перенапряжение организма работников. - [Электронный ресурс]. - URL: http://www.kiout.ru/info/publish/27857- Режим доступа: свободный. - (Дата обращения: 23.05.2019).
49 Шохин В.Е. Физические и эмоциональные перегрузки в процессе освоения программ профессиональной подготовки. Вестник краснодарского университета МВД России, 2017, № 1 (35), 183-185.
50 Лечебная физическая культура [Текст] : учеб.пособие / Виталий Александрович Епифанов. - М. : ГЭОТАР-МЕД, 2002. - 560 с.
51 Шохин В.Е. Физические и эмоциональные перегрузки в процессе освоения программ профессиональной подготовки. Вестник краснодарского университета МВД России, 2017, № 1 (35), 185-186.