Bezpečné taktické komunikace v návaznosti na potřeby vzdušných sil. Pavel Kotyk Radiokomunikace ROHDE & SCHWARZ-Praha, s.r.o.

Transkript

1 Bezpečné taktické komunikace v návaznosti na potřeby vzdušných si Pave Kotyk Radiokomunikace ROHDE & SCHWARZ-Praha, s.r.o.

2 Bezpečnost, interoperabiita a. reaita ECCM provozy jsou chápány jako kombinace přenosová bezpečnost a ochrana proti zaměření a rušení (TRANSEC) Zabezpečení obsahu komunikace před odposechem, záměnou nebo modifikací sděení (COMSEC) Z principu se jedná o kompikované systémy z pohedu nastavení, parametrizace a údržbu (pnění kíči, ) Snímek číso 2

3 Standard COMSEC v NATO Zákadním standardem pro COMSEC spojení v NATO je řada zařízení: VINSON (KY57/58, KY 100) KG84A/C ANDVT- famiy/ KY100 KIV7 Detaiy k agoritmům jsou kasifikovanou informací Jedná se o třídu agoritmů typu NSA Type 1 Všechna tato zařízení nahrazuje univerzání prostředek ELCRODAT 4-2 Pro ČR existují pravida pro instaaci ED4-2 do mobiních zástaveb Po dekasifikaci agoritmu SAVILLE dojde k náhradě. US standard (?? MEDLEY) nebo EU řešení (MERCATOR)?? Snímek číso 3

4 KV spojení TRANSEC/ COMSEC Neexistuje standard pro TRANSEC Existují firemní navzájem nekompatibiní systémy Existuje standard pro navázání spojení (ALE 3G) s prvky ECCM (autorizace spojení) ST5066 pro datové provozy s vekou mírou robustnosti (ALE, robustní modemy, ARQ, ) Testováno na cvičeních CE 20xy (včetně one way OMYLEM NASTAVENÉHO systému v roce?? 2009) AČR nedisponuje KV systémy tohoto standardu na mobiních patformách AČR disponuje ALE2G, ST5066 a ST4285 na URP Snímek číso 4

5 VKV spojení TRANSEC/ COMSEC, sumarizace V současné době neexistuje NATO standard TRANSEC Existují firemní navzájem nekompatibiní systémy Příkadem takového řešení je režim SECOM-V a SECOM-P Chráněný režim SECOM-P je k dispozici na bázi taktických radiostanic M3TR i ručních radiostanic RF1302/ RF13250 CERTIFIKÁT NBÚ NA NATO CONFIDENTIAL Jako standardní řešení pro kompatibiní COMSEC spojení je k dispozici zařízení ELCRODAT 4-2 pro spojení na pevné frekvenci (prakticky testovány RF13250 v ednu 2010) Toikrát opakovaný ISAF a utajené režimy- reaita: FF ve VKV pásmu pus VINSON režim pro has Někoik frekvencí a výměna kíčů 1x týdně V systém, toť vše, byť se tomu říkao ISAF SECRET. Snímek číso 5

6 UKV spojení TRANSEC/COMSEC, sumarizace V současné době existuje standard pro ochranu proti rušením (TRANSEC) HQII jako zákadní standardní protoko (SATURN) Příkadem firemního řešení je systém SECOS Režim HQII, SATURN i SECOS je k dispozici na bázi taktických (ne SATURN), paubních i pozemních radiostanic M3xR Jako daší standardní řešení pro kompatibiní COMSEC spojení je k dispozici zařízení ELCRODAT 4-2 (na paubách Mi-171Š). Takové zařízení může pracovat i v režimu TRANSEC HQII (prakticky otestováno AERO na L-159 s radiostanicemi ARC- 210) Ae každý výrobce má své konfigurační nástroje, své proprietární nastavení (Fying Rhino ) Snímek číso 6

7 Reaita z pohedu 3xk (km, khz, kbit/s) a LOS a BLOS optiky KV: LOS/ BLOS (odraz od ionosféry) pode situace gobání pokrytí v podmínkách taktického spojení prakticky neomezeného (NVIS antény, frekvence, ALE, ST5066, digitání kodeky, ) Snímek číso 7

