КАК РАСПОЗНАТЬ ВРАЖЕСКОГО ШПИОНА?
В статье "
Применение теории игр в анализе скрытых каналов с активным противником" (
Вестник РГГУ. Серия: Документоведение и архивоведение. Информатика. Защита информации и информационная безопасность. №12, 2010 Страницы: 109-116) автор И.В. Гайнанова нашла оптимальный алгоритм поведения при обмене конфиденциальной информацией. И если в предложенной автором Модели заменить участвующих лиц на
Шпиона и
Предателя, то раскрываются условия при которых передача секретных сведений становится возможной даже под надзором третьей стороны -
Контрразведчика.
Выводы статьи И.В. Гайнановой о маскировке секретного канала лучше всего проиллюстрировать в следующем её виде.
Шпион и
Предатель находятся в разных странах, и регулярно обмениваются конфиденциальной информацией, например, через Skype, придерживаясь (
как они полагают) правил конспирации. Вся их коммуникация с самого начала наблюдается
Контрразведчиком, который нарушит их планы и отправит
Предателя в тюрьму, как только обнаружит нарушение режима государственной тайны.
Шпиону и
Предателю удастся реализовать свой план, если
Шпион получит сообщение с секретной информацией от
Предателя и
Контрразведчик ничего не заподозрит.
У
Контрразведчика есть две модели поведения:
Пассивный (может только наблюдать за передачей данных) и
Активный (может модифицировать и даже удалять какие-то сообщения из потока). Первый случай имеет место, когда наличие секретной информации в канале передачи используется для Оперативной игры. Здесь основная задача
Контрразведчика – обнаружить факт передачи секретной информации, и если такой произошел, то вовремя среагировать. Второй случай мы рассматривать не будем, поскольку при изменении информации или даже её задержке,
Шпион и
Предатель распознают замысел
Контрразведчика и прекратят использовать «засвеченный» канал для обмена секретными сведениями.
Таким образом, если Контрразведчик не меняет отправляемые Предателем сообщения, а только анализирует их на предмет наличия в них секретной информации, то его модель поведения соответствует Пассивному состоянию. Учитывая, что Предатель будет неизменно подстраиваться под поведение Контрразведчика, в статье поставлена задача нахождения таких оптимальных вероятностных значений, при которых преступный умысел Предателя не будет обнаружен.
Из выводов статьи следует ограничение на отправку скрытых сообщений в перемешку с обычными. Получается, что Предателю в заданных условиях необходимо отправить как минимум 22 несекретных сообщения, что бы быть на 90 % уверенным, что по крайней мере одно секретное сообщение будет получено Шпионом незамеченным. Если вероятность такого события больше 1/4, то равновесие нарушается и большая часть сообщений распознается Контрразведчиком.
