(57)【要約】  本発明は、情報システム１中の少なくとも１つの危殆化したコンピュータ・デバイス２を検出するための方法に関し、本方法は、電磁スペクトルを周波数サブバンドに分割することを含む、周波数走査を実行することと、各周波数サブバンドにおいて、情報システム１の少なくとも１つのコンピュータ・デバイス２によって送信された信号を復元するために、時間エンベロープ復調を実行することと、周波数領域において、各復調された信号を変換することと、すべての周波数サブバンドにおいて、復調された信号に基づいて周波数スペクトルを構築することと、周波数スペクトルの各周波数サブバンドにおいて、第１の事前定義されたエネルギーしきい値よりも大きいエネルギーを有する少なくとも１つの振幅ラインを見つけることと、第１の事前定義されたエネルギーしきい値よりも大きいエネルギーを有する少なくとも１つのラインが見つけられた場合、危殆化スプリアス信号を送信する少なくとも１つの危殆化したコンピュータ・デバイス２の存在を示すこととを含む。
2021532381.tif 000002
【特許請求の範囲】
【請求項１】
少なくとも１つのコンピュータ・デバイス（２；１２ａ、１２ｂ、１２ｃ）を備える情報システム（１；１０）内の少なくとも１つの危殆化したコンピュータ・デバイス（２；１２ａ、１２ｂ、１２ｃ）を検出するための方法であって、前記方法は、
ａ）電磁スペクトルを周波数サブバンドに分割することを含む周波数走査を実行するステップ（３０）と、
ｂ）各周波数サブバンドにおいて、前記情報システム（１；１０）の前記少なくとも１つのコンピュータ・デバイス（２；１２ａ、１２ｂ、１２ｃ）によって送信された信号を復元するために、時間エンベロープ復調を実行するステップ（３１）と、
ｃ）周波数領域において、各復調された信号を変換するステップ（３２）と、
ｄ）すべての前記周波数サブバンドにおいて、復調された信号から周波数スペクトルを構築するステップと、
ｅ）前記周波数スペクトルの各周波数サブバンドにおいて、第１の事前定義されたエネルギーしきい値よりも大きいエネルギーを有する少なくとも１つのラインを連続的に見つけるステップ（３３）と、
ｆ）前記第１の事前定義されたエネルギーしきい値よりも大きいエネルギーを有する少なくとも１つのラインが少なくとも１つの周波数サブバンドにおいて見つけられた場合、危殆化スプリアス信号を送信する、前記情報システム（１；１０）中の少なくとも１つの危殆化したコンピュータ・デバイス（２；１２ａ、１２ｂ、１２ｃ）の存在をシグナリングするステップと
を含むことを特徴とする、少なくとも１つの危殆化したコンピュータ・デバイス（２；１２ａ、１２ｂ、１２ｃ）を検出するための方法。
【請求項２】
前記方法が、ステップｃ）とステップｄ）との間に、前記復調された信号の連続積分によって信号対雑音比を改善することを含むステップｃ１）をさらに含むことを特徴とする、請求項１に記載の方法。
【請求項３】
ディスプレイ・デバイス（１４ａ、１４ｂ、１４ｃ）をそれぞれ装備したいくつかのコンピュータ・デバイス（１２ａ、１２ｂ、１２ｃ）を備える情報システム（１０）内で実施され、前記方法は、ステップａ）の前に、前記情報システム（１０）の各コンピュータ・デバイス（１２ａ、１２ｂ、１２ｃ）に、前記対応するコンピュータ・デバイス（１２ａ、１２ｂ、１２ｃ）に固有の周波数をもつディスプレイ信号を送ることを含むステップであって、各ディスプレイ信号が基準周波数に対する既知の周波数比を有する、ディスプレイ信号を送ることを含むステップと、ステップｆ）の後に、前記周波数スペクトルの各周波数サブバンドにおいて、前記既知の周波数比のうちの１つに対応する周波数比を有するラインの少なくとも１つのペアと、前記対応する周波数サブバンドにおける前記事前定義されたエネルギーしきい値よりも大きいエネルギーをもつ前記少なくとも１つのラインの１つである前記ラインのうちの一方とを連続的に見つけること（３３）を含むステップｇ）と、ラインの前記少なくとも１つのペアの前記ラインの他方が第２の事前定義されたエネルギーしきい値を超えるとき、前記周波数比に対応する前記コンピュータ・デバイス（１２ａ、１２ｂ、１２ｃ）が危殆化されていることをシグナリングすることとをさらに含むことを特徴とする、請求項１又は請求項２に記載の方法。
【請求項４】
各ディスプレイ信号が、前記対応するコンピュータ・デバイス（１２ａ、１２ｂ、１２ｃ）の前記ディスプレイ・デバイス（１４ａ、１４ｂ、１４ｃ）上に表示されるように意図されたテスト・カード（２０ａ、２０ｂ、２０ｃ）であり、前記テスト・カード（２０ａ、２０ｂ、２０ｃ）は、前記テスト・カード（２０ａ、２０ｂ、２０ｃ）に関連する同期周波数によって構成された前記基準周波数の倍数又は約数である周波数をもつパターンを備え、前記パターンの前記周波数と前記同期周波数との間の前記周波数比が、既知であり、前記対応するコンピュータ・デバイス（１２ａ、１２ｂ、１２ｃ）に固有であることを特徴とする、請求項３に記載の方法。
【請求項５】
前記基準周波数が、前記コンピュータ・デバイス（１２ａ、１２ｂ、１２ｃ）の前記ディスプレイ・デバイス（１４ａ、１４ｂ、１４ｃ）のライン同期周波数からなることを特徴とする、請求項４に記載の方法。
【請求項６】
テスト・カードのセットの前記周波数比が互いに素な数であることを特徴とする、請求項４又は請求項５に記載の方法。
【請求項７】
前記方法は、ステップｆ）の後に、又は適用可能な場合、ステップｇ）の後に、各周波数サブバンドにおいて、前記第１の事前定義されたエネルギーしきい値、又は適用可能な場合、前記第２の事前定義されたエネルギーしきい値を超える前記ラインの信号対雑音比を計算することを含む危殆化定量化ステップをさらに含むことを特徴とする、請求項１から６までのいずれか一項に記載の方法。
