Identifikatsiya Va Autentifikatsiya: Asosiy Tushunchalar

Maxfiylik- foydalanuvchilarga faqat kirish huquqiga ega bo'lgan ma'lumotlarga kirishni ta'minlash (sinonimlar - maxfiylik, xavfsizlik).
Butunlik- axborotni qasddan yoki qasddan o'zgartirish yoki uni qayta ishlashdan himoya qilishni ta'minlash.
Ushbu jihatlar kompyuterlar va kompyuter axborot tarmoqlarida ma'lumotlarning xavfsiz ishlashi uchun sharoit yaratish uchun mo'ljallangan har qanday dasturiy ta'minot va texnik vositalar uchun asosiy hisoblanadi.
Kirish nazorati Ma'lumotlar va dasturlarni bunday qilish huquqiga ega bo'lmagan ob'ektlar tomonidan ulardan foydalanishdan himoya qilish jarayoni.
Kirish nazorati avtomatik nazorat punktlari (turniketlar - 5.2-rasm, kamar metall detektorlari - 5.3-rasm) orqali tashkilot xodimlari va tashrif buyuruvchilarning kirish / chiqishlarini nazorat qilish uchun xizmat qiladi. Ularning harakatini nazorat qilish video kuzatuv tizimlari yordamida amalga oshiriladi. Kirish nazorati hududga kirishni cheklash uchun asboblar va / yoki to'siq tizimlarini o'z ichiga oladi (perimetr xavfsizligi). Vizualizatsiya (tegishli hujjatlarni qo'riqchiga taqdim etish) va kiruvchi / chiquvchi ishchilar va tashrif buyuruvchilarni avtomatik aniqlash usullari ham qo'llaniladi.
Kemerli metall detektorlar metalllashtirilgan buyumlar va belgilangan hujjatlarning ruxsatsiz kirish/chiqishini aniqlashga yordam beradi.
Avtomatlashtirilgan kirishni boshqarish tizimlari xodimlarga va tashrif buyuruvchilarga shaxsiy yoki bir martalik elektron ruxsatnomalardan foydalangan holda tashkilot binolarining nazorat punktidan o'tishiga, ruxsat etilgan binolar va bo'limlarga kirishiga ruxsat berish. Ular kontakt yoki kontaktsiz identifikatsiya usulidan foydalanadilar.
An'anaviy va noan'anaviy ommaviy axborot vositalarining xavfsizligini ta'minlash choralari va buning natijasida axborotning o'zi texnologiyalarni o'z ichiga oladi shtrix kodlash... Ushbu mashhur texnologiya turli xil tovarlar, jumladan, hujjatlar, kitoblar va jurnallarni markalashda keng qo'llaniladi.
Tashkilotlar sertifikatlar, ruxsatnomalar, kutubxona kartalari va boshqalardan, shu jumladan plastik kartochkalar (5.4-rasm) yoki laminatlangan kartalar ( Laminatsiya hujjatlarni engil mexanik shikastlanishdan va ifloslanishdan himoya qiluvchi plyonkali qoplama.) foydalanuvchilarni identifikatsiya qiluvchi shtrix kodlarni o'z ichiga oladi.
Shtrix-kodlarni tekshirish uchun shtrix-kodlarni skanerlash qurilmalari - skanerlar qo'llaniladi. Ular zarbalarning o'qilgan grafik tasvirini raqamli kodga aylantiradilar. Qulaylikdan tashqari, shtrix-kodlar ham salbiy fazilatlarga ega: ishlatiladigan texnologiyaning yuqori narxi, sarf materiallari va maxsus dasturiy ta'minot va apparat vositalari; hujjatlarni o'chirish, yo'qotish va hokazolardan to'liq himoya qilish mexanizmlarining yo'qligi.
Chet elda shtrix-kodlar va magnit chiziqlar o'rniga RFID ("Radiofrequency Identification") ishlatiladi.
Odamlarning tegishli bino va binolarga kirishi, shuningdek, axborotdan foydalanishi uchun kontaktli va kontaktsiz plastik va boshqa magnit va elektron xotira kartalari hamda biometrik tizimlardan foydalaniladi.
Dunyoda birinchi plastik kartalar ulardagi integral mikrosxemalar bilan 1976 yilda paydo bo'lgan. Ular autentifikatsiya qilish va ma'lumotlarni saqlashning shaxsiy vositalari, raqamli texnologiyalar, shu jumladan elektron texnologiyalar bilan ishlash uchun apparat ta'minotidir raqamli imzo... Kartaning standart o'lchami 84x54 mm. Foydalanuvchilarni identifikatsiyalash jarayonlarini avtomatlashtirish va ularning ob'ektlarga kirishini nazorat qilish uchun zarur bo'lgan magnit chiziq, mikrosxema (chip), shtrix-kod, gologrammani joylashtirish mumkin.
Plastik kartochkalar nishonlar, talonlar (5.4-rasm), shaxsiy guvohnomalar, klub, bank, chegirma, telefon kartalari, tashrif qog'ozlari, kalendarlar, esdalik sovg'alari, taqdimot kartalari va boshqalar sifatida ishlatiladi.Siz fotosurat, matn, chizma, brend nomini qo'yishingiz mumkin. (logotip) ulardagi , muhr, shtrix-kod, diagramma (masalan, tashkilot joylashgan joy), raqam va boshqa ma'lumotlar.
Ular bilan ishlash uchun odamni ishonchli aniqlash uchun maxsus qurilmalar - smart-karta o'quvchilari qo'llaniladi. O'quvchilar identifikatsiya kodini tekshirishni ta'minlash va uni boshqaruvchiga o'tkazish. Ular eshiklarning o'tish yoki ochilish vaqtini va hokazolarni yozib olishlari mumkin.
Kichik o'lchamli sensorli xotira klaviaturalari identifikator sifatida keng qo'llaniladi. Ushbu eng oddiy aloqa qurilmalari juda ishonchli.
Qurilmalar Sensorli xotira- maxsus kichik o'lchamli (planshet ko'rinishidagi batareya hajmi) elektron karta zanglamaydigan po'latdan yasalgan qutida. Uning ichida noyob 48 bitli raqamni o'rnatish, shuningdek to'liq ismni saqlash uchun elektron xotiraga ega mikrosxema mavjud. foydalanuvchi va boshqalar Qo'shimcha ma'lumot... Bunday kartani kalitlari bo'lgan brelokda olib yurish mumkin (5.5-rasm) yoki xodimning plastik kartasiga joylashtirilishi mumkin. Shunga o'xshash qurilmalar kirish eshigi yoki xonaning silliq ochilishi uchun interkomlarda qo'llaniladi. Kontaktsiz identifikator sifatida yaqinlik moslamalari ishlatiladi.
Eng aniq ta'minlangan himoya biometrik tizimlardan foydalangan holda shaxsiy identifikatsiyalash vositalaridir. Kontseptsiya " biometrika“Matematik statistika usullaridan foydalangan holda miqdoriy biologik tajribalar bilan shug'ullanadigan biologiya sohasini belgilaydi. Ushbu ilmiy yo'nalish 19-asrning oxirida paydo bo'ldi.
Biometrik tizimlar odamni o'ziga xos xususiyatlar, ya'ni statik (barmoq izlari, ko'zning shox pardasi, qo'l va yuz shakli, genetik kod, hid va boshqalar) va dinamik () bilan aniqlashga imkon beradi. ovoz, qo'l yozuvi, xatti-harakati va boshqalar) xususiyatlari. Noyob biologik, fiziologik va xulq-atvor xususiyatlari, har bir inson uchun individualdir. Ular chaqiriladi inson biologik kodi.
