[发明专利]计算机电磁泄漏信号识别方法、装置及存储介质

说明书

本发明公开了一种基于小波系数的计算机电磁泄漏信号识别方法、装置及存储介质，所述识别方法包括：计算当前监测的电磁泄漏信号的频谱；对所述电磁泄漏信号的频谱进行小波分解，确定所述频谱的小波系数的参数；利用预先训练的条件概率密度分类器，得到所述小波系数的参数对应不同计算机主机的条件概率密度，根据所述条件概率密度识别出所述电磁泄漏信号对应的计算机主机。本发明提出的识别方法，能够自动识别电磁泄漏信号对应的计算机主机。

技术领域

本发明涉及计算机安全防护技术领域，尤其涉及一种基于小波系数的计算 机电磁泄漏信号识别方法、装置及存储介质。

背景技术

计算机电磁信息泄漏技术(简称：TEMPEST技术)是电子信息设备在工作 时会以电磁波或者声音等形式泄漏辐射波，该辐射波可以耦合到附近的导体传 播到半英里以外，并会通过一定的方式被截获与存储下来,进行分析解码后还能 还原出辐射源设备所处理的电磁信息。电磁泄漏通过有可能成为一种攻击手段， 这种攻击可以在无网络连接情况下远距离实现，对信息安全构成极大的威胁，因 此受到了国内外信息安全领域的广泛关注。与此相关联的攻击和防护手段也成 为了多领域研究的焦点。

计算机作为非常重要的信息处理设备，是电磁泄漏问题的典型设备。计算机 会通过电磁泄漏信号泄漏显示器显示的内容，攻击者可以截获该信号并进行重 建，造成严重的失密风险。此外，计算机还会泄漏设备本身的一些硬件信息，这 些信息同样是攻击者关心的，因为攻击者可以利用这些信息对辐射计算机进行 个体识别，即辐射源识别，进而迅速锁定攻击目标。而对于防护者来说，同样可 以通过电磁泄漏信号识别技术对计算机个体进行识别，及时发现信息泄漏计算 机，有的放矢地进行防护，避免过度防护和资源浪费。因此，如何有效实现计算 机电磁泄漏信号的识别已成为信息安全领域和信号处理领域共同关心的问题和 迫切需要研究的课题。

目前电磁泄漏信号识别都是通过人工观察的方法进行识别。然而这种方法 依赖人工经验，缺乏适用范围统一、准确的特征提取方法和自动识别方法。

发明内容

本发明提供一种基于小波系数的计算机电磁泄漏信号识别方法、装置及存 储介质，用于自动识别电磁泄漏信号对应的计算机主机。

依据本发明的一个方面，提供一种基于小波系数的计算机电磁泄漏信号识 别方法，包括：

计算当前监测的电磁泄漏信号的频谱；

对所述电磁泄漏信号的频谱进行小波分解，确定所述频谱的小波系数的参 数；

利用预先训练的条件概率密度分类器，得到所述小波系数的参数对应不同 计算机主机的条件概率密度，根据所述条件概率密度识别出所述电磁泄漏信号 对应的计算机主机。

可选地，本发明所述方法中，所述对电磁泄漏信号的频谱进行小波分解，确 定所述频谱的小波系数的参数，包括：

将所述电磁泄漏信号的频谱转换成小波系数；

计算所述小波系数的指数分布的极大似然估计，得到所述小波系数的参数。

可选地，本发明所述方法中，所述将电磁泄漏信号的频谱转换成小波系数， 包括：

采用离散小波变换将所述电磁泄漏信号的频谱转换为对应的二维离散Haar 小波。

可选地，本发明所述方法中，所述根据条件概率密度识别出所述电磁泄漏信 号对应的计算机主机，包括：

将得到的各所述小波系数的参数对应不同计算机主机的条件概率密度进行 比较，若所述小波系统的参数对应某台计算机主机的条件概率密度最大，则该计 算机主机即所述电磁泄漏信号对应的计算机主机。

可选地，本发明所述方法中，所述利用预先训练得到的条件概率密度分类器， 包括：