Разрешительная связь ( PAL ) — это устройство безопасности контроля доступа к ядерному оружию . Его цель — предотвратить несанкционированную постановку на боевой взвод или детонацию ядерного оружия. [1] Определение Министерства обороны США :
Устройство, включенное в систему ядерного оружия или присоединенное к ней, чтобы исключить постановку на охрану и/или запуск до ввода предписанного дискретного кода или комбинации. Оно может включать оборудование и кабели, внешние по отношению к оружию или оружейной системе, для активации компонентов внутри оружия или оружейной системы.
Самые ранние PAL были не более чем замками, встроенными в системы управления и запуска ядерного оружия, предназначенными для того, чтобы не дать человеку взорвать его или удалить его функции безопасности . Более поздние инновации включали шифрование параметров запуска, с которыми он запрограммирован, которые должны быть расшифрованы для правильного взрыва боеголовки , и системы защиты от несанкционированного доступа , которые намеренно неправильно взрывают оружие, если его другие функции безопасности были разрушены, уничтожая его, не вызывая ядерного взрыва.
Разрешительные действия были разработаны в Соединенных Штатах в постепенном процессе с первого использования атомного оружия до начала 1960-х годов. В 1953 году Комиссия по атомной энергии США и Министерство обороны подписали Соглашение о ракетах и реактивных снарядах , которое проложило путь к разработке и внедрению PAL. Определенные национальные лаборатории под эгидой AEC разрабатывали и производили ядерное оружие, в то время как ответственность за использование и развертывание оставалась за военными. Лаборатории также могли свободно проводить собственные исследования в области контроля над вооружениями и безопасности. Идея заключалась в том, что если правительство когда-либо заинтересуется таким устройством безопасности, исследования и разработка прототипов уже будут хорошо продвинуты. В начале 1960-х годов желание использовать такую систему возросло как по политическим, так и по технологическим причинам.
Новое ядерное оружие было менее сложным в эксплуатации, относительно массово производилось (и, следовательно, предсказуемо похоже) и менее громоздким в оснащении и использовании, чем предыдущие конструкции. Соответственно, были необходимы новые методы для предотвращения его несанкционированного использования. Когда Холодная война достигла апогея в 1960-х годах, правительство посчитало лучшим не оставлять использование ядерного оружия в руках генералов-ренегатов, включая командующего Стратегическим авиационным командованием (SAC). [2] Без разрешительных связей каждое ядерное оружие фактически находилось под независимым контролем одного человека, генерала, под командование которого оно попало.
Раньше я беспокоился о том, что [ Генерал Пауэр ] имел контроль над таким количеством оружия и систем вооружения и мог при определенных условиях запустить силу. В те дни, когда у нас еще не было настоящего позитивного контроля [т. е. замков PAL], у SAC была власть делать много вещей, и это было в его руках, и он это знал.
— Генерал Хорас М. Уэйд (в то время подчиненный генерала Пауэра), [3]
Чтобы защитить своих союзников по НАТО , Соединенные Штаты разместили за рубежом различное ядерное оружие; таким образом, это оружие находилось, по крайней мере, под частичным контролем принимающего союзного государства. Это особенно беспокоило Конгресс Соединенных Штатов , поскольку контроль над этим оружием третьей стороной был нарушением федерального законодательства США. [ необходима цитата ] К этому добавлялся тот факт, что некоторые из союзников считались потенциально нестабильными, в частности, Западная Германия и Турция. [4] Существовали серьезные опасения, что в одной из этих стран инструкции гражданского руководства принимающей страны могли бы перевесить военные инструкции этой страны. Кроме того, США понимали, что в случае войны части Западной Германии будут подавлены на ранней стадии , и размещенное там ядерное оружие может попасть в руки Советского Союза.
