Biometrik barmaq izi təhlükəsizliyi. Kompüter təhlükəsizliyinin biometrik üsulları. Barmaq izi üsullarından istifadə edən həllər

Məxfi informasiyaya və ya obyektə daxil olan zaman şəxsin şəxsiyyətinin müəyyən edilməsi problemi həmişə əsas problem olub. İstənilən halda maqnit kartları, elektron nişanlar, kodlu radio mesajları saxtalaşdırıla, açarlar itirilə, hətta görünüşü dəyişdirilə bilər. Ancaq bir sıra biometrik parametrlər insanlar üçün tamamilə unikaldır.

Biometrik təhlükəsizlik harada tətbiq olunur?


Müasir biometrik sistemlər obyektin autentifikasiyasının yüksək etibarlılığını təmin edir. Aşağıdakı sahələrdə giriş nəzarətini təmin edin:

  • Şəxsi və ya kommersiya xarakterli məxfi məlumatların ötürülməsi və alınması;
  • Elektron iş yerinə qeydiyyat və giriş;
  • Uzaqdan bank əməliyyatlarının həyata keçirilməsi;
  • Elektron daşıyıcılarda verilənlər bazalarının və hər hansı məxfi məlumatların mühafizəsi;
  • Məhdud girişi olan otaqlara giriş sistemləri.

Terrorçuların və cinayətkar elementlərin təhlükəsizliyinə təhdid səviyyəsi təkcə dövlət təşkilatlarında və ya iri korporasiyalarda deyil, həm də ayrı-ayrı şəxslər arasında giriş-çıxışa nəzarətin qorunması və idarə edilməsi üçün biometrik sistemlərdən geniş istifadə olunmasına səbəb olub. Gündəlik həyatda bu cür avadanlıq ən çox giriş sistemlərində və idarəetmə texnologiyalarında istifadə olunur, məsələn " ağıllı ev».

Biometrik təhlükəsizlik sistemi daxildir

Biometrik xüsusiyyətlər insanın autentifikasiyasının çox rahat üsuludur, çünki onlar yüksək təhlükəsizliyə malikdirlər (saxta etmək çətindir) və oğurlana, unudula və ya itirilə bilməz. Bütün müasir biometrik autentifikasiya üsullarını iki kateqoriyaya bölmək olar:


  1. Statistik, bunlara insanın həyatı boyu həmişə mövcud olan unikal fizioloji xüsusiyyətləri daxildir. Ən ümumi parametr barmaq izidir;
  2. dinamik qazanılmış davranış xüsusiyyətlərinə əsaslanır. Bir qayda olaraq, onlar hər hansı bir prosesin təkrar istehsalı zamanı şüuraltı təkrarlanan hərəkətlərdə ifadə edilir. Ən çox yayılmışlar qrafoloji parametrlərdir (əl yazısının fərdiliyi).

Statistik üsullar


ƏHƏMİYYƏTLİ! Buna əsasən məlum olub ki, irisdən fərqli olaraq tor qişa insanın həyatı boyu əhəmiyyətli dərəcədə dəyişə bilir.

LG tərəfindən istehsal edilən tor qişa skaneri


Dinamik üsullar


  • Xüsusi avadanlıq tələb etməyən kifayət qədər sadə bir üsul. Çox vaxt ağıllı ev sistemlərində komanda interfeysi kimi istifadə olunur. Səs nümunələrini qurmaq üçün səsin tezliyi və ya statistik parametrlərindən istifadə olunur: intonasiya, yüksəklik, səs modulyasiyası və s. Təhlükəsizlik səviyyəsini artırmaq üçün parametrlərin birləşməsi istifadə olunur.

Sistemin geniş istifadəsini qeyri-münasib edən bir sıra əhəmiyyətli çatışmazlıqları var. Əsas çatışmazlıqlara aşağıdakılar daxildir:

  • Təcavüzkarlar tərəfindən istiqamətləndirici mikrofondan istifadə edərək səs parolunu yazmaq imkanı;
  • Aşağı identifikasiya dəyişkənliyi. Hər bir insanın səsi təkcə yaşla deyil, həm də sağlamlıq səbəbi ilə, əhval-ruhiyyənin təsiri altında və s.

Ağıllı ev sistemlərində orta məxfilik səviyyəsinə malik otaqlara girişi idarə etmək və ya müxtəlif cihazları idarə etmək üçün səs identifikasiyasından istifadə etmək məqsədəuyğundur: işıqlandırma, istilik sistemi, pərdələr və pərdələr və s.

  • Qrafoloji autentifikasiya.Əl yazısının təhlili əsasında. Əsas parametr sənəd imzalayarkən əlin refleks hərəkətidir. Məlumat almaq üçün səthdə təzyiqi qeyd edən həssas sensorlar ilə xüsusi stiluslardan istifadə olunur. Tələb olunan qorunma səviyyəsindən asılı olaraq, aşağıdakı parametrləri müqayisə etmək olar:
  • İmza Şablonu- şəklin özü cihazın yaddaşındakı ilə müqayisə edilir;
  • Dinamik Seçimlər– imzanın sürətini mövcud statistik məlumatla müqayisə edir.

ƏHƏMİYYƏTLİ! Bir qayda olaraq, müasir təhlükəsizlik sistemlərində və SKUR-da identifikasiya üçün eyni anda bir neçə üsul istifadə olunur. Məsələn, əl parametrlərinin eyni vaxtda ölçülməsi ilə barmaq izi. Bu üsul sistemin etibarlılığını əhəmiyyətli dərəcədə artırır və saxtakarlıq ehtimalının qarşısını alır.

Video - Biometrik identifikasiya sistemlərinin təhlükəsizliyini necə təmin etmək olar?

İnformasiya təhlükəsizliyi sistemlərinin istehsalçıları

Aktiv Bu an Bir neçə şirkət orta istifadəçinin ödəyə biləcəyi biometrik sistemlər bazarına rəhbərlik edir.


ZK7500 Biometrik USB Barmaq izi oxuyucusu PC girişinə nəzarət üçün istifadə olunur

Biznesdə biometrik sistemlərdən istifadə təhlükəsizlik səviyyəsini əhəmiyyətli dərəcədə artırmaqla yanaşı, müəssisə və ya idarədə əmək intizamının möhkəmlənməsinə də kömək edəcək. Gündəlik həyatda biometrik skanerlər yüksək qiymətə görə daha az istifadə olunur, lakin təchizatın artması ilə bu cihazların əksəriyyəti tezliklə orta istifadəçi üçün əlçatan olacaq.

Vladislav Şarov

Təhlükəsizlik kəmiyyətini müəyyənləşdirmək çətin olan bir maddədir, çünki müştərinin qənaət səbəbi ilə öz təhlükəsizliyini qurban verməsini təsəvvür etmək çətindir. Terror təhlükəsinin artması və təhlükəsizlik sistemlərinin təkmilləşdirilməsi zərurəti ona gətirib çıxarıb ki, biometrik avadanlıq bazarının həcmi son vaxtlar sürətlə artmağa başlayıb - 2007-ci ilə qədər onun 7 milyard dollara çatacağı gözlənilir. biometrik sistemlər təkcə kommersiya qurumları deyil, həm də dövlət xidmətləri və idarələri olacaq. Ziyarətçilərə kütləvi nəzarət sistemlərinə ehtiyacı olan hava limanları, stadionlar və digər obyektlərə xüsusi diqqət yetiriləcək.

Artıq 2006-cı ildə Aİ ölkələrinin vətəndaşları qondarma elektron pasportların - sahibinin bəzi biometrik məlumatlarını (məsələn, barmaq izləri, iris haqqında məlumat), habelə müvafiq mülki məlumatları ehtiva edən xüsusi mikrosxem üzərində qurulmuş sənədlərin sahibi olacaqlar. (kart nömrələrinin sığortası, sürücülük vəsiqəsi, bank hesabları və s.). Bu cür sənədlərin əhatə dairəsi demək olar ki, qeyri-məhduddur: onlardan beynəlxalq şəxsiyyət vəsiqələri, kredit kartları, tibbi kartlar, sığorta polisləri, vəsiqələr kimi istifadə oluna bilər - siyahını davam etdirmək olar. 20 sentyabr 2004-cü ildə Rusiya Federasiyasının Prezidenti biometrik məlumatı olan pasportların tətbiqinə hazırlaşmalı olan idarələrarası qrupun yaradılması haqqında fərman imzaladı. Sənədlər paketinin hazırlanması üçün son tarix 2006-cı il yanvarın 1-dək verilmişdir.

Amma daxil olsa Gündəlik həyat Biz hələ də biometrik sistemlərə öyrəşməli olduğumuz üçün bəzi sahələrdə biometrika artıq bir neçə ildir ki, fəal şəkildə istifadə olunur. Həmin sahələrdən biri də kompüter təhlükəsizliyidir. Biometrik texnologiyalara əsaslanan ən geniş yayılmış həll biometrik xüsusiyyətlərə görə identifikasiya (və ya doğrulama)dır korporativ şəbəkə və ya iş stansiyasını işə saldıqda (PC, noutbuk və s.).

Obyektin biometrik tanınması bu obyektin fizioloji və ya psixoloji xüsusiyyətlərinin onun sistem verilənlər bazasında saxlanılan xüsusiyyətləri ilə müqayisəsindən ibarətdir. Biometrik identifikasiyanın əsas məqsədi nadir hallarda qanuni istifadəçilərə girişi rədd edən və eyni zamanda məlumatların kompüter saxlanmasına icazəsiz girişi tamamilə istisna edən belə bir qeydiyyat sistemi yaratmaqdır. Parollar və kartlarla müqayisədə belə bir sistem daha çox şey təmin edir etibarlı müdafiə, çünki insanın öz bədəni nə unudula, nə də itirə bilər.

Əgər danışırıq iş stansiyasının təhlükəsizliyi haqqında, qeydiyyatdan keçmiş istifadəçilərin biometrik məlumat şablonları (məsələn, barmaq izləri) birbaşa bu iş stansiyasında təhlükəsiz yaddaşda saxlanılır. Biometrik identifikasiya prosedurunu uğurla başa vurduqdan sonra istifadəçiyə giriş hüququ verilir əməliyyat sistemi. Korporativ şəbəkə vəziyyətində, bütün şəbəkə istifadəçilərinin bütün biometrik məlumat şablonları mərkəzləşdirilmiş şəkildə xüsusi identifikasiya serverində saxlanılır. Şəbəkəyə daxil olarkən, biometrik identifikasiya prosedurundan keçən istifadəçi birbaşa təqdim edilmiş identifikatorların yoxlanıldığı xüsusi serverlə işləyir. Korporativ şəbəkənin strukturunda ayrıca biometrik autentifikasiya serverinin ayrılması miqyaslana bilən qurmağa imkan verir. şəbəkə həlləri və məxfi məlumatları belə bir serverdə saxlamaq, ona giriş yalnız məlumat sahibinin biometrik identifikasiya xüsusiyyəti ilə təmin ediləcək.

Korporativ həllər qurarkən, çox vaxt, şəbəkəyə daxil olmaqdan əlavə, biometrik yoxlama prosedurları şirkətdə istifadə olunan digər proqramlara, məsələn, müəssisə idarəetmə sistemlərinə, müxtəlif ofis proqramlarına, korporativ proqram təminatına və s. inteqrasiya olunur. Bu yanaşma ilə, identifikasiya üçün lazım olan bütün istifadəçilərin məlumatları mərkəzləşdirilmiş şəkildə autentifikasiya serverində saxlanılır və istifadəçi özü istifadə olunan bütün proqramlar üçün parolları yadda saxlamaq və ya daim müxtəlif kartları özü ilə aparmaq ehtiyacından azad olur.

Bundan əlavə, kriptoqrafik mühafizə vasitələri kifayət qədər geniş yayılmışdır ki, burada şifrələmə açarlarına giriş yalnız onların sahibinin biometrik identifikasiyasından sonra təmin edilir. Qeyd etmək lazımdır ki, ərazidə kompüter təhlükəsizliyi istifadə olunan biometrik xarakteristikanın şablonu, bir qayda olaraq, birtərəfli çevrilməyə məruz qalır, yəni ondan barmaq izini və ya iris naxışını əks prosedurla bərpa etmək mümkün deyil.

Doğrulama üsulları

Bildiyiniz kimi, autentifikasiya subyektin autentifikasiyasını nəzərdə tutur ki, bu da prinsipcə təkcə bir şəxs deyil, həm də proqram təminatı prosesi ola bilər. Ümumiyyətlə, fiziki şəxslərin autentifikasiyası müxtəlif formalarda saxlanılan məlumatların təqdim edilməsi ilə mümkündür. Doğrulama ümumi istifadədə olan məlumatlara giriş hüquqlarını əsaslı və etibarlı şəkildə fərqləndirməyə imkan verir. Lakin, digər tərəfdən, bu məlumatların bütövlüyünün və etibarlılığının təmin edilməsi problemi var. İstifadəçi məlumatı etibarlı mənbədən əldə etdiyinə və buna əmin olmalıdır bu məlumat müvafiq icazə olmadan dəyişdirilməyib. Bir-bir (bir atribut) uyğunluq axtarışı adətən yoxlama adlanır. O, yüksək sürət ilə xarakterizə olunur və kompüterin hesablama gücünə minimal tələblər qoyur. Birdən çox axtarışına identifikasiya deyilir.

Biometrik autentifikasiya texnologiyalarını iki geniş kateqoriyaya bölmək olar - fizioloji və psixoloji. Birinciyə insanın fizioloji (statik) xüsusiyyətlərinə əsaslanan üsullar, yəni doğuşdan ona verilən ayrılmaz, unikal xüsusiyyət daxildir. Üz cizgiləri, göz quruluşu (torlu qişa və ya iris), barmaqların parametrləri (papilyar xətlər, relyef, oynaq uzunluğu və s.), xurma (onun izi və ya topoqrafiyası), əlin forması, bilək və ya termal damarların nümunəsi kimi xüsusiyyətləri təhlil edir. şəkil.

