Обзор российского рынка биометрических устройств

Обзор российского рынка биометрических устройств

Федор Смирнов, заместитель директора службы безопасности ЗАО "Электроизолит" эксперт национальной отраслевой премии "ЗУБР"

БИОМЕТРИЧЕСКИЕ признаки можно условно разделить на две основные группы:

• генетические и физиологические параметры: структура ДНК, геометрия ладони, отпечаток пальца, рисунок радужной оболочки или сетчатки глаза, геометрические характеристики лица;
• индивидуальные поведенческие особенности, присущие каждому человеку: почерк, речь, "индивидуальный стиль работы на клавиатуре", походка и пр.

На российском рынке наиболее широко представлены биометрические устройства, определяющие физиологические параметры человека. В данном сегменте прочно обосновались дактилоскопические считыватели, которые просты в эксплуатации, относительно недороги и достаточно апробированы. Можно бесконечно рассуждать об их недостатках, но по объему и номенклатуре это пока лидирующая технология. Многие биометрические считыватели отпечатков пальцев сегодня выпускаются со встроенным считывателем смарт-карт, при этом биометрический шаблон хранится на смарт-карте, а не в считывателе. Данная интеграция представляется наиболее удачной в плане безопасности хранения дактилоскопических шаблонов.

Параметры дактилоскопических считывателей неидеальны. Например, идентификация по радужной оболочке или сетчатке глаза существенно точнее, но пока дороже. Очень перспективны последние разработки в области 3D-сканирования лица, интерес к которым проявляют как государственные (в связи с введением биометрических паспортов), так и частные заказчики. К тому же бесконтактные технологии выглядят более удобными и легче внедряемыми.

Отпечаток пальца: море возможностей

Оборудовав входную дверь биометрическим замком, таким как "Смартлок", можно не носить с собой ключи, а открывать дверь простым прикладыванием пальца к считывателю.

Если желательно убрать любые признаки замка на входной двери и соответственно местонахождения запирающих ригелей, можно установить приемное устройство, управляющее исполнительным механизмом, и пользоваться для открытия замка биометрическим брелком дистанционного управления, таким как "Юстас". Данный передатчик кодированного радиосигнала сработает только в случае прикладывания пальца хозяина. Этот биометрический брелок может применяться для открытия нескольких дверей (дома, въездных ворот, ворот гаража).

Кстати, для защиты автомобиля от угона также разработаны биометрические системы (иммобилайзеры). Иммобилай-зер WOODOO безошибочно узнает "своего" водителя по отпечатку пальца, а чтобы завести автомобиль, достаточно, сидя в салоне, лишь приложить палец к считывателю. Теперь не нужно иметь при себе механические или специальные "электронные ключи" - всевозможные брелоки, карточки и метки.

Однако если вы являетесь руководителем либо человеком, отвечающим за безопасность какого-либо предприятия, вам приходится решать более масштабные проблемы по обеспечению контроля доступа и защите информации. В этом случае для организации контроля доступа могут быть использованы автономные либо сетевые биометрические считыватели - контроллеры отпечатков пальцев, имеющие встроенный блок памяти с базой данных на несколько сотен отпечатков. На рынке представлено много моделей данных устройств, например, бюджетная модель МА 100 французской компании "Sagem Defense Securite" или сетевой биометрический считыватель RWKLB575 американской компании HID Global Corporation. RWKLB575 считывает любые iCLASS-идентификаторы с объемом памяти 16 Кбайт и может перезаписывать хранящуюся в их памяти информацию. Для аутентификации в СКУД (система контроля и управления доступом) сотрудник компании должен поднести идентификатор к считывателю и затем приложить указательный палец к биометрическому сканеру. Для допуска посетителей в охраняемое помещение биометрический считыватель может работать и в "гостевом" режиме.

Другим примером интеграции оптического сканера отпечатков пальцев и считывателя смарт-карт является BioLink U-Match 5.0. Сканер и считыватель можно использовать как по отдельности, так и совместно.

Однако для построения развитой системы контроля доступа с дополнительными функциями учета рабочего времени одних считывателей, управляющих исполнительными механизмами, явно недостаточно.

