O‘zbekiston Respublikasi Axborot texnologiyalari va kommunikatsiyalarini rivojlantirish vazirligi muhammad al-xorazmiy nomidagi toshkent axborot texnologiyalari universiteti himoyaga «Axborot texnologiyalarining dasturiy ta'minoti»

1-BOB. MOBIL ILOVALAR ORQALI BIOMETRIK TASVIRLARNI TAHLIL QILISH VA ZAMONAVIY MOBIL TEXNOLOGIYALAR IMKONIYATLARI, TAHLILI, ULAR YORDAMIDA LOYIHALAR YARATISH
1.1. Biometrik (ma’lumotlarni) tasvirlarni tahlil qilish
Shaxsiyatni aniqlash fani inson tanasini va uning qismlarini o'lchash g'oyasiga asoslangan. Ushbu g'oyalarni birinchi bo'lib jinoyatchilarni ro'yxatga olish bilan shug'ullangan Parij prefekturasi xodimi frantsuz sud-tibbiyot olimi Alphonse Bertillon (1853 - 1914) tomonidan ishlab chiqilgan.
1879 yilda u antropometriya deb nomlangan jinoyatchilarni aniqlash tizimini taqdim etdi: ularning bo'yini, bosh uzunligini va hajmini, qo'llarning uzunligini, barmoqlarini, oyoqlarini va boshqalarni o'lchash, shuningdek, jinoyatchining og'zaki portreti, fotosurat to'liq yuzida va maxsus xususiyatlarning profilida va tavsifida portret.
Zamonaviy sud ekspertizasi ushbu tizimdan antroposkopiya, barmoq izlari, eskizlar, odamning yuzi va tanasida maxsus xususiyatlarni tavsiflashning yangi usullari va ularni amalga oshirish texnologiyalari bilan to'ldirib, hanuzgacha foydalanib kelmoqda.
Biroq, biometriya kontseptsiyasi alohida fan sifatida o'n yil o'tib shakllandi. Dastlabki biometrikaga ingliz tadqiqotchisi Frensis Galton asos solgan.
Tabiiy irsiyatga oid va 1889 yilda nashr etilgan kitobida u biometriya tushunchasini matematik statistika usullaridan foydalangan holda miqdoriy biologik tajribalar bilan shug'ullanadigan fan sifatida birinchi bo'lib kiritdi.
"Biometriya" atamasi - biometriya ingliz tilidagi adabiyotda insonning shaxsiy jismoniy va xulq-atvor xususiyatlarini o'lchash usullari va ularni identifikatsiyalash uchun ishlatish usullarini taqdim etadigan bilim sohasini qamrab olgan yangi biometrik sohasi sifatida paydo bo'ladi, yoki autentifikatsiya qilish maqsadlari.
Endi qaysi atamani va nima uchun yaxshiroq ishlatilishini aniqladik, keling zamonaviy biometriya nima ekanligini aniqlaylik.
Biometriya - bu tirik mavjudotlar tanasining xususiyatlarini tavsiflash va o'lchashga asoslangan fan.
Avtomatik identifikatsiya qilish tizimlariga nisbatan biometrik deganda inson tanasining har qanday o'ziga xos xususiyatlaridan identifikatsiyalash yoki autentifikatsiya qilish uchun foydalanishga asoslangan tizimlar va usullar tushuniladi.
Bizning hayotimiz kimligimizni isbotlashimiz kerak bo'lgan holatlar bilan to'ldiriladi. Shaxsiy va professional sohalar ham shunday vaziyatlarga to'la.
Tez, ishonchli va qulay foydalanuvchi autentifikatsiyasini talab qiladigan ko'plab sohalarni ro'yxatga olish oson: shaxsiy kompyuter yoki smartfonga kirish, elektron pochtaga kirish, bank operatsiyalari, eshiklarni ochish va avtomobilingiz dvigatelini ishga tushirish, binolarga kirishni boshqarish, davlat chegaralarini kesib o'tish va umuman olganda davlat idoralari bilan har qanday o'zaro munosabatlar qanday qilib identifikatsiyani talab qiladi.
