EMP 研究
摘要
本文主要介绍研究 EMP 的过程和成果
EMP 从入门到入狱
在法律的边缘疯狂试探
[TOC]
来源
从娃娃机说起
假如一个人 “商场里的娃娃机有没有什么作弊技巧”, 一般人会说:
- 使劲摇晃控制杆
- 放爪以后要一直摁住按钮
- 同时从侧面和正面瞄准
- 抓娃娃的头
- 你厉害可以把它程序破解了
- …
但是这些只能算技巧, 有一种工具，使用纯物理方法可以直接破解娃娃机，实现不付钱，娃娃机随便玩, 这种工具甚至还能破解少部分电子门禁和自动贩卖机.
还有个神奇的用处是, 隔空点灯
电磁武器
如果人在电磁脉冲发生时接近受影响的电子设备，则可能因为瞬间产生的超高电压而灼伤、休克，甚至死亡。
电磁脉冲炸弹被认为是21世纪规模最大的破坏性武器，可以对电子信息系统、指挥控制系统和网络信息系统产生巨大威胁，号称信息时代的“第二原子弹”。
世界各军事强国的电磁脉冲打击武器正在走向实用化。美国海军作战部部长拉夫·黑德上将曾说，这种电磁脉冲炸弹是“革命性的作战武器”，“决不能让美军错过了这种武器”。
据美国媒体5月报道，多年来，作为“反电子设备高功率微波先进导弹工程”(Champ)的一部分，科学家一直想创造出这样的武器。而美国空军近日宣布，他们已经掌握了该项先进技术，并可以配合隐形联合空地防区外导弹(JASSM)一起展开部署。而Champ将成为一种改变战争面貌的远射武器。由于轰炸机和战斗机都可以发射JASSM导弹，JASSM导弹将成为部署Champ的理想平台。
早在2012年，波音公司就曾在一次长约一小时的飞行中对该武器进行试验，成功使整个军营的计算机陷入瘫痪状态。在波音公司进行的试验中，导弹低低地飞过犹他测试与训练场上方，向七个目标发射了电磁脉冲，结果永久摧毁了它们的电子系统。波音公司表示，这次测试已经成功到“没有办法用摄像机进行记录”。
日本防务专家凯尔·沟日前在美国《国家利益》网站上发表了《5种永远不该使用的武器》的文章，电磁脉冲武器赫然位列其中。他说，大多数战争武器，从手枪到战斗机，通常都被认为是合法的，而且(考虑到使用它们的目的是枪杀)还算是相当仁慈的战争工具。然而有一些武器(无差别和不人道的杀人武器)有可能打击到非战斗人员，甚至影响全球范围的人类文明。还有一些武器，会给人造成难以忍受的伤害，导致长时间痛苦并死亡。
虽然电磁脉冲对生物体几乎不会造成直接影响，但如果在电磁脉冲发生时接近受影响的电子设备，则可能因为瞬间产生的超高电压而灼伤、休克，甚至死亡，同时也可能因为电子设备受到电磁脉冲影响而短路，造成爆炸或火灾等伤害。
背景调研
电磁脉冲被发现
1963年，美国在太平洋海岛约翰斯顿岛上空400公里处进行核爆试验，距离其数千公里外的檀香山、夏威夷群岛却深受影响，警报器、电子通信监视指挥系统相继失灵。
电磁脉冲炸弹的产生源自美苏两国进行的氢弹引爆试验。1963年7月9日，美国在太平洋海岛约翰斯顿岛上空400公里处进行空中核爆试验，距离其数千公里外的檀香山的数百个警报器全部失灵，瓦胡岛的照明变压器全部被烧坏，檀香山与威克岛的远距离短波通信也突然中断。
此外，距离爆炸中心投影点1300公里的夏威夷群岛上，美军的电子通信监视指挥系统也相继失灵，整个岛上防盗警报器响个不停，街灯熄灭，电器被烧毁。甚至连距离爆炸中心5000公里的澳大利亚都受到了影响。无独有偶，苏联进行的相关氢弹爆炸试验也导致数千公里内的电子设备被烧毁，甚至苏军的雷达也被烧坏，通信线路全部中断。
