Биометрические методы идентификации Текст научной статьи по специальности «Компьютерные и информационные науки»

ПЭВМ стоит "ревизор ОБИ", который нельзя отключить или повредить, а любые нарушения режима могут быть выявлены службой ОБИ. Представляется необходимость разработка и создание такого "ревизора ОБИ", ведь даже сам факт его существования и применения на компьютерах заставит задуматься нарушителей, которые в настоящее время считают себя в безопасности. Создание "ревизора ОБИ" позволит повысить уровень безопасности и сократить количество нарушений ОБИ. Кроме того, повсеместное внедрение таких ревизоров позволит руководству контролировать работу пользователей ПЭВМ, выявлять факты затраты ресурсов машинного времени на непроизводственные нужды.

Вывод. Для контроля за работой пользователей ПЭВМ предлагается разработать специальное программное системное обеспечение "ревизор ОБИ", повсеместное внедрение которого позволит значительно сократить непроизводственные затраты машинного времени и выявлять факты нарушения режима обработки информации, что приведет к повышению производительности и безопасности труда персонала организации.

Р.В. Мещеряков, А.А. Шелупанов, В.П. Бондаренко

Россия, г. Томск, КИБЭВС ТУСУР

БИОМЕТРИЧЕСКИЕ МЕТОДЫ ИДЕНТИФИКАЦИИ

Задачи идентификации личности, работающего в компьютерных системах и сетях, а также в вычислительных комплексах до сих пор остаются актуальными. Определение личности имеет большое научное и практическое значение. Прежде всего, необходимо отметить, что в зависимости от степени конфиденциальности информации тому или иному субъекту доступа по определенной политике безопасности предоставляются права. Нарушение уровня конфиденциальности имеет большие последствия, особенно при работе со сведениями, составляющими государственную тайну. Очевидно, что постоянное наблюдение за субъектами доступа и соответствием его уровня прав к объекту доступа не всегда может проводиться постоянно.

В настоящее время существуют различные методы и средства определения подлинности личности человека, работающего на определенном терминале. Как правило, за субъектом доступа производят визуальное наблюдение, а также предварительную идентификацию различными методами. Подтверждение подлинности субъекта в процессе работы, как правило, не проводится в связи с трудоемкостью процесса идентификации. Существующие методы, как правило, основываются на ограниченном количестве методов и средств: электронных замках, парольная защита или с использованием технологий биоидентификации. Наличие электронных средств обладает высокой степенью помехоустойчивости к диапазонам внешних воздействий человека или внешней среды, но требует дополнительных программно-аппаратных средств, которые человек должен носить с собой. Биометрические характеристики человека достаточно разнообразны, однако в настоящее время трудоемки и обладают высоким уровнем ошибок. Актуальными разделами и задачами идентификации человека в автоматизированной системе является нахождение таких методов и средств идентификации субъекта доступа, которые обладали бы высокой степенью распознавания, низкими вычислительными ресурсами и использовали биометрические характеристики человека.

В настоящее время эффективность определения биометрических характеристик человека является достаточно низкой.

Приведем некоторые характеристики существующих систем. Распознавание по отпечаткам пальца Российская разработка Biolink Technologis позволяет за 0,1 с считать отпечаток пальца, за 0,2 с - распознать его и разрешить доступ к информации, при этом коэффициент ложного отказа от 0,1 до 3,6% в зависимости от настроек, вероятность ложного доступа - 10-9. Аналогичные зарубежные разработки AFIS, на долю которых приходится 80% продаж биометрической продукции -ложный отказ доступа 0,01%, а ложного доступа - 0,001%. Существуют и другие биометрические характеристики, по которыми производят идентификацию субъектов доступа: форма кисти руки, узор радужной оболочки глаза, параметры голоса, черты лица, форма и способ подписи, термограмма лица (схема кровеносных сосудов). Очевидно, что для постоянной проверки подлинности субъекта доступа большинство непригодно, поэтому необходима интеграция существующих методов с разработкой принципиально новых методов идентификации субъекта.

На мировом рынке имеется ряд компаний, которые активно разрабатывают различные методы идентификации: Symantec, Network Sppliance, Veritas Software, Invision Technologies, Cyber-Sign, Communications Intelligence, Indetix, Sagem Mor-pho, Veridicom, Infenion, T-Netix, ITT Nuance, Veritel, Handkey, BTG, BioMet Partners, PalMetrics и др. Среди российских компаний необходимо отметить BioLink, Speech Technology Center, Sonda (AFIS), Elsys. Проведенные эксперименты показывают, что необходимо использовать комплексные меры по текущей идентификации субъекта доступа. На наш взгляд наиболее перспективными методами является интеграция двух направлений: идентификации говорящего по голосу и идентификация субъекта по клавиатурному подчерку, которые могут проводиться во время работы человека в автоматизированной системе.

Наиболее перспективными, на взгляд авторов, являются интегрированные средства биоидентификации. С одной стороны это позволит избежать дополнительной нагрузки на автоматизированную вычислительную систему и человека, с другой стороны повысить надежность идентификации субъекта доступа.

Е.Ю. Костюченко, Р.В. Мещеряков

Россия, г. Томск, КИБЭВС ТУСУР

РАСПОЗНАВАНИЯ ПОЛЬЗОВАТЕЛЯ ПО КЛАВИАТУРНОМУ ПОЧЕРКУ НА ФИКСИРОВАННОЙ ПАРОЛЬНОЙ ФРАЗЕ В КОМПЬЮТЕРНЫХ СИСТЕМАХ

Задачи идентификации личности, работающего в компьютерных системах и сетях, а также в вычислительных комплексах до сих пор остаются актуальными. Определение личности имеет большое научное и практическое значение. Существующие методы, как правило, основываются на ограниченном количестве методов и средств: электронных замках, парольная защита или с использованием технологий биоидентификации. Наличие электронных средств обладает высокой степенью помехоустойчивости к диапазонам внешних воздействий человека или внешней среды, но требует дополнительных программно-аппаратных средств, которые человек должен носить с собой. В последнее время широкое распространение получили методы установления личности по параметрам самого человека, т.н. биометрическим характеристикам. Идентификацию по клавиатурному почерку является одним из таких методов, т.е. по характеру набора на клавиатуре произвольного текста или произвольной парольной фразы. Реализации данного метода весьма разнообразны и одно из них формируется на базе нейронных сетей (в простейшем случае персептрона). В ходе данной работы был использован наиболее распро-