СПОСОБ ВОЗДЕЙСТВИЯ НА ИНФОРМАЦИОННО-ТЕХНИЧЕСКИЕ СРЕДСТВА РАДИОСВЯЗИ Российский патент 2023 года по МПК H04K3/00 

Изобретение относится к технике борьбы с информационно-техническими средствами и может быть использовано для избирательного воздействия (в том числе управления алгоритмами функционирования) на информационно-технические средства, функционирующие в составе беспроводных сетей радиосвязи. Кроме того, заявленное изобретение позволяет выявлять ложные информационно-технические средства.

Под воздействием на информационно-техническое средство понимается снижение эффективности функционирования или вывод из строя данного средства. Под информационно-техническим средством понимается устройство, состоящее из одного или нескольких функционально-связанных программно-управляемых технических средств и предназначенное для формирования, создания, преобразования, использования и хранения цифровой информации. Согласно ГОСТ Р 50397-92 к техническим средствам относятся: радиоэлектронные средства, средства вычислительной техники, средства электронной автоматики, электротехнические средства, изделия промышленного, научного и медицинского назначения. К информационно-техническим средствам относятся средства радиосвязи и ложные информационно-технические средства, включающие средства имитации радиосвязи и средства деструктивных воздействий.

Наиболее близким по своей технической сущности к заявляемому способу является способ функционального поражения информационно-технических средств (Патент RU 2591050, С2, МПК Н04К 3/00 опубл. 10.07.2016 г.), основанный на приеме сигнала, выделении номера целевого информационно-технического средства, считывании идентификационных данных оборудования информационно-технического средства в структуре кадра принятого сигнала, определении по идентификационным данным класса и типа оборудования, реализации алгоритма воздействия, выбранного из базы данных в соответствии с заданным критерием для данного типа оборудования, при отсутствии в базе данных алгоритма воздействия для данного типа оборудования реализация алгоритма воздействия для данного класса оборудования в соответствии с заданным критерием.

Недостатком способа-прототипа является снижение эффективности воздействия на информационно-технические средства радиосвязи за счет воздействия на ложные информационно-технические средства, включающие средства имитации радиосвязи и средства деструктивных воздействий.

Техническим результатом изобретения является повышение эффективности воздействия на информационно-технические средства за счет выявления из обнаруженных информационно-технических средств ложных объектов, пеленги и расстояния до которых отличаются друг от друга не более чем ошибки измерений, исключения их из списка информационно-технических средств радиосвязи и воздействия на информационно-технические средства радиосвязи из уточненного списка.

Указанный результат достигается тем, что в известном способе функционального поражения информационно-технических средств, заключающемся в приеме сигнала излучения информационно-технического средства, определении в принятом сигнале наличия номера целевого информационно-технического средства и при его наличии считывании идентификационных данных оборудования информационно-технического средства и воздействии на информационно-техническое средство в соответствии с его классом и типом, дополнительно перед воздействием на информационно-техническое средство формируют список всех обнаруженных информационно-технических средств со считанными идентификационными данными оборудования, определяют пеленги (направления) на информационно-технические средства и расстояния до них, выделяют среди них те, у которых, по меньшей мере, один из параметров идентификационных данных оборудования информационно-технических средств совпадает, принимают решение, что такие средства принадлежат одной радиосети, среди выделенных информационно-технических средств определяют те, у которых пеленги и расстояния до них отличаются друг от друга не более чем ошибки измерения пеленга и расстояния соответственно, принимают решение, что такие информационно-технические средства являются ложными и исключают их из списка информационно-технических средств радиосвязи со считанными идентификационными данными оборудования, а на оставшиеся в списке информационно-технические средства радиосвязи воздействуют.

Сущность изобретения заключается в том, что предварительно формируют список всех обнаруженных информационно-технических средств со считанными идентификационными данными оборудования, определяют их пеленги и расстояния до них, выделяют среди них те, у которых, по меньшей мере, один из параметров идентификационных данных оборудования информационно-технических средств совпадает, принимают решение, что такие средства принадлежат одной радиосети, среди выделенных информационно-технических средств определяют те, у которых пеленги на информационно-технических средств и расстояния до них отличаются друг от друга не более чем ошибки измерения пеленга и расстояния соответственно, принимают решение, что такие информационно-технические средства являются ложными и исключают их из списка информационно-технических средств радиосвязи со считанными идентификационными данными оборудования, а на оставшиеся в списке информационно-технические средства радиосвязи воздействуют.