8 Reaita z pohedu 3xk (km, khz, kbit/s) a LOS a BLOS optiky VKV/ UKV: LOS s efektem Fresneových zón. Spojení na desítky kiometrů s desítkami kbit/s v kanáech 25kHz v pásmu MHz. Optimum pro kritérium dosah vs. Přenosová kapacita je koem 200kHz kanáu (nová generace DICOM stanic RF40) Snímek číso 8

9 Poní testy RS HDR WB a dosahy 250 khz, d = 24,1 km 175 kbit/s 350 kbit/s 500 khz, 24,1 km 350 kbit/s 25 km 22,5 km 20 km 17,5 km 250 khz, d = 19,8 km 175 kbit/s 15 km 12,5 km 250 khz, d = 12,9 km 175 kbit/s 350 kbit/s 500 khz, d = 0,65 km 500 khz, d = 1,36 km 500 khz, d = 2 km 500 khz, d = 3,29 km 500 khz, d = 2,12 km 350 kbit/s 700 kbit/s 1050 kbit/s 10 km 7,5 km 5 km 2,5 km 250 khz, d = 9,4 km 175 kbit/s 350 kbit/s 500 khz, d = 5,03 km 350 kbit/s 700 kbit/s 1050 kbit/s 500 khz, d = 3,54 km 350 kbit/s 700 kbit/s 1050 kbit/s Snímek číso 9

10 Pavučina aneb TINLAF(there is nothing ike a free unch ) Přenosová rychost Mobiita MANET Anti-Jam HDR Long-Range-AJ Rozsah Spektrání fexibiita High-Data-Rate LPD/LPI Odonost proti odposechu Odonost proti zaměření Snímek číso 10

11 Bezpečnostní aspekty výběru technoogií RESET vztahů USA vs. RF SPIN v poitice USA Obrat směrem do Pacifiku Havní teze na Hradě, 15 výročí NATO- havně ať tu američané zůstanou Kritické u taktické komunikace je: Dostupnost kíčového hospodářství Dostupnost sužeb (sateity) a přístupnost sužby Back doors Snímek číso 11

12 Bezpečnostní aspekty výběru technoogií Usnesením Vády ČR (631/2013) bya přijata strategie vztahu státu s obranným průmysem Tento dokument definuje mimo jiné obasti bezpečnostních zájmů ČR : Ruční a ehké zbraně a munice ICT OPZHN Veení a řízení Logistika pro bojovou techniku Poní zdravotnické zabezpečení Kapacity strategické přepravy PHM Kybernetická ochrana a C4ISTAR Povědomí o dokumentu je sabé Snímek číso 12

13 Hybridní koncept Pracuje na něm STS AOBP Cíem je poskytnout maximání prostor domácím a EU technoogiím Type 1 technoogie zapojit v nezbytné míře Cíem je uceený systém na bezpečné a technoogicky perspektivní bázi Systémová integrace a douhodobá podpora Kdo jí bude děat Snímek číso 13

14 SYSTÉMOVÉ ŘEŠENÍ STRK návrh AOBP C4ISTAR univerzání vozidový zesiovač BOJOVÉ VOZIDLO - RF4050 (spojení v četě vč. MBK) - SDTR (řízení manévru / BVIS) - UVZ / ruční stanice (SRW / TACSAT) doů nahoru MBK BVIS RF4050 (RF40 / Dicom WR / router) SDTR univerzání vozidový zesiovač VELITELSKÉ VOZIDLO + SDTR (propojení dvou stupňů) + KV (operačně taktické spojení) + RF-340M (SRW / TACSAT) R150M AN/PRC-117 (RF- 340M) Snímek číso 14 08/10

15 R&S SDTR SW definovaná radiostanice nové generace Kompaktní radiostanice s co-site fitrem (antény od 1m od sebe) MHz, 50 W Minimaizované rozměry Otevřená patforma SCA v2.2.2 Síťové možnosti (IPv4, IPv6, VoIP) Ortogonání sítě typu MANET Red/back odděení na HW úrovní Snímek číso 15

16 R&S SDTR Reáná SW definovaná radiostanice nové generace Speciání šifrovací modu s HW kíčem Datové přenosy až 2 Mbps HDR WB 2x has 1x data (VKV) HDR-AJ NB, 1000hop/s- MANET síť pro patroy 2x has 6x data (UKV) HDR-AJ WB, 1000hop/s- datová páteř Možnost integrace vastních přenosových protokoů (WF) Externí řídící jednotka Kompetní kíčové hospodářství vázaný na konfiguraci sítí Snímek číso 16