Psixoloji metodlar qrupuna insanın davranış (dinamik) xüsusiyyətlərinə əsaslanan dinamik metodlar daxildir. Başqa sözlə desək, onlar şüuraltı hərəkətlərə xas olan xüsusiyyətlərdən hərəkətin təkrar istehsalı prosesində istifadə edirlər. Bu xüsusiyyətlərə şəxsin səsi, onun imzasının xüsusiyyətləri, hərfin dinamik parametrləri, klaviaturadan mətn daxiletmə xüsusiyyətləri və s.

Hər hansı bir biometrik sistem müəyyən bir nümunəni tanımağa və istifadəçinin xüsusi fizioloji və ya davranış xüsusiyyətlərinin həqiqiliyini təyin etməyə imkan verir. Məntiqi olaraq biometrik sistemi (şəkil 1) iki modula bölmək olar: qeydiyyat və identifikasiya. Qeydiyyat modulu sistemin müəyyən bir şəxsi müəyyən etməyi öyrənməsini təmin etmək üçün məsuliyyət daşıyır. Qeydiyyat mərhələsində biometrik sensorlar onun zəruri fizioloji və ya davranış xüsusiyyətlərini skan edərək onların rəqəmsal təsvirini yaradır. Xüsusi modul xarakterik xüsusiyyətləri çıxarmaq və şablon adlanan daha yığcam və ifadəli təsvir yaratmaq üçün bu təsviri emal edir. Üz şəkli üçün belə xarakterik xüsusiyyətlər gözlərin, burunun və ağzın ölçüsü və nisbi mövqeyi ola bilər. Hər bir istifadəçi üçün şablon biometrik sistemin məlumat bazasında saxlanılır.

Eyniləşdirmə modulu şəxsin tanınmasına cavabdehdir. İdentifikasiya mərhələsində biometrik sensor identifikasiyası aparılan şəxsin xüsusiyyətlərini qeyd edir və bu xüsusiyyətləri şablonun saxlandığı eyni rəqəmsal formata çevirir. Şablonların bir-birinə uyğun olub-olmadığını müəyyən etmək üçün əldə edilən şablon saxlanılan şablonla müqayisə edilir. Doğrulama prosesində barmaq izinin identifikasiyası texnologiyasından istifadə edərkən qeydiyyat üçün istifadəçi adı daxil edilir, barmaq izi isə parolu əvəz edir. Bu texnologiya istifadəçinin hesabını əldə etmək və qeydiyyat zamanı çəkilmiş barmaq izinin nümunəsi ilə verilmiş istifadəçi adı üçün əvvəllər saxlanılan nümunə arasında təkbətək uyğunluğu yoxlamaq üçün istifadəçi adından göstərici kimi istifadə edir. Əks halda, qeydiyyat zamanı daxil edilmiş barmaq izi şablonu saxlanmış şablonların bütün dəsti ilə müqayisə edilir.

Fasiləsiz biometrik məlumat mənbələri

2004-cü ilin payızında APC Korporasiyası (http://www.apc.com) fərdi barmaq izi oxuyucusu olan Biometrik Şifrə Menecerini elan etdi ki, bu da kompüter və noutbuk istifadəçilərinə şəxsi parollarını idarə etməyi asanlaşdırır. Şirkət UPS istehsalçısı üçün qeyri-adi seqmentdə debütünü məlumatların yaradılması, ötürülməsi və saxlanmasının istənilən mərhələsində qorumaq istəyi ilə izah etdi. Bu, həmçinin TravelPower Case və mobil marşrutlaşdırıcı kimi APC məhsullarının satışa çıxarılmasına səbəb oldu simsiz şəbəkələr(Simsiz Mobil Router).

Biometrik yenilik 20-yə qədər barmaq izi şablonunu yadda saxlayır ki, bu da bir kompüter sistemində 20 istifadəçinin parolunu saxlamağa imkan verir. İstifadəçini identifikasiya etmək üçün cihaza barmaq qoymaq kifayətdir, parol menecerinin dizaynı isə barmaq izinin dəqiq skan edilməsini təmin edir. AuthenTec TruePrint texnologiyası sayəsində menecer barmaq izlərini skan edir, onların quruluq, sürtünmə, kallus, kir və yağlı təbəqələr kimi tipik qüsurlarından asılı olmayaraq dərinin səthi altında həqiqi bioloji quruluşunu təhlil edir.

Paketə USB kabel və qeyri-məhdud sayda istifadəçi adı və parol saxlamağa imkan verən Windows 98/Me/2000/XP uyğun proqram təminatı daxildir.

Statik üsullar

Barmaq izi ilə

Bu üsul hər bir insanın barmaqlarında papiller naxışların unikal nümunəsinə əsaslanır (şək. 2). Barmaq izləri dünyada mövcud olan ən dəqiq, istifadəçi dostu və sərfəli biometrikdir. kompüter sistemləri ah şəxsiyyət. İstifadəçilər üçün parollara ehtiyacı aradan qaldıraraq, barmaq izinin tanınması texnologiyası yardım masasına edilən zəngləri azaldır və şəbəkə idarəetmə xərclərini azaldır.

Tipik olaraq, barmaq izinin tanınması sistemləri iki növə bölünür: identifikasiya və ya AFIS (Avtomatik Barmaq İzi İdentifikasiyası Sistemləri) və yoxlama üçün. Birinci halda, bütün on barmağın izləri istifadə olunur.

Barmaq izinin üstünlükləri istifadənin asanlığı, rahatlığı və etibarlılığıdır. Barmaq izinin tanınmasının iki əsas alqoritmi var: fərdi detallar (xarakterik nöqtələr) və barmağın bütün səthinin relyefi ilə. Müvafiq olaraq, birinci halda, cihaz yalnız müəyyən bir iz üçün unikal olan bəzi sahələri qeyd edir və onların nisbi mövqeyini müəyyənləşdirir. İkinci halda, bütün çapın təsviri işlənir. Müasir sistemlərdə bu iki metodun birləşməsi getdikcə daha çox istifadə olunur ki, bu da hər ikisinin mənfi cəhətlərindən qaçmağa və eyniləşdirmənin etibarlılığını artırmağa imkan verir.

Optik skanerdə şəxsin barmaq izinin birdəfəlik qeydiyyatı çox vaxt aparmır. Ayrı bir cihaz kimi və ya klaviaturaya quraşdırılmış CCD kamera barmaq izinin şəklini çəkir. Daha sonra xüsusi alqoritmlərin köməyi ilə əldə edilən təsvir unikal “şablon”a - bu çapın mikronöqtələrinin xəritəsinə çevrilir ki, bu da xətlərin boşluqları və kəsişmələri ilə müəyyən edilir. Bu şablon (barmaq izinin özü deyil) sonra şifrələnir və şəbəkə istifadəçilərinin autentifikasiyası üçün verilənlər bazasına yazılır. Bir şablon bir neçə onlarla mikronöqtədən yüzlərlə mikronöqtə saxlayır. Eyni zamanda, istifadəçilər öz məxfiliklərindən narahat deyillər, çünki barmaq izinin özü saxlanmır və mikronöqtələrdən yenidən yaradıla bilməz.

Ultrasəs skanının üstünlüyü çirkli barmaqlarda və hətta nazik rezin əlcəklər vasitəsilə tələb olunan xüsusiyyətləri müəyyən etmək qabiliyyətidir. Qeyd etmək lazımdır ki, müasir tanıma sistemləri hətta təzə doğranmış barmaqlarla da aldana bilməz (mikrosxem dərinin fiziki parametrlərini ölçür).

İstifadəçinin identifikasiyası zamanı xəta ehtimalı digər biometrik metodlardan xeyli azdır. Barmaq izinin tanınmasının keyfiyyəti və onun alqoritmlə düzgün işlənməsinin mümkünlüyü barmaq səthinin vəziyyətindən və skan elementinə nisbətən mövqeyindən çox asılıdır. Fərqli sistemlərin bu iki parametr üçün fərqli tələbləri var. Tələblərin xarakteri, xüsusən də tətbiq olunan alqoritmdən asılıdır.

Əl həndəsəsi

Bu texnologiya bir neçə onlarla müxtəlif xarakteristikaları, o cümlədən üç ölçülü xurmanın özünün ölçüsünü, barmaqların uzunluğu və enini, oynaqların konturlarını və s. qiymətləndirir. Kamera və kameradan ibarət olan xüsusi cihazdan (şək. 3) istifadə etməklə. bir neçə işıqlandırıcı diod , onlar xurmanın müxtəlif proyeksiyalarını verir), əlin üçölçülü görüntüsü qurulur. Etibarlılıq baxımından əl həndəsəsinin identifikasiyası barmaq izinin identifikasiyası ilə müqayisə edilə bilər, baxmayaraq ki, xurma oxuyucusu daha çox yer tutur.

düyü. 3. Fırçanın həndəsəsi ilə identifikasiya.

Xurmanın ön tərəfindəki damarların yerləşdiyi yerə görə

İnfraqırmızı kameradan istifadə edərək, xurma və ya əlin ön tərəfindəki damarların nümunəsi oxunur, nəticədə alınan təsvir işlənir və damarların düzülüşünə uyğun olaraq rəqəmsal konvolyusiya formalaşır.

Üzün həndəsəsinə görə

Üzün tanınması, şübhəsiz ki, gündəlik həyatda ən çox yayılmış tanınma üsuludur. Amma texniki icra baxımından barmaq izinin tanınmasından daha mürəkkəb (riyazi nöqteyi-nəzərdən) işdir və daha bahalı avadanlıq tələb edir (rəqəmsal video və ya fotokamera və video şəkil çəkmək kartı). Görünüşü qəbul etdikdən sonra sistem üzün parametrlərini (məsələn, göz və burun arasındakı məsafə) təhlil edir. Bu metodun bir əhəmiyyətli üstünlüyü var: identifikasiya şablonunun bir nümunəsi haqqında məlumat saxlamaq üçün çox az yaddaş tələb olunur. Və bütün ona görə ki, məlum oldu ki, insan siması bütün insanlarda dəyişməz qalan nisbətən az sayda hissəyə "sökülə bilər". Məsələn, müəyyən bir şəxsə uyğun olan unikal şablonu hesablamaq üçün yalnız 12-dən 40-a qədər xarakterik bölgə tələb olunur.

İnsanın üzünün üçölçülü şəklini qurarkən onun üzərində qaşların, gözlərin, burunun, dodaqların və s. konturları vurğulanır, aralarındakı məsafə hesablanır və təkcə təsvir deyil, onun bir çox variantları da qurulur. üzün fırlanması, meyl, ifadənin dəyişməsi halları üçün. Şəkillərin sayı tətbiqin məqsədindən asılı olaraq dəyişir. bu üsul(autentifikasiya, yoxlama, böyük ərazilərdə uzaqdan axtarış və s. üçün). Əksər alqoritmlər fərdin eynək, papaq və saqqal olması faktını kompensasiya etməyə imkan verir. Bu məqsədlə adətən infraqırmızı diapazonda üz skanından istifadə edilir.

Gözün irisində

Kifayət qədər etibarlı tanınma insan irisinin nümunəsini təhlil edən sistemlər tərəfindən təmin edilir. Fakt budur ki, insan bədəninin bu hissəsi çox sabitdir. Həyat boyu praktiki olaraq dəyişmir, geyimdən, çirklənmədən və yaralardan asılı deyil. Sağ və sol gözlərin qabıqlarının rəqəmdə əhəmiyyətli dərəcədə fərqləndiyini də qeyd edirik.

İris tərəfindən tanındıqda aktiv və passiv sistemlər fərqlənir. Birinci tip sistemlərdə istifadəçi daha dəqiq nişan almaq üçün kameranı özü tənzimləməlidir. Passiv sistemlərdən istifadə etmək daha asandır, çünki kamera avtomatik olaraq onlarda konfiqurasiya edilir. Bu avadanlığın yüksək etibarlılığı onu hətta islah müəssisələrində də istifadə etməyə imkan verir.

İris skanerlərinin üstünlüyü ondan ibarətdir ki, onlar istifadəçinin diqqətini hədəfə yönəltməsini tələb etmir, çünki iris ləkələrinin nümunəsi gözün səthində yerləşir. Əslində, gözün video görüntüsünü bir metrdən az məsafədə skan etmək olar.

Retinada

Retinanın identifikasiyası üsulu praktik istifadə nisbətən yaxınlarda - indi keçən əsrin 50-ci illərinin ortalarında. Məhz o zaman sübut olundu ki, hətta əkizlərdə də retinal qan damarlarının nümunəsi uyğun gəlmir. Xüsusi cihazda qeydiyyatdan keçmək üçün bir dəqiqədən az müddətə kameranın göz dəliyindən baxmaq kifayətdir. Bu müddət ərzində sistem retinanı işıqlandırmağa və əks olunan siqnalı geri qəbul etməyə nail olur. Retinanın skan edilməsi, göz bəbəyi vasitəsilə gözün arxasındakı qan damarlarına yönəldilmiş aşağı intensivlikli infraqırmızı radiasiyadan istifadə edir. Qəbul edilən siqnaldan bir neçə yüz orijinal xarakterik nöqtə seçilir, onlar haqqında məlumat orta hesablanır və kodlanmış faylda saxlanılır.

Belə sistemlərin çatışmazlıqlarına, ilk növbədə, psixoloji amil daxildir: hər bir insan gözə bir şeyin parladığı naməlum qaranlıq dəliyə baxmaqdan məmnun deyil. Bundan əlavə, çox diqqətlə baxmaq lazımdır, çünki oxşar sistemlər tor qişanın yanlış oriyentasiyasına həssas olurlar. Retinal skanerlər çox məxfi sistemlərə daxil olmaq üçün çox populyarlaşdı, çünki onlar qeydiyyatdan keçmiş istifadəçilər üçün ən aşağı girişdən imtina dərəcələrindən birinə və demək olar ki, sıfır səhv nisbətinə zəmanət verirlər.