В этом случае можно использовать автоматические терминалы контроля доступа, учета рабочего времени и технологических операций SY-780A с биометрическим считывателем, работающие в автономном или онлайн-режимах. Или допустим, усовершенствованный вариант терминала SY-2000 с сенсорным экраном, клавиатурой, считывателем карточек и биометрическим считывателем отпечатка пальца. Этот терминал работает под ОС Windows 2000/CE.

Можно пойти другим путем и применить специальное программное обеспечение, такое как BioLink Authenteon Software Appliance (ASA) на базе Linux. Оно позволит организовать не только контроль доступа путем сравнения шаблонов отпечатков пальцев на собственных Windows-серверах, но и осуществлять парольную защиту и клиент-серверную аутентификацию при входе в Windows, Novell и NFS. В свою очередь, это поможет приблизиться к решению одной из самых актуальных на сегодняшний день проблем защиты - положительной идентификации пользователей корпоративной сети.

В этом случае понадобится USB-сканер отпечатка пальца MSO300 серии MorphoSmart для регистрации в системе новых пользователей, осуществляющий считывание и оптимизацию изображения отсканированного папиллярного рисунка пальца и преобразование его в код, который затем записывается в базу данных. Для организации контроля доступа придется также применить и вышеназванные считыватели-контроллеры.

Геометрия руки: достойная альтернатива

Рассмотренные биометрические дактилоскопические устройства, могут быть с успехом заменены оборудованием, построенным на определении других физиологических признаков человека. Конечно, номенклатура данных устройств не так велика, как дактилоскопических, однако вполне обеспечивает потребности отечественных заказчиков, а по параметрам надежности идентификации порой их превосходит. Например, считыватель HandKeyII американской фирмы APOLLO использует для идентификации пользователей уникальные трехмерные характеристики геометрии руки. Данный метод идентификации по своей технологической структуре и уровню надежности вполне сопоставим с методом идентификации по отпечатку пальца. Математическая модель идентификации по данному параметру требует малого объема информации - всего 9 байт, что позволяет хранить большой объем записей и, следовательно, быстро осуществлять поиск.

Радужная оболочка глаза: надежность и комфорт

Преимущество сканеров для радужной оболочки глаза (например, камеры Panasonic Authenticam BM-ET100US) состоит, прежде всего, в том, что они не требуют от пользователя сосредоточения на цели, поскольку пятна на радужной оболочке находятся на поверхности глаза. Видеоизображение глаза может быть отсканировано на расстоянии до метра, что делает возможным использование сканеров для радужной оболочки глаза в банкоматах или при доступе к информационным системам.

Надежность и без того более точной биометрической системы, построенная на методе сканирования радужной оболочки глаза, еще более возрастает при получении информации обоих глаз человека, как это реализовано в устройстве ЕС-I 400 (компания Evermedia Co., Ltd.), использующем камеру фиксированного фокуса. Причем функция CCTV дает возможность использовать сетевую камеру EC-I 400 для осуществления наблюдения в режиме реального времени.

Черты лица: естественность и удобство

Желающим построить систему безопасности на устройствах, использующих, пожалуй, самый естественный способ предъявления биометрических признаков, можно порекомендовать обратить свое внимание на биометрические системы идентификации человека по чертам лица. Данный метод идентификации - одно из самых быстро развивающихся направлений в биометрической индустрии. Привлекательность данного метода основана на том, что люди обычно идентифицируют друг друга по лицу. Тем более для осуществления идентификации не требуется подходить близко к устройству идентификации (видеокамере) и сохранять неизменное положение. Для первичной регистрации трехмерного изображения лица с целью занесения в базу данных, а также для допуска к информационным ресурсам можно использовать станцию распознавания "Лицемер ЛМ 2.1" компании A4Vision, а для организации контроля доступа - биометрический турникет ТБИ 1.3.

Последний объединяет в себе функциональность электронного турникета и технологии распознавания личности по биометрическим данным человека, таким как трехмерное изображение лица, на расстоянии 40-70 см.