Identifikatsiya Va Autentifikatsiya: Asosiy Tushunchalar

Guruch. 4.1.
Biometrik tizimlar ishining tavsifi:
Barcha biometrik tizimlar bir xil ishlaydi. Birinchidan, ro'yxatga olish jarayoni sodir bo'ladi, buning natijasida tizim biometrik xarakteristikaning namunasini eslab qoladi. Ba'zi biometrik tizimlar biometrik xususiyatlarni batafsilroq olish uchun bir nechta namunalarni oladi. Qabul qilingan ma'lumotlar qayta ishlanadi va matematik kodga aylanadi. Biometrik axborot xavfsizligi tizimlari foydalanuvchilarni aniqlash va autentifikatsiya qilish uchun biometrik usullardan foydalanadi. Biometrik identifikatsiya to'rt bosqichda amalga oshiriladi:
Identifikatorni ro'yxatdan o'tkazish - fiziologik yoki xulq-atvor xarakteristikasi haqidagi ma'lumotlar kompyuter texnologiyalari uchun ochiq shaklga aylantiriladi va biometrik tizim xotirasiga kiritiladi;
Ajratish - yangi taqdim etilgan identifikatordan tizim tomonidan tahlil qilingan noyob xususiyatlar tanlanadi;
Taqqoslash - yangi taqdim etilgan va ilgari ro'yxatdan o'tgan identifikator haqidagi ma'lumotlar solishtiriladi;
Qaror - yangi taqdim etilgan identifikator mos keladimi yoki mos kelmasligi haqida xulosa chiqariladi.
Identifikatorlarning mos kelishi / mos kelmasligi haqidagi xulosa keyinchalik boshqa tizimlarga (kirishni boshqarish, axborot xavfsizligi va boshqalar) uzatilishi mumkin, ular keyin olingan ma'lumotlar asosida ishlaydi.
Biometrik texnologiyalarga asoslangan axborot xavfsizligi tizimlarining eng muhim xususiyatlaridan biri bu yuqori ishonchlilik, ya'ni tizimning turli odamlarga tegishli biometrik xususiyatlarni ishonchli farqlash va ishonchli tarzda mos kelishidir. Biometrikada bu parametrlar I turdagi xatolar (False Reject Rate, FRR) va II Type Errors (False Accept Rate, FAR) deb nomlanadi. Birinchi raqam kirish huquqiga ega bo'lgan shaxsga kirishni rad etish ehtimolini tavsiflaydi, ikkinchisi - ikki kishining biometrik xususiyatlarining noto'g'ri mos kelishi ehtimoli. Odamning barmog'ining papiller naqshini yoki ko'zning irisini soxtalashtirish juda qiyin. Shunday qilib, "ikkinchi turdagi xatolar" (ya'ni, bunday qilish huquqiga ega bo'lmagan shaxsga ruxsat berish) paydo bo'lishi deyarli mumkin emas. Biroq, ba'zi omillar ta'siri ostida, insonni aniqlashning biologik xususiyatlari o'zgarishi mumkin. Misol uchun, odam shamollashi mumkin, buning natijasida uning ovozi tanib bo'lmaydigan darajada o'zgaradi. Shuning uchun biometrik tizimlarda "birinchi turdagi xatolar" (buni qilish huquqiga ega bo'lgan shaxsga kirishni rad etish) sodir bo'lish chastotasi ancha yuqori. Tizim yaxshiroq bo'lsa, bir xil FAR qiymatlari uchun FRR qiymati past bo'ladi. Ba'zan FRR va FAR grafiklarining kesishish nuqtasini aniqlaydigan EER (Equal Error Rate) qiyosiy xarakteristikasi ham qo'llaniladi. Lekin u har doim ham vakil emas. Biometrik tizimlardan, ayniqsa yuzni aniqlash tizimlaridan foydalanganda, hatto to'g'ri biometrik xususiyatlar joriy qilingan taqdirda ham, autentifikatsiya to'g'risidagi qaror har doim ham to'g'ri emas. Bu bir qator xususiyatlar va birinchi navbatda, ko'plab biometrik xususiyatlarning o'zgarishi mumkinligi bilan bog'liq. Tizim xatosi ehtimolining ma'lum darajasi mavjud. Bundan tashqari, turli xil texnologiyalardan foydalanganda xatolik sezilarli darajada farq qilishi mumkin. Biometrik texnologiyalardan foydalanishda kirishni boshqarish tizimlari uchun "begona" ni o'tkazib yubormaslik yoki barcha "do'stlarni" o'tkazib yubormaslik nima muhimroq ekanligini aniqlash kerak.