43. Системы распознавания личности

До сих пор речь шла о системах, в каждой из которых использовался только один вид биометрической характеристики. Такие системы называют однорежимными. Если же система обеспечивает распознавание личности по данным нескольких биометрических характеристик, о ней говорят как о многорежимной системе.

Многорежимные системы выпускаются в самом разнообразном исполнении. Например, компании Miros и Viisage Technology выпускают системы распознавания личности по чертам лица в сочетании с отпечатками пальцев; фирма Viisage, кроме этого, поставляет системы, которые могут использовать в целях аутентификации совместно с чертами лица также и особенности радужной оболочки глаза, голоса, подписи и отпечатков пальцев. Компания DCS (Dialog Communication Systems) разработала систему BioID Technology для распознавания личности по характеристикам лица, голоса и движения губ при разговоре. Компания SAC Technology использует в своих биометрических системах идентификацию по отпечаткам пальцев, проверку личности по голосу и распознавание по чертам лица. Ряд компаний ориентируется на выпуск однорежимных модулей по различным характеристикам (пальцы, лицо, кисть и т. д.), приспособленных для образования многорежимных систем на разные сочетания характеристик. Многорежимные биометрические системы считаются перспективными для приложений с применением электронной подписи, так как они предоставляют пользователю возможность выбора наиболее приемлемого способа аутентификации.

Поскольку «сырые» биометрические данные, поступающие от датчиков, выражаются в большинстве случаев в виде больших объемов информации, многие биометрические методы предусматривают предварительное сокращение объема этих данных путем выделения из них только имеющих значение особенностей (признаков), которые в закодированном виде и проходят в систему. Этим достигается уменьшение требуемой емкости элементов памяти системы и ускорение процесса проверки личности пользователя.

44. Проверка личности при помощи биометрических характеристик

Защита электронной подписи с помощью биометрических методов должна реализоваться в форме проверки личности непосредственно перед вводом подписи в систему. При этом сравниваются данные биометрической характеристики пользователя, полученные от датчика системы на момент проверки, с контрольным образцом этих данных, хранящимся на предъявленной пользователем микропроцессорной карточке. В результате проверки подтверждается, что лицо, предъявившее карточку, имеет законное право ее применения. Тем самым электронная подпись, введенная с этой карточки, также может считаться подлинной.

Преимущественное использование смарт-карточки в качестве устройства безопасного формирования электронной подписи (УБФЭП) определяется тем, что такой способ, как показала практика, улучшает защиту этой подписи как особо важного средства обеспечения безопасности электронных транзакций и платежей. В приложении III к директиве Европейского союза от 1999 г., в отношении электронной подписи, говорится, что «усовершенствованная электронная подпись должна быть связана единственно с подписавшимся», т. е. должна находиться только под контролем пользователя. Технология микропроцессорных карточек за прошедшие годы подтвердила свою полную пригодность к выполнению алгоритмов формирования подписи и обеспечению надежного хранения сертификатов. Вместе с тем в качестве УБФЭП свое применение находят и другие устройства — модули идентификации абонентов (SIM-карточки), дополненные функцией генерации электронной подписи, и некоторые средства криптографического назначения.

В карточных системах, работающих без применения электронной подписи, но использующих биометрию, процесс проверки личности осуществляется обычно в устройствах терминала системы. При этом система считывает контрольные биометрические данные (как правило, в зашифрованном виде) с карточки пользователя. В случае же применения электронной подписи процесс проверки личности предъявителя смарт-карточки, где формируется подпись, должен происходить все в том же устройстве формирования подписи, т. е. непосредственно на карточке. Следовательно, кроме контрольного образца биометрической характеристики на карточке должны размещаться и алгоритмы его сравнения с текущим образцом.