Üzün termoqramına görə

Bu autentifikasiya üsulu dəriyə qan verən və istilik yaradan damarların üzdə unikal paylanmasına əsaslanır. Bir termoqram əldə etmək üçün xüsusi infraqırmızı kameralar istifadə olunur. Üz həndəsəsinin tanınmasından fərqli olaraq, bu üsul hətta əkizləri də ayırd etməyə imkan verir.

Dinamik üsullar

Səslə

Bu, ən qədim texnologiyalardan biridir, lakin indi onun inkişafı sürətlənib, çünki onun “ağıllı binalar”da geniş istifadə olunacağı gözlənilir. Səs identifikasiya kodunu yaratmağın bir neçə yolu var; bir qayda olaraq, bunlar səsin tezliyi və statistik xüsusiyyətlərinin müxtəlif birləşmələridir. Burada hündürlük, modulyasiya, intonasiya və s. kimi parametrləri qiymətləndirmək olar.Görünüşün tanınmasından fərqli olaraq, bu üsul bahalı avadanlıq tələb etmir - səs kartı və mikrofon kifayətdir.

Səslə identifikasiya rahatdır, lakin eyni zamanda digər biometrik üsullar kimi etibarlı deyil. Məsələn, soyuqdəymə olan bir insan bu cür sistemlərdən istifadə etməkdə çətinlik çəkə bilər. Səs fizioloji və davranış amillərinin birləşməsindən əmələ gəlir, ona görə də bu biometrik yanaşma ilə əsas məsələ identifikasiya dəqiqliyidir. Hazırda səsin tanınması orta təhlükəsizlik otağına girişi idarə etmək üçün istifadə olunur.

Əl yazısı ilə

Məlum olub ki, imza insanın fizioloji xüsusiyyətləri ilə eyni unikal atributudur. Bundan əlavə, imzanın identifikasiyası üsulu hər hansı bir şəxsə daha tanışdır, çünki barmaq izindən fərqli olaraq, cinayət sferası ilə əlaqəli deyil.

Perspektivli autentifikasiya texnologiyalarından biri yazı zamanı insan əlinin hərəkətinin biometrik xüsusiyyətlərinin unikallığına əsaslanır. İmza məlumatlarının işlənməsi üçün adətən iki üsul var: sadə nümunə uyğunluğu və dinamik yoxlama. Onlardan birincisi çox etibarsızdır, çünki daxil edilmiş imzanın verilənlər bazasında saxlanılan qrafik nümunələri ilə adi müqayisəsinə əsaslanır. İmza həmişə eyni ola bilmədiyi üçün bu üsul yüksək səhv nisbətinə malikdir. Dinamik yoxlama metodu daha mürəkkəb hesablamalar tələb edir və müxtəlif sahələrdə əl hərəkətinin sürəti, təzyiq qüvvəsi və imzanın müxtəlif mərhələlərinin müddəti kimi imza prosesinin parametrlərini real vaxt rejimində qeyd etməyə imkan verir. Bu, hətta təcrübəli bir qrafoloqun imzanı saxtalaşdıra bilməyəcəyinə zəmanət verir, çünki heç kim imza sahibinin əlinin davranışını dəqiq surətdə köçürə bilmir.

İstifadəçi standart rəqəmsallaşdırıcı və qələmdən istifadə edərək adi imzasını təqlid edir və sistem hərəkət parametrlərini oxuyur və onları əvvəllər verilənlər bazasına daxil edilmiş parametrlərlə müqayisə edir. İmza şəkli şablona uyğundursa, sistem imzalanmış sənədə istifadəçinin adı, onun e-poçt ünvanı, vəzifəsi, cari vaxtı və tarixi, imza parametrləri, o cümlədən hərəkət dinamikasının bir neçə onlarla xarakteristikaları (istiqamət, sürət, sürətlənmə) haqqında məlumatları əlavə edir. ) və qeyriləri. Bu məlumatlar şifrələnir, sonra yoxlama məbləği, və bütün bunlar biometrik etiket deyilən bir etiket meydana gətirərək yenidən şifrələnir. Sistemi qurmaq üçün yeni qeydiyyatdan keçmiş istifadəçi sənədin beş-on dəfə imzalanması prosedurunu yerinə yetirir ki, bu da orta göstəricilər və etimad intervalını əldə etməyə imkan verir. İlk dəfə bu texnologiya PenOp şirkəti tərəfindən istifadə edilmişdir.

İmza identifikasiyası hər yerdə istifadə edilə bilməz - xüsusilə, bu metodu binalara girişi məhdudlaşdırmaq və ya girişi məhdudlaşdırmaq üçün tətbiq etmək problemlidir. kompüter şəbəkələri. Lakin bəzi sahələrdə, məsələn, bank sektorunda, eləcə də mühüm sənədlərin işləndiyi hər yerdə imzanın düzgünlüyünün yoxlanılması ən təsirli, ən əsası isə asan və gözə dəyməyən üsul ola bilər.

Klaviatura əlyazması ilə

Metod ümumiyyətlə yuxarıda təsvir edilənə bənzəyir, lakin rəngləmə əvəzinə müəyyən bir kod sözündən istifadə edir (əgər şəxsi parol istifadəçi üçün belə autentifikasiya iki faktorlu autentifikasiya adlanır) və başqa heç bir xüsusi avadanlıq tələb olunmur. standart klaviatura. İdentifikasiya üçün konvolusiyanın qurulduğu əsas xüsusiyyət kod söz dəstinin dinamikasıdır.

Metodların müqayisəsi

Biometrik identifikasiyanın müxtəlif üsullarını və üsullarını müqayisə etmək üçün statistik göstəricilərdən istifadə olunur - birinci növ səhv (sistemə "özünün" buraxılmaması) və ikinci növ səhvin ("yadplanetlilərin" sistemə buraxılması) ehtimalı ). Yuxarıda təsvir edilən biometrik metodları I tip xətaların göstəricilərinə görə çeşidləmək və müqayisə etmək çox çətindir, çünki onlar həyata keçirildiyi avadanlıqdan güclü asılılıq səbəbindən eyni metodlar üçün çox dəyişir. Buna baxmayaraq, iki lider ortaya çıxdı - barmaq izinin autentifikasiyası və iris identifikasiyası.

Barmaq izi üsullarından istifadə edən həllər

Mütəxəssislərin fikrincə, bu günə qədər kompüter barmaq izi sistemləri o qədər mükəmməlliyə çatıb ki, onlar 99%-dən çox hallarda insanı barmaq izləri ilə düzgün müəyyən edə bilirlər. ABŞ Ticarət Nazirliyinin Milli Standartlar və Texnologiya İnstitutu (NIST) tərəfindən keçirilən müsabiqə belə sistemlər arasında ilk üç qalibi müəyyən edib. NIST bazarda 18 müxtəlif şirkətdən 34 barmaq izi identifikasiya sistemini geniş şəkildə sınaqdan keçirib. Tədqiqat ABŞ Ədliyyə Nazirliyi tərəfindən FTB və Ədliyyə Departamentinin istifadə etdiyi barmaq izi identifikasiyası sistemlərinin inteqrasiyası proqramının bir hissəsi kimi maliyyələşdirilib. daxili təhlükəsizlik ABŞ.

Sistemlərin sınaqdan keçirilməsi üçün 25 309 nəfərə məxsus 48 105 dəst barmaq izi dəsti istifadə edilib. Ən yaxşı (və təxminən eyni) nəticələri Yapon şirkəti NEC, Fransız Sagem və Amerika Kogenti tərəfindən istehsal olunan sistemlər göstərdi. Tədqiqat xüsusilə göstərdi ki, müxtəlif sistemlər üçün səhvlərin faizi identifikasiya üçün müəyyən bir şəxsdən neçə barmaq izinin götürülməsindən əhəmiyyətli dərəcədə asılıdır. Rekord nəticə tək barmaqla identifikasiyada 98,6%, iki barmaqda 99,6%, dörd və daha çox barmaqda isə 99,9% olub.

Bazarda bu identifikasiya üsuluna əsaslanan getdikcə daha çox yeni sistemlər peyda olur. Məsələn, SecuGen (http://www.secugen.com), təhlükəsizlik şirkəti, aşağıdakı şəbəkələrdə barmaq izinin identifikasiyasından istifadə etməyə imkan verən aparat və proqram təminatı təklif edir. Windows nəzarəti. Proqramın onu tanıması və dözümlülük səviyyəsini müəyyən etməsi üçün istifadəçinin barmağını sensorun üzərinə qoyması kifayətdir. Sistemdə istifadə olunan skan sensoru 500 dpi təsvir ölçüsü ilə idarə olunur. Sistem hazırda Windows NT/2000 və Windows Server 2003. Avtorizasiyanı asanlaşdıran gözəl yenilik, müxtəlif istifadəçi barmaqlarının barmaq izlərini müxtəlif qeydiyyat qeydləri ilə uyğunlaşdırmaq imkanıdır.

Bu gün həm klaviaturalar, həm də siçanlar daxili barmaq izi skaneri ilə mövcuddur (şək. 4). Məsələn, Microsoft Korporasiyası (http://www.microsoft.com) Barmaq izi oxuyucusu (klaviatura və barmaq izi oxuyucusu olan siçan) ilə Microsoft Optik Masaüstü dəsti təklif edir. Barmaq izi funksiyalı USB klaviaturada multimedia düymələri, beş proqramlaşdırıla bilən düymə və mətni həm şaquli, həm də üfüqi istiqamətdə sürüşdürə bilən Tilt Təkəri var. Wireless IntelliMouse Explorer ayrıca USB Barmaq izi oxuyucusu ilə gəlir, nəzərəçarpacaq dərəcədə uzun batareya ömrü təklif edir və Tilt Wheel ilə gəlir.

düyü. 4. Skanerli siçan.

Bununla belə, Microsoftun daxili barmaq izi skaneri olan siçan və klaviaturaların buraxılışını mənimsəməsi o demək deyil ki, biometrik identifikasiyadan keçmədən Windows-u işə sala bilməyəcəksiniz. Hazırda korporasiya sadəcə olaraq ümumi tendensiyanı izləyir. Və sonra - kim bilir.

Lakin Casio Computer daxili barmaq izi skaneri olan LCD displey prototipi hazırlayıb. Diaqonalı 1,2 düym olan cihaz mobil telefonlar üçün nəzərdə tutulub. Barmaq izi skanerləri adətən şəkil çəkən CCD-lərə və ya tutumu nümunənin təbiətinə görə dəyişən bir sıra kondansatör sensorlarına əsaslanır. Casio displeyinin dizaynında 0,7 mm qalınlığında şəffaf substratda optik sensorlar təbəqəsindən istifadə olunur ki, bu da öz növbəsində adi LCD ekranın üstünə yerləşdirilir. Casio-nun izah etdiyi kimi, CCD sensorları çirklənmiş barmaqlardan barmaq izlərini yaxşı oxumur və kondensatorlar - dəri çox qurudursa. Şirkət nümayəndələrinin sözlərinə görə, onun optik sensorlarında bu çatışmazlıqlar yoxdur.

Barmaq izi olan telefon

Yerləşdirməyə qərar verən ilk mobil telefon barmaq izinin tanınması sistemi Koreyanın Pantech şirkəti idi (http://www.pantech.com). Keçən ilin payızının əvvəlində o, GI100 modeli ilə bazara çıxdı. Rəngli displey, kamera, oyunlar və digər menyu funksiyalarının gözəlliklərinə yalnız qeydiyyatdan keçmiş istifadəçilər (telefonun yaddaşında barmaq izini qoymuş) daxil ola bilər. Sensora toxunmaqla, sahibi klaviaturanın kilidini aça və bütün menyu bölmələrinə daxil ola bilər. Secret Finger Dial funksiyası 10 "gizli" sürətli yığımı həyata keçirir. telefon nömrələri, və onların hər biri sol və ya sağ əlin ayrıca barmaq izi ilə əlaqələndirilə bilər.

Yerli şirkətlər də “biometrik cəbhə” üzərində fəal işləyirlər. CenterInvest Soft-un (http://www.centreinvest.com) əsas fəaliyyət istiqamətlərindən biri “biznes üçün biometrika”dır (bio2b). Qeyd etmək lazımdır ki, şirkət Rusiya Federasiyasının Dövlət Texniki Komissiyasından və FAPSI-dən informasiya təhlükəsizliyi və kriptoqrafik mühafizə vasitələrindən istifadə sahəsində işlərin görülməsi üçün lisenziyalara, habelə FSB-dən işləmək hüququ üçün lisenziyaya malikdir. dövlət sirri təşkil edən məlumatları ehtiva edən sənədlərlə. "CenterInvest Soft"un biometrik həlləri məqsədlərinə görə iki böyük qrupa bölünə bilər: biometrik qorunma informasiya resursları və fiziki girişi məhdudlaşdırarkən biometrik identifikasiya. İnformasiya resurslarını qorumaq üçün şirkət həm öz inkişaflarını, həm də digər (Rusiya və xarici) şirkətlərin məhsullarını təklif edir.

Beləliklə, bio2b BioTime proqram və aparat həlli personalın real iş vaxtının monitorinqi və qeydi üçün sistem yaratmaq üçün nəzərdə tutulub. O, həm də idarəetməni təmin edir əməliyyat məlumatları olmayan işçilər haqqında. Həll BioTime proqram və aparat kompleksindən (biometrik autentifikasiya üçün avadanlıq, hesabların saxlanması üçün server və hadisələrin verilənlər bazası, işçilərin gəlişi/gedişinin qeydiyyatı üçün proqram təminatı, hesabatların avtomatik yaradılması və onların paylanması) və xidmətlər dəstindən ( avadanlıq və proqram təminatının təchizatı və konfiqurasiyası, dəstək sistemləri, istifadəçilərin və sistem administratorlarının təlimi).