【請求項８】
前記方法は、ステップｆ）の後に、又は適用可能な場合、ステップｇ）の後に、各周波数サブバンドにおいて、前記第１の事前定義されたエネルギーしきい値、又は適用可能な場合、前記第２の事前定義されたエネルギーしきい値を超える前記ラインの周波数拡散を計算することと、各周波数サブバンドにおいて、前記計算された周波数拡散の幅の関数として、前記第１の事前定義されたエネルギーしきい値、又は適用可能な場合、前記第２の事前定義されたエネルギーしきい値を超える前記ラインに関連する前記危殆化スプリアス信号が再構成され得るか否かを決定することとを含む、前記危殆化を適格化するためのステップをさらに含むことを特徴とする、請求項１から７までのいずれか一項に記載の方法。
【請求項９】
前記方法は、ステップｆ）の後に、又は適用可能な場合、ステップｇ）の後に、前記ラインが、各周波数サブバンドにおいて、前記第１の事前定義されたエネルギーしきい値、又は適用可能な場合、前記第２の事前定義されたエネルギーしきい値を超えることを含むという結果と、適用可能な場合、前記危殆化定量化及び適格化結果とをシグナリングする前記危殆化したコンピュータ・デバイス（２；１２ａ、１２ｂ、１２ｃ）をユーザ・インターフェース上に表示すること（３５）を含むステップをさらに含むことを特徴とする、請求項１から８までのいずれか一項に記載の方法。
【請求項１０】
少なくとも１つのコンピュータ・デバイス（２；１２ａ、１２ｂ、１２ｃ）を備える情報システム（１；１０）であって、前記情報システム（１；１０）は、受信アンテナ（８；１８）を備える信号分析デバイス（７；１７）と、請求項１から９までのいずれか一項に記載の少なくとも１つの危殆化したコンピュータ・デバイス（２；１２ａ、１２ｂ、１２ｃ）を検出するための方法を実行するように構成された計算手段（９；１９）とをさらに備えることを特徴とする、情報システム（１；１０）。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、情報システム・セキュリティの分野に関し、特に、情報システム内の少なくとも１つの危殆化したコンピュータ・デバイスを検出するための方法に関する。
【背景技術】
【０００２】
情報を電気的形態で処理又は送信する何らかのハードウェア又はシステムは電磁的外乱を生じる。スプリアス信号とみなされるこれらの外乱は、当該のハードウェアの動作中に、そのハードウェアを構成する様々な回路において確立される電気的挙動の変動によって引き起こされる。これらの外乱のうちのいくつかは、処理された情報を表していることがある。それらの外乱を傍受し、利用することにより、情報を再構成することが可能になり得る。
【０００３】
情報システムは、リソース（ハードウェア、ソフトウェア、人員、データなど）の編成されたセットであり、電子的媒体によって情報を処理、記憶、又は送信することを可能にする。
【０００４】
危殆化（compromising）スプリアス信号は、情報システムによって処理された情報を表す（偶発的な）スプリアス信号であり、スプリアス信号は、傍受され、利用されると、その情報のコンテンツの全部又は一部を再構成することが可能になる。危殆化スプリアス信号の存在は、たとえば、情報システムのコンピュータのコネクタ構成要素上の遮蔽の不在によることがある。
【０００５】
危殆化スプリアス信号は、放射された外乱のために最高数十メートルの距離において拾われる可能性がある。さらに、危殆化スプリアス信号は、無線送信機と偶然結合した場合、極めて長い距離を越えて拾われる可能性がある。
【０００６】
送信機（無線、赤外線など）が直接装備された多くの製品が市販されており、したがって、それらの送信機によって送信された信号の電力及び既知の特性により、送信された情報の傍受が容易になり得る。したがって、ワイヤレス通信周辺機器及び技術の使用の増加は、処理された情報の機密性、完全性、真正性及び可用性を保証するために考慮に入れられるべきである、新しい脅威を引き起こしている。
【０００７】
危殆化スプリアス信号を分析するための１つの既存の技法は、情報システムのすべてのコンピュータ・デバイスを連続的に（すなわち、一度に１つの計算デバイスを）分析することを含む。しかしながら、この既存の技法は、オペレータが各コンピュータ・デバイスを連続的に分析しなければならないことにより、自動的ではないので、分析時間が比較的長くなる。この既存の技法では、各コンピュータ・デバイスの聴覚分析が、制御されたテスト信号から行われる。このことは、高い信号対雑音比を測定するために狭帯域分析が行われなければならないので、分析される周波数帯域に比例して分析時間が相対的に大きくなることを意味する。
【０００８】
さらに、この既存の技法は、近接した周波数をもつ危殆化スプリアス信号を送信する、情報システムの２つのコンピュータ・デバイスを自動的に区別することを可能にしない。
【０００９】
さらに、この既存の技法はまた、再構成なしに危殆化適格化（qualification）を実行することを可能にしない。実際、後者は、欠陥を適格化するために危殆化スプリアス信号の完全な再構成を提供するのみであるので、情報システムの完全なパラメータの正確な知識が必要になる。
【００１０】
要約すると、危殆化スプリアス信号を分析するための既存の技法は、非自動的に行われ（分析はオペレータの専門的技術に大いに依存する）、一元的／低速である（一度に１つのコンピュータ・デバイスの分析）。