В известном способе осуществляется прием сигнала источника излучения, определяется наличие номера целевого информационно-технического средства в принятом сигнале и при его наличии считываются идентификационные данные оборудования информационно-технического средства в структуре кадра принятого сигнала, по идентификационным данным оборудования определяется его тип и класс, в соответствии с заданным критерием из базы данных определяется алгоритм воздействия для данного типа оборудования, если алгоритм определен, он реализуется, в противном случае реализуется алгоритм воздействия для данного класса оборудования. При отсутствии в базе данных алгоритма воздействия на данный тип оборудования информационно-технического средства, осуществляется реализация алгоритма воздействия для данного класса оборудования информационно-технического средства. Однако при определении алгоритма воздействия для данных типа и класса оборудования информационно-технического средства учитываются все обнаруженные информационно-технические средства, к которым относятся как информационно-технические средства, так и ложные информационно-технические средства, включающие средства имитации радиосвязи и средства деструктивных воздействий. Увеличение числа объектов воздействия приводит к снижению эффективности воздействия на них. Поэтому в заявленном способе дополнительно после определения в принятом сигнале наличия номера целевого информационно-технического средства и считывания идентификационных данных оборудования информационно-технического средства формируется список всех обнаруженных информационно-технических средств со считанными идентификационными данными оборудования, который представляет собой таблицу базы данных (в качестве системы управления базой данных могут выступать Oracle, MySQL, Microsoft Access). В таблице каждая строка отображает номер обнаруженного информационно-технического средства, присваиваемого непосредственно при занесении информационно-технического средства в базу данных, и его идентификационные данные. В качестве идентификационных данных, как пример, для оборудования информационно-технических средств стандарта DMR выступают несущая частота f, идентификационный номер сети, называемый Color Code сети и принимающий целочисленное значение от нуля до пятнадцати включительно, и уникальный идентификационный номер id, присваиваемый каждому устройству в сети (спецификация ETSI TS 102 361-2 V2.3.1 (2016-02) Digital Mobile Radio (DMR) Systems; Part 2: DMR voice and generic services and facilities. European Telecommunications Standards Institute, 2016). Пример формируемого списка отображен на фигуре 1. Затем до каждого обнаруженного информационно-технического средства определяют пеленги (в качестве пеленгатора может использоваться стационарный пеленгатор Артикул-С компании ИРКОС (https://www.ircos.ru/ru/pel_sp.html/ Дата обращения 11.04.2022). Местоположение каждого обнаруженного информационно-технического средства определяются с помощью пеленгационного (угломестного) метода определения местоположения источника радиоизлучения, при котором измеряются пеленги до источника радиоизлучения как минимум из двух разнесенных в пространстве точек с известным местоположением, затем на пересечении этих пеленгов определяют координаты источника радиоизлучения (Я.Д. Ширман. Теоретические основы радиолокации: Учебное пособие для вузов. Издательство «Советское радио», 1970. - 494 стр.). Далее среди обнаруженных информационно-технических средств выделяют те средства, которые имеют одинаковые значения хотя бы одного из параметров идентификационных данных оборудования информационно-технического средства, на основе чего принимается решение, что такие информационно-технические средства принадлежат одной радиосети. Так, на фигуре 1 к одной радиосети принадлежат устройства с номерами 1, 3 и 4, так как они работают на одной частоте f=275 МГц с Color Code сети равным 3, причем устройства с номерами 1 и 3 являются абонентскими терминалами, а устройство 4 - ретранслятор (у ретрансляторов идентификационный номер id отсутствует) (спецификация ETSI TS 102 361-2 V2.3.1 (2016-02) Digital Mobile Radio (DMR) Systems; Part 2: DMR voice and generic services and facilities. European Telecommunications Standards Institute, 2016). Среди выделенных информационно-технических средств одной радиосети с помощью устройства сравнения определяют те, у которых значения пеленгов и расстояний отличаются друг от друга не более чем ошибки измерения пеленга и расстояния соответственно (данные сравнения могут осуществляться с помощью устройства для сравнения двух величин (Авторское свидетельство №435520 А1 СССР, МПК G06F 7/04. Устройство для сравнения двух величин: №1683545/18-24: заявл. 14.07.1971: опубл. 05.07.1974 / Б.П. Каледин, В.С. Покровский. - EDN TPEGTR). При наличии таких информационно-технических средств принимают решение, что эти информационно-технические средства являются ложными и их исключают их из списка информационно-технических средств радиосвязи со считанными идентификационными данными. На оставшиеся в списке информационно-технические средства воздействуют.

