А,В,Соколов, 0,М, Степанюк - Скачать документы

Глава 3. Основные пути обеспечения безопасности информации 249
Возможностям применения цифровой подписи BioKEY нет числа: ее можно использовать
для контроля доступа к информационным системам или на территорию
предприятий, в Internet, в электронной торговле и в других случаях, когда требуется
идентификация личности. При этом не нужны идентификационные номера, пароли,
PIN-коды, ключи и карточки.
Компания Intel представила весьма интересный подход к проблеме защиты портативных
компьютеров, о которой хотя и не принято говорить, но известно во всех организациях.
Аутентификация до загрузки операционной системы — самый логичный
способ защитить данные на мобильном компьютере.
Предлагается следующий сценарий работы. Мобильные компьютеры, снабженные
соответствующей функцией, требуют от пользователей подтвердить свою личность,
как только проинициализированы процессор, набор микросхем, память и другие компоненты
платформы.
Пользователи могут подтвердить свою личность с помощью сканеров отпечатков
пальцев, смарт-карт и даже обычных паролей. Информация, получаемая таким образом,
сравнивается с данными, которые хранятся в отдельной защищенной области памяти
на компьютере.
Как только личность пользователя подтверждена, программный «ключ», размещенный
в защищенной области, «открывает» жесткий диск и операционную систему.
Ноутбуки, наделенные такими возможностями, будут требовать подтверждения
личности с помощью таких биометрических устройств, как сканеры отпечатков пальцев,
прежде чем будет загружена операционная система. Сейчас большинство процедур
аутентификации выполняется только после завершения загрузки и инициации работы
операционной системы.
Из-за необходимости подтверждать свою личность до загрузки операционной системы
пользователи, не имеющие соответствующих полномочий, не смогут работать с компьютером.
Спецификация, предложенная корпорацией, определяет интерфейс, который
производители BIOS (микропрограмм, помогающих аппаратным компонентам машины
взаимодействовать с операционной системой) и устройств биометрической защиты могут
использовать для организации подобного способа обеспечения безопасности. Первые
мобильные компьютеры, обладающие такими функциями, уже выпущены.
Идентификация по кисти руки
При идентификации по кисти руки используются такие ее параметры, как геометрия,
объемное изображение, рисунок кровеносных сосудов и т. п.
Метод распознавания геометрии кисти руки основан на анализе трехмерного изображения
кисти руки и получил развитие в связи с тем, что математическая модель
идентификации по данному параметру требует достаточно малого объема информации
— всего 9 байт, что позволяет хранить большой объем записей, и следовательно,
быстро осуществлять поиск. Однако форма кисти руки также является параметром,
который достаточно сильно подвержен изменениям во времени, а кроме того, требует
сканеров большого размера, что ведет к удорожанию системы.
В настоящее время, метод идентификации пользователей по геометрии руки используется
многими организациями и компаниями. В некоторых случаях работать с
отпечатком руки гораздо удобнее, чем с отпечатком пальца. Преимущества идентифи-