Биометрические технологии идентификации личности находят все более широкое применение в системах контроля и управления доступом. На сегодняшний день традиционные способы идентификации личности, в основе которых находятся разные идентификационные карты, ключи или уникальные данные, не являются надежными в той степени, которая необходима.
Как известно, внедрение Системы Контроля и Управления Доступом (СКУД) является одним из важнейших элементов при организации контрольно-пропускного режима на предприятии. «Контрольно-пропускной режим - это комплекс организационно-правовых ограничений и правил, устанавливающих порядок пропуска через контрольно-пропускные пункты в отдельные здания (помещения) сотрудников объекта, посетителей, транспорта и материальных средств». И вопрос надежной идентификации является основным моментом при работе СКУД.
Задача распознавания диктора по его голосу была поставлена более 40 лет тому назад, и исследования в этой области все еще продолжаются. Решение этой задачи может найти применение в криминалистике, радио-разведке, контр-разведке, антитерростическом мониторинге, обеспечение безопасности доступа к физическим объектам, информационным и финансовым ресурсам. В зависимости от конкретной задачи различают верификацию и идентификацию диктора. В первом случае пользователь указывает свой идентификатор, и требуется либо подтвердить его или отказать в подтверждении. Во втором случае необходимо идентифицировать диктора среди множества других дикторов.
В современных условиях выбор параметров идентификации является весьма важным моментом для обеспечения реальной информационной безопасности любой организации. И уже далеко не всегда двухфакторная идентификация является универсальной защитой от любого злоумышленника. В силу этого актуальным становится переход к более надежным, настраиваемым, системам защиты с N-факторной аутентификацией, где число N и содержание факторов определяет сама компания, исходя из критичности обрабатываемой информации и своих финансовых возможностей.
Одним из самых эффективных методов борьбы с мошенничеством в банках является технология опознавания человека по отпечаткам пальцев, радужной оболочке глаза и голосу. Фальсифицировать отпечаток пальца значительно сложнее, чем украсть PIN-код от пластиковой карты. Сегодня клиентам банков, использующих передовые разработки, не нужно запоминать пароли, носить карты доступа или флэшки-токены с электронно-цифровой подписью. Для совершения банковской операции достаточно прикоснуться рукой к сканеру и улыбнуться в камеру.
Классификацию по уровням доверия («уровням гарантий», «уровням надежности») лучше всего вести на основе простой шкалы по аналогии с установленными №63-ФЗ видами электронной подписи: простая, усиленная и строгая. Принцип классификации аутентификации по уровням доверия также должен базироваться на анализе рисков от атак на взаимодействующие стороны и сам процесс взаимодействия.
Развитие удаленного электронного взаимодействия и переход к облакам повышают роль идентификации и аутентификации, которые особо важны в сервисах предоставления защищенного доступа, установлении отношений доверия при электронном взаимодействии, электронной подписи. Во всех этих случаях требуется классификация процессов аутентификации по целям, задачам и используемым технологиям.
Без предварительной оценки рисков невозможно корректное решение задач информационной безопасности. Переход к облачным вычислениям актуализирует задачи обеспечения надежности и качества удаленного доступа при электронном взаимодействии. В основе создания систем управления доступом лежит решение задач идентификации и аутентификации пользователей [1].
Одна из наиболее значительных проблем в обеспечении безопасности в местах большого скопления людей связана с необходимостью своевременного выявления граждан с агрессивным и странным поведением. Это особенно важно при проведении спортивных мероприятий, где могут быть болельщики, ранее уличенные не только в нарушении порядка, но и в подстрекательстве к массовым потасовкам на территории стадионов.
RFID — это современная технология идентификации, предоставляющая существенно больше возможностей по сравнению с традиционными системами маркировки. Наиболее распространенные метки представляют собой самоклеящиеся этикетки. Но если на штрих-коде информация хранится в графическом виде, то на метку данные заносятся и считываются при помощи радиоволн.
1