17 R&S SDTR Budoucí potenciá Režimy s kmitočtovým skákáním v řádu tisíců skoků/s Datové přenosy 10Mb/s Budoucí aianční standardy (COLAWNW) Národní standardy typu ANW2 Certifikované provozy do stupně T Modifikace existujících agoritmů národními autoritami ČR HW 20 (národní i NATO certifikát na D - hotovo WF40- zahájena impementace Snímek číso 17

18 Nová generace SDxR Taktické ( T ), stacionární ( S ), paubní ( A ) stanice Zákadní typy provozů budou identické (HDR- AJ NB/ WB.) Snímek číso 18

19 Řešení do vozide 1 x řídící jednotka N x SDTR UHF/VHF 50W HDR-WB HDR-AJ (NB and WB) SECOM-P- DICOM SECOS, HQI/II K x VK3150C (M3TR) HF 150W ALE 3G ST4538 IP xdl xdl = LDL, HDL, HDL+ IP J x MR3000P - DICOM SECOM-P Snímek číso 19

20 Průběh konfigurace sítí Pánování nové operace 1. Napánování akce/ mise -RNMS 2. Distribuce konfiguračních dat do jednotivých stanic 3. Požadavek na vygenerování kíčů RNMS na SMS 4. Vygenerování kíčů 5. Distribuce kíčů RNMS SMS Crypto Key Order RNMS administrátor SMS administrátor Pnění stanic SDxR Snímek číso 20

21 Jaké jsou funkcionaity zařízení SMS? Dvě zákadní funkcionaity: 1. Generování černých kíčů pro ECCM komunikace 2. Digitání podpis šifrování modifikované vnové formy Zákadní přístup: jeden produkt ve dvou variantách SMS: generování pracovních kíčů SES: signing & encryption of software SMS-Crypto Processor inc. CIK SMS Host with SMS Contro SW Snímek číso 21

22 R&S SDTR a domácí potenciá Ruční stanice RF1302 je pně kompatibiní s SDTR (WF20) Impementace WF40 zahájena (viz dáe) Certifikace na T možná (back/ red odděení): Modifikace existujícího agoritmu Impementace vastního/ NBÚ agoritmu WF40 agoritmus na SDTR patformě Snímek číso 22

23 Nová ruční stanice RF40 spoečnosti DICOM Kmitočtový rozsah MHz/ výkon až 10W Vestavěná GPS Širokopásmový MANET waveform WF40 Zpětná kompatibiita s RF20: HW20 G-track MIL-STD Kompatibita s SDTR v SECOM-P a WF40 Snímek číso 23

24 Charakteristiky WF40 Has, SMS, PPS, IP-data, video Pnohodnotná VKV/ UKV MANET síť Automatický muti-hop pro has i data Úsporný kaná se šířkou 200kHz Datová rychost kanáu až 320kbit/s Adaptabiita přenosové rychost Zabezpečení COMSEC AES-256 Automatický sběr PLI Pug-and-pay konfigurace Snímek číso 24

25 Shrnutí Technické charakteristiky- potenciá Moderní patforma schopná impementace provozů v řádu: Tisíce skoků za sekundu Desítek Mbps Moderní ECCM provozy s TDMA charakteristikou Koncept spoečné ovádací jednotky pro VKV/ UKV stanice sdtr a KV stanice řady M3TR Radiostanice určená k certifikaci na T stupeň Snímek číso 25

26 Shrnutí Ochrana investic Impementace provozů SECOM-P (DICOM HW20) Impementace RF40 WF zahájena Připravena na impementaci aiančních standardů typu COALWNW Kapacitně schopná impementace provozů typu SINCGARS ESIP/ ANW2 (podmíněna dohodami váda- váda) Snímek číso 26

27 Shrnutí Bezpečnostní aspekt Potenciá na certifikace národní TAJNÉ Impementace jakéhokoiv WF (koncept WFDE) Modifikace AES agoritmu cestou národní autority Kompetní kryptografický management součástí dodávky (SMS, SES) Snímek číso 27

28 Děkuji za pozornost Snímek číso 28