Последнее условие увеличивает объем функций, выполняемых карточкой пользователя в таких системах. В связи с этим промышленность и научно-исследовательские организации в настоящее время интенсивно занимаются проблемой практической реализации алгоритмов сравнения образцов биометрических данных на смарт-карточках. Компании Veridicom удалось разработать и совместно с компаниями Gemplus и Giesecke & Devrient реализовать на практике подобный алгоритм для проверки личности по отпечаткам пальцев. Этот пример показывает практическую возможность размещения такого алгоритма на карточке, но достигнутые характеристики его работы все еще нуждаются в улучшении. Были получены также практические результаты и по алгоритмам для других биометрических методов (например, распознавания по голосу).

Успешному решению задачи совмещения на смарт-карточках как электронной подписи, так и биометрических методов ее защиты способствует быстрый прогресс в развитии технологии самих микропроцессорных карточек, приведшей прежде всего к совершенствованию процессоров (переход к 32-разрядным приборам) и увеличению емкости устройств памяти на карточках. Такие карточки вполне смогут обеспечивать реализацию различных биометрических методов.

В процессе записи контрольного образца биометрической характеристики на смарт-карточку данные этого образца (биометрические данные) помещаются в специальный ключевой файл. Кроме самого контрольного образца, этот файл должен содержать следующие информационные объекты:

• счетчик повторений с текущим значением, начальным значением и дополнительными атрибутами секретности;

• пределы допускаемого расхождения образцов при их сравнении, позволяющего признать сравнение успешным;

• адресная ссылка для обращения к файлу, где хранятся ключи.

После того как файл контрольного образца создан, он не допускает никакого доступа к нему извне для считывания или записи. Все данные, содержащиеся в файле, могут быть использованы или изменены только по командам проверки личности, изменения справочных данных или возврата счетчика повторений в начальное состояние.

Файл контрольного образца создается на этапе персонализации микропроцессорной карточки. Перед этим этапом задается состояние защиты данных (например, вводом пароля пользователя). Затем в файл вводятся биометрические данные пользователя, либо во время персонализации, (если запись файла уже состоялась), либо позднее, когда карточка вручается пользователю, после чего вводится блок сопутствующей вспомогательной информации, необходимой для осуществления процесса проверки личности (объектный идентификатор алгоритма, адресная ссылка для обращения к биометрическим данным и т. д.).

Аутентификация автора электронной подписи должна осуществляться до того, как формирование подписи сможет быть инициировано.

В случае если смарт-карточка вводится в терминал системы самообслуживания клиентов (банкомат), система выясняет следующие моменты:

• принадлежит ли представляемая карточка пользователю, применяющему биометрический метод опознавания;

• содержит ли она какой-либо биометрический алгоритм, поддерживаемый настоящей системой;

• какую реализацию биометрической характеристики, записанной на карточке, следует запрашивать;

• какое значение имеет соответствующая адресная ссылка;

• какой разрешающей способностью обладает датчик системы записи данных для вычисления параметров проверки личности.

После того как применение карточки было одобрено, процесс проверки личности пользователя начинается с запроса данных блока вспомогательной информации. Если подтверждается, что обслуживающая система и представленная карточка соответствуют одна другой и необходимые для биометрической проверки данные предъявлены, в устройстве терминала вычисляются данные для проверки личности, которые передаются на карточку одновременно с командой «Осуществить проверку».

Последнее действие относится к случаю, когда используется статический метод сравнения контрольного и текущего образцов характеристики, т. е. когда имеется только один заранее подготовленный контрольный образец. При динамическом способе сравнения контрольный образец выбирается из нескольких также заранее заготовленных вариантов, а после подтверждения совместимости обслуживающей системы и смарт-карточки пользователь вводит в карточку запрос на вызов текущего образца. В ответ карточка выдает вызов, содержащий требование предъявить один из предусмотренных вариантов биометрической характеристики (например, произнести условленную фразу при идентификации по голосу). После выполнения пользователем этого требования с карточки на устройство терминала поступает команда на вычисление данных для проверки и выдачу их на карточку. Тот факт, что в этом случае запрашиваемый образец заранее не известен пользователю, способствует предотвращению попыток его фальсификации.