А,В,Соколов, 0,М, Степанюк - Скачать документы

Глава 3. Основные пути обеспечения безопасности информации 247
идентификации часто считают одним из существенных недостатков биометрических
систем. Очень легко получить отказ в доступе, предъявив не тот палец или неправильно
приложив его к окошку распознающего устройства. В связи с этим обычно допускаются
три попытки, и после первого отказа клиент, как правило, понимает, что допустил
ошибку, и относится к процедуре идентификации более аккуратно. Таким образом,
вероятность ошибочной неидентификации клиента становится практически равной
вероятности ложной идентификации и составляет около 0,0001%.
Еще один аспект безопасности рассматриваемых систем связан с использованием
различных фальшивок. Заказчики часто требуют от поставщиков, чтобы система распознавала
случаи предъявления слепков пальцев, выполненных, например, из силикона.
Ни одна из систем идентификации по отпечатку пальца не обеспечивает надежной
защиты от подделок. Можно лишь рассчитывать на то, что сделать хороший слепок
совсем не так просто, и в большинстве случаев для этого необходимо соучастие зарегистрированного
человека. Тем не менее, для защиты от предъявления фальшивого
пальца предпринимаются различные меры.
Первая мера — анализ цветового спектра предъявляемого пальца, что позволяет
отказывать в идентификации предъявителям простейших слепков.
Вторая мера основана на оценке коэффициента отражения вещества, прижатого к окошку
распознающего устройства, что позволяет отвергать материалы, из которых обычно
делаются слепки. Хотя ни тот, ни другой из дополнительных тестов не дают 100% надежности,
они все же обеспечивают высокую вероятность выявления фальшивок.
Порезы и другие повреждения пальца, использованного для регистрации, могут в
некоторых случаях исключить возможность идентификации. Именно во избежание
таких случаев система должна зарегистрировать несколько пальцев.
Встречаются люди, пальцы которых практически не имеют рельефа. В большинстве
таких случаев можно найти палец, который система регистрирует нормально.
Другой выход состоит в снижении порога идентификации для данного конкретного
человека. При этом общий уровень безопасности системы снижаться не должен.
Есть еще ряд требований к состоянию руки. Например, влажность. Отдельные устройства
при сухом или мокром пальце часто выдают «ложные отказы». Еще один
недостаток дактилоскопической системы идентификации — рука должна быть чистой.
Отдельные модели считывателей капризны и в отношении температуры кисти.
Современные сканеры отпечатков пальцев имеют небольшие размеры, недороги и
могут быть легко приспособлены к разным задачам. Компьютерный вариант считывателя
может быть встроен в клавиатуру, периферийное устройство, например, мышь
(рис. 3.25) или выполнен в виде отдельного выносного устройства.
Устройство обработки изображения, предназначенное для идентификации отпечатков
пальцев FIU (Fingerprint Identification Unit) корпорации Sony, например, включает
в себя собственный микропроцессор и память, выполняющие полную обработку изображений.
Это устройство подключается к персональному компьютеру через последовательный
порт и может хранить в памяти до 1000 отпечатков пальцев.
Компания Digital Persona выпускает систему доступа по отпечаткам пальцев U.are.U.
Пакет U.are.U Pro Workstation Package включает сенсор отпечатков пальцев, программное
обеспечение рабочей станции, комплект приложений для регистрации, разблокирования
и доступа в Internet одним касанием, а также консоль администратора.