【正文】 ? 其它信息設(shè)備的電磁泄漏 ? HIJACK ? SOFT TEMPEST 1/28/2023 60 信息安全原理與技術(shù) 2） 聲光的泄漏威脅 光的泄漏威脅 。 1/28/2023 57 信息安全原理與技術(shù) 3) 如何從輻射信息中提取有用信息 ， 研究輻射信號的接受與還原技術(shù) ， 由于輻射信號弱小 、 頻帶寬等特點 ， 需要研究低噪音 、 寬頻帶 、 高增益的接收與解調(diào)技術(shù) ， 進行信號分析和相關(guān)分析 。 1． TEMPEST概念 1/28/2023 55 信息安全原理與技術(shù) 計算機的 TEMPEST技術(shù)是美國國家安全局（ NSA）和國防部（ DoD）共同組織領(lǐng)導(dǎo)研究與開發(fā)的項目，該項目研究如何減少或防止計算機及其他電子信息設(shè)備向外輻射造成信息泄漏的各種技術(shù)與措施。 這昭示著這樣一個事實：內(nèi)嵌 TPM安全芯片的 PC將成為新一代安全終端的主流 。這個“軟件狗”也是插在計算機并行口上的，程序在執(zhí)行時，周期性的向“軟件狗”發(fā)出詢問，而“軟件狗”根據(jù)不同的詢問給出不同的回答，使破解者無法預(yù)測下一個回答是什么。當(dāng)程序運行時，首先驗證軟盤上是否帶有簽名，若無則不開始運行程序。為了防止跟蹤破解，還可以在計算機中安裝一個專門的加密、解密處理芯片，密鑰也封裝于芯片中。 1/28/2023 44 信息安全原理與技術(shù) 1. 軟件防復(fù)制技術(shù) 2. 硬件防復(fù)制技術(shù) 1/28/2023 45 信息安全原理與技術(shù) “軟件狗” 的不足 當(dāng)一臺計算機上運行多個需要保護的軟件時，就需要多個“軟件狗”，運行時需要更換不同的“軟件狗”，這給用戶增加了不方便。 ? 機器識別。 ? 審計功能。由于害怕掃描設(shè)備出故障傷害人的眼睛，所以這種技術(shù)使用不廣泛。這是擊鍵分析系統(tǒng)的基礎(chǔ)，該系統(tǒng)分析一個人的打字速度和節(jié)奏等細節(jié)特征。聲音識別技術(shù)已經(jīng)商用化了，但當(dāng)一個人的聲音發(fā)生很大變化的時候（如患感冒），聲音識別器可能會發(fā)生錯誤。一個人把他的手按在手印讀入設(shè)備上，同時該手印與計算機中的手印圖象進行比較。 1/28/2023 36 信息安全原理與技術(shù) 指紋識別技術(shù)是一種已經(jīng)被接受的可以唯一識別一個人的方法。在接收端對通行字進行解密，身份得到確認(rèn)后，該用戶便可以進行他希望的網(wǎng)上操作了。智能卡不僅可以保存用于辨別持有者的身份信息，還可以保存諸如存款余額的信息。 1/28/2023 32 信息安全原理與技術(shù) 各種磁卡，如郵政儲蓄卡、電話磁卡等是用網(wǎng)絡(luò)通信令牌的一種形式，這種磁卡后面記錄了一些磁記錄信息，通常磁卡讀出器讀出磁卡信息后，還要求用戶輸入通行字以便確認(rèn)持卡人的身份。 1/28/2023 31 信息安全原理與技術(shù) 令牌或智能卡 這里講的令牌是一種能標(biāo)識其持有人身份的特殊標(biāo)志。 PC機中文件是以整體為單位被保護的，要么可以訪問整個文件，要么無權(quán)訪問。 1/28/2023 27 信息安全原理與技術(shù) 計算機硬件安全技術(shù) 計算機硬件安全技術(shù)是指用硬件的手段保障計算機系統(tǒng)或網(wǎng)絡(luò)系統(tǒng)中的信息安全的各種技術(shù)，其中也包括為保障計算機安全可靠運行對機房環(huán)境的要求。由于計算機中的芯片大部分都是 MOS器件，靜電電壓過高會破壞這些 MOS器件，據(jù)統(tǒng)計 50%以上的計算機設(shè)備的損害直接或間接與靜電有關(guān)。例如，計算機房內(nèi)使用較大功率的吸塵器、電鉆，機房外使用電鋸、電焊機等大用電量設(shè)備，這些情況都容易在附近的計算機電源中產(chǎn)生電氣噪音信號干擾?