涉密载体销毁设备的自身安全保密性研究

《涉密载体销毁设备的自身安全保密性研究》由会员分享，可在线阅读，更多相关《涉密载体销毁设备的自身安全保密性研究（4页珍藏版）》请在金锄头文库上搜索。

1、涉自密 载 体 销 毁 设 备 的身 安 全 保 密 性 研 究高琪张萌范伟国家保密科学技术研究所【摘要】本文通过对常用销毁设备基本结构的剖析研究，分析其中可能存在的泄密隐患，并提出了相应的保密检查手段。【关键词】载体销毁 ；隐患 ；检查设备。1 引言载体销毁是国家秘密载体保密管理的最后一 个环节，目前的销毁工作有机关、单位自行销毁 的，也有送交专门的涉密载体销毁机构销毁的， 销毁所使用的设备可以分为小型设备、中型设备 和大型设备，其中既有国产设备，又有进口产 品，其设计、组装和调试可能存在不可控环节， 一旦被人利用设备上的漏洞，采用技术手段在销 毁设备上窃密，后果不堪想象。本文通过介绍常用销

2、毁设备的基本结构，分 析其中的安全保密隐患，提出了适用于销毁设备 的安全保密检查手段。2.1 纸介质销毁设备纸 介 质的 销 毁 方 式有 焚 烧 、 浸泡 、 粉 碎 等。 焚 烧 方 式 可 以 有 效 销 毁 涉 密 纸 介 质 ， 但 是 污 染 较 大，而且焚烧后的残渣无法再利用；浸泡一般适用 于销毁影像胶片等物体，采用化学方法进行分解， 存在污染；目前机关、单位和专门的涉密载体销毁 机构主要采用碎纸设备进行纸介质的销毁。碎 纸 机的 基 本 原 理是 将 待 碎 纸张 从 相 互 咬合 的 刀 刃 中 送 入 ， 根 据 刀 具 的 不 同 被 切 割 成 不 同 尺 寸的细小纸片

3、，以达到保密目的。图1 所示为三 种碎纸效果。国家保密标准B MB 21-2007涉及 国 家 秘 密 的 载 体 销 毁 与 信 息 消 除 安 全 保 密 要 求 中 明 确 规 定 了 纸 介 质 的 销 毁 等 级 和 技 术 指 标 。 碎 纸 机 主 要 技 术 指 标 有 碎 纸 能 力 、 碎 纸 效 果 、 碎 纸 速度等。2 销毁设备概述销毁设备根据销毁的介质不同，主要分为纸 介质销毁设备、磁介质销毁设备和其他介质销毁 3.8mm 条状1.2mm5.8mm1mm2mm图1碎纸效果示意图大型碎纸机通常由一级或多级碎纸单元构 成，每级碎纸单元都由刀头和驱动马达组成，刀头 和马达

4、之间通过皮带或齿轮紧密连接。如果采用多 级碎纸单元，各单元之间采用传送带连接。有些碎 纸机还自带有打包机，可以将粉碎后的纸张打包为 规定尺寸，方便存放和运输。大型碎纸机结构示意 图如图2所示，图中碎纸机采用两级碎纸单元。坏磁介质中的晶粒磁矩的排列顺序，将硬盘、磁 带中的资料进行销毁，国家保密标准B M B 21- 2007 中提出了对涉密磁介质消磁的技术要求。破碎磁介质销毁设备的原理同碎纸机原理类 似，通过将磁介质破碎成网状或者颗粒状，达到 不能还原的目的。2.3 其他介质销毁设备其他介质主要是指光盘、U 盘等半导体介 质。目前主要采用破碎的方式进行销毁，设备的 原理同碎纸机类似。一级碎纸单元

