Аутентификация на основе биометрических характеристик пользователя

Каждый человек обладает своим неповторимым набором биомет­рических характеристик, к которым относятся отпечатки пальцев, рисунок сетчатки, рукописный и клавиатурный почерк и т.д. Эти характеристики могут быть использованы для аутентификации пользователя.

Если аутентификация пользователя осуществляется на основе биометрических характеристик, угрозы кражи и подбора ключевой инфор­мации перестают быть актуальными - подделать биометрические харак­теристики человека, как правило, настолько дорого, что затраты злоумыш­ленника на проникновение в защищенную операционную систему превы­сят выгоды от такого проникновения. Таким образом, механизм аутенти­фикации пользователя на основе биометрических характеристик создает практически непреодолимую защиту на этапе аутентификации.

С другой стороны, практическая реализация данного механизма ау­тентификации неизбежно создает следующие проблемы:

- Поскольку псевдопользователи не являются людьми и, следовательно, не имеют биометрических характеристик, для их аутентификации должен поддерживаться альтернативный механизм. При этом операционная система должна гарантировать, что этот альтернативный механизм не будет использоваться для аутентификации обычных поль­зователей.

- При двух последовательных входах в систему одного и того же человека его биометрические характеристики никогда в точности не совпадают. Поэтому в процессе аутентификации приходится исполь­зовать математический аппарат теории распознавания образов, при этом необходимо мириться с неизбежностью ошибок как первого рода {успешный вход от чужого имени), так и второго рода (отказ в доступе легальному пользователю).

- Большинство биометрических характеристик человека постепенно меняются со временем, что заставляет регулярно корректировать эт­алонный образ аутентифицирующей информации.

- Биометрические характеристики человека могут испытывать резкие кратковременные изменения. Например, если пользователь оцарапал палец, система аутентификации, основанная на отпечатках пальцев, не сможет его аутентифицировать до тех пор, пока царапина не заживет.

- Аутентификация пользователя на основе биометрических характери­стик требует применения дорогостоящей аппаратуры для получения образа используемой характеристики и сложных вычислительных алгоритмов для сравнения этого образа с эталонным, что приводит к большим финансовым затратам на создание системы аутентификации и затратам вычислительных ресурсов компьютера на ее поддержание.

В подавляющем большинстве случаев вышеперечисленные недос­татки делают схему аутентификации, основанную на биометрических ха­рактеристиках, неприемлемой для практического использования. Однако в отдельных случаях биометрические характеристики могут эффективно применяться для аутентификации.

Наиболее пригодной для аутентификации биометрической характе­ристикой пользователя, видимо, является рукописный почерк. При исполь­зовании рукописного почерка для аутентификации пользователь, входя в систему, должен поставить на специальном сенсорном планшете свою личную подпись. Помимо рисунка подписи сенсорный планшет фиксирует скорость движения и силу нажатия пера. Далее четырехмерный (ширина, высота, скорость движения и сила нажатия пера) образ подписи пользова­теля сравнивается с эталонным образом, заранее созданным на основе 10-30 различных экземпляров той же подписи. При сравнении оценива­ется степень сходства образов. Если различия незначительны, пользова­тель успешно входит в систему. Если различия очень велики, пользова­тель получает отказ. Если различия заметны, но не очень велики, пользо­ватель входит в систему, при этом корректируется эталонный образ под­писи пользователя. Таким образом, плавные изменения подписи человека с течением времени учитываются автоматически.

Что же касается резких кратковременных изменений почерка, вы­званных изменениями физического и эмоционального состояния пользова­теля, эти изменения система аутентификации учесть неспособна. Однако, если область применения операционной системы такова, что работа с операционной системой больного, пьяного или эмоционально расстроен­ного пользователя недопустима, невозможность учитывать эти изменения является не недостатком, а достоинством системы аутентификации. Если физическое или эмоциональное состояние пользователя таково, что он практически неработоспособен, этот пользователь просто не сможет войти в систему. Например, оператор банка просто не сможет снять деньги со счета "под дулом пистолета" - изменение эмоционального состояния, вы­званное испугом, неизбежно приведет к тому, что подпись пользователя будет отвергнута системой аутентификации.

Дата добавления: 2014-01-07