BioTime aşağıdakı kimi işləyir. Nəzarət məntəqəsində biometrik skaner və müştəri proqramı olan fərdi kompüter quraşdırılıb. İşə gələn işçi barmağını biometrik autentifikasiya skanerinin pəncərəsinə qoyur. Sistem işçini onun şəxsiyyətinə uyğun olaraq müəyyən edir hesab məlumat bazasına daxil olur və hadisəni qeydə alır. İş gününün sonunda oxşar prosedur həyata keçirilir. Tarama və tanınma prosesi 1-2 saniyə çəkir. Autentifikasiya saytlarında kompüter, verilənlər bazası serveri və BioTime proqram təminatı ilə yanaşı, kompleksə BioLink Technologies (http://www.biolink.ru) tərəfindən sertifikatlaşdırılmış U-Match Book və ya U-Match Mouse biometrik barmaq izi skanerləri daxildir. Dövlət Texniki Komissiyası və Rusiya Federasiyasının Dövlət Standartı. Qeyd edək ki, bu qurğular dummies və "ölü" barmaqlardan qorunma funksiyalarına malikdir.

Başqa bir həll, bio2b BioVault, kompüterdə saxlanılan məxfi məlumatı icazəsiz girişdən (istifadə, təhrif, oğurluq) qorumaq üçün proqram və aparat sistemidir. O, barmaq izi və biometrik istifadəçi autentifikasiyası texnologiyalarını birləşdirir proqram təminatı məlumatların şifrələnməsi. Kompleksə BioLink U-Match Book və ya BioLink U-Match Mouse barmaq izi skanerləri, şəbəkəyə daxil olarkən istifadəçilərin autentifikasiyası üçün BioLink Authentication Center müştəri proqramı daxildir. Microsoft Windows(Windows NT/2000 domenləri dəstəklənir, Active Directory) və Novell NetWare, həmçinin SecurIT-dən BioVault məxfi məlumat şifrələmə sistemi (http://www.securit.ru). Sonuncu, sərt, çıxarıla bilən və ya kompüterdə xüsusi konteyner faylları olan qorunan məntiqi diskləri yaratmağa və istifadə etməyə imkan verir. şəbəkə sürücüsü, burada məlumat şifrələnmiş formada saxlanılır və disk və ya kompüter çıxarılsa belə kənar şəxslər üçün əlçatan deyil.

Biometrikadan və kompüter sənayesinin nəhənglərindən uzaq durmayın. 1999-cu ildən, IBM (http://www.ibm.com) sənayenin daxili təhlükəsizliyi olan ilk fərdi kompüterini elan etdikdən sonra, korporasiya digər fərdi kompüter istehsalçıları üçün təhlükəsizlik standartını effektiv şəkildə müəyyən etmişdir. Sənaye standartlı təhlükəsizlik təşkilatı olan Trusted Computing Group-un (http://www.trustedcomputinggroup.org) qurucu üzvü kimi IBM sənayenin ən innovativ və təhlükəsiz kompüterlərini yaratmağa sadiqdir. Ötən ilin oktyabrında korporasiya inteqrasiya olunmuş barmaq izi skaneri olan ilk ThinkPad T42 noutbukunu təqdim etdi. Bu ailə indi yalnız məhdud resurslara (məsələn, şəxsi və maliyyə məlumatları, veb saytlar, sənədlər və e-poçt), həm də yeni alətlər vasitəsilə məlumatların yüksək səviyyədə qorunmasını təmin edir biometrik nəzarət və daxili təhlükəsizlik alt sistemi.

İlk "biometrik" IBM ThinkPad noutbuklarında barmaq izi skaneri Daxili Təhlükəsizlik Alt Sistemi ilə birlikdə işləyir və sistemə üzvi şəkildə quraşdırılmış əlavə qorunma qatını təşkil edir. Barmaq izi skaneri bilək dayağında, kursor blokunun altında yerləşir (şək. 5). Daxil olmaq, proqramları açmaq, veb saytlara və ya verilənlər bazasına daxil olmaq üçün istifadəçi sadəcə barmağını kiçik üfüqi sensor üzərində sürüşdürür. Tarama prosesi cəmi bir neçə saniyə çəkir; beləliklə, istifadə rahatlığı standart noutbuklarda mövcud olan maksimum qorunma səviyyəsi ilə birləşdirilir. ThinkPad-in barmaq izi skaneri ənənəvi görüntü sensorlarından daha çox məlumat toplayır, çünki o, barmağın daha böyük səth sahəsini skan edir və bununla da identifikasiya xətalarını aradan qaldırır.

IBM, həmçinin Təhlükəsiz Parol Meneceri təhlükəsizlik komponentinin əlavə edilməsi ilə Müştəri Təhlükəsizliyi Proqramı Versiya 5.4-ün yenilənmiş versiyasının buraxılması ilə Daxili Təhlükəsizlik Alt Sistemini təkmilləşdirmişdir. Yeni versiya quraşdırma və istifadə prosesini asanlaşdırır və bu proqram ilk dəfə olaraq əvvəlcədən quraşdırılmış şəkildə gəlir. Yeni versiya barmaq izi və mürəkkəb parol autentifikasiyasını dəstəkləyir, hər iki identifikasiya metodu həm birlikdə, həm də bir-birinə alternativ olaraq istifadə edilə bilər. Yeni proqram təminatı və daxili təhlükəsizlik çipi təhlükəsizlik üçün barmaq izi oxuyucusu ilə inteqrasiya olunub vacib məlumatlar(şifrələmə açarları, elektron detallar və parollar daxil olmaqla) və noutbukdan icazəsiz istifadənin qarşısını alır.

Qeyd edək ki, Daxili Təhlükəsizlik Alt Sistemi IBM ThinkVantage texnologiya dəstinin əsas komponentidir və ThinkPad noutbuklarını və ThinkCentre masaüstü kompüterlərini yerləşdirməyi, qoşmağı, təhlükəsizliyini təmin etməyi və dəstəkləməyi asanlaşdırır. Digər tərəfdən barmaq izi skaneri IBM təhlükəsizlik portfelinin yalnız bir komponentidir. Bu kompleksə serverlər, əməliyyat sistemləri, identifikasiya vasitələri, ara proqram təminatı, İnternet məxfiliyi, şəbəkəyə çıxış, məlumatların saxlanması, sistem idarəetmə vasitələri, həmçinin konsaltinq həlləri daxildir. Kompleks məlumatları hakerlərdən, viruslardan və qurdlardan, elektron spamdan, yeni proqramların istifadəsi ilə bağlı problemlərdən qoruyur. simsiz texnologiyalar, və hökumətin normativ aktlarının tələblərinə əməl olunmasını təmin edir informasiya təhlükəsizliyi.

IBM həmçinin bütün məzmunun tam şifrələnməsini təmin edən Utimaco (http://www.utimaco.com) proqram təminatının səlahiyyətli reselleri oldu. sərt disk. Bu xüsusiyyət notebookunuzu oğurlandıqda və ya itirildikdə icazəsiz istifadədən qoruyur. Utimaco Safeguard Easy, ThinkVantage paketinin IBM Rescue and Recovery texnologiyasına tam uyğun gələn ilk tam disk şifrələmə məhsuludur. avtomatik rejim bütün sabit diskin məzmununun ehtiyat nüsxəsini çıxarır/bərpa edir, əməliyyat sisteminin nasazlığı halında məlumat itkisinin qorunmasını təmin edir. Məlumata görə, 2005-ci ildə korporasiya əvvəllər elan edilmiş biometrik təhlükəsizlik həllərinin istifadəsini genişləndirərək digər ThinkPad noutbuk modellərinə quraşdırılmış barmaq izi skanerlərini daxil edəcək və ThinkCentre stolüstü kompüterləri və ThinkPad noutbukları üçün yeni barmaq izi skanerlərini təqdim edəcək.

İcazəsiz təsirlərə qarşı proqram, aparat və fiziki müdafiə

Texniki mühafizə vasitələri

Elektron imza

Rəqəmsal imza simvollar ardıcıllığını təmsil edir. Bu, mesajın özündən və yalnız mesajı imzalayana məlum olan gizli açardan asılıdır.

İlk yerli EDS standartı 1994-cü ildə ortaya çıxdı. Rusiyada EDS-dən istifadə Federal Agentlik tərəfindən həyata keçirilir informasiya texnologiyaları(FAIT).

Yüksək ixtisaslı mütəxəssislər insanları, binaları və məlumatları qorumaq üçün bütün zəruri tədbirlərin həyata keçirilməsi ilə məşğul olurlar. Onlar müvafiq idarələrin əsasını təşkil edir, təşkilat rəhbərlərinin müavinləridir və s.

Texniki mühafizə vasitələri də var.

Texniki mühafizə vasitələri müxtəlif vəziyyətlərdə istifadə olunur, bir hissəsidir fiziki vasitələr mühafizə və proqram-texniki sistemlər, komplekslər və giriş cihazları, videomüşahidə, siqnalizasiya və digər mühafizə növləri.

Ən sadə hallarda, qorumaq üçün fərdi kompüterlər icazəsiz işə salınmadan və onlarda mövcud olan məlumatların istifadəsindən, onlara girişi məhdudlaşdıran cihazların quraşdırılması, habelə çıxarıla bilən sərt maqnit və maqnito-optik disklər, yüklənə bilən CD-lər, fleş yaddaş və s. ilə işləmək təklif olunur.

İnsanları, binaları, binaları, maddi-texniki vasitələri və məlumatları onlara icazəsiz təsirlərdən qorumaq üçün obyektləri qorumaq üçün aktiv təhlükəsizlik sistemləri və tədbirləri geniş tətbiq olunur. Obyektləri qorumaq üçün girişə nəzarət sistemlərindən (ACS) istifadə etmək ümumiyyətlə qəbul edilir. Belə sistemlər adətən avtomatlaşdırılmış sistemlər və proqram-texniki vasitələr əsasında formalaşan komplekslərdir.

Əksər hallarda məlumatı qorumaq, ona, binalara, binalara və digər obyektlərə icazəsiz girişi məhdudlaşdırmaq üçün eyni vaxtda proqram və aparat, sistem və cihazlardan istifadə etmək lazımdır.

Antivirus proqram və hardware

kimi texniki vasitələr mühafizə müxtəlif elektron açarlardan istifadə edir, məsələn, HASP Proqramların və məlumatların qeyri-qanuni istifadədən və piratçılıqdan qorunması üçün aparat-proqram təminatı sistemini təmsil edən (Proqramın Piratlığına Qarşı Təchizat Proqramı) (Şəkil 5.1). Elektron açarlar sərt kilid proqramları və məlumat fayllarını qorumaq üçün istifadə olunur. Sistemə Hardlock-un özü, proqramlaşdırma açarları üçün kripto-kart və proqramlar və əlaqəli məlumat faylları üçün mühafizə yaratmaq üçün proqram daxildir.

TO əsas proqram və aparat tədbirləri, istifadəsi təmin edilməsi problemlərini həll etməyə imkan verir IR təhlükəsizliyi, aid edin:



● istifadəçinin autentifikasiyası və identifikasiyası;

● verilənlər bazasına girişə nəzarət;

● məlumatların bütövlüyünün qorunması;

● müştəri ilə server arasında kommunikasiyaların mühafizəsi;

● DBMS-ə xas olan təhlükələri dəf etmək və s.

Məlumatların bütövlüyünün qorunması onları işlək vəziyyətdə dəstəkləmək üçün təkcə proqram və texniki vasitələrin mövcudluğunu deyil, həm də İR-nin qorunması və arxivləşdirilməsi, onların təkrarlanması və s. İnformasiya resursları, xüsusən də təşkilatlar üçün ən böyük təhlükə strukturlaşdırılmış məlumatlara - verilənlər bazasına icazəsiz təsirdir. Verilənlər bazasında məlumatı qorumaq üçün informasiya təhlükəsizliyinin aşağıdakı aspektləri ən mühümdür (Avropa meyarları):

● giriş şərtləri (bəzi tələb olunan məlumat xidmətini almaq imkanı);

● bütövlüyü (informasiyanın ardıcıllığı, onun məhv edilməsindən və icazəsiz dəyişdirilməsindən qorunması);

● məxfilik (icazəsiz oxumağa qarşı qorunma).

Altında əlçatanlıq qəbul edilmiş texnologiyaya uyğun olaraq sistemdə avtorizasiya olunmuş istifadəçilərin məlumatlara çıxış imkanlarının təmin edilməsini başa düşmək.

Məxfilik- istifadəçilərə yalnız daxil olmaq icazəsi olan məlumatlara girişin təmin edilməsi (sinonimlər - məxfilik, təhlükəsizlik).

Dürüstlük– informasiyaya və ya onun emal proseslərinə qəsdən və ya qəsdən dəyişikliklərdən mühafizənin təmin edilməsi.

Bu aspektlər kompüterlərdə və kompüter informasiya şəbəkələrində məlumatların təhlükəsiz işləməsi üçün şərait yaratmaq üçün nəzərdə tutulmuş hər hansı proqram təminatı və aparat üçün əsasdır.

Giriş nəzarəti məlumatların və proqramların icazəsiz qurumlar tərəfindən istifadə edilməsindən qorunması prosesidir.