5、二级碎纸单元3 销毁设备安全保密隐患分析图2大型碎纸机结构示意图目前国内市场销售的大型碎纸机，大部 分都是国外进口的，其中以德国品牌居多，如 In timu s、H S M 、ROTO等。这些品牌的大型碎纸 机都依照德国标准DIN 3 2 7 5 7 -1 -1 9 9 5 办公设备 信息载体销毁 第1部分：机器和设备的要求和试验 条件制造，其碎纸后残渣能够满足该标准中不 同的保密等级。通过以上分析，我们可以看出以电子形式存 储的涉密介质，如光盘、硬盘、U盘等介质，通常 采用消磁或者破碎的方法进行销毁，销毁过程中 都没有对存储介质本身通电或者对介质进行读写 操作，因此在现有的技术条件下，在销毁

6、过程中 被技术窃密的风险较低。纸介质销毁设备则存在较高的泄密风险。 纸介质销毁设备的进纸口一旦被安装光电扫描装 置，就可以将通过其中的文件内容扫描并且存储 发射出去。碎纸设备的进纸口可能被安装光电扫描装 置，造成涉密文件信息的泄露。大型的碎纸设备 通常都包含多级碎纸单元，存在多级进纸口，另 外还有传送带在各级之间传送待销毁文件，因此 那些未达到销毁保密要求之前的文件经过的传送 2.2 磁介质销毁设备磁介质销毁方法主要有格式化、滴盐酸、火 烧、铁锤敲、泡水、消磁与刀割盘片。基于环保 和工作效率的综合考虑，目前主要采用消磁、破 碎的方式。消磁的原理是运用瞬间引发的强大磁场，破 传 送 带传 送 带

7、打 包 机驱动马达刀头驱动马达刀头带、进纸口都有可能因为安装有光电扫描装置造 成泄密。文件经过扫描之后被恶意窃取的传输途径主 要有两种：一种是利用本地大容量存储介质存储 下来，利用维修维护人员在现场工作时趁人不备 带走；一种是利用无线发射装置发射出去。开机前后周围电磁信号的变化，捕捉分析异常信 号，发现无线窃密装置。图4所示的是从1GH z 3GH z频段设备开机前 后周边的电磁频谱图，可以看到设备开机后在 2.4GHz频段有一个较强的发射。4 销毁设备安全保密检测方法针对前面提到的安全保密隐患，可以采取 的安全保密检查的方法有物理检测、电磁频谱检 测、X光检测和其他一些检测手段。4.1 物理

8、检测图41GHz3GHz频段设备开机前后频谱图物理检测就是凭经验通过观察设备外观，以 及拆开外壳后对销毁设备的进纸口、传送带、电 机等部位进行观察，看有没有异常电路、异常装 置、异常走线等。图3所示的就是一个被加装了光电扫描和无线 发射装置的小型碎纸机，打开外壳就可以看到一 些不属于碎纸机本身功能的电路模块，通过进一 步判断为无线发射窃密模块。由于技术的不断发展，如今无线窃密的发射 越 来 越 隐蔽，由经常性的发射发展到间歇性发 射，需要对使用现场的电磁频谱进行一段时间 的监测才能捕捉到异常信号。另外现在无线传 输协议多种多样，有蓝牙、红外、ZIG B EE这些 传输距离在几十米到几百米的近距

9、离无线传输 方式，也有利用3 G移动通信网、WI-FI、卫星通 信进行远距离无线传输的方式。随着科技的不 断发展，无线传输的传输速率也越来越快，频 率范围也从VH F频段到微波频 段 ， 给 频 谱 检 测 带 来极大困难。4.3 X光检测X光检测的基本原理是通过设备产生X射线， 并 应 用 X 射线的穿透能力，根据不同物质对X射线 吸收的差异性，集合光电技术，融合计算机、数字 信号处理等技术，获得具有黑白对比、层次差异的 X射线图像，从而获得待检测的物体内部的信息。我们使用一台便携式X光检查仪对图3 中的碎 纸机进行检查，图5 显示的就是含有无线窃密装置 的 碎 纸 机 X 射 线 成 像