Долгое время армия США сопротивлялась использованию PAL. Она боялась потери своей независимости и боялась сбоев, которые могли бы вывести боеголовки из строя во время кризиса. Но преимущества PAL перевешивали недостатки: благодаря PAL оружие можно было распределять в большей степени в Европе, чтобы предотвратить быстрое и выборочное уничтожение или завоевание советским блоком, при этом сохраняя контроль США над более удаленным оружием. [4]
Предшественниками разрешительных связей были простые механические кодовые замки , которые устанавливались в системы управления ядерным оружием, таким как МБР Minuteman . Там они могли выполнять разные функции: некоторые блокировали полость, через которую выстреливались ядерные материалы для создания реакции; другие замки блокировали цепи; а некоторые просто предотвращали доступ к панели управления. Для испытаний некоторые из этих механизмов были установлены в 1959 году на оружии, размещенном в Европе. [5]
Работа над прототипами PAL оставалась на низком уровне до 1960 года. Sandia National Laboratories успешно создала ряд новых кодовых замков, которые можно было адаптировать к различным типам оружия. Весной 1961 года в Конгрессе прошла серия слушаний, на которых Sandia представила прототип специального электромеханического замка, который тогда еще назывался «запрещенным действием». Однако военное руководство вскоре поняло, что этот термин имеет негативные коннотации для использования оружия офицерским корпусом («запрещенный» означает «запрещенный»), и решило вместо этого начать называть PAL «разрешительным действием» («разрешающий» означает «разрешающий» или «допускающий»). [ необходима цитата ]
В июне 1962 года президент Джон Ф. Кеннеди подписал Меморандум о действиях в области национальной безопасности № 160. Эта президентская директива предписывала установку PAL на всём ядерном оружии США в Европе. (Ядерное оружие США, которое не находилось в Европе, было исключено из приказа.) Конверсия была завершена в сентябре 1962 года и обошлась в 23 миллиона долларов (232 миллиона долларов в долларах 2023 года [6] ).
По словам эксперта по ядерной безопасности Брюса Г. Блэра , Стратегическое авиационное командование ВВС США беспокоилось, что в случае необходимости коды для сил МБР Minuteman не будут доступны, поэтому оно решило установить коды на 00000000 во всех центрах управления запуском ракет . Блэр сказал, что контрольные списки запуска ракет включали пункт, подтверждающий эту комбинацию до 1977 года. [7] В статье 2014 года в Foreign Policy говорилось, что ВВС США сообщили Комитету Палаты представителей США по вооруженным силам , что «код, состоящий из восьми нулей, никогда не использовался для включения МБР MM, как утверждал доктор Брюс Блэр». [8] Заявление ВВС (что 00000000 никогда не использовался для включения МБР, т. е. оружие фактически не было запущено) не противоречит заявлению Блэра (что 00000000 был кодом для этого).
Полный переход на системы PAL был относительно медленным. В 1974 году министр обороны США Джеймс Шлезингер обнаружил, что ряд тактических ядерных вооружений все еще не были оснащены разрешительными связями действия, хотя эта технология была доступна уже некоторое время. [9] Потребовалось еще два года, чтобы все тактические ядерные вооружения были полностью оснащены PAL. В 1981 году, почти через 20 лет после изобретения PAL, чуть более половины ядерного оружия США все еще были оснащены только механическими замками. [4] Потребовалось время до 1987 года, чтобы они были полностью заменены.
На протяжении многих лет разрешительные действия постоянно поддерживались и модернизировались. В 2002 году PAL на старых ядерных бомбах B61 были заменены и модернизированы новыми системами для повышения надежности и безопасности в рамках продления срока службы оружия как минимум до 2025 года. [10]
Система управления кодами
В 1995 году была разработана система управления кодами (CMS). CMS упростила контроль и логистику для персонала и повысила гибкость и скорость развертывания и постановки на вооружение оружия. Новые коды могут использоваться для перекодирования, блокировки и управления оружием, при этом секретность и действительность возможных приказов на запуск по-прежнему обеспечиваются. В общей сложности CMS состоит из четырнадцати пользовательских продуктов (девять программных и пять аппаратных продуктов). [11] Программные продукты были разработаны Sandia National Laboratories, а аппаратные средства были созданы Национальным управлением ядерной безопасности .
CMS впервые была полностью введена в эксплуатацию в ноябре 2001 года. Часть системы, специальный криптографический процессор, установленный в оружии в 1997 году, имел потенциальную проблему 2000 года . К весне 2004 года все системы PAL были оснащены CMS. Таким образом, в настоящее время она является общей основой для будущих усовершенствований аппаратного и программного обеспечения PAL.