【発明の概要】
【発明が解決しようとする課題】
【００１１】
本発明は、分析時間を著しく低減するように、情報システムのすべてのコンピュータ・デバイスを同時に自動的に分析することを可能にする、少なくとも１つのコンピュータ・デバイスを備える情報システム内の少なくとも１つの危殆化したコンピュータ・デバイスを検出するための方法を提案することによって、従来の技術水準の欠点に対処することを目的とする。
【００１２】
危殆化したコンピュータ・デバイス検出の目的は、（たとえばいくつかのコンピュータ・デバイスからなる）情報システムによって処理された情報が、第三者によって、（危殆化したコンピュータ・デバイスに関して）偶然に、又は（トラッピングに関して）故意に傍受され得ないことを検証することである。
【課題を解決するための手段】
【００１３】
本発明は、したがって、少なくとも１つのコンピュータ・デバイスを備える情報システム内の少なくとも１つの危殆化したコンピュータ・デバイスを検出するための方法に関し、本方法は、
ａ）電磁スペクトルを周波数サブバンドに分割することを含む周波数走査を実行するステップと、
ｂ）各周波数サブバンドにおいて、情報システムの少なくとも１つのコンピュータ・デバイスによって送信された信号を復元するために、時間エンベロープ復調を実行するステップと、
ｃ）周波数領域において、各復調された信号を変換するステップと、
ｄ）すべての周波数サブバンドにおいて、復調された信号から周波数スペクトルを構築するステップと、
ｅ）周波数スペクトルの各周波数サブバンドにおいて、第１の事前定義されたエネルギーしきい値よりも大きいエネルギーを有する少なくとも１つのラインを連続的に見つけるステップと、
ｆ）第１の事前定義されたエネルギーしきい値よりも大きいエネルギーを有する少なくとも１つのラインが少なくとも１つの周波数サブバンドにおいて見つけられた場合、危殆化スプリアス信号を送信する、情報システム中の少なくとも１つの危殆化したコンピュータ・デバイスの存在をシグナリングするステップと
を含むことを特徴とする。
【００１４】
「コンピュータ・デバイス」は、デスクトップ・コンピュータ、ラップトップ・コンピュータ、タブレット、スマートフォン、プリンタ、コンピュータ周辺機器、コネクタ構成要素、たとえばレーダー・スクリーン又はカード・ディスプレイ・タイプの制御スクリーン、チャート・プロッタ、暗号化電話のうちの機器を指す。
【００１５】
したがって、本発明による方法は、情報システム（ＩＳ：ｉｎｆｏｒｍａｔｉｏｎ  ｓｙｓｔｅｍ）の少なくとも１つのコンピュータ・デバイスによって送信されたスプリアス信号の周波数スペクトルの分析によって、情報システムを構成する１つ又はいくつかのコンピュータ・デバイスが情報漏洩（すなわち、危殆化スプリアス信号）を発生しているかどうかを正確且つ迅速に決定することを可能にする。
【００１６】
危殆化スプリアス信号（ＣＳＳ：ｃｏｍｐｒｏｍｉｓｉｎｇ  ｓｐｕｒｉｏｕｓ  ｓｉｇｎａｌ）の検出は、ＣＳＳの漏洩周波数（たとえば、ビデオ・ディスプレイ・デバイスに関連する情報の漏洩周波数）を検出しようとするものであり、前記検出は、すべてのコンピュータ・デバイスがアクティブ化されたとき、並行して（連続的でなく）行われるので、かなりの分析時間を節約することが可能になる。
【００１７】
情報システムのコンピュータ・デバイスによって放出されたスプリアス信号は、アンテナ及び無線受信機（たとえばソフトウェア定義無線筐体）を使用して検出され、受信された信号の分析は、信号処理アルゴリズムのためのソフトウェア命令を実施することが可能な、メモリに関連付けられたマイクロプロセッサ、マイクロコントローラ、プロセッサ、プログラマブル論理構成要素、グラフィックス・カードのうちの少なくとも１つなどの計算手段を使用して行われる。
【００１８】
このソリューションは、自動的（検出プロセス中に人間の介入がない）、並行／高速（一度にいくつかのコンピュータ・デバイスの分析）であり、コンピュータ・デバイス上の信号の物理的サンプリングがないので、分析は、たとえば、コンピュータ・システムがアクセス可能でないとき、リモートで行われ得る。
【００１９】
情報システムのコンピュータ・デバイスの危殆化は、たとえば、危殆化したコンピュータ機器のコネクタ構成要素上の遮蔽の不在に関係する欠陥によることがある。
【００２０】
電磁スペクトルの各周波数サブバンドは１つの隠れたチャネルに潜在的に対応する。
【００２１】
信号のエンベロープのみが復元されることを考えると、時間エンベロープの復調は周波数ドリフトに敏感でないので、時間エンベロープの復調は極めてロバストである。
【００２２】
周波数領域における復調された信号の変換は、高速フーリエ変換（ＦＦＴ：ｆａｓｔ  Ｆｏｕｒｉｅｒ  ｔｒａｎｓｆｏｒｍ）アルゴリズムを使用して行われる。時間的コヒーレンス相関器又は積分器など、他のアルゴリズムも本発明の文脈において考えられ得る。
【００２３】
少なくとも１つの周波数サブバンドにおける、第１の事前定義されたエネルギーしきい値よりも大きいエネルギーをもつ少なくとも１つのラインの検出により、したがって、情報システム中の少なくとも１つの危殆化したコンピュータ・デバイスを検出することが可能になる。
【００２４】
「危殆化したコンピュータ・デバイス」は、たとえば、そのコンピュータ・デバイスのコネクタ構成要素上の遮蔽の不在により、情報を偶然に漏洩させているコンピュータ・デバイスを指す。
【００２５】
