Grafologik autentifikatsiya. Qo'lda yozilgan qo'l yozuvi tahlili asosida. Asosiy parametr - hujjat imzolashda qo'lning refleksli harakati. Ma'lumotni olib tashlash uchun sirtdagi bosimni qayd qiluvchi sezgir sensorlar bilan maxsus stiluslar qo'llaniladi. Kerakli himoya darajasiga qarab, quyidagi parametrlarni solishtirish mumkin:
Imzo shabloni- rasmning o'zi qurilma xotirasidagi rasmga nisbatan tekshiriladi;
Dinamik parametrlar- imzo tezligi mavjud statistik ma'lumotlar bilan taqqoslanadi.
MUHIM! Qoida tariqasida, zamonaviy xavfsizlik tizimlari va ICSda identifikatsiya qilish uchun bir vaqtning o'zida bir nechta usullar qo'llaniladi. Masalan, qo'l parametrlarini bir vaqtning o'zida o'lchash bilan barmoq izlari. Ushbu usul tizimning ishonchliligini sezilarli darajada oshiradi va qalbakilashtirish ehtimolini oldini oladi. Video - Biometrik identifikatsiya tizimlarini qanday himoyalash mumkin?
Axborot xavfsizligi tizimini ishlab chiqaruvchilar
Ayni paytda bir nechta kompaniyalar oddiy foydalanuvchi sotib olishi mumkin bo'lgan biometrik tizimlar bozorida etakchilik qilmoqda.
ZK7500 Biometrik USB barmoq izini o'quvchi kompyuterga kirishni boshqarish uchun ishlatiladi
Biznesda biometrik tizimlardan foydalanish nafaqat xavfsizlik darajasini sezilarli darajada oshirish, balki korxona yoki idorada mehnat intizomini mustahkamlashga ham xizmat qiladi. Kundalik hayotda biometrik skanerlar qimmatligi sababli kamroq qo'llaniladi, ammo etkazib berishning ko'payishi bilan ushbu qurilmalarning aksariyati tez orada oddiy foydalanuvchi uchun mavjud bo'ladi.
Shaxsiy ma'lumotlarni o'g'irlash tobora ortib borayotgan jamoatchilikni tashvishga solmoqda - AQSh Federal Savdo Komissiyasining ma'lumotlariga ko'ra, har yili millionlab shaxsiy ma'lumotlar o'g'irlanishi qurbonlari va shaxsiy ma'lumotlar o'g'irlanishi iste'molchilarning eng ko'p shikoyati hisoblanadi. Raqamli asrda an'anaviy autentifikatsiya usullari - parollar va ID kartalar shaxsiy ma'lumotlarni o'g'irlash bilan kurashish va xavfsizlikni ta'minlash uchun etarli emas. Insonning "surrogat vakilliklari" osongina unutilishi, yo'qolishi, taxmin qilinishi, o'g'irlanishi yoki o'tkazilishi mumkin.
Biometrik tizimlar odamlarni anatomik xususiyatlariga (barmoq izlari, yuz tasvirlari, kaft chiziqlari, iris, ovoz) yoki xulq-atvor xususiyatlariga (imzolar, yurish) qarab taniydi. Ushbu xususiyatlar foydalanuvchi bilan jismonan bog'langanligi sababli, biometrik tanib olish qo'riqlash mexanizmi sifatida mustahkam bo'lib, faqat zarur vakolatga ega bo'lganlar binoga kirishlari, kompyuter tizimiga kirishlari yoki davlat chegaralarini kesib o'tishlari mumkin. Biometrik tizimlar ham o‘ziga xos afzalliklarga ega – ular amalga oshirilgan tranzaksiyani rad etishga imkon bermaydi va jismoniy shaxs turli nomlarda bir nechta identifikatorlardan (masalan, pasportlardan) qachon foydalanishini aniqlash imkonini beradi. Shunday qilib, tegishli ilovalarda to'g'ri amalga oshirilganda, biometrik tizimlar yuqori darajadagi xavfsizlikni ta'minlaydi.
Huquqni muhofaza qilish organlari o‘z tadqiqotlarida bir asrdan ko‘proq vaqt davomida biometrik barmoq izini autentifikatsiya qilishdan foydalanib kelmoqda va so‘nggi o‘n yilliklarda butun dunyo bo‘ylab davlat va tijorat tashkilotlarida biometrik tanib olish tizimlarini qo‘llash jadal sur’atlar bilan o‘sdi. Shaklda. 1 ba'zi misollarni ko'rsatadi. Ushbu ilovalarning aksariyati juda muvaffaqiyatli bo'lsa-da, biometrik tizimlarning xavfsizligi va saqlangan biometrik foydalanuvchi ma'lumotlarining ruxsatsiz nashr etilishi sababli maxfiylikning mumkin bo'lgan buzilishlari haqida xavotirlar mavjud. Boshqa har qanday autentifikatsiya mexanizmi singari, biometrik tizimni ham yetarli vaqt va resurslarga ega bo‘lgan tajribali firibgar chetlab o‘tishi mumkin. Aholining biometrik texnologiyalarga ishonchini qozonish uchun bu tashvishlarni bartaraf etish muhim.
Biometrik tizim qanday ishlaydi
Ro‘yxatga olish bosqichida biometrik tizim sensor yordamida foydalanuvchining biometrik xususiyati namunasini qayd etadi – masalan, kamera yordamida yuzni suratga oladi. So'ngra individual xususiyatlar biometrik namunadan olinadi - masalan, minutiae (barmoq chiziqlarining nozik tafsilotlari) - dasturiy ta'minot xususiyati ekstraktori yordamida. Tizim olingan xususiyatlarni shablon sifatida ma'lumotlar bazasida ism yoki identifikatsiya raqami kabi boshqa identifikatorlar bilan birga saqlaydi. Autentifikatsiya qilish uchun foydalanuvchi sensorga boshqa biometrik namunani taqdim etadi. Undan olingan xususiyatlar tizim mos keladigan algoritm yordamida da'vo qilingan shaxsiyat namunasi bilan solishtiradigan so'rovni ifodalaydi. Bu naqsh va so'rov o'rtasidagi o'xshashlik darajasini aks ettiruvchi moslik ballini qaytaradi. Tizim faqat muvofiqlik reytingi oldindan belgilangan chegaradan oshib ketgan taqdirdagina arizani qabul qiladi.
Biometrik tizimlardagi zaifliklar
Biometrik tizim ikki turdagi xatolarga nisbatan zaifdir (2-rasm). Tizim qonuniy foydalanuvchini tanimasa, xizmat ko'rsatishni rad etish sodir bo'ladi va firibgar avtorizatsiya qilingan foydalanuvchi sifatida noto'g'ri aniqlanganda, ular bosqin haqida gapirishadi. Bunday muvaffaqiyatsizliklarning sabablari ko'p bo'lishi mumkin va ularni tabiiy cheklovlar va zararli hujumlarga bo'lish mumkin.