Shunday qilib, o'zligimizni aniqlash va tasdiqlash zamonaviy jamiyatda asos bo'lib, xavfsiz aloqalarni ta'minlaydi, firibgarlik va jinoyatchilikning oldini oladi.
Biometrik identifikatsiya qilish
Biometrik identifikatsiyalash ko'pincha sof yoki haqiqiy autentifikatsiya deb ataladi, chunki u virtual emas, balki aslida foydalaniladigan shaxsning biometrik belgisi (identifikatori) bilan bog'liq.
Biz ushbu atamani tez-tez ishlatamiz, ahamiyatiga qaramay, ko'pincha chalkashliklar yuzaga keladi, chunki tizimlarning har xil turlarida ushbu atamaning ta'riflari farq qiladi, masalan, bank va huquqiy tizimlarda.
Shunga ko'ra biz biometrik tizimlar uchun ushbu atamalarning ta'riflarini beramiz.
Autentifikatsiya (inglizchadan - autentifikatsiya) - u tomonidan taqdim etilgan identifikatorning kirish mavzusining identifikatorini tekshirish tartibi. Autentifikatsiyaning oddiy misoli - foydalanuvchining identifikatorini tasdiqlash, u ilgari aniqlangan foydalanuvchilar ma'lumotlar bazasida u kiritgan loginni parol bilan taqqoslash. Ushbu misolda autentifikatsiya - bu parollarni taqqoslash jarayoni, so'ngra kirish huquqini berish yoki rad etish va identifikator faqatgina kirish bo'ladi.
Autentifikatsiya qilish usullari autentifikatsiya omillari deb nomlanadigan uchta asosiy toifaga bo'linishi mumkin: shaxs nimani biladi, foydalanuvchi nimaga egalik qiladi yoki shaxsning alomati bo'lgan narsa.



1.1-rasm . Biometrik malumotlar
Biometrikada autentifikatsiya qilishning ikkita usuli ajratiladi:
1. Biometrik parametr asosida va aniq bir shaxsni aniqlaydigan noyob identifikatorga (masalan, identifikatsiya raqamiga) asoslangan tekshiruv, ya'ni bu usul autentifikatsiya texnikasi kombinatsiyasiga asoslangan.
2. Identifikatsiya, tekshirishdan farqli o'laroq, faqat biometrik o'lchovlarga asoslanadi. Bunday holda, o'lchangan parametrlar ba'zi identifikator asosida tanlanganlardan biri bilan emas, balki ro'yxatdan o'tgan foydalanuvchilar ma'lumotlar bazasidagi barcha yozuvlar bilan taqqoslanadi.
Har bir autentifikatsiya faktori kirish huquqini berish, tranzaksiya so'rovini tasdiqlash, hujjatni imzolash, boshqalarga avtorizatsiya qilish va h.k.lardan oldin shaxsni tasdiqlash yoki tasdiqlash uchun ishlatiladigan bir qator elementlarni o'z ichiga oladi.
Parol, PIN-kod, xavfsizlik haqidagi savolga javob va hk kabi foydalanuvchi biladigan va umid qilib eslaydigan narsalarga bilim omillari kiradi.
1. Xarakter omillari - bu bizning bir qismimiz, masalan, barmoq izi, imzo, ovoz va boshqalar.
2. Mulk omillari - foydalanuvchida mavjud bo'lgan narsalar, masalan, kontaktsiz shaxsiy karta, uyali telefon, jismoniy kalit va boshqalar.
Biometrik autentifikatsiyani boshqa autentifikatsiya turlari bilan taqqoslaganda, ularning kuchli va kuchsiz tomonlariga e'tibor berish kerak.