В известном способе функционального поражения информационно-технических средств подробно описывается возможность его реализации на примере сетей связи, использующих IP-протокол. Однако заявленный способ реализуется в сетях, использующих другие протоколы передачи данных, которые имеют ряд особенностей, но также, как и IP-протокол, несут информацию об адресах отправителя и получателя. Например, в сетях стандарта DMR для обмена данных используется Control Signaling BlocK (CSBK), на основе которого формируется путем кодирования и перемежения пакет передачи данных (спецификация ETSI TS 102 361-2 V2.3.1 (2016-02) Digital Mobile Radio (DMR) Systems; Part 2: DMR voice and generic services and facilities. European Telecommunications Standards Institute, 2016). Структура CSBK представлена на фиг. 2.

Структура CSBK представляет собой поля фиксированной длины. Поля Last Block (LB) и Protect Flag (PF) относятся к зависимым элементам сообщения и имеют длину 1 бит каждое. Поле LB имеет фиксированное значение 1₂, а в поле PF устанавливается первоначально значение 0₂.

Поле CSBK Opcode (CSBKO) содержит опционный код длиной 6 бит, который несет информацию о конкретном действии (команде), содержащейся в сообщении, например, команду на активацию ретранслятора. Поле Featureset ID (FID) длиной 8 бит предназначено для хранения последовательности бит, необходимой для шифрования сообщения кодом Хемминга.

Затем в структуре сообщения находится поле DATA длиной 64 бит, которое в зависимости от типа сообщения содержит различные данные, среди которых обязательными являются поля BS address, содержащее адрес отправителя (ID абонентского терминала отправителя) и Source address -адрес получателя (либо ID абонентского терминала получателя, либо ID группы абонентских терминалов, либо передача всем абонентским терминалам сети с заданными частотой f и Color Code в широковещательном режиме). Идентификационный номер ID присваивается каждому абонентскому терминалу в составе сети и позволяет однозначно определить его среди других устройств на заданной частоте.

Поле Cyclic Redundancy Checksum for data error detection (CRC) содержит значение контрольной суммы и имеет длину 16 бит.

Таким образом, способ воздействия на информационно-технические средства применим к сетям, использующим различные протоколы обмена данными. Это объясняется тем, что вне зависимости от стандарта связи, пакеты данных содержат информацию об адресе получателя и адресе отправителя, что необходимо при организации взаимодействия между информационно-техническими средствами.

Этим достигается указанный в изобретении результат.

Заявленный способ воздействия на информационно-технические средства радиосвязи может быть реализован, например, с помощью устройства, структурная схема которого представлена на фигуре 3. На фигуре 3 цифрами обозначены: 1 - приемник сигнала, 2 - анализатор, 3 - база серийных номеров, 4 - устройство распознавания, 5 - устройство управления, 6 - база алгоритмов воздействия; 7 - устройство выбора, 8 -устройство формирования воздействий, 9 - передатчик, 10 - пеленгатор, 11 - устройство сравнения, 12 - блок вычислений, 13 - устройство принятия решения, 14 - база данных информационно-технических средств.