Giriş nəzarəti təşkilatın işçilərinin və ziyarətçilərinin avtomatik keçid məntəqələri (turniketlər - Şəkil 5.2, qövslü metal detektorları - Şəkil 5.3) vasitəsilə giriş / çıxışına nəzarət etməyə xidmət edir. Onların hərəkəti videomüşahidə sistemləri ilə izlənilir. Giriş nəzarətinə əraziyə girişi məhdudlaşdıran cihazlar və (və ya) hasar sistemləri (perimetrin təhlükəsizliyi) daxildir. Vizuallaşdırma metodlarından da istifadə olunur (müvafiq sənədləri gözətçiyə təqdim etmək) və gələn / gedən işçilərin və ziyarətçilərin avtomatik identifikasiyası.

Tağlı metal detektorları metallaşdırılmış əşyaların və işarələnmiş sənədlərin icazəsiz daxil olmasını / çıxarılmasını aşkar etməyə kömək edir.

Avtomatlaşdırılmış giriş nəzarət sistemləri işçilərə və ziyarətçilərə şəxsi və ya birdəfəlik elektron keçidlərdən istifadə edərək təşkilatın binasının girişindən keçməyə, icazə verilən binalara və bölmələrə daxil olmağa icazə verin. Onlar kontakt və ya kontaktsız identifikasiya metodundan istifadə edirlər.

Ənənəvi və qeyri-ənənəvi informasiya daşıyıcılarının təhlükəsizliyini təmin edən tədbirlərə və nəticədə informasiyanın özünə də texnologiyalar daxildir. ştrix kodlaşdırma. Bu məşhur texnologiya müxtəlif malların, o cümlədən sənədlərin, kitabların və jurnalların markalanmasında geniş istifadə olunur.

Təşkilatlar plastik kartlar (şək. 5.4) və ya laminatlı kartlar (şəkil 5.4) daxil olmaqla sertifikatlar, vəsiqələr, kitabxana kartlarından və s. laminasiya- bu, sənədləri yüngül mexaniki zədələrdən və çirklənmədən qoruyan film örtüyüdür.), tərkibində istifadəçiləri müəyyən edən ştrix kodlar.

Barkod skanerləri barkodları skan etmək üçün istifadə olunur. Oxuduqlarını çevirirlər qrafik şəkil daxil vuruşlar rəqəmsal kod. Rahatlıqdan əlavə, barkodlar da mənfi keyfiyyətlərə malikdir: istifadə olunan texnologiyanın yüksək qiyməti, Təchizat və xüsusi proqram təminatı və avadanlıq; mexanizmlərin olmaması tam mühafizə sənədlərin silinməsi, itməsi və s.

Xaricdə ştrix kodlar və maqnit zolaqları əvəzinə radio identifikatorları RFID (İngiliscə “Radiofrequency Identification”) istifadə olunur.

Əhalinin müvafiq bina və binalara daxil olması, məlumatdan istifadə etmək üçün kontakt və təmassız plastik və digər maqnit və elektron yaddaş kartlarından, biometrik sistemlərdən istifadə olunur.

Dünyada birinci plastik kartlar onlara quraşdırılmış mikrosxemlərlə 1976-cı ildə ortaya çıxdı. Onlar identifikasiya və məlumatların saxlanması üçün şəxsi vasitələri, elektron rəqəmsal imza da daxil olmaqla rəqəmsal texnologiyalarla aparat dəstəyini təmsil edir. Varsayılan olaraq, kartın ölçüsü 84x54 mm-dir. O, istifadəçinin identifikasiyası proseslərinin avtomatlaşdırılması və obyektlərə girişinə nəzarət üçün zəruri olan maqnit zolağı, mikrosxem (çip), ştrix-kod, holoqramla birləşdirilə bilər.

Plastik kartlar döş nişanı, vəsiqə (şək. 5.4), sertifikatlar, klub, bank, endirim, telefon kartları, vizit kartları, təqvimlər, suvenir, təqdimat kartları və s. kimi istifadə olunur.Onları şəkil, mətn, çertyoj, marka ilə tətbiq etmək olar. adı (loqo), möhür, ştrix-kod, diaqram (məsələn, təşkilatın yeri), nömrə və digər məlumatlar.

Onlarla işləmək üçün bir şəxsi etibarlı şəkildə müəyyən etməyə imkan verən xüsusi qurğular istifadə olunur - smart kart oxuyucular. Oxucular identifikasiya kodunun yoxlanılmasını və nəzarətçiyə ötürülməsini təmin edir. Onlar keçid və ya qapıların açılması vaxtını qeyd edə bilərlər və s.

İdentifikatorlar kimi, Touch Memory kimi kiçik ölçülü pultlardan geniş istifadə olunur. Bu protozoa əlaqə cihazları yüksək etibarlılığa malikdir.

Cihazlar toxunma yaddaşı- paslanmayan polad korpusda xüsusi kiçik ölçülü (planşet şəklində akkumulyatorun ölçüsü) elektron kart. Onun içərisində 48 bit uzunluğunda unikal nömrə yaratmaq, həmçinin tam adı saxlamaq üçün elektron yaddaşa malik mikrosxem var. istifadəçi və s əlavə informasiya. Belə kart brelokda taxıla bilər (şək. 5.5) və ya işçinin plastik kartına yerləşdirilə bilər. Bu cür cihazlar giriş və ya otağın qapısını sərbəst açmaq üçün interkomlarda istifadə olunur. Təmassız identifikatorlar kimi yaxınlıq cihazları istifadə olunur.

Biometrik sistemlərdən istifadə edən şəxsi identifikasiya vasitələri ən aydın mühafizəni təmin edir. Konsepsiya " biometrik” riyazi statistika metodlarından istifadə etməklə kəmiyyət bioloji təcrübələrlə məşğul olan biologiyanın bir sahəsini müəyyən edir. Bu elmi istiqamət 19-cu əsrin sonlarında meydana çıxdı.

Biometrik sistemlər insanı onun spesifik xüsusiyyətlərinə, yəni statik (barmaq izləri, gözün buynuz qişası, əl və üz forması, genetik kodu, qoxusu və s.) və dinamik (səs, əl yazısı, davranışı və s.) ilə müəyyən etməyə imkan verir. ) xüsusiyyətləri. Unikal bioloji, fizioloji və davranış xüsusiyyətləri, hər bir insan üçün fərdi. Onlar çağırılır insanın bioloji kodu.

İlk istifadə edilən biometrik sistemlər barmağın çəkilməsi (barmaq izi). Təxminən eramızdan əvvəl min il. Çində və Babildə barmaq izlərinin unikallığı haqqında bilirdilər. Onlar qanuni sənədlər altında yerləşdirilib. Lakin barmaq izi 1897-ci ildən İngiltərədə, 1903-cü ildən isə ABŞ-da tətbiq olunmağa başlandı. Müasir barmaq izi oxuyucusunun nümunəsi Şek. 5.6.

Bioloji identifikasiya sistemlərinin ənənəvi sistemlərlə müqayisədə (məsələn, PİN-kod, parol girişi) üstünlüyü insana məxsus olan xarici obyektləri deyil, şəxsin özünə aid olan obyektləri müəyyən etməkdir. İnsanın təhlil edilən xüsusiyyətlərini itirmək, köçürmək, unuda bilməz və saxtalaşdırmaq olduqca çətindir. Onlar praktiki olaraq aşınmaya məruz qalmır və dəyişdirilmə və ya bərpa tələb olunmur. Buna görə də, müxtəlif ölkələrdə (o cümlədən Rusiyada) biometrik xüsusiyyətlər pasportlara və digər şəxsiyyət sənədlərinə daxil edilir.

Biometrik sistemlərin köməyi ilə aşağıdakılar həyata keçirilir:

1) informasiyaya çıxışın məhdudlaşdırılması və onun təhlükəsizliyi üçün şəxsi məsuliyyətin təmin edilməsi;

2) sertifikatlı mütəxəssislərin qəbulunun təmin edilməsi;

3) sənədlərin (kartların, parolların) saxtalaşdırılması və (və ya) oğurlanması səbəbindən mühafizə olunan ərazilərə və binalara müdaxilə edən şəxslərin daxil olmasının qarşısının alınması;

4) işçilərin giriş-çıxışının və davamiyyətinin uçotunun təşkili, habelə bir sıra digər problemlər.

Ən çox biri etibarlı yollar sayır insan gözünün identifikasiyası(Şəkil 5.7): gözün irisinin nümunəsinin müəyyən edilməsi və ya fundusun (torlu qişanın) skan edilməsi. Bu, identifikasiya dəqiqliyinin əla nisbəti və avadanlığın istifadəsi asanlığı ilə bağlıdır. İris şəkli rəqəmləşdirilir və sistemdə kod kimi saxlanılır. Bir şəxsin biometrik parametrlərinin oxunması nəticəsində əldə edilən kod sistemdə qeydiyyatda olan kodla müqayisə edilir. Əgər onlar uyğun gələrsə, sistem giriş kilidini çıxarır. Tarama müddəti iki saniyədən çox deyil.

Yeni biometrik texnologiyalar daxildir 3D fərdi identifikasiya , cisimlərin şəkillərinin və ultra böyük bucaq baxış sahəsinə malik televiziya təsvirinin qeyd sistemlərinin qeydiyyatı üçün paralaks üsulu ilə üçölçülü şəxsi identifikasiya skanerlərindən istifadə etməklə. Ehtimal olunur ki, bu cür sistemlərdən şəxsiyyət vəsiqələrində və digər sənədlərdə üçölçülü təsvirləri yer alacaq şəxsləri müəyyən etmək üçün istifadə olunacaq.

Bu mühazirə üçün təqdimatı yükləmək olar.

Sadə şəxsi identifikasiya. Daha dəqiq identifikasiya üçün üz, səs və jest parametrlərinin birləşməsi. əsasında çoxsəviyyəli informasiya təhlükəsizliyi sisteminin tətbiqi üçün Intel Perceptual Computing SDK modullarının imkanlarının inteqrasiyası biometrik məlumat.

Bu mühazirə biometrik informasiya təhlükəsizliyi sistemləri fənninə giriş təqdim edir, iş prinsipi, metodları və praktikada tətbiqindən bəhs edir. Baxış-icmal hazır həllər və onların müqayisəsi. Şəxsiyyətin müəyyənləşdirilməsinin əsas alqoritmləri nəzərdən keçirilir. SDK-nın məlumatların mühafizəsi üçün biometrik metodların yaradılması imkanları.

4.1. Mövzu sahəsinin təsviri

Müxtəlif identifikasiya üsulları mövcuddur və onların bir çoxu kommersiya məqsədləri üçün geniş istifadə olunur. Bu günə qədər ən çox yayılmış yoxlama və identifikasiya texnologiyaları parolların və fərdi identifikatorların (şəxsi identifikasiya nömrəsi - PİN) və ya pasport, sürücülük vəsiqəsi kimi sənədlərin istifadəsinə əsaslanır. Bununla belə, bu cür sistemlər çox həssasdır və asanlıqla saxtakarlıq, oğurluq və digər amillərdən əziyyət çəkə bilər. Buna görə də, biometrik identifikasiya üsulları artan maraq doğurur ki, bu da əvvəlcədən saxlanmış nümunələrə əsasən insanın şəxsiyyətini onun fizioloji xüsusiyyətlərinə görə müəyyən etməyə imkan verir.

Yeni texnologiyalardan istifadə etməklə həll edilə bilən problemlərin spektri olduqca genişdir:

  • sənədləri, kartları, parolları saxtalaşdırmaq, oğurlamaqla mühafizə olunan ərazilərə və binalara müdaxilə edən şəxslərin daxil olmasının qarşısını almaq;
  • informasiyaya çıxışı məhdudlaşdırmaq və onun təhlükəsizliyi üçün şəxsi məsuliyyəti təmin etmək;
  • məsul obyektlərə yalnız sertifikatlı mütəxəssislərin daxil olmasını təmin etmək;
  • proqram və aparat interfeysinin intuitivliyinə görə tanınma prosesi istənilən yaşda olan insanlar üçün başa düşüləndir və əlçatandır və dil maneələrini bilmir;
  • girişə nəzarət sistemlərinin (kartlar, açarlar) istismarı ilə bağlı əlavə xərclərdən qaçınmaq;
  • açarların, kartların, parolların itirilməsi, zədələnməsi və ya elementar unudulması ilə bağlı narahatlığı aradan qaldırmaq;
  • işçilər üçün giriş və davamiyyət qeydlərini təşkil etmək.

Bundan əlavə, mühüm etibarlılıq amili onun istifadəçidən tamamilə müstəqil olmasıdır. İstifadə parol qorunması bir şəxs qısa bir açar sözdən istifadə edə və ya kompüter klaviaturasının altında işarəsi olan bir kağız parçası tuta bilər. Avadanlıq açarlarından istifadə edərkən, vicdansız istifadəçi öz nişanına ciddi nəzarət etməyəcək, nəticədə cihaz təcavüzkarın əlinə düşə bilər. Biometrik sistemlərdə heç bir şey insandan asılı deyil. Biometrik sistemlərin etibarlılığına müsbət təsir edən digər amil istifadəçi üçün identifikasiyanın asanlığıdır. Fakt budur ki, məsələn, barmaq izinin skan edilməsi insandan parol daxil etməkdən daha az iş tələb edir. Və buna görə də, bu prosedur yalnız işə başlamazdan əvvəl deyil, həm də onun icrası zamanı həyata keçirilə bilər ki, bu da təbii ki, qorunmanın etibarlılığını artırır. Bu vəziyyətdə kompüter cihazları ilə birlikdə skanerlərin istifadəsi xüsusilə aktualdır. Beləliklə, məsələn, istifadəçinin baş barmağı həmişə skanerin üzərində dayanan siçanlar var. Buna görə də, sistem daim identifikasiya apara bilər və insan nəinki fəaliyyətini dayandırmayacaq, hətta heç bir şey hiss etməyəcək. IN müasir dünya Təəssüf ki, məxfi məlumatlara giriş də daxil olmaqla, demək olar ki, hər şey satılır. Üstəlik, identifikasiya məlumatlarını təcavüzkara ötürən şəxs praktiki olaraq heç bir risk daşımır. Şifrə haqqında onun götürüldüyünü, smart kart haqqında isə cibinizdən çıxarıldığını söyləyə bilərsiniz. Biometrik mühafizədən istifadə edildiyi təqdirdə bu vəziyyət artıq baş verməyəcək.