第１の事前定義されたエネルギーしきい値は、ユーザによってプリセットされ、たとえば、受信機雑音のエネルギーの２倍に等しくなり得る。
【００２６】
本発明の１つの特定の特徴によれば、本方法は、ステップｃ）とステップｄ）との間に、復調された信号の連続積分によって信号対雑音比を改善することを含むステップｃ１）をさらに含む。
【００２７】
したがって、連続積分により、信号対雑音比を改善するように、復調された信号の平均化を実行することが可能になる。
【００２８】
本発明の１つの特定の特徴によれば、本方法は、ディスプレイ・デバイスをそれぞれ装備したいくつかのコンピュータ・デバイスを備える情報システム内で実施され、ステップａ）の前に、情報システムの各コンピュータ・デバイスに、対応するコンピュータ・デバイスに固有の周波数をもつディスプレイ信号を送ることを含むステップであって、各ディスプレイ信号が基準周波数に対する既知の周波数比を有する、ディスプレイ信号を送ることを含むステップと、ステップｆ）の後に、周波数スペクトルの各周波数サブバンドにおいて、既知の周波数比のうちの１つに対応する周波数比を有するラインの少なくとも１つのペアと、対応する周波数サブバンドにおける事前定義されたエネルギーしきい値よりも大きいエネルギーをもつ少なくとも１つのラインの１つであるラインのうちの一方とを連続的に見つけることを含むステップｇ）と、ラインの少なくとも１つのペアのラインの他方が第２の事前定義されたエネルギーしきい値を超えるとき、前記周波数比に対応するコンピュータ・デバイスが危殆化されていることをシグナリングすることとをさらに含む。
【００２９】
したがって、本発明のこの特定の特徴において、本方法は、情報システムを構成する多くのコンピュータ・デバイスの間で、情報漏洩（すなわち、危殆化スプリアス信号）を発生する危殆化したコンピュータ・デバイスのリストを正確且つ迅速に決定することを可能にする。
【００３０】
本発明のこの特定の特徴において、本方法は、かなりの分析時間を節約することを可能にする、並行（逐次でない）分析を介して、ＩＳ中の危殆化したコンピュータ・デバイスを識別することを可能にする。たとえば、３０台のコンピュータからなるＩＳの場合、危殆化したコンピュータ・デバイスの並行識別により、従来の方法に対して１／３０に節約され得る。
【００３１】
危殆化したコンピュータ・デバイスの識別は、コンピュータ・デバイスの各ディスプレイ・デバイス上のディスプレイ信号の表示により可能になる。これらのディスプレイ信号は、ＩＳの特定のディスプレイ・デバイスを識別することを可能にする、制御された周波数における、ＩＳの特定のディスプレイ・デバイスにそれぞれ対応するＣＳＳを発生することを目的とする。したがって、提案された並行ＣＳＳ検出／識別技法は、情報を漏洩している危殆化したコンピュータ・デバイスの「兆候を示す（sign）」周波数において存在する信号を見つけることを含む。
【００３２】
各周波数サブバンドにおいて、周波数領域における変換後の復調された信号上の２つのラインの同時探索が行われる。本発明の独創性は、最も高い（且つ第１の事前定義されたエネルギーしきい値よりも大きい）振幅をもつラインに関連する周波数のブラインド探索にある。次いで、このラインがディスプレイ信号の基準周波数に対応するラインであると仮定される。次いで、使用されたディスプレイ信号のうちの１つを特徴づける周波数比において、（第２の事前定義されたエネルギーしきい値よりも大きい振幅をもつ）第２のラインが存在するかどうかが検証される。次いで、このラインが、検出された周波数比に対応する危殆化したコンピュータ・デバイスを正確に識別することを可能にする、コンピュータ・デバイスのディスプレイ・デバイス上に表示されるディスプレイ信号のうちの１つの固有の周波数に対応するラインであると仮定される。
【００３３】
第２の事前定義されたエネルギーしきい値は、ユーザによってプリセットされ、たとえば、受信機雑音のエネルギーの２倍に等しくなり得る。第１の事前定義されたエネルギーしきい値と第２の事前定義されたエネルギーしきい値とは同等であり得ることに留意されたい。
【００３４】
本発明の１つの特定の特徴によれば、各ディスプレイ信号は、対応するコンピュータ・デバイスのディスプレイ・デバイス上に表示されるように意図されたテスト・カードであり、前記テスト・カードは、前記テスト・カードに関連する同期周波数によって構成された基準周波数の倍数又は約数である周波数をもつパターンを備え、パターンの周波数と同期周波数との間の周波数比は、既知であり、対応するコンピュータ・デバイスに固有である。
【００３５】
ＩＳを構成するコンピュータ・デバイスの数が多いことに照らして、テスト・カードのライブラリが構築され、ライブラリの要素の数は、少なくとも、テストされるコンピュータ・デバイスの数に等しい。このことを行うために、高い周波数及び振幅において現れる定常的パターンの反復性が、ＩＳのディスプレイ・デバイス上に表示される異なるテスト・カードを作成するために使用される。
【００３６】
各テスト・カードについての、同期周波数及びテスト・カードのパターンの周波数の定義により、ＩＳの各コンピュータ・デバイスについての固有の周波数比を取得することが可能になる。
【００３７】
本発明の１つの特定の特徴によれば、基準周波数は、コンピュータ・デバイスのディスプレイ・デバイスのライン同期周波数からなる。
【００３８】
テスト・カードは、各ディスプレイ・デバイスについて異なるパラメータをもつパターン（たとえば、白線又は黒線）の反復を使用するアルゴリズム手段を使用して構築され、このアルゴリズム手段は、２次元画像から１次元時間的危殆化無線信号を発生することを目的とする。