经过数年的研究，人们终于发现，原来氢弹类的原子弹爆炸不仅会产生冲击波、光辐射、核辐射和放射性污染，还会产生电磁脉冲效应。氢弹爆炸产生的密集的α射线和γ射线会从大气中电离出大量高速运动的电子，继而在空中产生强大的电场。在爆炸中心附近几公里内的电场强度可以达到数万伏/米，不断变化的电场又会激励出磁场，瞬间产生的电磁场会以光速传播并产生强大的电磁脉冲，从而导致地面上的电器产生感应电磁场，继而将电子设备烧毁。
国家研制防脉冲武器
危害
EMP 会干扰电器的运作，有时会造成损坏，有时干扰将造成不可逆的严重后果。
对电路的干扰
- 瞬间高压电磁波，在扫过线路的时候会在线路里复现高电压电信号，以此冲击电容烧坏电路或逼迫对方重启丢失信息
- 复现出一个信号，被设备错误读取
系统瘫痪
- 成功阻断了通信并摧毁来袭的导弹
- 让所有的雷达、通信设施、指挥设施全部瘫痪，从而使舰载武器变成废铁
安全问题
比方说电子门锁，出于安全规定，设备在断电或故障状态下，门锁必须为打开状态。简单的电子锁可以分为验证模块和锁模块，当验证通过时，会向锁发送开锁信号。使用 EMP 能直接在信号线中复现出一个开锁信号，或者还可以直接攻击电路让它发生故障，这样两种方式都能导致门锁自动打开，有极大的安全隐患。
研究思路
- 发生原理
- 被干扰原理
- 简易仿制
- 了解干扰的影响因素
- 如何防御
研究过程
工作原理的探索
EMP 波形图
假设左图是一个正常工作的电线，通有 5V 的电平信号，当在极短时间出现了一个极高电压的电信号，如中间的图所示，这个信号即称之为 EMP ( electromagnetic pulse)。当然通常情况下其波形不会那么好看，一般情况下，其波形会像图三那样。
电路分析
搜索电路图
经过全网搜索，包括但不限于新闻、论文和视频，搜集到了一些简易 EMP 设备的电路图，经过整理大致如下：
分析电路
一个简易的 EMP干扰设备主要由一个逆变器、一个线圈、若干电容和导线组成。当高压通电时，会为电容充电，当电充满之后，会流经线圈在火花激发处击穿空气，于是瞬间放电后电压骤降产生了一个电磁脉冲，而线圈的作用说简单一点就是一个天线，将这个脉冲波辐射出去。最简单的 EMP 可以不用电容，加上电容可以准确地操控电磁脉冲频率，其实这也是一种在谐振频率上驱动特斯拉线圈的方法。电路本生不复杂，但是高电压击穿空气产生的脉冲本身无法对任何设造成明显干扰，所以问题在于如何生成一个干扰能力更强的电磁脉冲，并使之能向周围扩散。
对简易 EMP 的个人理解就是，它由两部分组成，分别是生成脉冲的模块和将脉冲辐射出去的模块。脉冲生成的方法就有很多，我们可以直接选择断开一个回路导线，使之产生一个合理的间隙，并假如一个电容，当空气被击穿时，脉冲便生成了，这也是最简易的 EMP 制造的方法。这里我们必须将回路切断并留有一定间隙来让电流击穿空气。原因是假如没有间隙，回路是闭合的话，当电压冲到某一高值，根本就不会有尖峰，还发生短路，但是如果留有间隙，电容则会在某个电压处瞬间放电，循环往复就能产生脉冲信号。另外是将回路中的脉冲辐射成电磁波的模块，简而言之就是根天线，回路中的任何一段导线其实都可以充当天线的作用，因为通电导线周围能产生磁场，但是为了更好的效果，我们会选择缠绕起来的导线，即螺线管来充当导线。
我们一般直接将螺线管串联在电路里，但为了达到更好的效果，我们会选择将螺线管缠绕在另外一根绝缘导线上，来达到定向发射的目的。
产生电磁脉冲的方式，
对于简易的 EMP，当电压达到一定高度时，火花隙间空气被击穿，线圈瞬间通电并断电，这一过程中一个瞬间的电流（浪涌）会流过线圈，便在线圈线圈上激发处了电磁脉冲。当两根线靠得很近的时候，两者之间会生成电容，所以他们之间也会发生传递交流电压的耦合，这样磁场和电场的干扰就会同时发生。信号频率越高，电磁干扰就越严重。由于电容的阻抗和频率成反比，高频的时候电流就越大，这样磁通量的变化率也就越快，导致更大的电动势，从而导致更强的干扰效应。当频率高到一定程度，电磁场就会像光一样，以电磁波的形式向周围扩散。
