Ксенофонтов Артем, Volga Security [09/04/2008]

Версия для печати

Актуальность вопросов биометрической аутентификации возрастает год от года, причем связано это не столько с динамичным развитием компьютерной индустрии в целом. На сегодняшний день, когда вычислительные мощности современных компьютеров позволяют вскрывать криптозащищенную информацию и подобрать пароль доступа к системе за время от нескольких минут до нескольких часов, а информационные ленты пестрят сообщениями об очередном взломе систем безопасности, ранее считавшихся надежными, значения системы безопасности, базирующейся на уникальных для каждого человека биометрических параметрах, переоценить очень сложно.

Даже государственные структуры уже обратили свое внимание на биометрические системы. В качестве подтверждения этому можно рассматривать внедрение в некоторых областях биометрических паспортов и планы ФМС РФ по внедрению также и биометрических заграничных паспортов.

В свете этих общемировых тенденций остается непонятным, почему российские компании проявляют весьма низкую заинтересованность в продвижении биометрических технологий. По крайней мере, на региональных специализированных выставках стендов, демонстрирующих возможности систем биометрической аутентификации — не более двух-трех. Вот и на этот раз - только две компании: НПФ Андерсон и Малахит. Причем, лишь стенд последней можно было назвать по-настоящему представительным. На нем демонстрировался комплекс BioSmart, производства екатеринбургской компании ProSoft Systems.

Несмотря на то, что система BioSmart формально не является новинкой рынка, у посетителей выставки она вызвала живой интерес и, как следствие, немало вопросов по работе данного комплекса.

Для начала, обратимся к структуре системы BioSmart. В её состав входят биометрические контролеры, предназначенные для идентификации отпечатков пальцев, набор конвертеров USB — RS-485 и LAN — RS-485 для преобразования интерфейса RS-485 в более привычные USB и Ethernet, блоки управления реле, для управления исполнительными устройствами (замками, турникетами). Ядро системы составляет программное обеспечение BioSmart Studio, в задачи которого входит управление базой отпечатков пальцев пользователей, формирование отчетов, правление группами считывателей и назначение временных зон доступа.

Стоит отметить, что управление базой данных пользователей, задание правил доступа и политик безопасности реализовано очень удобно, и освоение системы опытным администратором не займет более часа. Комплекс BioSmart выглядит весьма масштабируемой системой с возможностью тонкой индивидуальной настройки и высокой степенью отказоустойчивости. Так, в частности, биометрической контроллер, способный хранить в своей памяти до 9 000 отпечатков пальцев, в случае отключения питания продолжит работу, используя встроенный элемент питания, а при обрыве соединения с сервером сохранит логи событий в собственной памяти и при восстановлении связи передаст их на сервер. Нам, кстати, удалось провести импровизированный тест системы и увидеть её в действии. Самым интересным оказался тест на скорость работы. Так, на анализ отпечатка пальца только что созданного пользователя в базе, содержащей около 2 500 записей, системе потребовалось около 0,3 сек.

Второй очень интересный, перспективный и как показали выставочные дни, востребованный продукт - персональный сканер отпечатков пальцев, подключаемый к ПК по интерфейсу USB 1.1. Данное устройство предотвращает входи в систему, если клиент на контроллере домена в LAN не прошел процедуру аутентификации. Как удалось выяснить, работа данного модуля обеспечивается за счет использования собственной библиотеки аутентификации, которая заменяет стандартную библиотеку Microsoft — gina.dll. Причем, по заверению разработчиков, прозрачная аутентификация пользователя и корректная работа системы возможна даже в том случае, когда стандартный модуль MSGINA был ранее заменен на альтернативный модуль аутентификации, например pGINA. (www.pgina.org).

Кроме этого, специалистов привлекла информация о технологии LFD (Live Finger Detection). Как следует из названия, это технология распознавания живого пальца. До недавнего времени считалось, что существенным недостатком систем аутентификации, основанной на дактилоскопической биометрии, является возможность использования муляжа пальца, изготовленного из силикона, резины. Использование в биометрических считывателях технологии LFD позволяет свести вероятность ошибочного опознавания отпечатка на уровне "живой\неживой" практически к нулю. В LFD системах используется отдельный, специально сгенерированный сигнал, который, проходя сквозь кожу пальца, затем возвращается обратно на сенсор. Причем, возвращаемый с пальца живого человека сигнал уникален, тогда как сигнал, отраженный от муляжа такой уникальность не обладает. Устройства, использующие в своей работе технологию LFD, фиксируют попытку применения муляжа и заносят в логи тревожные события, связанные с этим. Единственное неудобство LFD-считывателей — это необходимость более точно и аккуратно подносить палец к считывателю, однако, когда речь идет о надежности системы безопасности, проблемы такого рода, по существу, не являются определяющими.

Как показала выставка в Уфе, перспективы у биометрических систем аутентификации обширны и интерес потенциальных потребителей весьма высок. Компаниям-производителям и региональным дилерам надо лишь более грамотно выстраивать свою маркетинговую стратегию, наглядно демонстрируя возможности своих продуктов.

Посмотреть обсуждение этой статьи в Форуме