Analitiklərin nöqteyi-nəzərindən biometrikanın tətbiqi üçün ən perspektivli sahələrin seçimi, ilk növbədə, iki parametrin birləşməsindən asılıdır: təhlükəsizlik (və ya təhlükəsizlik) və bu xüsusi nəzarət və ya mühafizə vasitələrindən istifadənin məqsədəuyğunluğu. Bu parametrlərə uyğunluq baxımından əsas yeri, şübhəsiz ki, maliyyə və sənaye sektorları, dövlət və hərbi qurumlar, tibb və aviasiya sənayesi, qapalı strateji obyektlər tutur. Biometrik təhlükəsizlik sistemlərinin istifadəçilərinin bu qrupu üçün ilk növbədə öz əməkdaşları arasından icazəsiz istifadəçinin onun üçün icazə verilməyən əməliyyatı həyata keçirməsinin qarşısını almaq vacibdir və həmçinin hər bir əməliyyatın müəllifliyini daim təsdiqləmək vacibdir. Müasir sistem təhlükəsizlik artıq nəinki obyektin təhlükəsizliyinə zəmanət verən adi vasitələr, həm də biometrik məlumatlar olmadan edə bilməz. Biometrik texnologiyalar həmçinin kompüterdə, şəbəkə sistemlərində, müxtəlif məlumat anbarlarında, məlumat banklarında və s.-də girişi idarə etmək üçün istifadə olunur.

İnformasiya təhlükəsizliyinin biometrik üsulları ildən-ilə daha aktuallaşır. Texnologiyanın inkişafı ilə: skanerlər, foto və video kameralar, biometrik üsullardan istifadə etməklə həll olunan vəzifələrin dairəsi genişlənir və biometrik metodların istifadəsi daha populyarlaşır. Məsələn, banklar, kredit və digər maliyyə institutları öz müştəriləri üçün etibarlılıq və etibar simvolu kimi xidmət edir. Bu gözləntiləri qarşılamaq üçün maliyyə institutları biometrik texnologiyalardan fəal şəkildə istifadə edərək istifadəçilərin və işçilərin identifikasiyasına getdikcə daha çox diqqət yetirirlər. Biometrik metodlardan istifadə üçün bəzi variantlar:

  • müxtəlif maliyyə xidmətlərinin istifadəçilərinin etibarlı identifikasiyası, o cümlədən. onlayn və mobil (barmaq izinin identifikasiyası üstünlük təşkil edir, xurma və barmaqdakı damarların naxışına əsaslanan tanınma texnologiyaları və zəng mərkəzlərinə daxil olan müştərilərin səslə identifikasiyası aktiv şəkildə inkişaf edir);
  • kredit və debet kartları və digər ödəniş alətləri ilə dələduzluğun və fırıldaqçılığın qarşısının alınması (PİN kodun oğurlanması, “gözləməsi”, klonlanması mümkün olmayan biometrik parametrlərin tanınması ilə əvəz edilməsi);
  • xidmət keyfiyyətinin və onun rahatlığının yüksəldilməsi (biometrik bankomatlar);
  • bankların binalarına və binalarına, habelə depozit kameralarına, seyflərə, seyflərə fiziki girişə nəzarət (həm bank işçisinin, həm də kameranın müştəri-istifadəçisinin biometrik identifikasiyası imkanı ilə);
  • müdafiə informasiya sistemləri və bank və digər kredit təşkilatlarının resursları.

4.2. Biometrik informasiya təhlükəsizliyi sistemləri

Biometrik informasiya təhlükəsizliyi sistemləri insanın DNT strukturu, iris naxışı, tor qişası, üzün həndəsəsi və temperatur xəritəsi, barmaq izi, xurma həndəsəsi kimi bioloji xüsusiyyətlərə görə identifikasiyası və autentifikasiyasına əsaslanan girişə nəzarət sistemləridir. Həmçinin insanın identifikasiyasının bu üsulları statistik metodlar adlanır, çünki onlar insanın doğulduğu andan ölümünə qədər mövcud olan, bütün həyatı boyu onunla birlikdə olan, itirilməsi və ya oğurlanması mümkün olmayan fizioloji xüsusiyyətlərinə əsaslanır. Çox vaxt biometrik autentifikasiyanın unikal dinamik üsullarından - imza, klaviatura əlyazması, səs və insanların davranış xüsusiyyətlərinə əsaslanan yeriş üsullarından istifadə olunur.

"Biometriya" anlayışı XIX əsrin sonlarında meydana çıxdı. Müxtəlif biometrik xüsusiyyətlərə görə naxışların tanınması texnologiyalarının inkişafı ilə kifayət qədər uzun müddət əvvəl məşğul olunmağa başladı, başlanğıcı keçən əsrin 60-cı illərində qoyuldu. İnkişafda əhəmiyyətli irəliləyiş nəzəri əsaslar bu texnologiyalara soydaşlarımız nail olublar. Lakin praktiki nəticələr əsasən Qərbdə və kifayət qədər yaxın vaxtlarda əldə edilmişdir. 20-ci əsrin sonlarında biometrikaya maraq güclü olması səbəbindən əhəmiyyətli dərəcədə artdı müasir kompüterlər və təkmilləşdirilmiş alqoritmlər öz xüsusiyyətlərinə və nisbətinə görə geniş istifadəçilər üçün əlçatan və maraqlı olan məhsulların yaradılmasına imkan yaratmışdır. Elm sahəsi yeni təhlükəsizlik texnologiyalarının işlənib hazırlanmasında öz tətbiqini tapmışdır. Məsələn, biometrik sistem banklarda məlumatların əldə edilməsinə və saxlanmasına nəzarət edə bilər, kompüterləri, rabitə vasitələrini və s. qorumaq üçün qiymətli məlumatları emal edən müəssisələrdə istifadə edilə bilər.

Biometrik sistemlərin mahiyyəti bir insanın unikal genetik kodu ilə şəxsiyyəti müəyyən etmək üçün kompüter sistemlərinin istifadəsinə endirilir. Biometrik təhlükəsizlik sistemləri insanı onun fizioloji və ya davranış xüsusiyyətlərinə görə avtomatik tanımağa imkan verir.


düyü. 4.1.

Biometrik sistemlərin işinin təsviri:

Bütün biometrik sistemlər eyni şəkildə işləyir. Birincisi, qeyd prosesi baş verir, bunun nəticəsində sistem biometrik xarakteristikanın nümunəsini xatırlayır. Bəzi biometrik sistemlər daha ətraflı biometrik xarakteristikanı tutmaq üçün bir neçə nümunə götürür. Alınan məlumat emal edilir və riyazi koda çevrilir. Biometrik informasiya təhlükəsizliyi sistemləri istifadəçiləri müəyyən etmək və autentifikasiya etmək üçün biometrik üsullardan istifadə edir. Biometrik sistemlə identifikasiya dörd mərhələdə baş verir:

  • identifikatorun qeydiyyatı - fizioloji və ya davranış xarakteristikası haqqında məlumat kompüter texnologiyası üçün əlçatan formaya çevrilir və biometrik sistemin yaddaşına daxil edilir;
  • Çıxarma - sistem tərəfindən təhlil edilən unikal xüsusiyyətlər yeni təqdim olunan identifikatordan çıxarılır;
  • Müqayisə - yeni təqdim edilmiş və əvvəllər qeydə alınmış identifikator haqqında məlumat müqayisə edilir;
  • Qərar - yeni təqdim olunan identifikatorun uyğun olub-olmaması barədə nəticə çıxarılır.

İdentifikatorların uyğunluğu/uyğunsuzluğu haqqında nəticə daha sonra alınan məlumat əsasında fəaliyyət göstərən digər sistemlərə (giriş nəzarəti, informasiya təhlükəsizliyi və s.) yayımlana bilər.

Biometrik texnologiyalara əsaslanan informasiya təhlükəsizliyi sistemlərinin ən mühüm xüsusiyyətlərindən biri yüksək etibarlılıq, yəni sistemin müxtəlif insanlara məxsus biometrik xüsusiyyətləri etibarlı şəkildə ayırd etmək və uyğunluqları etibarlı şəkildə tapmaq qabiliyyətidir. Biometrikada bu parametrlər Tip I xəta ( False Reject Rate , FRR ) və Type II xəta ( False Accept Rate , FAR ) adlanır. Birinci nömrə girişi olan bir şəxsə girişin rədd edilməsi ehtimalını, ikincisi - iki nəfərin biometrik xüsusiyyətlərinin yanlış uyğunluğu ehtimalını xarakterizə edir. İnsan barmağının və ya gözün irisinin papiller naxışını saxtalaşdırmaq çox çətindir. Beləliklə, "ikinci növ səhvlərin" baş verməsi (yəni bunu etmək hüququ olmayan şəxsə giriş icazəsi) praktiki olaraq istisna edilir. Bununla belə, müəyyən amillərin təsiri altında bir insanın şəxsiyyətini müəyyənləşdirən bioloji xüsusiyyətlər dəyişə bilər. Məsələn, insan soyuqlaya bilər, bunun nəticəsində onun səsi tanınmaz dərəcədə dəyişəcək. Buna görə də biometrik sistemlərdə “birinci növ səhvlərin” (bununla bağlı hüququ olan şəxsə girişin rədd edilməsi) baş vermə tezliyi kifayət qədər yüksəkdir. Sistem daha yaxşıdır, FAR-ın eyni dəyərlərində FRR dəyəri bir o qədər kiçikdir. Bəzən istifadə olunur və Müqayisəli xüsusiyyətlər FRR və FAR qrafiklərinin kəsişdiyi nöqtəni təyin edən EER (Equal Error Rate). Ancaq həmişə təmsil olunmur. Biometrik sistemlərdən, xüsusən də üz tanıma sistemlərindən istifadə edərkən, hətta düzgün biometrik xüsusiyyətlərin tətbiqi ilə belə, autentifikasiya qərarı həmişə düzgün olmur. Bu, bir sıra xüsusiyyətlərlə və ilk növbədə, bir çox biometrik xüsusiyyətlərin dəyişə biləcəyi ilə bağlıdır. Sistem xətasının müəyyən dərəcədə ehtimalı var. Üstəlik, müxtəlif texnologiyalardan istifadə edərkən səhv əhəmiyyətli dərəcədə dəyişə bilər. Biometrik texnologiyalardan istifadə edən girişə nəzarət sistemləri üçün "yadplanetliləri" qaçırmamaq və ya bütün "dostları" qaçırmamaq üçün nəyin daha vacib olduğunu müəyyən etmək lazımdır.


düyü. 4.2.

Yalnız FAR və FRR biometrik sistemin keyfiyyətini müəyyən etmir. Əgər bu yeganə yol olsaydı, o zaman aparıcı texnologiya insanların DNT-nin tanınması olardı, bunun üçün FAR və FRR sıfıra meyllidir. Amma bəşəriyyətin inkişafının indiki mərhələsində bu texnologiyanın tətbiq oluna bilməyəcəyi açıq-aydındır. Buna görə də, vacib bir xüsusiyyət qəliblənməyə qarşı müqavimət, əməliyyat sürəti və sistemin dəyəridir. Unutmayın ki, bir insanın biometrik xarakteristikası zamanla dəyişə bilər, buna görə də qeyri-sabitdirsə, bu əhəmiyyətli bir mənfi cəhətdir. Təhlükəsizlik sistemlərində biometrik texnologiyaların istifadəçiləri üçün də mühüm amil istifadənin asanlığıdır. Xüsusiyyətləri skan edilən şəxs heç bir narahatlıq yaşamamalıdır. Bu baxımdan ən maraqlı üsul təbii ki, üz tanıma texnologiyasıdır. Düzdür, bu halda, ilk növbədə sistemin dəqiqliyi ilə bağlı digər problemlər yaranır.

Tipik olaraq, biometrik sistem iki moduldan ibarətdir: qeydiyyat modulu və identifikasiya modulu.

Qeydiyyat modulu müəyyən bir şəxsi müəyyən etmək üçün sistemi "məşq edir". Qeydiyyat mərhələsində videokamera və ya digər sensorlar şəxsin xarici görünüşünün rəqəmsal təsvirini yaratmaq üçün onu skan edir. Tarama nəticəsində bir neçə şəkil əmələ gəlir. İdeal olaraq, bu şəkillər daha dəqiq məlumat əldə etməyə imkan verən bir az fərqli bucaqlara və üz ifadələrinə malik olacaqdır. Xüsusi proqram modulu bu təsviri emal edir və şəxsiyyət xüsusiyyətlərini müəyyənləşdirir, sonra şablon yaradır. Göz yuvalarının yuxarı konturları, yanaq sümüklərini əhatə edən nahiyələr və ağız kənarları kimi üzün zamanla çətin ki dəyişməyən bəzi hissələri var. Biometrik texnologiyalar üçün hazırlanmış alqoritmlərin əksəriyyəti insanın saç düzümündə mümkün dəyişiklikləri nəzərə alır, çünki onlar analiz üçün saç xəttinin üstündəki üz sahəsini istifadə etmirlər. Hər bir istifadəçinin şəkil şablonu biometrik sistemin məlumat bazasında saxlanılır.

