Обзор биометрических технологий

Вот и наступило время, когда сканирование сетчатки глаза, отпечатков пальцев или проверка по голосу из разряда атрибутов шпионских боевиков и фильмов о будущем стали в один ряд с другими решениями по обеспечению безопасности и удобства современной жизни в самых разных ее областях. Обобщенно такие тех­нологии идентификации человека называются биометрическими.

Биометрия представляет собой совокупность автоматизированных методов и средств идентификации че­ловека, основанных на его физиологической или поведенческой характеристике.

Все системы биометрической идентификации выполняют две основные функции.

1. Регистрация. По нескольким измерениям со считывающего биометрического устройства формируется цифровое представление (шаблон или модель) биометрической характеристики (в зависимости от метода: отпе­чаток пальца, рисунок радужной оболочки и т.д.), соответствующей регистрируемому человеку.

2. Идентификация. Одно или большее количество измерений биометрической характеристики со считы­вающего устройства преобразуется в пригодную для использования цифровую форму и затем сравнивается с единственным шаблоном, соответствующим проверяемому человеку, или со всеми зарегистрированными шаб­лонами (без предварительного выбора шаблона и ввода номера или кода).

В первом случае шаблон выбирается по предварительно вводимому номеру или коду. Результаты срав­нения возвращаются приложению: такая процедура называется верификацией или сравнением «один к одному». Результатом сравнения обычно является число - вероятность того, что сравниваемые шаблоны принадлежат одному лицу. Затем с использованием какого-либо математического критерия принимается решение об иден­тичности шаблонов.

Во втором — в качестве результата возвращается список нескольких наиболее похожих шаблонов (с наи­большими вероятностями, полученными при сравнении). Затем, как и в предыдущем случае, с использованием какого-либо математического критерия принимается решение об идентичности шаблонов. Такая процедура на­зывается аутентификацией или сравнением «один ко многим».

Методы биометрической идентификации делятся на две большие группы:

♦ статические методы, которые основываются на физиологической (статической) характеристике чело­века, т.е. уникальном свойстве, данном ему от рождения и неотъемлемом от него;

♦ динамические методы, которые основываются на поведенческой (динамической) характеристике че­ловека - особенностях, характерных для подсознательных движений в процессе воспроизведения какого-либо действия (подписи, речи, динамики клавиатурного набора).

Рассмотрим наиболее распространенные методы биометрической идентификации:

К настоящему моменту известно большое количество биометрических технологий, из которых наиболее распространены технологии распознавания по папиллярному рисунку кожного покрова пальцев рук, по геомет­рии лица, по геометрии кисти руки, по радужной оболочке глаза, по рисунку кровеносных сосудов глазного дна, по термографическому рисунку вен, а также распознавание человека по голосу, рукописной подписи, клавиа­турному почерку, походке. Каждая из этих биометрических технологий использует для распознавания человека особые биометрические характеристики, связанные или с биологическими особенностями человека, или с его двигательными навыками, и позволяющие распознать человека с требуемой точностью и уверенностью.

Для обеспечения точности и уверенности при распознавании человека биометрические данные должны обладать рядом основных свойств, таких как неотъемлемость, неподделываемость, а также уникальность и ста­бильность. Для различных биометрических технологий и систем степень уникальности, стабильности, неотъем­лемости и неподделываемости биометрических характеристик может изменяться в очень широких пределах. Для статических биометрических систем по сравнению с динамическими системами характерна более высокая степень уникальности и стабильности биометрических данных при их относительно невысокой неотъемлемости и неподделываемости. Например, известны случаи фальсификации образов лица, папиллярного рисунка пальца руки, формы кисти руки с помощью муляжей. Кроме того, нельзя исключать хотя и кажущийся фантастиче­ским, но реально возможный отъем распознаваемых частей тела у зарегистрированного в биометрической сис­теме человека с целью возможной фальсификации и злоумышленных действий.

Существующие динамические биометрические системы в общем случае обладают меньшей уникальностью и стабильностью биометрических данных, но при соответствующих мерах более защищены с точки зрения неотъем­лемости и неподделываемости биометрических данных. Меньшая уникальность и стабильность характеристик суще­ствующих динамических биометрических систем обусловлена тем, что значения биометрических характеристик за­висят от двигательных навыков, являющихся совокупным усредненным результатом работы большого количества мышц, вовлекаемых в выполнение этих движений. Влияние большого количества малых двигательных навыков обычно приводит к нормализации особенностей движения (например, таких, как траектория, скорость выполнения, ускорение, прилагаемое усилие), а влияние отдельных крупных мышц может привести к отклонению от этих усредненных особенностей. Поэтому, если в выполнении движения участвует большое количество малых мышц, то дви­жение предположительно будет более стабильным, но менее уникальным относительно случая, когда в движении участвуют отдельные крупные мышцы. Т.к. степень уникальности и стабильности биометрических характеристик определяется в первую очередь уникальностью и стабильностью самого движения, то оно должно быть привычно для распознаваемого человека и непривычно для фальсификатора. Именно поэтому биометрические системы целе­сообразно использовать там, где есть люди с соответствующими устойчивыми и индивидуальными нявьткями

Примерами биометрических технологий, ограниченных по возможным областям применения, могут слу­жить биометрические технологии распознавания человека по клавиатурному почерку и рукописной подписи, т.к. не все люди умеют работать на компьютерной клавиатуре и не все люди имеют устойчивый индивидуаль­ный рукописный почерк. В этом плане от них выгодно отличается биометрическая технология распознавания по голосу, основанная на использовании речевых навыков человека, формируемых с детства и поддерживаемых ежедневно в течение всей жизни.

Контрольные вопросы

1. Дайте определения терминам «Коммерческая тайна» и «Конфиденциальная информация», порядок отнесения сведений к «Коммерческой тайне»?

2. Каковы основные требования по защите информации?

3. В чем заключаются основные правила компьютерной безопасности?

4. Назовите функции и методы биометрической идентификации?

5. Опишите типовые программно-технические средства защиты информации?

Поиск по сайту: