Устройства контроля биометрических характеристик

За безопасность действительно приходится платить - деньгами и неудобствами.

Биометрические характеристики – это физические особенности, уникальные для каждого человека. До появления компьютеров использовались такие характеристики, как рукописная подпись, отпечатки пальцев, портрет или письменное описание внешнего вида человека.

Все биометрические методики можно разделить на две группы:

1. Измерение физических черт

· отпечатки пальцев (должен быть сканер);

· геометрия руки. Устройства для считывания геометрии руки используются для допуска в дом или квартиру;

· характеристика сетчатки глаза (требуется ретинальная камера, размещающая позади специального окуляра);

· характеристика: радужная оболочка глаза

· форма лица (камера, которая сканирует и сравнивает с образцом).

2. Поведенческие характеристики:

· голосовые характеристики. Методика основана на распознавании речи и сравнении с заданными голосовыми образцами;

· рукописная подпись;

· динамика работы на клавиатуре ПК.

Достоинством является то, чтодля самого аутентифицируемого лица - это самый легкий подход. Ему не нужно ничего запоминать или хранить, все за него делает сама система.

Недостатки:

1. В биометрических методиках используется дорогое оборудование, сложное в настройке, установке, эксплуатации.

2. При дистанционном использовании биометрические показания подвержены риску перехвата, а владелец не может что-либо изменить, как в случае с паролем.

3. Биометрическая аппаратура чувствительна к различным физиологическим изменениям

Пока биометрические методики применяются только в специфических организациях с высокими требованиями к безопасности, чаще всего для физического контроля доступа.

Очень важной и трудной задачей является администрирование службы идентификации и аутентификации. Необходимо постоянно поддерживать конфиденциальность, целостность и доступность соответствующей информации, что особенно непросто в сетевой разнородной среде. Целесообразно, наряду с ранее декларировавшимся тезисом всемерной автоматизации, применить максимально возможную централизацию информации. Достичь этого можно применением выделенных серверов проверки подлинности или средств централизованного администрирования. Некоторые операционные системы, например, Solaris или NetWare, предлагают сетевые сервисы, которые могут служить основой централизации административных данных. Отметим, что централизация облегчает жизнь не только системным администраторам, но и пользователям, поскольку позволяет реализовать важную концепцию единого входа. Единожды пройдя проверку подлинности, пользователь получает доступ ко всем ресурсам сети (естественно, в пределах своих полномочий).

Дата добавления: 2014-01-06