Устройство содержит последовательно соединенные приемник сигнала 1, анализатор 2, второй вход которого соединен с девятым выходом устройства управления 5, второй выход которого соединен со вторым входом устройства распознавания 4, третий выход которого соединен со входом устройства управления 5, базу серийных номеров 3, устройство распознавания 4, второй вход которого соединен со вторым выходом анализатора 2, третий вход которого соединен с первым выходом устройства управления 5, базу данных информационно-технических средств 14, второй вход которой соединен с выходом устройства принятия решения 13, второй выход которой соединен с пятым входом устройства принятия решения 13, устройство выбора 7, второй вход которого соединен с шестым выходом устройства управления 5, третий вход которого соединен с выходом базы алгоритмов воздействия 6, устройства формирования воздействия 8, второй вход которого соединен с восьмым выходом устройства управления 5, передатчик 9, а также устройство управления 5, вход которого соединен с третьим выходом анализатора 2, первый выход которого соединен с третьим входом устройства распознавания 4, второй выход которого соединен со входом пеленгатора 10.1, третий выход которого соединен со вторым входом блока вычислений 12, четвертый выход которого соединен со входом пеленгатора 10.2, пятый выход которого соединен с четвертым входом устройства принятия решения 13, шестой выход которого соединен со вторым входом устройства выбора 7, седьмой выход соединен со входом базы алгоритмов воздействия 6, восьмой выход которого соединен со вторым входом устройства формирования воздействия 8, девятый выход которого соединен со вторым входом анализатора, пеленгатор 10.1, вход которого соединен со вторым выходом устройства управления 5, первый выход которого соединен со входом устройства сравнения 11.1, второй выход которого соединен с первым входом блока вычислений 12, пеленгатор 10.2, вход которого соединен с четвертым выходом устройства управления 5, первый выход которого соединен с третьим входом блока вычислений 12, второй выход которого соединен со входом устройства сравнения 11.2, 6 12, первый вход которого соединен со вторым выходом пеленгатора 10.1, второй вход которого соединен с третьим выходом устройства управления 5, третий вход которого соединен с первым выходом пеленгатора 10.2, выход которого соединен со вторым входом устройства принятия решения 13, устройство сравнения 11.1, вход которого соединен с первым выходом пеленгатора 10.1, выход которого соединен с первым входом устройства принятия решения 13, устройство сравнения 11.2, вход которого соединен со вторым выходом пеленгатора 10.2, выход которого соединен с третьим входом устройства принятия решения 13, устройство принятия решения 13, первый вход которого соединен выходом устройства сравнения 11.1, второй вход которого соединен со выходом блока вычислений 12, третий вход которого соединен с выходом устройства сравнения 11.2, четвертый вход которого соединен с пятым выходом устройства управления 5, пятый вход которого соединен со вторым выходом базы данных информационно-технических средств 14, выход которого соединен со вторым входом базы данных информационно-технических средств 14, а также базу данных алгоритмов воздействия 6, вход которой соединен с седьмым выходом устройства управления 5, выход которой соединен с третьим входом устройства выбора 7.

База данных информационно-технических средств с идентификационными данными 14 предназначена для хранения списка информационно-технических средств и соответствующих им идентификационных данных. База данных может быть организована в виде системы управления базой данных (например, Microsoft Access, Paradox, dBase, FoxPro, Visual FoxPro, Oracle, Firebird, Interbase, IBM DB2, Informix, MS SQL Server, Sybase Adaptive Server Enterprise, PostgreSQL, MySQL, Cache, ЛИНТЕР), которая может храниться как во внутренней памяти вычислительной системы, так и размещаться во внешней памяти, в том числе во внешней сети.

Пеленгатор 10 предназначен для определения пеленга (направления) на информационно-технические средства. В качестве пеленгатора может быть использован, например, стационарный пеленгатор Артикул-С компании ИРКОС (https://www/ircos.ru/ru/pel_sp.html/ Дата обращения 11.04.2022).

Устройство сравнения 11 предназначено для сравнения пеленгов и выдачи разности между ними (Авторское свидетельство №435520 А1 СССР, МПК G06F 7/04. Устройство для сравнения двух величин: №1683545/18-24: заявл. 14.07.1971: опубл. 05.07.1974 / Б.П. Каледин, В.С. Покровский. - EDN TPEGTR). Устройство сравнения может быть выполнено на базе промышленно выпускаемых радиотехнических устройств.