Parol yoki naqsh yordamida bilimga asoslangan autentifikatsiya. Parolni ishlatish dasturiy ta'minotda ham, har qanday ixtisoslashtirilgan qurilmalarda ham texnik jihatdan oson amalga oshiriladi. Parolni xuddi shunday osonlikcha buzish mumkin, masalan, josuslarga qarshi dastur yoki kompyuter virusi, ko'p hollarda foydalanuvchining qurilmalariga Internetdan yuklab olish mumkin. Qurilmalar haqida gap ketganda (masalan, PIN-kod o'quvchi), parolni ahamiyatsiz josuslik qilish mumkin. Bularning barchasi eski imonlilarga kirishni boshqarish tizimlarida PIN-kod o'quvchilaridan tez-tez foydalanishlariga to'sqinlik qilmaydi.
Bundan tashqari, odamlar odatda oddiy va keng tarqalgan parollarni tanlaydilar va ma'lum bo'lishicha teng darajada keng tarqalgan naqsh kalitlari, shu bilan bilim faktoridan foydalangan holda kuchli autentifikatsiyani imkonsiz qilishadi.
Shubhasiz, bunday mashhurlik faqat identifikatsiyalash va autentifikatsiya qilishning boshqa har qanday usullaridan ustunliklari bilan belgilanishi mumkin.
Biometrikaning afzalliklari allaqachon barmoq izlari sensorlarini smartfon va planshetlar kabi mobil qurilmalarda keng joriy etishga olib keldi. Ammo biometrik texnologiyalarning barmoq izidan tashqari ko'plab turlari mavjud, yaqin kelajakda ular eng keng tarqalgan bo'ladi.
Biometrikaning asosiy turlari
Umuman olganda, biometrik identifikatsiyalash tizimlari ishlash printsipiga ko'ra ikkita asosiy turga bo'linadi: statik va dinamik.
Statik (fiziologik xususiyatlar)
• Barmoq izlari yoki papiller chiziqlar (barmoq izlari)
• Ko'zning ìrísí (ìrísí - ingliz tilida).
• ko'zning to'r pardasi (retina - ingliz tilida)
• Tomirlarni chizish
• Yuz
• Qo'l geometriyasi
• Yurak urishi
• DNK
• Multimodal identifikatsiyalash
Dinamik (xulq-atvor xususiyatlari)
Ingliz tili adabiyotida ushbu biometriya sinfiga nisbatan ko'pincha "behaviometriya" atamasi ishlatiladi.
• Qo'l yozuvi va imzo dinamikasi
• Yurak urishi
• Ovoz va nutq ritmi
• imo-ishoralarni tanib olish
• Kompyuter klaviaturasida ishlash tezligi va xususiyatlari (yoki kod panelida kod yozish)
• yurish
Biometrik tizimlarning sifat xususiyatlari
Statistik usullar
Barmoq izlarini identifikatsiyalash / barmoq izlarini olish
Ma'lumki, qochqinlardan yuz foiz himoya qilishni kafolatlaydigan tizimlar yo'q, bilasizki, xakerlar tashqi dunyodan uzilib qolgan ob'ektlarga, masalan, Eron va Rossiyadagi yadro inshootlariga kirib borishga muvaffaq bo'lishdi.
Shuning uchun, biometrik ma'lumotlarga ega ma'lumotlar bazalari buzilmasdan qoladi degan taxmindan kelib chiqish maqsadga muvofiq bo'lar edi, ammo, albatta, buni izlash kerakligini hech kim bekor qilmaydi.
Biometrik ma'lumotlar autentifikatsiya qilish uchun ishlatilganda, biometrik ma'lumotlar bazalarini murosaga keltirish alohida ahamiyatga ega bo'ladi. Gap shundaki, biometrik xususiyatlar o'zgarmasdir, ya'ni. o'g'irlangan (buzilgan) belgini almashtirish mumkin emas, xuddi buzilgan parol kabi.
Shu ma'noda, parolning biometrikadan afzalliklari bor, chunki buzilgan taqdirda parollar yangisiga almashtirilishi mumkin va odamning biometrik xususiyatlari o'zgarmas ekanligi ma'lum, shuning uchun ular identifikatsiyalash uchun juda qulaydir.
MDHdagi bu sohadagi eng yirik loyiha Qozog'iston Xalq banki tomonidan amalga oshirildi: barmoq izlari skanerlari, biometrik identifikatsiyalash uchun dastur va server dasturlaridan 9 ming bank xodimi foydalanadi.
Smartfonlardagi biometriya
Smartfon foydalanuvchilari 2020 yilga kelib 6 milliarddan oshadi. Kiyiladigan biometriya mavjud bo'lgan eng yirik biometrik texnologiyalarni qo'llash sohasidir. Smartfonlardagi biometriya haqida gap ketganda, birinchi navbatda barmoq izlari sensori o'rnatilgan iste'molchi smartfonlari xayolimizga keladi.
Va bu erda biz sizga hech qanday yangi narsa aytmaymiz, texnologiya, sotuvchiga qarab, juda ishonchli va juda qulay - ishonchliligi va qulayligi o'rtacha darajaga baholanadi.
Smartfonlardan biznes uchun foydalanish
Tijorat va davlat sektori uchun echimlar ancha qiziqroq va taniqli emas.
Barmoq izingiz yordamida siz nafaqat smartfoningizga, balki har qanday dasturga, masalan, sozlamalarga kirishni bloklashingiz yoki yangi dasturlarni o'rnatishni taqiqlashingiz va eskirganlarni olib tashlashingiz mumkin, bu ko'pincha korporativ smartfonlar uchun zarurdir, bularning barchasi siz AppLock dasturidan osongina foydalanishi mumkin (mening kamtarin fikrimcha, bu ushbu maqsadlar uchun eng yaxshisidir). Va buning hammasini unutish yoki josuslik qilish oson bo'lgan parol yordamida emas, balki o'zingizning barmoq izingiz yordamida amalga oshirasiz.
Aqlli biometrik kartalardan foydalanishning klassik stsenariysi - PIN-kodni o'zgartirish va to'lov vaqtida karta egasini aniqlash.
Kartalar o'rnatilgan quvvat manbai bilan yoki RFID texnologiyasidan foydalangan holda o'quvchidan energiya olishlari mumkin.
Biometrik kartalarning afzalligi shundaki, foydalanuvchining biometrik ma'lumotlarini xavfsiz saqlash, faqat kartada mahalliy.
Smart kartalarni tanlash - bu alohida va juda qiyin vazifa, xayriyatki, bizda bu borada batafsil qo'llanma mavjud.
Deyarli barcha sohalarda bo'lgani kabi, uskunalar ishlab chiqaruvchisini tanlash har qanday loyiha muvaffaqiyatining birinchi poydevori hisoblanadi.
O'sib borayotgan talabni ko'rib, yuzlab kompaniyalar ushbu mavqega shoshilishdi va yuzlab odamlar bir necha yil ichida uni talab qilib, ortib borayotgan talab to'lqinida bir oz pulni qisqartirishdi. Bu zamonaviy startaplar, ayniqsa xitoyliklar va OEMlar, ayniqsa ruslar. Bunday ulkan OEM brendining ajoyib namunasi Tantos, uning boshqaruvchisi ratsiya tomonidan buzilgan. Shuningdek, ular o'zlarining biometrik yo'nalishlariga ega. Va ularning soni yuzlab.
Biometriya bugungi kunda sizni va mol-mulkingizni himoya qila oladigan ishonchli echimdir.
Biometrik echimlar sizning raqobatdosh ustunligingizdir, chunki bu moliyaviy yo'qotishlarni kamaytirish va biroz kuch sarflab ularni deyarli nolga etkazish usuli.
Agar biometrik identifikatsiyalash usullaridan birortasi 100% xavfsizlikni ko'rsatmasa, siz biometrikadan foydalanishingiz kerakmi?
Bu savolga javob berish uchun siz dunyoda mutlaqo hech narsa yo'qligini yodda tutishingiz kerak.
Xavfsizlik tizimlarining, shu jumladan biometrik tizimlarning ma'nosi, yovuz odamlarning vazifasini iloji boricha qiyinlashtirish, muvaffaqiyatli hujumning narxini shiftga ko'tarish va bu hujumni iqtisodiy jihatdan foydasiz qilishdir. Bir vaqtning o'zida ikkinchi vazifa, xavfsizlik tizimini takomillashtirish oddiy foydalanuvchi uchun xavfsizlik tizimidan o'tish vaqtini va murakkabligini oshirmasligi kerak. Va bundan ham ko'proq vaqt va murakkablikni kamaytirish vazifasi. Va bu vazifalarni bir vaqtning o'zida hal qilishda biometrikaning tengi yo'q.
Shunga qaramay, tajovuzkorlarning xavfsizlik tizimlarini buzish qobiliyatini, ilmiy va texnologik taraqqiyotni, shuningdek himoya qilish uchun yangi vositalar bilan bir qatorda, hujum qilish uchun yangi vositalarni ham ta'minlay olmaslik kerak, bu dunyo shunday ishlaydi. Ertaga kiberjinoyatchilar biz hozirda texnik jihatdan imkonsiz deb hisoblaydigan vositalarga ega bo'lishi mumkin.
Biometrik identifikatsiyalash tizimlari xavfsizlik tizimining elementlaridan biridir va uning har qanday elementlari singari o'z-o'zidan hech qachon mutlaq himoya qila olmaydi. Zamonaviy xavfsizlik tizimlari dastlab xakerlik hujumiga javob berishlari kerak va xakerlik butun tizimning ishdan chiqishiga olib kelmasligi kerak.
Har bir inson unutadigan yana bir muhim nuqta, biometriyada identifikatorning maxfiyligi kabi tushuncha mavjud, ya'ni. ruxsatsiz shaxs uchun identifikator shablonini olish qanchalik oson. Masalan, yuz shablonini olish armut otish kabi oson, hatto mushuk ham barmoqlari bo'lsa buni qila olardi.
Barmoq izini olish qiyinroq, ammo imkonsiz emas, masalan, Chaos Computer Club - Germaniya xakerlar jamiyati buni Germaniya Ichki ishlar vazirligi rahbari Volfgang Shayblening barmoq izlarini nashr etish orqali juda aniq ko'rsatib berdi. Chaos Computer Club veb-sayti bu nemis vazirining omma oldida chiqishlaridan birida shisha stakanda qoldirgan ko'rsatkich barmoq izlari ekanligini tushuntiradi. Ammo, hech bo'lmaganda, venoz naqshning shablonini olish deyarli mumkin emas.
Muvaffaqiyatli baxtli biometrik kelajak
Darhaqiqat, biometrikadan foydalanish masalasi juda ritorik, haqiqiy savol qachon bu ommaviy ravishda sodir bo'lishida. Va kim birinchi bo'ladi? Smartfonlar bozoridagi dizayni bo'yicha birinchi Apple. Avtomobil bozorida kim birinchi bo'ladi? Bankda kim bor? Transportda kim bor? Agar siz birinchi bo'lishni istasangiz - maslahatga buyurtma bering, aytmoqchi, agar muallifning maslahati kerak bo'lsa, ya'ni meniki bo'lsa, shunchaki maslahat buyurtmasi shaklida yozib qo'ying va siz uchun qulay sana va vaqtni ko'rsating.
Sun'iy intellekt va biometriya
Va nihoyat, kelajak haqida yana bir necha so'z, kelajak birdaniga kelmaydi, siz uyg'ongan narsa bo'lmaydi va qadam biometriyasiz qadam bosish mumkin emas.
Hatto Facebook dunyoni zabt etish uchun 10 yil vaqt sarfladi.
Shuningdek, turli sohalarda yangi texnologiyalar har xil stavkalarda joriy etilishi aniq. Tabiiyki, bu biometrikaga ham tegishli.
Ko'pchilik uy va avtomashinalar tez orada aqlli va turli xil raqamli texnologiyalar bilan to'yingan ikkita bo'shliq ekanligiga qo'shiladilar. Ehtimol, aynan shu sohalar yaqin kelajakda biometrik texnologiyalarni rivojlantirishning haydovchisiga aylanadi.