Элементы систем PAL расположены глубоко внутри ядерного устройства. Проектирование и конструкция пытаются создать систему черного ящика , чтобы ограничить утечку информации. PAL также связаны напрямую или косвенно с рядом других мер безопасности, которые вместе образуют комплексный пакет безопасности. Для предотвращения эксплуатации и прослушивания через атаки по линиям электропередач разрешительные действия связи питаются от радиоизотопных генераторов с низким уровнем обслуживания . Вместо обычных батарей эти генераторы вырабатывают электроэнергию, используя тепло от радиоактивного распада плутония-238 . Хотя период полураспада 238 Pu составляет 87,7 лет, срок службы этих генераторов короче; альфа-распад плутония производит гелий, в результате чего давление внутри генератора увеличивается. [12]
«Обход PAL, как образно выразился один конструктор оружия, должен быть примерно таким же сложным, как выполнение тонзиллэктомии , когда пациент входит в организм не с того конца».
— Питер Д. Циммерман , физик-ядерщик и инспектор по вооружениям [13]
Устройства PAL были установлены на всех ядерных устройствах в арсенале США. ВМС США были последними, кто получил их, и все оружие было оснащено PAL к 1996 или 1997 году. [14]
Современные PAL используют правило двух человек , которое призвано предотвратить случайный или злонамеренный запуск ядерного оружия одним человеком. [ необходима цитата ]
Например, на подводной лодке с баллистическими ракетами (ПЛАРБ) и командир (CO), и старший офицер (XO) должны согласиться с тем, что приказ на запуск действителен, а затем взаимно разрешить запуск со своим оперативным персоналом. Вместо того, чтобы другая сторона подтверждала запуск ракеты, как в случае с наземными МБР , набор ключей распределяется среди ключевого персонала на подводной лодке и хранится в сейфах (каждый из этих членов экипажа имеет доступ только к своим ключам), некоторые из которых заперты на кодовые замки . Никто на борту не имеет комбинации, чтобы открыть эти сейфы; ключ разблокировки является частью приказа на запуск от вышестоящего органа. [15]
В случае с расчетами запуска ракет Minuteman оба оператора должны согласиться с тем, что приказ на запуск действителен, сравнив код авторизации приказа с кодом из «запечатанного аутентификатора» (специального запечатанного конверта, содержащего код). Запечатанные аутентификаторы хранятся в сейфе с двумя отдельными замками , так что один член экипажа не может открыть сейф в одиночку. Оба члена экипажа должны одновременно повернуть четыре ключа запуска. Дополнительная защита обеспечивается требованием к экипажу в другом центре управления запуском сделать то же самое для запуска ракет.
Другая часть конструкции PAL — включение «сильных связей» и «слабых связей» . Они обеспечивают устойчивость к случайной активации через повреждение. Сильные связи включают повышенную прочность некоторых компонентов и включение нечувствительных боеприпасов , чтобы их нельзя было обойти огнем, вибрацией или магнитными полями, оставляя PAL уязвимым для обхода после такого повреждения. Кроме того, активационная электроника в оружии, такая как конденсаторы, выбрана таким образом, чтобы она выходила из строя до срабатывания предохранительного устройства в случае повреждения, гарантируя, что оружие выйдет из строя безопасно . [16]
.jpg/1280px-B-61_bomb_(DOE).jpg)
Ядерное оружие будет реагировать только на определенный сигнал взведения. Он передается оружию уникальным генератором сигналов, расположенным снаружи оружия. Этот выходной сигнал является конкретным и четко определенным, исключая возможность принятия аппроксимации, эмуляции, шума или помех как ложного срабатывания . [17]
Устройство определения окружающей среды (ESD) определяет с помощью датчиков окружающей среды, работает ли оружие в боевой среде. Например, на МБР ядерная боеголовка сначала подвергается сильному ускорению, затем периоду свободного падения, а затем дальнейшему ускорению, когда боеголовка снова входит в атмосферу. ESD определяет внешние параметры, такие как кривая ускорения, температура и давление, и взводит оружие только тогда, когда эти среды определяются в правильном порядке. [18]
ESD не являются исключительными для оружия, оснащенного PAL, и некоторые виды оружия, такие как W25 , также имели ESD, несмотря на то, что не были оснащены PAL. [19]
Современные PAL, как полагают, имеют ограниченное количество повторных вводов кода, прежде чем оружие заблокируется, требуя, чтобы оружие было возвращено в Pantex для восстановления. Эта система может также включать в себя систему ненасильственного отключения, где некоторые внутренние компоненты оружия уничтожаются, чтобы затруднить использование. Эта система может быть частью обычной системы блокировки с ограниченным повтором или может быть функцией, которая может быть включена, если того требует локальная ситуация. Система ненасильственного отключения может также быть частью системы защиты от вторжения оружия, разработанной для активации, если кто-то пытается войти в одну из областей исключения оружия, например, с целью обхода PAL оружия. [20]
С годами дизайн и набор функций PAL увеличились, как и длина кода доступа. PAL, произведенные в США, делятся на пять категорий; однако самым ранним PAL никогда не присваивалась буква категории.
