3.3. Демаскирующие признаки объектов защиты

Задача защиты признаковой информации решается, прежде всего, путем предотвращения обнаружения и распознавания при­знаков объектов, по которым можно обнаружить и распознать объ­екты, т. е. найти эти объекты среди других объектов, определить их назначение, задачи, функции и характеристики. Признак объ­екта, позволяющий обнаруживать и распознавать объект, которс му принадлежит признак, среди других объектов, называется at маскирующим.

3.3.1. Классификация демаскирующих признаков объектов защиты

Классификация демаскирующих признаков по различным ос­нованиям дана на рис. 3.1.

В зависимости от состояния объекта его демаскирующие при­знаки разделяются на опознавательные признаки и признаки де­ятельности.

• видовые — именные — постоянные

• признаки сигналов — прямые — периодические

• признаки веществ — косвенные — эпизодические

Рис. 3.1. Классификация демаскирующих признаков

Опознавательные признаки описывают объекты в статичес­ком состоянии: его внешний вид, излучения, физические и хими­ческие свойства и др. Признаки деятельности объектов характе­ризуют этапы и режимы функционирования объектов. Например, этапы создания новой продукции включают: научные исследова­ния, подготовку к производству, изготовление новой продукции, ее испытания и т. д. Признаки деятельности представляют собой последовательность во времени событий или действий составных элементов рассматриваемого объекта и взаимодействующих с ним объектов, а также значения статистических характеристик собы­тий и действий. Например, по активности посещения студентами библиотек и их количеству в читальном зале можно спрогнозиро­

вать время сдачи курсового проекта, зачета или экзамена. По ак­тивности работы средств радиосвязи войсковой части можно опре­делить вид их деятельности: повседневная деятельность в местах постоянной дислокации, подготовка к передислокации, перемеще­ние, развертывание в месте новой дислокации.

Демаскирующие признаки объекта можно разделить на три группы:

• видовые признаки;

• признаки сигналов;

• признаки веществ.

К видовым признакам относятся форма объекта, его размеры, детали объекта, тон, цвет и структура его поверхности и др.

Признаки сигналов описывают параметры полей и электричес­ких сигналов, генерируемых объектом: их мощность, частоту, вид (аналоговый, импульсный), ширину спектра и т. д.

Признаки веществ определяют физический и химический со­став, структуру и свойства веществ материального объекта.

Таким образом, совокупность демаскирующих признаков рас­смотренных трех групп представляет собой модель объекта, опи­сывающую его внешний вид, излучаемые им поля, внутреннюю структуру и химический состав содержащихся в нем веществ.

Важнейшим показателем признака является его информатив­ность. Информативность признака оценивается мерой в интервале [0-1], характеризующей его индивидуальность. Чем признак более индивидуален, т. е. принадлежит меньшему числу объектов, тем он более информативен. Величину информативности можно оп­ределить как I_k = (N - N_k) / N, где N_k — количество объектов, со­держащих признак к, из N рассматриваемых. Если признак прина­длежит одному объекту, то информативность максимальная и при­ближается к 1; если признак принадлежит всем объектам выбор­ки, то информативность нулевая. Информативность конкретного k-го признака можно характеризовать вероятностью Р_к обнаруже­ния конкретного объекта по этому признаку среди других рассмат­риваемых объектов.

57

Наиболее информативен именной признак, присущий одно­му конкретному объекту. Такими признаками являются фамилия, имя, отчество человека, папиллярный рисунок его пальцев, инвен-

4 Зак. 174

тарный номер прибора или образца мебели. Факты, например, о совпадении папиллярных узоров пальцев хотя бы двух разных лю­дей не известны.

Информативность остальных демаскирующих признаков, при­надлежащих рассматриваемому объекту и называемых прямыми, колеблется в пределах [0-1]. Признаки, непосредственно не прина­длежащие объекту, но отражающие его свойства и состояние, на­зываются косвенными. Эти признаки являются, как правило, ре­зультатом взаимодействия рассматриваемого объекта с окружаю­щей средой. К ним относятся, например, следы ног или рук челове­ка, автомобиля и других движущихся объектов. Следы краски или характер деформации поверхности автомобиля в результате авто­дорожного происшествия позволяют находить автомобиль, скрыв­шийся с места происшествия. Информативность косвенных при­знаков в общем случае ниже информативности прямых. Однако если в результате взаимодействия объектов на одном из них появ­ляются именные признаки другого объекта, то информативность косвенного признака может приближаться к 1, например, четкие отпечатки пальцев на предметах, следы обуви, протектора шин ма­шины и др.

По времени проявления признаки могут быть:

• постоянными, не изменяющимися или медленно меняющимися в течение жизненного цикла объекта;

• периодическими, например следы на снегу;

• эпизодическими, проявляющимися при определенных услови­ях, например случайно появившееся на поверхности объекта пятно краски.

Каждый k-й признак обеспечивает возможность обнаружения объекта с вероятностью Р_к, при увеличении количества исполь­зуемых признаков вероятность обнаружения и распознавания по­вышается. Если признаковая структура содержит п независимых признаков, то вероятность обнаружения объектов с помощью этих

п

признаков повышается до величины Q_n = 1 - (1 - P_k). Например,

k=l

если Р, = 0,05, Р, = 0,1, Р₃ = 0,15, Р₄ = 0,2 и Р₅ = 0,25, то вероятность

обнаружения объекта хотя бы по одному из этих признаков сущес­твенно выше — более 0,56.

Если признаки зависимы, т. е. проявление какого-либо призна­ка статистически связано с проявлением другого, то вероятность обнаружения объекта уменьшается по сравнению с вариантом не­зависимых признаков. Например, значения признака «тень» при наблюдении объекта зависят от значения признака «размеры» и от взаимного пространственного положения объекта и внешнего ис­точника света. Для повышения вероятности обнаружения и распоз­навания объекта стремятся увеличить количество информативных независимых признаков. Так же как информативность одного при­знака характеризует вероятность обнаружения объекта по этому признаку, то информативность признаковой структуры соответс­твует вероятности обнаружения объекта по признакам признако­вой структуры объекта. Поэтому информативность признаковой структуры определяется по закону сложения вероятностей. Для п независимых признаков она равна:

he = £ ik I_kI, + X УЛ. + • ■ • + ИГ' М₂ • • • К'

k=l к<1 к<1<ш

где 1_к — информативность к-го признака.

Например, информативность признаковой структуры с 3 при­знаками, информативность каждого из которых I, = 0,1; 1₂ = 0,2; 1₃ = 0,3, равна 1_пр = 0,496.

4*

59

Структуры с наиболее достоверными априорными признака­ми объекта называются эталонными, а структуры с полученны­ми в момент наблюдения и измерения признаками — текущими. Эталонные структуры периодически корректируются путем заме­ны их недостаточно достоверных признаков более достоверными и информативными текущими признаками. Например, фотография в паспорте как эталонная признаковая структура видовых признаков лица владельца заменяется на новую при изменении информатив­ных значений признаков в результате старения, отпускания боро­ды и усов, вживления волос на облысевшую часть головы, измене­ния черт лица после пластической операции.