【００３９】
これらのテスト・カードは、次に、情報を漏洩している危殆化したコンピュータ・デバイスを並行して自動的に検出し、識別するために、ディスプレイ・デバイス上に表示される。
【００４０】
「兆候を示している」テスト・カードの物理的性質は、それらのテスト・カードを検出し、検出された危殆化（すなわち、テスト・カード）とその危殆化に関連付けられるコンピュータ・デバイスとの間の関連付けを作成するために使用される。
【００４１】
本発明の１つの特定の特徴によれば、テスト・カードのセットの前記周波数比はまた、互いに素な数であり得る。
【００４２】
本発明の１つの特定の特徴によれば、本方法は、ステップｆ）の後に、又は適用可能な場合、ステップｇ）の後に、各周波数サブバンドにおいて、第１の事前定義されたエネルギーしきい値、又は適用可能な場合、第２の事前定義されたエネルギーしきい値を超える前記ラインの信号対雑音比を計算することを含む危殆化定量化ステップをさらに含む。
【００４３】
したがって、危殆化の程度、すなわちＣＳＳのレベル及び範囲の定量化により、並行分析を介して、情報漏洩の危険が有意であるかどうかを決定することが可能になる。
【００４４】
信号対雑音比の計算による、危殆化の定量化は、危殆化の程度についての信頼できる情報を与えることを可能にする。
【００４５】
本発明の１つの特定の特徴によれば、本方法は、ステップｆ）の後に、又は適用可能な場合、ステップｇ）の後に、各周波数サブバンドにおいて、第１の事前定義されたエネルギーしきい値、又は適用可能な場合、第２の事前定義されたエネルギーしきい値を超える前記ラインの周波数拡散を計算することと、各周波数サブバンドにおいて、計算された周波数拡散の幅の関数として、第１の事前定義されたエネルギーしきい値、又は適用可能な場合、第２の事前定義されたエネルギーしきい値を超える前記ラインに関連する危殆化スプリアス信号が再構成され得るか否かを決定することとを含む、危殆化を適格化するためのステップをさらに含む。
【００４６】
したがって、危殆化の程度の適格化、すなわち、並行分析を介して、再構築ステップを経ることなしにＣＳＳを再構築する能力により、漏洩した情報のパラメータを知らずに、情報漏洩の危険が証明されるかどうかを決定することが可能になる。
【００４７】
危殆化の可能性があるスプリアス信号は、したがって、検出された情報にリンクされた２つの別個のインジケータにより評価される。すなわち、
定量化インジケータ：このインジケータにより、ＣＳＳに直面した際の対応策（たとえば、ファラデー・ケージの設置、金属化塗料の使用）によって被るコストを最適化することが可能になる。
適格化インジケータ：このインジケータにより、信号の完全な再構築なしに、危殆化され得る情報のタイプ（たとえば、テキスト文書の小さい文字又は大きい文字）を決定することが可能になる。
【００４８】
定量化／適格化ステップは、主に、検出プロセスの結果の活用に基づく。実際、検出された帯域幅の測定結果と、ＣＳＳを再構築する能力との間に相関が存在する。実例として、検出された帯域は１０ＭＨｚに等しいが、ＣＳＳは２０ＭＨｚの帯域幅を有する場合、再構成は不十分である。反対に、検出された帯域は３０ＭＨｚに等しいが、ＣＳＳは２０ＭＨｚの帯域幅を有する場合、再構成は良好になる。後者の場合、この基準は、セット・アップすることが複雑なツールであり、それの結果が非検出を引き起こし得る、再構成ツールの使用を必要としないことに留意されたい。
【００４９】
本発明の１つの特定の特徴によれば、本方法は、ステップｆ）の後に、又は適用可能な場合、ステップｇ）の後に、ラインが、各周波数サブバンドにおいて、第１の事前定義されたエネルギーしきい値、又は適用可能な場合、第２の事前定義されたエネルギーしきい値を超えることを含むという結果と、適用可能な場合、危殆化定量化及び適格化結果とをシグナリングする危殆化したコンピュータ・デバイスをユーザ・インターフェース上に表示することを含むステップをさらに含む。
【００５０】
結果は、その分野の専門家でないユーザのために好適な、わかりやすい形態で表示される。
【００５１】
たとえば、周波数スペクトルの各走査される周波数（１０ＭＨｚから１ＧＨｚまで）について、第１のカラーの垂直バーは、ディスプレイ・デバイスのライン同期パターンに関連するエネルギーを表すことができ、第２のカラーの垂直バーは、検出されたテスト・カードに関連するエネルギーを表すことができる。ＣＳＳ検出は、（検出されたラインを表す）第１のカラーの垂直バーと第２のカラーの垂直バーとの実際の存在によって象徴され、これらのバーは、ライン同期パターンのエネルギー及び検出されたテスト・カードのエネルギーが、それぞれ第１の事前定義されたエネルギーしきい値及び第２の事前定義されたエネルギーしきい値を超えたことを示す。
【００５２】
結果の表示はまた、本発明の範囲から逸脱することなく、任意の他の形態をとり得ることに留意されたい。
【００５３】
結果の読取りを容易にするために、周波数ズームがライン検出ゾーン上で行われ得る。危殆化したコンピュータ・デバイスの識別は、単に、検出結果を、次に表示される関連するテスト・カード・インデックス、各危殆化したコンピュータ・デバイスの名称又は数に結び付けることを含む。危殆化についての表示された定量化結果は、検出されたラインを表す垂直バーの高さの測定値に結び付けられる。危殆化についての表示された適格化結果は、検出されたラインを表す垂直バーの周波数拡散の測定値に関する。
【００５４】