；覊m在器件表面的堆積，會降低器件的散熱能力。 1/28/2023 21 信息安全原理與技術(shù) 空氣中的灰塵對計算機中的精密機械裝置，如磁盤、光盤驅(qū)動器影響很大，磁盤機與光盤機的讀頭與盤片之間的距離很小，不到一個微米。當(dāng)相對濕度低于 20%時，空氣相當(dāng)干燥，這種情況下極易產(chǎn)生很高的靜電（實驗測量可達 10kV），如果這時有人去碰 MOS器件，會造成這些器件的擊穿或產(chǎn)生誤動作。當(dāng)相對濕度超過 65%以后，就會在元器件的表面附著一層很薄的水膜，會造成元器件各引腳之間的漏電，甚至可能出現(xiàn)電弧現(xiàn)象。計算機工作的環(huán)境溫度最好是可調(diào)節(jié)的，一般控制在 21℃ 177。 1/28/2023 18 信息安全原理與技術(shù) 溫度對磁介質(zhì)的導(dǎo)磁率影響很大，溫度過高或過低都會使導(dǎo)磁率降低，影響磁頭讀寫的正確性。這些情況都會破壞信息的完整性。計算機電磁泄漏是一種很嚴(yán)重的信息泄漏途徑。這樣小的機器并未設(shè)計固定裝置，使機器能方便地固定在桌面上，盜竊者能夠很容易地搬走整個機器，其中的各種文件也就談不上安全問題了。 1/28/2023 9 信息安全原理與技術(shù) 有些軟件中包含用戶身份認(rèn)證功能，如口令、軟件狗等都很容易被有經(jīng)驗的程序員繞過或修改認(rèn)證數(shù)據(jù)。存儲在硬盤上的文件幾乎沒有任何保護措施， DOS的文件系統(tǒng)的存儲結(jié)構(gòu)與管理方法幾乎是人所皆知的，對文件附加的安全屬性，如隱藏、只讀、獨占等屬性，很容易被修改，對磁盤文件目錄區(qū)的修改既沒有軟件保護，也沒有硬件保護，掌握磁盤管理工具的人，很容易更改磁盤文件目錄區(qū)，造成整個系統(tǒng)的信息紊亂。 1/28/2023 5 信息安全原理與技術(shù) 即使有保護機制也很簡單，或者很容易被繞過。 本章討論計算機設(shè)備及其運行環(huán)境以及計算機中的信息面臨的各種安全威脅和防護方法 ，并介紹利用硬件技術(shù)實現(xiàn)信息安全的一些方法 。 由于自然災(zāi)害 、 設(shè)備自然損壞和環(huán)境干擾等自然因素以及人為的竊取與破壞等原因 ， 計算機設(shè)備和其中信息的安全受到很大的威脅 。與大型計算機相比，大多數(shù) PC機無硬件級的保護，他人很容易操縱控制機器。 1/28/2023 6 信息安全原理與技術(shù) PC機的硬件是很容易安裝的，當(dāng)然也是很容易拆卸的，硬盤是很容易被偷盜的，其中的信息自然也就不安全了。 1/28/2023 8 信息安全原理與技術(shù) 內(nèi)存空間之間沒有保護機制，即使簡單的界限寄存器也沒有，也沒有只可供操作系統(tǒng)使用的監(jiān)控程序或特權(quán)指令，任何人都可以編制程序訪問內(nèi)存的任何區(qū)域，甚至連系統(tǒng)工作區(qū)（如系統(tǒng)的中斷向量區(qū)）也可以修改，用戶的數(shù)據(jù)區(qū)得不到硬件提供的安全保障。這既是優(yōu)點，也是弱點。經(jīng)實際儀器測試，在幾百米以外的距離可以接受與復(fù)現(xiàn)顯示器上顯示的信息，計算機屏幕上的信息可以在其所有者毫不知曉的情況下泄漏出去。 1/28/2023 14 信息安全原理與技術(shù) 計算機硬件故障也會對計算機中的信息造成威脅，硬件故障常常會使正常的信息流中斷，在實時控制系統(tǒng)中，這將造成歷史信息的永久丟失；磁盤存儲器磁介質(zhì)的磨損或機械故障使磁盤文件遭到損壞。元器件可靠性降低無疑將影響計算機的正確運算，影響結(jié)果的正確性。溫度過低會使絕緣材料變硬、變脆，使漏電流增大，也會使磁記錄媒體性能變差，也會影響顯示器的正常工作。濕度過高過低對計算機的可靠性與安全性都有影響。 濕度 1/28/2023 20 信息安全原理與技術(shù) 在高濕度的情況下，打印紙會吸潮變厚，也會影響正常的打印操作。計算機正常的工作濕度應(yīng)該是 40%與 60%之間。