Биометрические системы идентификации пользователей в ПАК СЗИ НСД применяются крайне редко. Можно сказать, что вообще не применяются. Хотя спрос на такие решения есть. Рассмотрим в аспекте применения в ПАК СЗИ НСД наиболее развитые на сегодня биометрические технологии идентификации, основанные на анализе рисунка радужной оболочки глаза, геометрии лица, папиллярного рисунка на пальцах, биометрических особенностей ладони человека, основанных на венозной системе.
Анализ рисунка радужной оболочки глаза характеризуется высокой статистической надёжностью алгоритма.
Захват изображения радужной оболочки можно производить на расстоянии от нескольких сантиметров до нескольких метров, при этом физического контакта человека с устройством не происходит. Радужная оболочка защищена от повреждений – а значит, не будет изменяться во времени. Однако цена системы, основанной на анализе радужной оболочки достаточно высока. Кроме того, доступность готовых решений низкая – приобрести оборудование достаточно сложно.
Анализ геометрии лица не требует дорогостоящего оборудования.
Возможно распознавание на значительных расстояниях от камеры. Однако этот метод характеризуется низкой статистической достоверностью и предъявляет высокие требования к освещению (например, не удается регистрировать лица входящих с улицы людей в солнечный день). Какие-либо внешние помехи (очки, борода, некоторые элементы прически) представляют существенные трудности.
Обязательно фронтальное изображение лица, с весьма небольшими отклонениями. Часто учитываются возможные изменения мимики лица, то есть выражение должно быть нейтральным, а человек не всегда в силах владеть выражением своего лица.
Анализ папиллярного рисунка на пальцах – наиболее зрелая технология биометрической идентификации пользователей.
На рынке представлено множество сканеров с различными параметрами и ценами. Сканеры легко интегрируются с ПАК СЗИ НСД как по подключению (есть множество моделей с USB-интерфейсом подключения к ПЭВМ), так и по интерфейсам: производители предлагают библиотеки подключения для различных ОС (Windows 32 и 64 бита, Linux). К недостаткам технологии следует отнести достаточно большой размер эталонного образца (порядка 3 килобайт на один палец) и необходимость хранения эталонов нескольких пальцев для одного пользователя (производители сканеров рекомендуют для каждого пользователя хранить три-четыре эталона разных пальцев).
Анализ биометрических особенностей ладони человека, основанных на венозной системе, сравнительно новая технология, дающая поразительные результаты. Суть технологии состоит в инфракрасном сканировании рисунка кровонесущих венозных сосудов ладони. Технология является бесконтактной. Время сканирования составляет порядка секунды. Существуют отдельно стоящие USB-сканеры и сканеры, совмещенные с USB-мышью.
Производители сканеров предоставляют библиотеки взаимодействия под различные ОС (Windows 32 и 64 бита, Linux). Дополнительным преимуществом для поддержки таких устройств в ПАК СЗИ НСД является объем эталонного образца – на одну ладонь требуется порядка 800 байт. Недостатком данного решения может являться более высокая цена, по сравнению со сканером отпечатков пальца.
Итак, две технологии (отпечатки пальцев и венозная система ладони) уже вполне готовы к применению в ПАК СЗИ НСД. Важно правильно встроить эти технологии в существующие реализации ПАК СЗИ НСД.
Общим для любой системы идентификации является наличие эталона. Эталон может предъявляться пользователем, храниться в локальной базе ПАК СЗИ НСД, либо храниться в централизованной базе, доступ к которой осуществляется через сеть.
Применительно к СЗИ НСД вариант с хранением эталона в централизованной базе неприемлем.
Во-первых, интеграция модулей для сетевого взаимодействия в аппаратную часть ПАК СЗИ НСД достаточно сложный и нетривиальный процесс. Во-вторых, комфортное время проведения процедуры идентификации должно составлять единицы секунд, что нельзя гарантировать в варианте с централизованной базой эталонов. В-третьих, неопределенность разрешения ситуации в случае отсутствия связи центральной базой: не загружать компьютер нельзя (сбой сетевого оборудования не должен приводить к выходу из строя локального рабочего места), а как загружать – не понятно. В-четвертых, база с эталонами становится объектом, содержащим биометрические персональные данные пользователей, который в свою очередь становится защиты. Причем, классифицироваться такая система может вплоть до класса К1 – в зависимости от ее объема.
Поэтому предъявления эталона пользователем является более приемлемым вариантом. Пользователь приносит на своем идентификаторе (TM-идентификаторе или USB-устройстве) биометрический эталон, этот эталон считывается в момент идентификации пользователя, проверяется возможность его использования именно на этом АРМ и проводится процедура биометрической верификации пользователя.
Описанное решение уже реализовано в опытных образцах, в настоящее время проходит сертификацию и будет доступно в качестве промышленного решения в начале 2013 года.