本発明はまた、少なくとも１つのコンピュータ・デバイスを備えるコンピュータ・システムであって、情報システムが、受信アンテナを備える信号分析デバイスと、上記で説明したような、少なくとも１つの危殆化したコンピュータ・デバイスを検出するための方法を実行するように構成された計算手段とをさらに備えることを特徴とする、コンピュータ・システムに関する。
【００５５】
本開示の主題をより良く示すために、添付の図面を参照しながら、例として、非限定的に、２つの実施例について以下で説明する。
【図面の簡単な説明】
【００５６】
【図１】本発明の第１の実施例による情報システムの概略図である。
【図２】本発明の第２の実施例による情報システムの概略図である。
【図３】本発明の第２の実施例による検出方法を示すフローチャートである。
【図４】周波数サブバンドのうちの１つにおいて受信されたスプリアス信号の周波数スペクトルを例として示すグラフである。
【図５】周波数スペクトルにおけるＣＳＳ検出結果の表示を例として示すグラフである。
【発明を実施するための形態】
【００５７】
図１は、本発明の第１の実施例による情報システム１を示す。
【００５８】
情報システム１は３つのコンピュータ・デバイス２を備える。
【００５９】
情報システム１はまた、本発明の範囲から逸脱することなく、任意の数のコンピュータ・デバイス２を備え得ることに留意されたい。
【００６０】
各コンピュータ・デバイス２はデスクトップ・コンピュータ３を備え、デスクトップ・コンピュータ３には、スクリーン・タイプのディスプレイ・デバイス４と、キーボード５と、マウス６とが接続されている。
【００６１】
各コンピュータ・デバイス２はまた、本発明の範囲から逸脱することなく、ラップトップ・コンピュータ、タブレット、スマートフォン、プリンタ、コンピュータ周辺機器、コネクタ構成要素、レーダー・スクリーン又はカード・ディスプレイ・タイプの制御スクリーン、チャート・プロッタ、暗号化電話のうちの任意のデバイスであり得ることに留意されたい。
【００６２】
情報システム１の１つ又はいくつかのコンピュータ・デバイス２は危殆化され得る（すなわち、たとえば、危殆化したコンピュータ・デバイス２のコネクタ構成要素上の遮蔽の欠如により、偶然に情報を漏洩し得る）。
【００６３】
情報システム１は、受信アンテナ８を備える信号分析デバイス７と、
ａ）電磁スペクトルを周波数サブバンドに分割することを含む周波数走査を実行するステップであって、各周波数サブバンドが１つの隠れたチャネルに対応する、周波数走査を実行するステップと、
ｂ）各周波数サブバンドにおいて、コンピュータ・デバイス２によって送信され、信号分析デバイス７の受信アンテナ８によって受信されたスプリアス信号を復元するために、時間エンベロープ復調を実行するステップと、
ｃ）好ましくは高速フーリエ変換（ＦＦＴ）アルゴリズムを使用することによって、信号分析デバイス７の計算手段９を使用して、周波数領域において、各復調された信号を変換するステップと、
ｃ１）随意に、計算手段９を使用して、復調された信号の連続積分によって信号対雑音比を改善するステップと、
ｄ）計算手段９を使用して、すべての周波数サブバンドにおいて、復調された信号から周波数スペクトルを構築するステップと、
ｅ）計算手段９を使用して、周波数スペクトルの各周波数サブバンドにおいて、第１の事前定義されたエネルギーしきい値よりも大きいエネルギーを有する少なくとも１つのラインを連続的に見つけるステップと、
ｆ）第１の事前定義されたエネルギーしきい値よりも大きいエネルギーを有する少なくとも１つのラインが少なくとも１つの周波数サブバンドにおいて見つけられた場合、計算デバイス９を使用して、危殆化スプリアス信号を送信する、情報システム１中の少なくとも１つの危殆化したコンピュータ・デバイス２の存在をシグナリングするステップと
を含む、情報システム１内の少なくとも１つの危殆化したコンピュータ・デバイス２を検出するための方法を実行するように構成された計算手段９とをさらに備える。
【００６４】
計算デバイス９は、信号処理アルゴリズムのソフトウェア命令を実施することが可能な、メモリに関連付けられたマイクロプロセッサ、マイクロコントローラ、プロセッサ、プログラマブル論理構成要素、グラフィックス・カードのうちの少なくとも１つである。
【００６５】
信号分析デバイス７は、情報システム１のすべてのコンピュータ・デバイス２によって送信されたスプリアス信号の周波数スペクトルの分析によって、情報システム１を構成する１つ又はいくつかのコンピュータ・デバイス２が情報漏洩（すなわち、危殆化スプリアス信号）を発生しているかどうかを正確且つ迅速に決定することを可能にする。
【００６６】
危殆化スプリアス信号（ＣＳＳ）の検出は、すべてのコンピュータ・デバイス２がアクティブ化されたとき、並行して（連続的でなく）行われるので、かなりの分析時間を節約することが可能になる。
【００６７】
第１の事前定義されたエネルギーしきい値は、ユーザによってプリセットされ、たとえば、受信機雑音のエネルギーの２倍に等しくてもよい。
【００６８】
図２は、本発明の第２の実施例による情報システム１０を示す。
【００６９】
図１における本発明の第１の実施例と、本発明のこの第２の実施例との間の同様の要素には、１０で参照される情報システムを除いて、１０がそれに加えられた同様の参照番号がついており、それらの要素が同等の構造を有するときは、それらについて本明細書でより詳細に説明しない。
【００７０】