上图中含有柱状炸药的则是 EMP 武器，其原理稍有不同。首先和之前的 EMP 一样，用电池给电容充电，当电容电压足够高时，向导线圈放电。等导线圈内电流达到最大时，即刻将左侧柱状炸药引爆，激波波面以超过介质声速向右传播，波后反应区里的炸药在高温高压下被连续引爆。由于螺旋形的导线形成内部直线型的磁场，随着炸药从左向右引爆，炸药住的铁皮外壳连续破裂与线圈短路，同时高速向右移动，让线圈内的磁通量不断向右压缩，同时线圈的匝数不断减少，导致线圈里的感生电流越来越高。这些感生电流都输入到虚阴极管，通过谐振生成高频电波，最后由微波天线来释放这些电波，形成破坏力强大的电磁脉冲。
被干扰原因
如果一个电路正好处在 EMP 产生的电磁波范围内，并且它足够脆弱，那么它就会被干扰。电生磁，磁生电，EMP 激发出的电磁波使得被干扰系统的电路中的小回路上产生了感应电流。电磁干扰可以在电路上产生各种奇怪的电流电压。比方说我们需要一个正脉冲，但是感应电流在这生成了一个负脉冲，这样一来设备就会接收到错误的信息，整个系统就会出现瘫痪等问题。
如图所示，左图为一个正常的方波，当带电磁脉冲干扰启动，波形立刻被干扰了。
不过干扰电磁波的波长必须和系统中的电线长度匹配。如果电路比它的波长小很多，那么电路只会占到干扰信号相对平缓的部分，这样反而就没有干扰了。如果电路很长，或者干扰信号频率很高的话，干扰波的高电平和低电平会全部耦合进电路，这样整个系统就会产生很强的噪声了。所以说电路越小干扰就越困难，频率越高，就越容易干扰电路。
制作一个
这里我们来制作一个简易的 EMP 装置感受一下。目标是能成功弄坏室友的闹钟。
材料选择
我们需要一个能产生电磁脉冲的装置，为了方便，直接使用 1000KV 高压包，免去自己配升压电路的麻烦和危险。然后选择线圈的时候要考虑到在瞬间高电压的时候要确保其不会被击穿，所以我选择了 0.75 mm 的漆包线。为了保证安全，还加装了开关。但是暂时没有配备电容，一方面因为不清楚具体应该使用什么型号的电容，一方面是实验本身对电磁脉冲的频率没什么要求，能用就行。但是值得注意的是，如果要添加电容的话，一定要使用类似于闪光电容器，而不能使用类似于法拉电容，因为前者能在瞬间释放掉所有能量而后者相当于是个电路中的稳定器，而这里我们恰恰需要能在短时间内释放所有能量的电容。
组装过程
集成了电源开关、启动按钮、EMP 线圈和电池充电器。
测试
经过测试，这个小型 EMP 已经成功摧毁了我一块手表和一个闹钟…但是它的能量不足以点亮日光灯。
对干扰效果的影响因素研究
要想让 EMP 达到最佳的效果，影响因素是十分多的，不仅取决于攻击方，也取决于被攻击方。
电压
较低的感应电动势不足以对电路造成干扰，所以要想得到较好的效果，必须要生成较高的感应电动势，也就是说，EMP 生成的脉冲电压一定要足够高，时间也要尽可能短。所以一方面，我们可以使用较强劲的逆变器，将低压电转换为超高压电，一方面我们可以换上更高级的电容器，使其拥有更强的性能在更短时间放出更多能量。
线圈密度
线圈的参数关系到 EMP 所激发的磁场。线圈匝数越多，激发出来的磁场也越强，但这同时也增加了电感，这么一来阻抗也增大了，线路中的高速电流交换就会受到影响，导致干扰效果变弱，因此必须要做好阻抗匹配才能使装置达到一个极好的效果。当线圈的匝数和直径根据电源输出电压的频率调整到一个合适的状态的时候，其干扰效果是最佳的。
