Биометрия. Биометрические системы: регистрация; верификация; шаблоны. Идентификация аутентификация с помощью биометрических данных.

Биометрия - измерение физиологических или поведенческих особенностей, которые идентифицируют человека (установление подлинности чего-то, свойственного этому человеку). Работа с показателями биометрии показывает, что они могут быть подделаны, украдены или использованы одновременно с обладателем. Компоненты: Для биометрии необходимы несколько компонентов, включая устройства фиксации, процессоры и устройства хранения. Устройства фиксации, такие как читающие устройства (или датчики), измеряют биометрические характеристики. Процессоры преобразуют измеренные данные и заменяют их данными определенного типа, для соответствующей экономии ресурсов компьютера. Устройства хранения сохраняют результат обработки для использования при установлении подлинности. Регистрация: Перед использованием любых биометрических методов для установления подлинности соответствующие характеристики каждого человека в коллективе, который может быть проверен на подлинность, должны быть доступны в базе данных. Это называется "регистрация". Установление подлинности: Установление подлинности проводится с помощью верификации или идентификации. Верификация: При верификации характеристики человека отыскиваются для единственной записи в базе данных (соответствие "один к одному"), чтобы найти, является ли он тем, кем сам себя заявляет. Это полезно, например, когда банк должен проверить подлинность клиента, поставившего подпись на чеке. Методы:

Физиологические методы измеряют физические характеристики человеческого тела для верификации и идентификации. Чтобы быть эффективными, эти характеристики должны быть уникальны среди всех людей или большинства людей. Кроме того, характеристика должна учитывать изменения из-за старения, операции, самочувствия, болезни и так далее. Есть несколько физиологических методов. Поведенческие методы измеряют некоторые черты человеческого поведения. В отличие от физиологических методов, поведенческие методы должны быть предметом постоянного наблюдения, чтобы гарантировать, что претендент ведет себя нормально, а не пытается исполнять роль кого-то другого.

Точность биометрических методов измеряется с помощью двух параметров: коэффициент ложной тревоги (FRR) и коэффициент ложной идентификации (FAR). FRR измеряет параметр, который показывает, как часто человек, который должен быть распознан, бывает не распознан системой. FRR - это отношение ложного отклонения подлинного клиента к общему количеству попыток (в процентах). FAR измеряет параметр, который показывает, как часто человек, который не должен быть распознан, бывает распознан системой. FAR - это отношение ложного установления подлинности клиента к общему количеству попыток (в процентах).

В общем виде работа с биометрическими данными организована следующим образом. Сначала создается и поддерживается база данных характеристик потенциальных пользователей. Для этого биометрические характеристики пользователя снимаются, обрабатываются, и результат обработки (называемый биометрическим шаблоном) заносится в базу данных (исходные данные, такие как результат сканирования пальца или роговицы, обычно не хранятся). В дальнейшем для идентификации (и одновременно аутентификации) пользователя процесс снятия и обработки повторяется, после чего производится поиск в базе данных шаблонов. В случае успешного поиска личность пользователя и ее подлинность считаются установленными. Для аутентификации достаточно произвести сравнение с одним биометрическим шаблоном, выбранным на основе предварительно введенных данных.

 

Идентификация и аутентификация: парольная аутентификация; одноразовые пароли; сервер аутентификации Kerberos, разработанный в МТИ (Массачусетском технологическом институте).