Блок вычислений 12 предназначен для произведения математических операций и расчетов по определению координат информационно-технических средств и значений расстояний между ними. В качестве примера методики, например, выступает пеленгационный (угломестный) метод определения местоположения источника радиоизлучения, при котором измеряются пеленги до источника радиоизлучения как минимум из двух разнесенных в пространстве точек с известным местоположением, затем на пересечении этих пеленгов определяют координаты источника радиоизлучения (Я.Д. Ширман. Теоретические основы радиолокации: Учебное пособие для вузов. Издательство «Советское радио», 1970. - 494 стр.). Расстояние между информационно-техническими средствами может определяться с помощью формул расчета расстояний между двумя точками с известными координатами. (Б.П. Демидович. Краткий курс высшей математики для вузов. Издательство «Арт», 2004. - 450 стр.) Блок вычислений может быть реализовано в виде программного обеспечения, разработанного на языках С, С++, С#, Haskell или MatLab.

Устройство принятия решения 13 предназначено для приема данных, их анализа и формирования решения на основе заданных критериев и правил принятия решений. Устройства сравнения 11 и принятия решения 13, а также блок вычислений 12 могут реализоваться в виде программных модулей, выполняемых вычислительной машиной (например, 32-разрядным(×86) или 64-разрядным(×64) процессором с тактовой частотой не менее 1 гигагерц (ГГц); с оперативной памятью (ОЗУ) не менее 1 гигабайта (ГБ); со свободным пространством на жестком диске не менее 1 гигабайта (ГБ) и графическим устройством DirectX 9 с драйвером WDDM версии 1.0 или выше), функционирующей под управлением операционной системы (например, Windows 7, Windows 8, Mac OS X 10.6, Mac OS X 10.7, Mac OS X 10.8, FreeBSD, OpenBSD, NetBSD, OpenSolaris, BeleniX, Nexenta). Устройство работает следующим образом.

Входной сигнал поступает в приемник 1, далее принятый сигнал анализируется в анализаторе 2, где по структуре пакета считывается адрес информационно-технических средств отправителя и получателя пакета и другие идентификационные данные (фиг. 3). Считанные анализатором 2 адреса поступают в базу серийных номеров 3. Затем данные адреса передаются в устройство распознавания 4, где считываются серийные номера информационно-технических средств и по ним определяется класс и тип оборудования целевого информационно-технического средства. Класс и тип оборудования с идентификационными данными передается в базу данных информационно-технических средств 14, где формируется список всех обнаруженных информационно-технических средств с соответствующими им идентификационными данными и осуществляется объединение их в одну радиосеть по пересечению идентификационных данных. Данные об информационно-технических средствах одной радиосети из базы данных информационно-технических средств 14 поступают на вход устройства принятия решений 13. Устройство управления 5 посылает на пеленгаторы 10.1 и 10.2 команду об определении пеленга с обнаруженных информационно-технических средств одной радиосети. Пеленгатор 10.1 определяет значения пеленга с i-го информационно-технического средства Пи, где i=1,2…N, N - количество обнаруженных информационно-технических средств одной радиосети. Значения П_1,i поступают на вход устройства сравнения 11.1, где рассчитываются модули разностей полученных пеленгатором 10.1 значений пеленгов |П_1,i-П_1,j|, где i>j и i=1,2…N. Аналогично пеленгатор 10.2 определяет значения пеленга с i-го информационно-технического средства П_2,i, где i=1,2…N. Значения П_2,i поступают на вход устройства сравнения 11.2, где рассчитываются модули разностей полученных пеленгатором 10.2 значений пеленгов |П_2,i-П_2-j|, где i>j и i=1,2…N. Также значения П_1,i и П_2,i поступают на вход блока вычислений 12, в который из устройства управления 5 поступают координаты местоположения пеленгаторов 10.1 и 10.2 (x_1П;y_1П) и (х_2П,у_2П) соответственно. Блок вычислений 12 по полученным парам пеленгов П_1,i и П_2,i i-го информационно-технического средства определяет точку их пересечения, координаты которой соответствуют координатам i-го информационно-технического средства (x_i;y_i). Далее блок вычислений определяет расстояние между всеми информационно-техническими средствами по формуле расстояния между двумя точками (координаты i-го и j-го информационно-технических средств (x_i;y_i) и (x_j;y_j) соответственно): , где i>j и i=1,2…N. Значения модулей разности пеленгов из устройств сравнения 11.1 и 11.2 |П_1,i-П_1,j| и |П_2,i-П_2,j| и расстояния между информационно техническими средствами одной радиосети D_i,j из блока вычислений 12 поступают в устройство принятия решения 13. Устройство управления 5 отправляет в устройство принятия решения 13 значения ошибок измерений пеленгов ΔП и расстояний ΔD, на основе которых устройство принятия решения 13 формирует решение. Например, в устройстве принятия решения может быть реализовано следующее условие. Если для i-го и j-го информационно-технических средств, принадлежащих одной радиосети, выполняется условие