情報システム１０は３つのコンピュータ・デバイス１２ａ、１２ｂ及び１２ｃを備え、各コンピュータ・デバイス１２ａ、１２ｂ、１２ｃは、それぞれスクリーン・タイプのディスプレイ・デバイス１４ａ、１４ｂ、１４ｃを備える。
【００７１】
コンピュータ・デバイス１２ａ、１２ｂ、１２ｃのディスプレイ・デバイス１４ａ、１４ｂ、１４ｃの各々は、対応するコンピュータ・デバイス１２ａ、１２ｂ、１２ｃに固有である周波数をもつディスプレイ信号を表示する。
【００７２】
各ディスプレイ信号は、対応するコンピュータ・デバイス１２ａ、１２ｂ、１２ｃのディスプレイ・デバイス１４ａ、１４ｂ、１４ｃ上に表示されるテスト・カードである。
【００７３】
各テスト・カードは、対応するディスプレイ・デバイス１４ａ、１４ｂ、１４ｃのライン同期周波数の倍数又は約数である周波数をもつ（白線と黒線とを備える）パターンを備える。
【００７４】
各テスト・パターンについて、テスト・カードのパターンの周波数とライン同期周波数との間の周波数比は、既知であり、対応するコンピュータ・デバイス１２ａ、１２ｂ、１２ｃに固有である。
【００７５】
図２の特定のケースでは、コンピュータ・デバイス１２ａのディスプレイ・デバイス１４ａは、ライン同期周波数の２倍に等しいパターン周波数をもつテスト・カード２０ａを表示し、コンピュータ・デバイス１２ｂのテスト・デバイス１４ｂは、ライン同期周波数の１／２倍に等しいパターン周波数をもつテスト・カード２０ｂを表示し、コンピュータ・デバイス１２ｃのディスプレイ・デバイス１４ｃは、ライン同期周波数の１／４に等しいパターン周波数をもつテスト・カード２０ｃを表示する。
【００７６】
テスト・カード２０ａ、２０ｂ、２０ｃは、コンピュータ・デバイス１２ａ、１２ｂ、１２ｃが危殆化し、情報を漏洩しているときにスプリアス信号を発生することを目的とし、各テスト・パターン２０ａ、２０ｂ、２０ｃは、既知の周波数比を有し、情報システム１０の特定のディスプレイ・デバイス１４ａ、１４ｂ、１４ｃに対応し、したがって、欠陥のあるコンピュータ・デバイス１２ａ、１２ｂ、１２ｃの識別が可能になる。
【００７７】
テスト・カード２０ａ、２０ｂ、２０ｃのセットの周波数比はまた、本発明の範囲から逸脱することなく、互いに素な数であり得ることに留意されたい。
【００７８】
図３は、信号分析デバイス１７によって実施される本発明の第２の実施例による、危殆化したコンピュータ・デバイス１２ａ、１２ｂ、１２ｃを検出するための方法を示すフローチャートを示す。
【００７９】
信号分析デバイス１７によって実施される、危殆化したコンピュータ・デバイス１２ａ、１２ｂ、１２ｃを検出するための前記方法は、
電磁スペクトルを周波数サブバンドに分割することを含む周波数走査を実行するステップ３０であって、各周波数サブバンドが１つの隠れたチャネルに対応する、周波数走査を実行するステップ３０と、
各周波数サブバンドにおいて、コンピュータ・デバイス１２ａ、１２ｂ、１２ｃによって送信され、信号分析デバイス１７の受信アンテナ１８によって受信されたスプリアス信号を復元するための時間エンベロープ復調を実行するステップ３１と、
高速フーリエ変換（ＦＦＴ）アルゴリズムを使用することによって、信号分析デバイス１７の計算デバイス１９を使用して、周波数領域において、各復調された信号を変換し、計算手段１９を使用して、復調された信号の連続積分（平均化）によって信号対雑音比を改善するステップ３２と、
計算手段１９を使用して、すべての周波数サブバンドにおいて、復調された信号から周波数スペクトルを構築するステップと、
計算手段１９を使用して、周波数スペクトルの各周波数サブバンドにおいて、テスト・カード２０ａ、２０ｂ、２０ｃの既知の周波数比３４のうちの１つに対応する周波数比を有するラインの少なくとも１つのペアと、それらのラインの少なくとも１つのペアのうち、第１の事前定義されたエネルギーしきい値よりも大きいエネルギーを有するラインの一方とを連続的に見つけ、ラインの少なくとも１つのペアのラインの他方が第２の事前定義されたエネルギーしきい値を超えるとき、前記周波数比に対応するコンピュータ・デバイス１２ａ、１２ｂ、１２ｃが危殆化されていることを示すステップ３３と、
ライン探索結果及びシグナリングをユーザ・インターフェース上に表示するステップ３５と
を含む。
【００８０】
第２の事前定義されたエネルギーしきい値は、ユーザによってプリセットされ、たとえば、受信機雑音のエネルギーの１．５倍に等しくなり得る。第１の事前定義されたエネルギーしきい値と第２の事前定義されたエネルギーしきい値とは同等であり得ることに留意されたい。
【００８１】
したがって、信号分析デバイス１７は、並行（逐次でない）分析を介して、情報システム１０を構成するコンピュータ・デバイス１２ａ、１２ｂ、１２ｃの間で、情報漏洩（すなわち、危殆化スプリアス信号）を発生している危殆化したコンピュータ・デバイス１２ａ、１２ｂ、１２ｃのリストを正確且つ迅速に決定することを可能にする。
【００８２】
ライン探索ステップ３３中に、最も高い（且つ第１の事前定義されたエネルギーしきい値よりも大きい）振幅をもつラインに関連する周波数のブラインド探索が行われる。次いで、このラインがテスト・カード２０ａ、２０ｂ、２０ｃのライン同期周波数に対応するラインであると仮定される。次に、使用されたテスト・カード２０ａ、２０ｂ、２０ｃのうちの１つを特徴づける周波数比において、（第２の事前定義されたエネルギーしきい値よりも大きい振幅をもつ）第２のラインが存在するかどうかが検証される。次いで、このラインが、検出された周波数比に対応する危殆化したコンピュータ・デバイス１２ａ、１２ｂ、１２ｃの正確な識別を可能にする、コンピュータ・デバイス１２ａ、１２ｂ、１２ｃのディスプレイ・デバイス１４ａ、１４ｂ、１４ｃ上に表示されるテスト・カード２０ａ、２０ｂ、２０ｃのうちの１つの固有パターン周波数に対応するラインであると仮定される。