Рост числа государств, обладающих ядерным оружием, был аналогичной причиной для беспокойства правительства Соединенных Штатов по причинам, схожим с первоначальным стимулом для PAL. Таким образом, с 1960-х годов США предлагали свои собственные технологии PAL другим ядерным державам. [ необходима цитата ] США посчитали это необходимым шагом: если бы технология держалась в секрете, она была бы лишь наполовину менее эффективной, поскольку другая держава в конфликте могла не иметь таких мер безопасности.
В начале 1970-х годов Франция стала одним из первых получателей помощи США по этому важнейшему элементу ядерной безопасности. Договор о нераспространении ядерного оружия (ДНЯО) вступил в силу в 1970 году и запретил членам договора (включая США) напрямую распространять технологии, связанные с разработкой или усовершенствованием ядерного оружия. Чтобы обойти этот запрет, США разработали юридический трюк: «негативное руководство». Французские ученые-атомщики регулярно информировали американских ученых о французских разработках в области PAL, а американские ученые сообщали своим французским коллегам, когда те были на неправильном пути. В 1971 году США также предложили свои технологии Советскому Союзу, который разработал похожую систему.
В начале 1990-х годов Китайская Народная Республика запросила информацию для разработки собственных PAL. [22] Администрация Клинтона посчитала, что это даст китайцам слишком много информации об американском проектировании оружия, и поэтому отклонила запрос.
После распада Советского Союза , Украина имела на своей территории третий по величине в мире запас ядерного оружия . [23] Хотя Украина имела физический контроль над оружием, она не имела оперативного контроля над ним, поскольку оно зависело от контролируемых Россией электронных разрешительных действий и российской системы командования и управления. В 1994 году Украина согласилась на уничтожение оружия и присоединиться к ДНЯО. [24] [25]
В 2007 году правительство Великобритании раскрыло, что ее ядерное оружие не оснащено разрешительными связями действия. Вместо этого ядерные бомбы Великобритании, которые должны были сбрасываться с самолетов, были оснащены ключом, вставленным в простой замок, похожий на те, которые используются для защиты велосипедов от кражи. Великобритания сняла все бомбы воздушного базирования в 1998 году. [26]
Подробная информация о конструкции систем PAL и их использовании засекречена, хотя эти механизмы были предложены Пакистану [27] для защиты его ядерного оружия. [28] В конце концов, США решили, что не могут этого сделать по юридическим причинам; пакистанцы также были обеспокоены тем, что такая технология будет саботирована «выключателем-убийцей», который могли бы использовать США. Однако многие эксперты в области ядерных технологий в правительстве США поддержали публикацию системы PAL, поскольку они считали арсенал Пакистана наиболее уязвимым в мире для злоупотреблений со стороны террористических группировок.
Будь то Индия, Пакистан, Китай или Иран, самое главное — убедиться, что не будет несанкционированного использования. Вы хотите убедиться, что парни, которые держат в руках оружие, не смогут использовать его без надлежащего разрешения.
— Гарольд Агню , бывший директор Лос-Аламосской национальной лаборатории
В ноябре 2007 года The New York Times сообщила, что США инвестировали 100 миллионов долларов с 2001 года в секретную программу по защите ядерного арсенала Пакистана. Вместо передачи технологии PAL, США предоставили вертолеты, приборы ночного видения и обнаружения ядерного оружия, а также провели обучение пакистанского персонала, чтобы предотвратить кражу или нецелевое использование пакистанских ядерных материалов, боеголовок и лабораторий. [28]
Есть некоторые сообщения о том, что Украина установила эффективное хранение, но не оперативный контроль над крылатыми ракетами и гравитационными бомбами. ... К началу 1994 года единственным препятствием для способности Украины осуществлять полный оперативный контроль над ядерным оружием на ракетах и бомбардировщиках, размещенных на ее территории, была ее неспособность обойти российские разрешительные ссылки (PALs).