İdentifikasiya modulu videokameradan şəxsin şəklini alır və onu şablonun saxlandığı eyni rəqəmsal formata çevirir. Şəkillərin bir-birinə uyğun olub olmadığını müəyyən etmək üçün əldə edilən məlumatlar verilənlər bazasında saxlanılan şablonla müqayisə edilir. Yoxlama üçün tələb olunan oxşarlıq dərəcəsi tənzimlənə bilən hədddir müxtəlif növlər personal, PC gücü, günün vaxtı və bir sıra digər amillər.

İdentifikasiya yoxlama, autentifikasiya və ya tanınma formasında ola bilər. Yoxlama alınan məlumatların və verilənlər bazasında saxlanılan şablonun şəxsiyyətini təsdiq edir. Authentication - videokameradan alınan təsvirin verilənlər bazasında saxlanılan şablonlardan birinə uyğunluğunu təsdiq edir. Tanınma zamanı əldə edilmiş xüsusiyyətlər və saxlanılan şablonlardan biri eyni olarsa, sistem müvafiq şablonu olan şəxsi müəyyən edir.

4.3. Hazır həllərin icmalı

4.3.1. IKAR Laboratoriyası: nitq fonoqramlarının kompleks məhkəmə araşdırması

IKAR Lab aparat-proqram kompleksi hüquq-mühafizə orqanlarının ixtisaslaşdırılmış bölmələrində, laboratoriyalarda və məhkəmə ekspertiza mərkəzlərində, uçuş qəzalarının təhqiqat xidmətləri, elmi-tədqiqat və təlim mərkəzlərində tələbat olan geniş spektrli audio informasiyanın təhlili tapşırıqlarının həlli üçün nəzərdə tutulub. Məhsulun ilk versiyası 1993-cü ildə buraxıldı və bunun nəticəsi idi birgə iş aparıcı audio ekspertləri və proqram təminatçıları. Kompleksə daxil olan xüsusi proqram təminatı təmin edir yüksək keyfiyyət nitq fonoqramlarının vizual təsviri. Müasir səs biometrik alqoritmləri və nitq fonoqramının müayinəsinin bütün növləri üçün güclü avtomatlaşdırma vasitələri ekspertlərə imtahanların etibarlılığını və səmərəliliyini əhəmiyyətli dərəcədə artırmağa imkan verir. Kompleksə daxil olan SIS II proqramı şəxsiyyətin müəyyənləşdirilməsi üzrə tədqiqat üçün unikal alətlərə malikdir: səsi və nitq yazıları müayinə üçün təqdim olunan natiqin müqayisəli tədqiqi, şübhəli şəxsin səs və nitq nümunələri. İdentifikasiya fonoskopik müayinəsi hər bir şəxsin səsinin və nitqinin unikallığı nəzəriyyəsinə əsaslanır. Anatomik amillər: artikulyasiya orqanlarının quruluşu, səs yollarının və ağız boşluğunun forması, həmçinin xarici amillər: nitq bacarıqları, regional xüsusiyyətlər, qüsurlar və s.

Biometrik alqoritmlər və ekspert modulları eyni sözlərin axtarışı, eyni səslərin axtarışı, müqayisə edilmiş səs və melodik fraqmentlərin seçilməsi, dinamiklərin format və səs səviyyəsi, eşitmə və linqvistik növləri üzrə müqayisəsi kimi fonoskopik identifikasiya tədqiqatının bir çox proseslərini avtomatlaşdırmağa və rəsmiləşdirməyə imkan verir. təhlil. Hər bir tədqiqat metodu üzrə nəticələr ümumi identifikasiya həllinin ədədi göstəriciləri kimi təqdim olunur.

Proqram bir-bir müqayisə aparan bir sıra modullardan ibarətdir. Formantların müqayisəsi modulu fonetika termininə əsaslanır - səs tonunun tezlik səviyyəsi ilə əlaqəli nitq səslərinin (ilk növbədə saitlər) akustik xarakteristikasını ifadə edən və səsin tembrini formalaşdıran. Formant Müqayisə modulundan istifadə etməklə identifikasiya prosesini iki mərhələyə bölmək olar: birincisi, ekspert istinad səs fraqmentlərini axtarır və seçir, məlum və naməlum dinamiklər üçün istinad fraqmentləri toplandıqdan sonra ekspert müqayisəyə başlaya bilər. Modul avtomatik olaraq seçilmiş səslər üçün formant trayektoriyalarının dinamikdaxili və dinamiklər arası dəyişkənliyini hesablayır və müsbət/mənfi identifikasiya və ya qeyri-müəyyən nəticə barədə qərar qəbul edir. Modul həmçinin seçilmiş səslərin skateroqramda paylanmasını vizual olaraq müqayisə etməyə imkan verir.

"Müqayisəli səs səviyyəsi" modulu melodik kontur təhlili metodundan istifadə edərək dinamikin identifikasiyası prosesini avtomatlaşdırmağa imkan verir. Metod melodik kontur strukturunun eyni tipli elementlərinin icra parametrləri əsasında nitq nümunələrini müqayisə etmək üçün nəzərdə tutulmuşdur. Təhlil üçün 18 növ kontur fraqmentləri və onların təsviri üçün 15 parametr verilir, o cümlədən minimum, orta, maksimum, meydançanın dəyişmə sürəti, kurtoz, əyilmə və s. identifikasiya və ya qeyri-müəyyən nəticə dəyərləri. Bütün məlumatlar mətn hesabatına ixrac edilə bilər.

Avtomatik identifikasiya modulu alqoritmlərdən istifadə edərək bir-bir müqayisə etməyə imkan verir:

  • Spektral format;
  • Pitch statistikası;
  • Qauss paylanmalarının qarışığı;

Təsadüf ehtimalı və danışanların fərqi yalnız metodların hər biri üçün deyil, həm də onların birləşməsi üçün hesablanır. Avtomatik identifikasiya modulunda əldə edilən iki faylda nitq siqnallarının müqayisəsinin bütün nəticələri onlarda əhəmiyyətli əlamətlərin identifikasiyası seçiminə və alınan əlamətlər dəstləri arasında yaxınlıq ölçüsünün hesablanmasına və nitq siqnallarının ölçülərinin hesablanmasına əsaslanır. əldə edilmiş əlamətlər dəstlərinin bir-birinə yaxınlığı. Bu yaxınlıq ölçüsünün hər bir dəyəri üçün avtomatik müqayisə modulunun təlim dövründə nitqi müqayisə edilmiş fayllarda olan natiqlərin təsadüf və fərq ehtimalları əldə edilmişdir. Bu ehtimallar fonoqramların böyük bir təlim nümunəsi üzrə tərtibatçılar tərəfindən əldə edilmişdir: on minlərlə dinamik, müxtəlif səsyazma kanalları, çoxlu səsyazma sessiyaları, müxtəlif növ nitq materialları. Statistik məlumatların fayl-fayl müqayisəsinin bir halına tətbiqi iki faylın yaxınlıq ölçüsünün əldə edilmiş dəyərlərinin mümkün səpələnməsini və müxtəlif detallardan asılı olaraq danışanların uyğun təsadüf/fərqlilik ehtimalını nəzərə almağı tələb edir. nitq vəziyyətindən. Riyazi statistikada belə kəmiyyətlər üçün etimad intervalı anlayışından istifadə etmək təklif olunur. Avtomatik müqayisə modulu müxtəlif səviyyələrin etimad intervallarını nəzərə alaraq ədədi nəticələri göstərir ki, bu da istifadəçiyə metodun yalnız orta etibarlılığını deyil, həm də təlim bazasında əldə edilən ən pis nəticəni görməyə imkan verir. STC tərəfindən hazırlanmış biometrik mühərrikin yüksək etibarlılığı NIST (Milli Standartlar və Texnologiya İnstitutu) testləri ilə təsdiqlənib.

  • Bəzi müqayisə üsulları yarı avtomatikdir (linqvistik və eşitmə analizləri)
  • Müasir elm hələ də dayanmır. Təsadüfən onları ələ keçirən birinin məlumatdan tam istifadə edə bilməməsi üçün cihazlar üçün getdikcə yüksək keyfiyyətli qorunma tələb olunur. Bundan əlavə, məlumatı qorumaq üsulları təkcə gündəlik həyatda istifadə edilmir.

    Parolların rəqəmsal formada daxil edilməsi ilə yanaşı, daha fərdiləşdirilmiş biometrik təhlükəsizlik sistemlərindən də istifadə olunur.

    Bu nədir?

    Əvvəllər belə sistemdən yalnız məhdud hallarda, ən mühüm strateji obyektlərin mühafizəsi üçün istifadə olunurdu.

    Sonra 2011-ci il sentyabrın 11-dən sonra belə qənaətə gəliblər ki, bu cür giriş təkcə bu ərazilərdə deyil, digər ərazilərdə də tətbiq oluna bilər.

    Beləliklə, insan identifikasiyası üsulları fırıldaqçılıq və terrorizmlə mübarizənin bir sıra üsullarında, eləcə də aşağıdakı kimi sahələrdə əvəzolunmaz hala gəldi:

    Rabitə texnologiyalarına, şəbəkəyə və kompüter məlumat bazalarına çıxış üçün biometrik sistemlər;

    verilənlər bazası;

    İnformasiya anbarlarına girişə nəzarət və s.

    Hər bir insanın zaman keçdikcə dəyişməyən və ya dəyişdirilə bilən, lakin eyni zamanda yalnız müəyyən bir şəxsə aid olan xüsusiyyətləri vardır. Bu baxımdan, bu texnologiyalarda istifadə olunan biometrik sistemlərin aşağıdakı parametrlərini ayırd etmək olar:

    Statik - barmaq izləri, auriküllərin fotoşəkili, retinanın skan edilməsi və s.

    Gələcəkdə biometrik texnologiyalar pasportdan istifadə edən şəxsin autentifikasiyasının adi üsullarını əvəz edəcək, çünki daxil edilmiş çiplər, kartlar və elmi texnologiyalarda oxşar yeniliklər təkcə Azərbaycanda deyil, həm də Azərbaycanda tətbiq olunacaq. bu sənəd, həm də başqalarında.

    Şəxsiyyətin tanınması üsulları haqqında kiçik bir məlumat:

    - İdentifikasiya- birdən çoxa; nümunə müəyyən parametrlərə görə mövcud olanların hamısı ilə müqayisə edilir.

    - İdentifikasiyası- birə-bir; nümunə əvvəllər alınmış materialla müqayisə edilir. Bu zaman şəxs məlum ola bilər, həmin şəxsin qəbul etdiyi məlumatlar bazada mövcud olan bu şəxsin nümunə parametri ilə müqayisə edilir;

    Biometrik təhlükəsizlik sistemləri necə işləyir

    Müəyyən bir şəxs üçün baza yaratmaq üçün onun bioloji fərdi parametrlərini xüsusi bir cihazla nəzərə almaq lazımdır.

    Sistem biometrik xarakteristikanın əldə edilmiş nümunəsini (qeyd prosesi) xatırlayır. Bu halda, daha dəqiq nəzarət parametrinin dəyərini tərtib etmək üçün bir neçə nümunə hazırlamaq lazım ola bilər. Sistem tərəfindən alınan məlumatlar riyazi koda çevrilir.

    Nümunə yaratmaqla yanaşı, sistem fərdi identifikator (PİN və ya smart kart) və biometrik nümunəni birləşdirmək üçün əlavə addımlar tələb edə bilər. Daha sonra, uyğunluq üçün skan edildikdə, sistem riyazi kodu artıq qeyd olunanlarla müqayisə edərək alınan məlumatları müqayisə edir. Əgər onlar uyğun gəlirsə, bu o deməkdir ki, identifikasiya uğurlu olub.

    Mümkün səhvlər

    Sistem parollar və ya elektron açarlarla tanınmadan fərqli olaraq xətalar yarada bilər. Bu halda, yanlış məlumatların verilməsinin aşağıdakı növləri fərqləndirilir:

    1-ci tip səhv: yanlış giriş dərəcəsi (FAR) - bir şəxs digəri ilə səhv salına bilər;

    Tip 2 səhv: yanlış girişdən imtina nisbəti (FRR) - şəxs sistemdə tanınmır.

    Məsələn, səhvlərin qarşısını almaq üçün verilmiş səviyyə, FAR və FRR göstəricilərinin kəsişməsi zəruridir. Ancaq bu mümkün deyil, çünki bunun üçün DNT ilə bir insanı müəyyən etmək lazımdır.

    Barmaq izləri

    Hal-hazırda ən məşhur üsul biometrikdir. Pasport aldıqdan sonra müasir Rusiya vətəndaşları şəxsi karta daxil etmək üçün barmaq izi prosedurundan keçməlidirlər.

    Bu üsul barmaqların unikallığına əsaslanır və məhkəmə ekspertizasından (daktiloskopiya) başlayaraq kifayət qədər uzun müddətdir istifadə olunur. Barmaqları skan edərək, sistem nümunəni bir növ koda çevirir, sonra isə mövcud identifikatorla müqayisə edilir.

    Bir qayda olaraq, məlumatların işlənməsi alqoritmləri barmaq izlərini ehtiva edən müəyyən nöqtələrin fərdi yerləşməsindən - çəngəllərdən, naxış xəttinin sonundan və s. istifadə edir. Təsviri koda çevirmək və nəticə çıxarmaq üçün lazım olan vaxt adətən təxminən 1 saniyədir.

    Avadanlıq, o cümlədən onun üçün proqram təminatı, hazırda kompleksdə istehsal olunur və nisbətən ucuzdur.

    Əlin (və ya hər iki əlin) barmaqlarını skan edərkən səhvlərin baş verməsi olduqca tez-tez baş verir, əgər:

    Barmaqlarda qeyri-adi nəmlik və ya quruluq var.

    Əllər identifikasiyanı çətinləşdirən kimyəvi elementlərlə müalicə olunur.

    Mikro çatlar və ya cızıqlar var.

