摘要：根據相關檢測法的原理，提出計算機視頻信息紅信號泄漏的鑒別方法。給出標準紅信號的時域、頻域特征，提取其信號特征量作為計算機tempest檢測時判別設備是否存在泄密發射的判據，并通過試驗證方法的有效性。

    關鍵詞：紅信號 相關檢測法 信號特征量

    紅黑概念是tempest技術中的一個重要概念。tempest設計的重要一步就是紅黑工程。實際上，tempest設計可以認為是基于紅黑工程的emc設計。tempest技術的重要內容之一在于系統中紅、黑信號的鑒別。而紅信號泄漏的鑒別則是計算機tempest檢測中確定泄密發射的關鍵技術和難點。

    1 相關檢測法原理

    鑒別一個接收的信號是否屬于泄密發射的紅信號是一件十分復雜的工作。相關檢測法是針對計算機tempest檢測提出的鑒別紅信號泄漏的方法。其原理為：選取便于識別的標準信號，測量時域波形，得到其時域特征；進行fourier變換轉換到頻域，得到其頻域特征，提取準信號的時域、頻域的信號特征量作為檢測紅信號的判據，當接收到設備輻射信號的頻譜與判據相關性較強時，則可判定接收到的這個信號屬于紅信號，該設備有泄密發射。

    2 計算機視頻信號紅黑信號

    截獲信息只是竊取信息的手段，將所截獲的信息進行復現才是目的。從紅黑工程的角度看，被截獲后能夠恢復出有用信息的信號就是所謂的“紅信號”；而被截獲后不能恢復出有用信息的信號就是所謂的“黑信號”。由此可見，要研究計算機顯示器的有用信息泄漏，就必須從復現的角度來看什么樣的信號是紅信號，即截獲后可以被復現。

    計算機系統中，信息的傳送主要是并行和串行兩種傳送方式。并行傳送的信號因為具有并行線間隔小、信號同時發射、發射頻率相同或相似的特點，所以很難復現。而串行信號不具備上述并行信號的特點，可以較為容易地實現時分接收、頻分接收和方位接收。因此認為串行信號是紅信號。

    要截獲計算機視頻信號，必須要獲得r、g、b三路視頻信號和行、場同步信號，而這些信號都是串行信號。由于接收機的行、場同步信號可以從外部產生（tempest接收機一般都帶有可調的同步信號恢復電路），所以暫不考慮行、場同步信號，可認為它們是黑信號。對計算機顯示器信息泄漏分析的重點應放在r、g、b三路串行視頻信號上，r、g、b三路視頻信號就是計算機視頻信息中最重要和最典型的紅信號。本文所要分析和處理的主要是r、g、b三路視頻信號。

    3 計算機視頻標準信號的時域、頻域特征

    目前，計算機顯示內容涉及信息泄密的主要是文本和圖像，因此從紅黑工程的角度，分析計算機顯示典型文本或圖像時的視頻信號特征具有重要意義。在同等條件下，當計算機顯示黑白點陣和h字符時引起的信息泄漏最為嚴重。此外黑白點陣和h字符也是研究計算機視頻信息泄露時最典型的準周期信號。因此選取二者作為標準信號，分析它們在分辨率為800×600、刷新率為75hz模式下的時域、頻域特征。因為只顯示黑白兩種顏色時，r、g、b三路視頻信號特征完全相同，所以把它們作為一個整體看待。

    3．1 黑白點陣信號的時域、頻域特征

    3．1．1 黑白點陣信號的時域特征

    黑白點陣圖即在屏幕上間隔顯示黑白兩種顏色：黑色為低電平，用“0”表示；白色為高電平，用“1”表示。在這種情況下信號為準周期信號（由于在存消隱期），電壓突變最強，其輻射強度最大。顯示器在顯示黑白點陣圖時，電子槍通過“啟”“閉”依次掃過屏幕上的像素點，視頻信號理想上是一個脈沖信號，如圖1所示。脈寬τ應該等于電子束掃過相鄰兩個像素點之間所用的時間，信號周期t為兩倍的脈寬，即t=2τ。但是由于理想的脈沖信號不存在，實際波形為周期變化的鋸齒波形，如圖2所示。

    由圖2可以得出：黑白點陣信號時域波