Birinchi ishlatiladigan biometrik tizimlar barmoqni chizish (chop etish). Miloddan avvalgi ming yil Xitoy va Bobilda barmoq izlarining o'ziga xosligi haqida bilishgan. Ular qonuniy hujjatlar ostida qo'yildi. Biroq, barmoq izlari Angliyada 1897 yildan, AQShda esa 1903 yildan beri qo'llanila boshlandi. Zamonaviy barmoq izini o'quvchi misoli rasmda ko'rsatilgan. 5.6.
Biologik identifikatsiya tizimlarining an'anaviy tizimlardan ustunligi (masalan, PIN-kodlar, parolga kirish) shaxsga tegishli tashqi ob'ektlarni emas, balki shaxsning o'zini identifikatsiya qilishdadir. Insonning tahlil qilingan xususiyatlarini yo'qotib bo'lmaydi, uzatib bo'lmaydi, unutib bo'lmaydi va uni soxtalashtirish juda qiyin. Ular deyarli buzilmaydi va hech qanday almashtirish yoki ta'mirlashni talab qilmaydi. Shuning uchun turli mamlakatlarda (jumladan, Rossiyada) biometrik belgilar xorijiy pasportlar va boshqa identifikatsiya hujjatlariga kiritilgan.
Biometrik tizimlar yordamida:
1) axborotga kirishni cheklash va uning xavfsizligi uchun shaxsiy javobgarlikni ta'minlash;
2) sertifikatlangan mutaxassislarni qabul qilishni ta'minlash;
3) hujjatlarni (kartalarni, parollarni) qalbakilashtirish va (yoki) o‘g‘irlash tufayli buzg‘unchilarning qo‘riqlanadigan hududlar va binolarga kirishiga yo‘l qo‘ymaslik;
4) xodimlarning kirish va davomatini hisobga olishni tashkil etish, shuningdek, bir qator boshqa muammolarni hal qilish.
Eng biri ishonchli usullar hisobga oladi inson ko'zini aniqlash(5.7-rasm): ìrísí naqshini identifikatsiyalash yoki fundus (retina) skanerlash. Bu identifikatsiya aniqligi va uskunadan foydalanish qulayligining ajoyib muvozanati bilan bog'liq. Iris tasviri raqamlashtiriladi va tizimda kod sifatida saqlanadi. Shaxsning biometrik parametrlarini o'qish natijasida olingan kod tizimda ro'yxatdan o'tgan kod bilan taqqoslanadi. Agar ular mos kelsa, tizim kirish blokirovkasini chiqaradi. Skanerlash vaqti ikki soniyadan oshmaydi.
Yangi biometrik texnologiyalar kiradi shaxsning uch o'lchovli identifikatsiyasi ob'ekt tasvirlarini ro'yxatga olish uchun parallaks usuli bilan uch o'lchovli shaxsiy identifikatsiya skanerlari va juda katta burchakli ko'rish maydoniga ega tasvirlarni yozib olish uchun televizor tizimlaridan foydalanish. Bu shunday deb taxmin qilinadi shunga o'xshash tizimlar uch oʻlchamli tasvirlari shaxsni tasdiqlovchi guvohnoma va boshqa hujjatlarga kiritiladigan shaxslarni aniqlashda foydalaniladi.
Ushbu ma'ruza taqdimotini yuklab olish mumkin.
Shaxsni oddiy identifikatsiya qilish. Aniqroq aniqlash uchun yuz, ovoz va imo-ishora parametrlarining kombinatsiyasi. Biometrik ma'lumotlarga asoslangan ko'p darajali axborot xavfsizligi tizimini joriy qilish uchun Intel Perceptual Computing SDK modullarining imkoniyatlarini integratsiyalash.
Ushbu ma'ruzada biometrik axborot xavfsizligi tizimlari faniga kirish, ishlash printsipi, usullari va amaliyotda qo'llanilishi ko'rib chiqiladi. Tayyor echimlarni ko'rib chiqish va ularni taqqoslash. Shaxsiy identifikatsiya qilishning asosiy algoritmlari ko'rib chiqiladi. Biometrik axborot xavfsizligi usullarini yaratish uchun SDK imkoniyatlari.