    Böyük və davamlı məlumat axını var. Məsələn, bu, iş yerinə girişin barmaq izi skaneri vasitəsilə həyata keçirildiyi müəssisədə mümkündür. İnsan axını əhəmiyyətli olduğundan, sistem uğursuz ola bilər.

    Barmaq izinin tanınması sistemləri ilə məşğul olan ən məşhur şirkətlər Bayometric Inc., SecuGendir. Rusiyada bunun üzərində işləyirlər: Sonda, BioLink, SmartLock və s.

    Göz irisi

    Qabıq nümunəsi intrauterin inkişafın 36-cı həftəsində formalaşır, iki aya qədər qurulur və həyat boyu dəyişmir. Biometrik irisin identifikasiyası sistemləri bu seriyanın digərləri arasında nəinki ən dəqiq, həm də ən bahalı sistemlərdən biridir.

    Metodun üstünlüyü ondan ibarətdir ki, skanlama, yəni şəkil çəkmək həm 10 sm məsafədə, həm də 10 metr məsafədə həyata keçirilə bilər.

    Şəkli düzəldərkən, gözün irisindəki müəyyən nöqtələrin yeri haqqında məlumatlar kalkulyatora ötürülür, sonra tolerantlığın mümkünlüyü haqqında məlumat verir. İnsanın irisi haqqında məlumatın emal sürəti təxminən 500 ms-dir.

    Hələlik bu sistem biometrik bazarda tanınma belə identifikasiya üsullarının ümumi sayının 9%-dən çoxunu təşkil etmir. Eyni zamanda, barmaq izi texnologiyalarının tutduğu bazar payı 50%-dən çoxdur.

    Gözün irisini tutmağa və emal etməyə imkan verən skanerlər kifayət qədər mürəkkəb dizayn və proqram təminatına malikdir və buna görə də bu cür cihazlar üçün yüksək qiymət müəyyən edilir. Bundan əlavə, İridian əvvəlcə insan tanıma sistemlərinin istehsalında monopoliya idi. Sonra bazara artıq müxtəlif qurğular üçün komponentlərin istehsalı ilə məşğul olan digər böyük şirkətlər daxil olmağa başladı.

    Beləliklə, hazırda Rusiyada gözün irisi ilə insan tanıma sistemlərini formalaşdıran aşağıdakı şirkətlər var: AOptix, SRI International. Lakin bu firmalar 1-ci və 2-ci növ xətaların sayına dair göstəricilər təqdim etmirlər, ona görə də sistemin saxtakarlıqdan qorunmadığı fakt deyil.

    Üz həndəsəsi

    2D və 3D rejimlərində sifətin tanınması ilə əlaqəli biometrik təhlükəsizlik sistemləri mövcuddur. Ümumiyyətlə, hesab olunur ki, hər bir insanın üz cizgiləri unikaldır və həyat boyu dəyişmir. Müəyyən nöqtələr arasındakı məsafələr, forma və s. kimi xüsusiyyətlər dəyişməz olaraq qalır.

    2D rejimi statik identifikasiya üsuludur. Təsviri düzəldərkən, şəxsin hərəkət etməməsi lazımdır. Arxa fon, bığ, saqqal, parlaq işıq və sistemin üzü tanımasına mane olan digər amillərin olması da vacibdir. Bu, hər hansı bir qeyri-dəqiqlik üçün çıxışın səhv olacağı deməkdir.

    Hazırda bu üsul aşağı dəqiqliyinə görə o qədər də populyar deyil və yalnız multimodal (çarpaz) biometrikada istifadə olunur ki, bu da insanın eyni zamanda üz və səsdən tanınması üsullarının məcmusudur. Biometrik təhlükəsizlik sistemlərinə digər modullar daxil ola bilər - DNT, barmaq izləri və digərləri üçün. Bundan əlavə, çarpaz üsul müəyyən edilməli olan şəxslə əlaqə tələb etmir, bu da insanları texniki cihazlarda qeydə alınan fotoşəkil və səslə tanımağa imkan verir.

    3D metodu tamamilə fərqli giriş parametrlərinə malikdir, ona görə də onu 2D texnologiyası ilə müqayisə etmək olmaz. Təsviri qeyd edərkən dinamikada üz istifadə olunur. Sistem hər bir təsviri çəkərək 3D model yaradır, daha sonra əldə edilən məlumatlar müqayisə edilir.

    Bu vəziyyətdə, bir insanın üzünə proqnozlaşdırılan xüsusi bir şəbəkə istifadə olunur. Saniyədə bir neçə kadr hazırlayan biometrik təhlükəsizlik sistemləri onlara daxil olan təsviri emal edir proqram təminatı. Təsvirin yaradılmasının birinci mərhələsində proqram üzün zəif göründüyü və ya ikinci dərəcəli obyektlərin mövcud olduğu uyğun olmayan şəkilləri rədd edir.

    Sonra proqram lazımsız əşyaları (eynək, saç düzümü və s.) aşkar edir və nəzərə almır. Üzün antropometrik xüsusiyyətləri vurğulanır və saxlanılır, xüsusi məlumat anbarına daxil edilən unikal kod yaradır. Şəkil çəkmə müddəti təxminən 2 saniyədir.

    Bununla belə, 3D metodunun 2D metodundan üstünlüyünə baxmayaraq, sifətə hər hansı əhəmiyyətli müdaxilə və ya mimikadakı dəyişiklik bu texnologiyanın statistik etibarlılığını aşağı salır.

    Bu günə qədər biometrik sifətin tanınması texnologiyaları yuxarıda təsvir edilən ən məşhur üsullarla birlikdə istifadə olunur və bütün biometrik texnologiya bazarının təxminən 20%-ni təşkil edir.

    Üz identifikasiyası texnologiyasını inkişaf etdirən və tətbiq edən şirkətlər: Geometrix, Inc., Bioscrypt, Cognitec Systems GmbH. Rusiyada bu məsələ ilə bağlı aşağıdakı şirkətlər işləyir: Artec Group, Vocord (2D metodu) və digər, daha kiçik istehsalçılar.

    Xurma damarları

    Təxminən 10-15 il əvvəl yeni biometrik identifikasiya texnologiyası gəldi - əlin damarları ilə tanınma. Bu, qandakı hemoglobinin infraqırmızı şüaları intensiv şəkildə udması sayəsində mümkün olmuşdur.

    Xüsusi IR kamerası xurma şəklini çəkir, nəticədə şəkildəki damarlar şəbəkəsi görünür. Bu şəkil proqram təminatı tərəfindən işlənir və nəticə göstərilir.

    Qoldakı damarların yeri gözün irisinin xüsusiyyətləri ilə müqayisə edilə bilər - onların xətləri və quruluşu zamanla dəyişmir. Etibarlılıq bu üsul irisin köməyi ilə identifikasiya ilə əldə edilən nəticələrlə də əlaqələndirilə bilər.

    Şəkli çəkmək üçün oxucu ilə əlaqə saxlamaq lazım deyil, lakin bu metoddan istifadə nəticənin ən dəqiq olacağı müəyyən şərtlərin yerinə yetirilməsini tələb edir: məsələn, əlin şəklini çəksəniz, onu əldə etmək mümkün deyil. Küçədə. Həmçinin, tarama zamanı kameranı işıqlandıra bilməzsiniz. Yaşla bağlı xəstəliklər varsa, son nəticə qeyri-dəqiq olacaq.

    Metodun bazarda paylanması cəmi 5% -dir, lakin buna tərəfdən çox maraq var böyük şirkətlər artıq biometrik texnologiyaları inkişaf etdirmişlər: TDSi, Veid Pte. Ltd., Hitachi VeinID.

    Retina

    Retinanın səthindəki kapilyarların nümunəsinin skan edilməsi identifikasiyanın ən etibarlı üsulu hesab olunur. O, gözlərin irisi və əlin damarlarına əsaslanan biometrik insan tanıma texnologiyalarının ən yaxşı xüsusiyyətlərini özündə birləşdirir.

    Metodun qeyri-dəqiq nəticələr verə biləcəyi yeganə vaxt kataraktdır. Əsasən, tor qişa həyat boyu dəyişməz bir quruluşa malikdir.

    Bu sistemin dezavantajı odur ki, tor qişanın skan edilməsi insan hərəkət etmədikdə aparılır. Tətbiqində mürəkkəb olan texnologiya nəticələrin işlənməsini uzun müddət təmin edir.

    Yüksək qiymətə görə biometrik sistem kifayət qədər paylanmaya malik deyil, lakin bazarda təklif olunan bütün insan xüsusiyyətlərinin skan edilməsi üsullarının ən dəqiq nəticələrini verir.

    Əllər

    Əvvəllər məşhur olan əl həndəsəsinin identifikasiyası metodu digər üsullarla müqayisədə ən aşağı nəticələr verdiyi üçün getdikcə daha az istifadə olunur. Tarama zamanı barmaqların şəkli çəkilir, onların uzunluğu, düyünlər arasındakı nisbət və digər fərdi parametrlər müəyyən edilir.

    Qulaq forması

    Mütəxəssislər bütün bunları deyirlər mövcud üsullar identifikasiyalar insanın DNT ilə tanınması qədər dəqiq deyil.Lakin DNT ilə şəxsiyyəti müəyyən etməyin bir yolu var, lakin bu halda insanlarla sıx əlaqə var, ona görə də qeyri-etik hesab olunur.

    Böyük Britaniyadan olan tədqiqatçı Mark Nikson deyir ki, bu səviyyədə olan üsullar yeni nəsil biometrik sistemlərdir, onlar ən dəqiq nəticələr verir. Retina, iris və ya barmaqlardan fərqli olaraq, identifikasiyanı çətinləşdirən kənar parametrlər görünə bilər, bu, qulaqlarda baş vermir. Uşaqlıqda formalaşan qulaq yalnız əsas nöqtələrini dəyişmədən böyüyür.

    İxtiraçı insanı eşitmə orqanına görə identifikasiya etmək üsulunu “radiasiya təsvirinin transformasiyası” adlandırıb. Bu texnologiya müxtəlif rəngli şüalarla şəkil çəkməyi nəzərdə tutur, sonra bu, riyazi koda çevrilir.

    Lakin alimin sözlərinə görə, onun metodunun mənfi tərəfləri də var. Məsələn, aydın bir görüntü əldə etmək qulaqları örtən saçlar, səhv seçilmiş bucaq və digər qeyri-dəqiqliklər ilə qarşısı alına bilər.

    Qulaqların skan edilməsi texnologiyası barmaq izləri kimi tanınmış və tanış identifikasiya üsulunu əvəz etməyəcək, lakin onunla birlikdə istifadə edilə bilər.

    Bunun insanın tanınmasının etibarlılığını artıracağına inanılır. Alim hesab edir ki, cinayətkarların tutulmasında müxtəlif üsulların (multimodal) birləşməsi xüsusilə vacibdir. Eksperimentlər və araşdırmalar nəticəsində onlar görüntüdən cinayətkarları birmənalı şəkildə müəyyən etmək üçün məhkəmədə istifadə olunacaq proqram təminatı yaratmağa ümid edirlər.

    İnsan səsi

    Şəxsi identifikasiya həm yerində, həm də səsin tanınması texnologiyasından istifadə etməklə uzaqdan həyata keçirilə bilər.

    Məsələn, telefonla danışarkən, sistem bu parametri verilənlər bazasında mövcud olanlarla müqayisə edir və faiz baxımından oxşar nümunələri tapır. Tam uyğunluq şəxsiyyətin müəyyən edildiyini, yəni səslə eyniləşdirmənin baş verdiyini bildirir.

    Ənənəvi şəkildə bir şeyə daxil olmaq üçün müəyyən təhlükəsizlik suallarına cavab vermək lazımdır. Bu rəqəmsal kod, ananın qız soyadı və digər mətn parollarıdır.

    Bu sahədə müasir tədqiqatlar göstərir ki, bu məlumatı əldə etmək olduqca asandır, buna görə də səs biometrikası kimi identifikasiya üsullarından istifadə edilə bilər. Bu zaman yoxlanılmalı olan kodlar haqqında bilik deyil, şəxsin şəxsiyyətidir.

    Bunun üçün müştəri hansısa kod ifadəsini deməli və ya danışmağa başlamalıdır. Sistem zəng edənin səsini tanıyır və onun bu şəxsə aid olub-olmadığını - onun iddia etdiyi şəxs olub-olmadığını yoxlayır.

    Biometrik informasiya təhlükəsizliyi sistemləri bu tipdən bahalı avadanlıq tələb etmir, bu onların üstünlüyüdür. Bundan əlavə, sistem tərəfindən səsli skan etmək üçün xüsusi biliyə ehtiyacınız yoxdur, çünki cihaz müstəqil olaraq "doğru - yalan" tipli bir nəticə çıxarır.

    əl yazısı

    Məktubların yazılma üsulu ilə bir insanın tanınması, imza qoymaq lazım olan həyatın demək olar ki, hər hansı bir sahəsində baş verir. Bu, məsələn, bir bankda bir mütəxəssis hesab açarkən yaranan nümunəni növbəti səfər zamanı qoyulmuş imzalarla müqayisə etdikdə baş verir.

    Bu metodun dəqiqliyi yüksək deyil, çünki identifikasiya əvvəlkilərdə olduğu kimi riyazi kodun köməyi ilə deyil, sadə müqayisə ilə baş verir. Subyektiv qavrayış yüksək səviyyədədir. Bundan əlavə, əl yazısı yaşla çox dəyişir, bu da tez-tez tanınmağı çətinləşdirir.

    Bu vəziyyətdə istifadə etmək daha yaxşıdır avtomatik sistemlər, bu, yalnız görünən uyğunluqları deyil, həm də sözlərin yazılışının digər fərqli xüsusiyyətlərini, məsələn, yamac, nöqtələr arasındakı məsafə və digər xarakterik xüsusiyyətləri müəyyən etməyə imkan verəcəkdir.



    
    Üst