【００８３】
本方法はまた、探索ステップ３３と表示ステップ３５との間に、各周波数サブバンドにおいて、第１の事前定義されたエネルギーしきい値及び第２の事前定義されたエネルギーしきい値を超える検出されたラインの信号対雑音比を計算することを含む危殆化定量化ステップを含み得る。
【００８４】
本方法はまた、探索ステップ３３と表示ステップ３５との間に、各周波数サブバンドにおいて、第１の事前定義されたエネルギーしきい値及び第２の事前定義されたエネルギーしきい値を超える検出されたラインの周波数拡散を計算することと、各周波数サブバンドにおいて、計算された周波数拡散の幅の関数として、第１の事前定義されたエネルギーしきい値及び第２の事前定義されたエネルギーしきい値を超える前記ラインに関連する危殆化スプリアス信号が再構成され得るか否かを決定することとを含む、危殆化適格化ステップを含み得る。
【００８５】
危殆化の程度の適格化、すなわち、再構築ステップなしに危殆化スプリアス信号を再構築する能力により、漏洩した情報のパラメータを知らずに、情報漏洩の危険が証明されるかどうかを決定することが可能になる。
【００８６】
危殆化の可能性があるスプリアス信号は、したがって、検出された情報に関する２つの別個のインジケータを使用して評価される。すなわち、
定量化インジケータ：このインジケータにより、ＣＳＳに直面した際の対応策（たとえば、ファラデー・ケージの設置、金属化塗料の使用）によって被るコストを最適化することが可能になる。
適格化インジケータ：このインジケータにより、信号の完全な再構成なしに、危殆化され得る情報のタイプ（たとえば、テキスト文書の小さい文字又は大きい文字）を決定することが可能になる。
【００８７】
図４は、周波数サブバンドのうちの１つにおいて受信された、復調されたスプリアス信号の周波数スペクトルを示す一実例としてのグラフを示す。
【００８８】
一実例としてのこのグラフでは、最も高い電力を有するラインのペア、すなわち、７５ｋＨｚの周波数における第１のライン４０及び１５０ｋＨｚの周波数における第２のライン４１が、表示されたカードのうちの１つの既知の周波数比に対応する周波数比をもつ２つのラインである。
【００８９】
特に、第２のライン４１は、対応する表示されたライン同期周波数に対応し、第１のライン４０は、対応する表示されたテスト・カードの周波数に対応する。
【００９０】
実際には、最も高い電力を有するライン、すなわち第１のライン４０がライン同期周波数に対応するラインであると最初に考えられたが、既知の周波数比のうちの１つに対応する追加のラインが見つけられず、したがって、第２のライン４１がライン同期周波数に対応するラインであると次に考えられ、次いで、第１のライン４０は、第２のライン４１とともに、既知のテスト・カード周波数比に対応していたことがわかっていたので、第１のライン４０がテスト・カードの周波数に対応するラインであると考えられた。
【００９１】
図５は、周波数スペクトルにおける危殆化スプリアス信号検出結果の表示を示す一実例としてのグラフを示す。
【００９２】
結果は、その分野の専門家でないユーザのために好適な、わかりやすい形態で表示される。
【００９３】
周波数スペクトルの各走査された周波数について、黒い垂直バーは、ディスプレイ・デバイスのライン同期周波数に関連する信号対雑音比（ＳＮＲ：ｓｉｇｎａｌ−ｔｏ−ｎｏｉｓｅ  ｒａｔｉｏ）をｄＢで表し、（同じ周波数の黒い垂直バー上に重ね合わせられている）白い垂直バーは、検出されたテスト・カードのパターン周波数に関連するＳＮＲを表す。危殆化スプリアス信号の検出は、（検出されたラインを表す）黒い垂直バーと白い垂直バーとの有効な存在によって象徴され、これらのバーは、検出されたライン同期周波数のエネルギー及びパターン・テスト・カード周波数のエネルギーが、それぞれ第１の事前定義されたエネルギーしきい値及び第２の事前定義されたエネルギーしきい値を超えたことを示す。
【００９４】
結果の表示はまた、本発明の範囲から逸脱することなく、任意の他の形態をとり得ることに留意されたい。
【００９５】
結果の読取りを容易にするために、周波数ズームがライン検出ゾーン（図５の特定のケースでは、７５０ＭＨｚから７９０ＭＨｚまで）上で行われ得る。危殆化したコンピュータ・デバイス１２ａ、１２ｂ、１２ｃの識別は、単に、検出結果を関連するテスト・カード・インデックスに結び付けることを含む。
【００９６】
各検出された危殆化したコンピュータ・デバイス１２ａ、１２ｂ、１２ｃの名称又は数も表示され得る。
【００９７】
危殆化定量化結果も表示され得、危殆化定量化結果は、検出されたラインを表す垂直バーの高さの測定値にリンクされる。
【００９８】
危殆化適格化結果も表示され得、危殆化適格化結果は、検出されたラインを表す垂直バーの周波数拡散の測定値にリンクされる。
【図１】
2021532381.tif 000003
【図２】
2021532381.tif 000004
【図３】
2021532381.tif 000005
【図４】
2021532381.tif 000006
【図５】
2021532381.tif 000007
【国際調査報告】
2021532381.tif 000008
2021532381.tif 000009
2021532381.tif 000010
2021532381.tif 000011