10、图 ， 可 以 看到 其 中的异 常电路 部分就是无线窃密装置。图3被安装了无线窃密装置的碎纸机4.2 电磁频谱检测电磁频谱检测的原理就是使用天线和频谱 分析仪等专业接收设备，通过扫描对比销毁设备 无线窃密模块4.4.2 微波宽带探测技术微波是指频率在300M H z 300GH z范围内极 高频电磁波，其波长范围从1 m 1 mm。微波具有 直线（视距）传播、不受其他电磁波干扰、频带 宽、系统体积小等特点。微波宽带探测的原理是 探测器持续发射微波，并接收反射回的微波信 号，探测器会根据频率改变的大小来生成相应强 度的探测信号。微波探测器在“穿墙雷达成像”方面的应用 适用于设备安检。穿墙雷达成

11、像（Thr o u gh- the- Wall Radar Imaging）采用超宽带微波雷达技 术，通过电磁波实现对墙体、树木、草丛、烟雾 等非电磁透明介质的穿透探测，完成对屏障后目 标区域的全景成像显示，包括探测目标图像、区 域布局图像等。穿墙雷达成像的应用领域一般都具有危险 性，为了保障操作人员的安全，需要远距离对目 标区域进行探测，远距离穿墙场景成像的研究得 以开展。美国陆军研究实验室所研制的雷达系 统能够距墙7. 5m对建筑物内部场景进行真实的 图像反映；美国的AKELA公司所研制的雷达系 统能实现不同距离、不同视角下的穿墙场景成 像，最远作用距离可达l00m；在加拿大国防部 的资助

12、下，加拿大国防研究实验室（DImC）所 研制的透视雷达能够实现距建筑物60m的穿墙目 标场景成像。 目前，已经投入市场的穿墙雷达成像系统产 品主要有美国TimeDomain 公司的穿墙透视探测仪（Radar Vision 2000）、美国Cameo公司的穿墙 成像透视仪（Xavar- 400800），具体成像效果 待进一步测试了解。图5含有无线窃密装置的碎纸机 X射线扫描图4.4 其他检测方法近 两年新兴的其他探测方法还有太赫兹波 成像技术和微波宽带探测技术。 4.4.1 太赫兹波成像技术太 赫 兹 波 ， 也 称 T 波 。 是 一 种 频 率 范 围 在0 .1 THz 1 0 THz （

13、波长范围3 0 0 0 3 0 m）的电磁 波 其波段位于微波与红外之间。近十几年来， 超快激光技术的迅速发展，为 太 赫 兹 脉 冲 的 产 生提供了稳定、可靠的激发光源，使太赫兹波 辐射的机理研究、检测技术和应用技 术 得 到 蓬 勃 发展。 太赫兹成像产品分为主动成像和被动成像两 类，主动成像是指探测仪器主动发射太赫兹波， 找到被测物体后根据反射回的太赫兹波进行成 像；被动成像是指直接接收被测物体发射的太赫 兹波进行成像。目前，比较成熟的太赫兹成像产品有英国 ThruVision公司的T4000。该系统采用被动成像 技术，由主机被动采集被检测物体辐射出的太赫 兹射线。该系统可以检测25m范围内隐藏在衣服 下的炸药、液体、毒品、武器、塑料制品和陶瓷 等 。 与传统 的 主 动 X 光 安 全 检 查 相 比，对 人 体几 乎 没有有害健康的辐射伤害。经测试，太赫兹成像产品成像效果很难辨认 物体内部特征，而且价格较高，不适合应用于涉 密载体销毁中心进行设备检测。5 结语现在新型的销毁设备越来越向体积大、结构 复杂的方向发展，除了需要综合运用前面提到的 几种成熟检测方法外，还要不断积累经验，追踪 新技术，研究新的检测方法，从销毁设备自身安 全性上把关，确保国家秘密的安全。