А,В,Соколов, 0,М, Степанюк - Скачать документы

Глава 3. Основные пути обеспечения безопасности информации 267
Клавиатурный почерк
Все люди воспринимают происходящие события по-разному. Попробуйте за короткое
время прикинуть количество точек или гласных букв в длинных словах, размеры
горизонтальных и вертикальных линий, — сколько будет испытуемых, столько и
мнений. Эти особенности человеческой психики также подходят для идентификации.
Правда, в зависимости от состояния и самочувствия человека полученные значения
будут «плавать», поэтому на практике полагаются на интегральный подход, когда итог
подводится по нескольким проверкам, учитывая и работу с клавиатурой. Например,
способ идентификации может быть таким: на экране, на несколько секунд, появляются
вертикальные или горизонтальные линии. Их размер и количество случайны. Пользователь
набирает соответствующие, на его взгляд, цифры. Таким образом, выясняются:
характеристики клавиатурного почерка, оценивается, насколько указанные длина и
число линий близки к действительности, внимание и точность подсчета (насколько
длина одной линии правильно сопоставлена с соседней). И, наконец, результаты сравниваются
с эталоном. В этом методе не так важны ошибки в определении размеров,
главное — чтобы они повторялись и при настройке, и при идентификации.
С точки зрения использования скрытого мониторинга компьютерных систем безопасности
представляет интерес классификация психофизических параметров пользователя,
к которым относятся: клавиатурный почерк, подпись мышью, реакция на события,
происходящие на экране. Мы же остановимся только на рассмотрении
использования клавиатурного почерка для идентификации личности.
Одна из достаточно сложных задач, повседневно решаемых многими людьми, —
быстрый набор текстов с клавиатуры компьютера. Обычно быстрого клавиатурного
ввода информации удается достичь за счет использования всех пальцев обеих рук. При
этом у каждого человека проявляется свой уникальный клавиатурный почерк. Клавиатурный
почерк — это набор динамических характеристик работы на клавиатуре.
Не многие догадываются, что в общении с компьютером индивидуальность пользователя
проявляется в скорости набора символов, привычки использовать основную
или дополнительную часть клавиатуры, характере «сдвоенных» и «строенных» нажатий
клавиш, в излюбленных приемах управления компьютером и т. д. И в этом нет
ничего удивительного — это сродни способности меломанов различать на слух пианистов,
исполняющих одно и то же произведение, или работе телеграфистов, использующих
код Морзе.
Этот способ идентификации популярен в США для предотвращения доступа детей в
Internet через домашние компьютеры. Даже если ребенок подсмотрел или узнал пароль
родителей, то он не сможет им воспользоваться. Также
этот метод можно использовать для дополнительной защиты
при организации доступа в компьютерных системах.
Опознавание клавиатурного почерка состоит в выборе
соответствующего эталона из списка хранимых в
памяти компьютера эталонов, на основе оценки степени
близости этому эталону параметров почерка одного
из операторов, имеющих право на работу с данным компьютером.
Решение задачи опознавания пользователя
сводится к решению задачи распознавания образов.