Биометрическая идентификация и аутентификация пользователей — это процесс распознавания субъекта по имеющемуся идентификатору с последующей процедурой проверки подлинности.
Введение
Биометрической идентификацией является предъявление пользователем имеющегося у него уникального биометрического параметра и процесс, заключающийся в сравнении его со всей накопленной базой данных. Для того чтобы извлечь такого типа персональные данные, могут использоваться специальные биометрические считыватели.
Биометрические системы, предназначенные для контроля доступа, являются удобными для пользователей тем, что информационные носители располагаются всегда при них, и их нельзя потерять или украсть. Биометрический контроль доступа может считаться наиболее надежным, поскольку идентификаторы невозможно передать другим лицам или скопировать.
Биометрическая идентификация и аутентификация пользователей
Технологии биометрической идентификации могут использовать следующие методы биометрической идентификации:
- Набор статических методов, основанных на физиологических признаках человека, которые присутствуют с ним в течение всей его жизни.
- Набор динамических методов, которые берут за основу поведенческие парамеры людей, то есть, подсознательные движения в процессе исполнения какого-нибудь обыденного действия, например, это может быть почерк, голос, походка.
Статические методы идентификации делятся на следующие типы:
- Идентификация по отпечаткам пальца.
- Идентификация по особенностям лица.
- Идентификация по радужной оболочке глаз.
- Идентификация по геометрическим параметрам руки.
- Идентификация по лицевой термограмме.
- Идентификация на основании ДНК.
- Идентификация на базе акустических параметров уха.
- Идентификация по схематичному расположению вен.
Динамические методы идентификации делятся на следующие типы:
- Идентификация по голосовым характеристикам.
- Идентификация по параметрам рукописного почерка.
- Идентификация по параметрам клавиатурного почерка и другие.
Одним из основных типов поведенческой биометрии является манеры печати на клавиатуре. При ее выявлении должна фиксироваться скорость печати, уровень давления на кнопки клавиатуры, время нажатия на клавишу, величина промежутка времени между нажатиями. В качестве отдельного биометрического фактора может выступать манера применения мышки. Кроме этого, поведенческая биометрия может охватывать значительное количество факторов, которые не связаны напрямую с компьютером, а именно, это может быть походка или манера человека подниматься по лестнице.
Известны также комбинированные системы идентификации, которые используют сразу ряд биометрических характеристик, что может позволить удовлетворить наиболее жесткие требования к уровню надежности и безопасности системы контроля доступа.
Далее рассмотрим критерии биометрической идентификации. Для того чтобы определить эффективность системы контроля и управления доступом (СКУД) на базе биометрической идентификации следует использовать следующую совокупность показателей:
- FAR, который является коэффициентом ложного пропуска.
- FMR, который является вероятностью того, что система неправильно осуществляет сравнение входного образца с несоответствующим шаблоном в базе данных.
- FRR, который является коэффициентом ложного отказа.
- FNMR, который является вероятностью того, что система может ошибиться в выявлении совпадений между входным образцом и необходимым шаблоном из базы данных.
- График ROC, который является визуализацией компромисса между параметрами FAR и FRR.
- Коэффициент отказа в регистрации (FTE или FER), который является коэффициент безуспешных попыток сформировать шаблон из входных данных (при ненадлежащем качестве последних).
- Коэффициент ошибочного удержания (FTC), который является вероятностью того, что автоматизированная система не сможет определить биометрические входные данные, даже в случае их корректного представления.
- Емкость шаблона, которая является максимальным количеством наборов данных, способных сохраняться в системе.
В Российской Федерации применение биометрических данных определяется статьей одиннадцать Федерального закона «О персональных данных».
Основными параметрами, предназначенными для оценки биометрических систем, считаются следующие параметры:
- FAR (False Acceptance Rate), который является коэффициентом ложного пропуска, то есть, это процент появления ситуаций, когда система может разрешить доступ пользователю, не имеющему регистрации в системе.
- FRR (False Rejection Rate), который является коэффициентом ложного отказа, то есть, это отказ в доступе действующему пользователю системы. Обе эти характеристики могут быть получены путем расчетов на базе методов математической статистики. Чем более низкими являются данные показатели, тем более точно распознается объект.
Но, для того чтобы построить эффективную систему контроля доступа мало только отличных показателей FAR и FRR. К примеру, нельзя представить СКУД на базе анализа ДНК, хотя при банной методике аутентификации вышеназванные коэффициенты могут вообще устремляться к нулевому значению. Но при этом возрастает время выполнения идентификации, начинает сильнее влиять человеческий фактор, неадекватно увеличивается себестоимость системы.
Это означает, что для качественного анализа биометрической системы контроля доступа следует применять также и иные данные, получение которых иногда достижимо лишь опытным путем. И прежде всего, к таким данным следует причислить возможность подделать биометрические данные для идентификации в системе и методы увеличения уровня безопасности. А также стабильность биометрических факторов, то есть, их неизменность от времени и независимость от условий окружающей действительности.