被干扰导线长度
干扰电磁波的波长必须和系统中的电线长度匹配。如果电路比它的波长小很多，那么电路只会占到干扰信号相对平缓的部分，这样反而就没有干扰了。如果电路很长，或者干扰信号频率很高的话，干扰波的高电平和低电平会全部耦合进电路，这样整个系统就会产生很强的噪声了。所以说电路越小干扰就越困难，频率越高，就越容易干扰电路。
持续干扰和脉冲干扰
大多数时候，电器虽然受到干扰就会出错，但只要干扰一停下，电器就恢复正常运作。但比起持续的干扰波，用一个脉冲有两点好处。首先，制造高功率的电磁波本身就要消耗巨大的能量，军队可以吃得消，但大多数时候我们手头的能量是有限的，所以与其向电路系统发射小功率的持续干扰，不如花点时间收集能量然后集中在一点上爆发出去，这样的爆发可以循环下去。每次脉冲都是一次强力的蓄力爆发式攻击。第二点，由于每个电路的敏感频率不一样，所以使用稳定在一个频率上的持续干扰波是不能干扰到所有电路的，但是理想状态的尖信号就可以理论上涵盖所有频率，并且理论上波尖约尖效果越好，这也是为什么需要一个能瞬间释放能量的电容的原因。
如何防止被干扰
任何电路都会以辐射或者导线传导的方式释放噪声，同时也会受到来自辐射和导体的干扰噪声。那么防止被 EMP 干扰便有通过释放噪声和防止吸收噪声两个方法。
避免释放噪声
首先一定要让电路中构成回路的两根导线尽可能地接近，这样电流流进的那根线生成的磁场就可以和电流流出那根线生成的磁场相互抵消，这样就可以减少辐射，免于干扰其他电路。
其次不要使用多余的线，多余的线既会辐射也会吸收更多的噪声，理想的接线是两点之间拉直线。
再者，脉冲信号要使用缓和的波，不然就容易释放高频的谐波，同样会对其他电路造成干扰。
还有，高频信号线的接线或者印刷线路尽量避免尖锐的拐角，佛则尖锐的拐角也极易辐射噪声。
最后，一定要为电路设计一套完善的滤波体系，既可以抗干扰，也可以减少自身的释放。
减少吸收噪声
电线要尽可能短，如之前所述，电线越短，那么电线只会占到干扰波波长的一小部分，这样的噪音可以很方便被过滤，有效避免干扰。
同时，弱信号线一定要和带噪声的信号线分开来放，中间用一个接地的板子隔开来，这样就可以吸收掉噪声。
然后，重要的信号强度一定要大，让信号源的输出头阻抗尽量的小，同时也要避免用尖锐的方波。同时与之对应，弱信号线可以用滤波电容过滤掉高频噪声。
还有一个方法，就是将所有东西都要用接地的屏障罩起来，比方说给电气设备来个法拉第笼。
研究结论
电磁脉冲是一种突发的、宽带电磁辐射的高强度脉冲。所在电磁频段取决于EMP源。高能电磁脉冲在我们生活中无处不在，任何一根导线，一个家用电器，都会产生这种脉冲，只是它的能量弱得不足以被我们感知。我们一般所说的 EMP 其实是具有攻击性的高能电磁脉冲，它具有极大的破坏性。一般而言电磁脉冲对生物体没有任何影响，但在电磁脉冲发生时靠近电力及电器设备等足以大量聚集电磁脉冲波物品的生物体可能因瞬间的超高电压而灼伤、休克甚至死亡。
其工作原理很简单，即电路中电流的瞬间变化产生了电磁场，这个电磁场使周围的的电路产生感应电流，干扰系统正常运行。为了放大这个电磁场，可以在电路中加入天线等装置。当然为了使干扰更具有针对性，电路中加入电控、mos 管来控制脉冲频率即波形。
对 EMP 的防御不仅仅在于军事领域的防御，在普通电路板的设计中也要注重对电磁脉冲干扰的防御，以使设备你能够在复杂磁环境中稳定运行。多种措施可以防御 EMP 攻击，从最基本的只用滤波器、电子管到使用电磁屏蔽罩，都可以有效避免电路受到干扰。
参考文章:
参考链接