то принимается решение об исключении таких информационно-технических средств из списка воздействия путем формирования запроса на удаления их из списка базы данных информационно-технических средств 14. Список информационно-технических средств радиосвязи из базы данных информационно-технических средств 14 поступает в устройство выбора 7. При этом устройство управления 5 отправляет запрос в базу алгоритмов воздействия 6 для выбора наиболее подходящего по заданным критериям алгоритма воздействия на информационно-техническое средство радиосвязи. Если для данного типа оборудования целевого информационно-технического средства алгоритм воздействия не определен, то из базы алгоритмов воздействия 6 в соответствии с заданным критерием определяется алгоритм воздействия данного класса оборудования целевого информационно-технического средства. Далее выбранный алгоритм воздействия поступает в устройство формирования воздействия 8, где осуществляется его реализация, в результате формируется сигнал, реализующий выбранный алгоритм воздействия, после чего сформированный сигнал передается в сеть посредством передатчика 9.

Таким образом, как следует из описания реализации способа воздействия на информационно-технические средства, достигается повышение эффективности существующих способов воздействия за счет исключения из списка информационно-технических средств ложных средств.

Изобретение относится к радиотехнике и может использоваться для борьбы с информационно-техническими средствами. Техническим результатом изобретения является повышение эффективности воздействия на информационно-технические средства. Для этого предварительно формируют список всех обнаруженных информационно-технических средств со считанными идентификационными данными оборудования, определяют их пеленги и расстояния до них, выделяют среди них те, у которых, по меньшей мере, один из параметров идентификационных данных оборудования информационно-технических средств совпадает, принимают решение, что такие средства принадлежат одной радиосети, среди выделенных информационно-технических средств определяют те, у которых пеленги информационно-технических средств и расстояния до них отличаются друг от друга не более чем ошибки измерения пеленга и расстояния соответственно, принимают решение, что такие информационно-технические средства являются ложными и исключают их из списка информационно-технических средств радиосвязи со считанными идентификационными данными оборудования, а на оставшиеся в списке информационно-технические средства радиосвязи воздействуют. 3 ил.

Способ воздействия на информационно-технические средства радиосвязи, заключающийся в приеме сигнала излучения информационно-технического средства, определении в принятом сигнале наличия номера целевого информационно-технического средства и при его наличии считывании идентификационных данных оборудования информационно-технического средства и воздействии на информационно-техническое средство в соответствии с его классом и типом, отличающийся тем, что формируют список всех обнаруженных информационно-технических средств со считанными идентификационными данными оборудования, определяют их пеленги и расстояния, выделяют среди них те, у которых, по меньшей мере, один из параметров идентификационных данных оборудования информационно-технических средств совпадает, принимают решение, что такие средства принадлежат одной радиосети, среди выделенных информационно-технических средств определяют те, у которых пеленги и расстояния отличаются друг от друга не более чем ошибки измерения пеленга и расстояния соответственно, принимают решение, что такие информационно-технические средства являются ложными и исключают из списка информационно-технических средств радиосвязи со считанными идентификационными данными оборудования, а на оставшиеся в списке информационно-технические средства воздействуют.