Система биометрического контроля

Что такое биометрия

Биометрический параметр является «измеряемой физической характеристикой или личностной поведенческой чертой, используемой для опознания личности или для верификации предъявленной идентификационной информации зарегистрированного пользователя». Проще говоря, индивидуальные физические данные, как то: цифровое изображение лица, отпечаток пальца или радужная оболочка глаза могут быть использованы для подтверждения того, что вы действительно тот, за кого себя выдаете. На сегодняшний день общепризнанны три вида физиологических систем биометрической идентификации:

• распознавание черт лица (обязательная)
• распознавание отпечатка пальца (необязательная)
• распознавание радужной оболочки глаза (необязательная)

Биометрия, как правило, ассоциируется с идентификационными документами. Стандартизацией идентификационных документов в мире занимается Международная организация гражданской авиации (ИКАО) при ООН, основанная в 1944 году. В настоящее время 191 страна мира входит в ИКАО. Вопрос внедрения биометрической идентификации обсуждался на международном уровне еще в 1990-ые годы. Основным же катализатором широкого внедрения этой технологии стала террористическая атака на США 11 сентября 2001 года.

Схема 1. Карта распространенности биометрических паспортов.

Уже в 2002 году была принята Берлинская резолюция, признающая биометрию основным способом идентификации. В документе говорится, что страны-участницы ИКАО принимают технологию распознавания лица как основной и обязательный способ идентификации, а также по своему усмотрению могут применять технологию идентификации с помощью отпечатков пальцев и сканирования радужной оболочки глаза.

Система распознавания лица была выбрана основной и обязательной, т.к. уже существовали базы данных с фотографиями, в том числе базы цифровых изображений. Базы преступников, находящихся в розыске, также включают цифровые изображения. Иными словами, международную систему распознавания черт лица создать было проще, быстрее и дешевле.

Новоорлеанская резолюция и последующие программы 2003 года ввели стандарты паспортов с электронными чипами, на которых хранятся данные их владельцев. Данные распознают специальные считывающие машины – как, например, на паспортном контроле в аэропортах.

Возможности и функции

Биометрический контроль приобрел широкую популярность среди различных сфер деятельности, начиная от офисных центров и заканчивая большими предприятиями, складами и заводами. В первую это отсутствие ключ-карты для прохода на объект, все что нужно это сам сотрудник, при нем всегда имеется ключ-карта в виде отпечатка пальца или сетчатки глаза, что в свою очередь нельзя потерять. Это облегчает контроль за сотрудниками. Во-вторых биометрический контроль служит защитной системой от проникновения на объект. Если в базе данных нет конкретного человека, то он не сможет пройти на территорию. В-третьих, если Вам необходимо распределить доступ в определенные комнаты между сотрудниками, то биометрический контроль Вам в этом поможет. При помощи базы данных можно распределить пропуск сотрудников по определенным комнатам и Вы будите уверены в том, что конкретный сотрудник будет проходит только в определенные помещения.

Еще одним преимуществом установки такой системы является проводимый анализ посещения сотрудниками рабочего места. В базе данных системы будет отображаться время прибытия на работу и время уходя с нее. Тем самым можно определить рабочее время сотрудника, его опоздание или неявка на работу. Это в разы облегчит рассчитать заработную плату сотруднику, особенно если предприятие большое и там трудиться много сотрудников и не всегда получается уследить за всеми.

С установленной системой биометрического контроля попытки незаконного проникновения на объект становятся не выполнимыми. Двери перед злоумышленником просто не откроются, а взломать кодовую панель практически не реально, тем самым эта система превращается в отличную защиту. При каких либо попытка проникнуть в помещение, на пульт охране незамедлительно поступает сигнал, тем самым позволяя быстрее реагировать. У охраны на компьютере находиться интерактивная схема всех дверей, где установлен биометрический контроль, тем самым каждый раз, когда кто то проходит через систему, охрана это видит и так же видит открытие и закрытие дверей. Это облегчает работу охраны, ведь при не законных попытках пройти, охрана будет видит через какую именно дверь пытаются пройти, а в связке с системой видеонаблюдения можно сразу посмотреть кто конкретно пытается пройти.
Выполняемые функции системы:

• Осуществлять контроль за графиком работы сотрудников, вести учет рабочему времени, точно зная, кто и как долго был на работе, какие сотрудники опаздывают, уходят слишком рано, или задерживаются в перерывах.
• На основе полученных данных можно легко рассчитать размер заработной платы или премии для сотрудника.
• Каждый посетитель, попадающий на предприятие, учитывается в системе, поэтому можно с точностью сказать, кто именно побывал на территории.
• Возможность регулирования доступа в отдельные помещения.
• Программное обеспечение позволяет создавать отчеты, помогающие оптимизировать рабочий процесс, может работать с различными другими программами.
• Возможна функция фотографической фиксации, которая запечатлевает момент прихода и ухода сотрудника из помещения.

Какие виды биометрии бывают?

Изображение лица. Современные фото- и видеокамеры смартфонов легко «узнают» лица с помощью встроенного нейросетевого сканера. Изображение становится идентификатором человека. Технологию можно использовать и просто чтобы разблокировать телефон, и для более сложных задач — чтобы делать покупки, получать финансовые услуги.

Голос. Человеческие голоса имеют разную интонацию, высоту тона и модуляцию. Биометрическая система распознает людей по особенностям речи. Чтобы мошенники не могли воспользоваться уже готовыми записями чужого голоса, для идентификации пользователя чаще всего просят произнести случайный набор слов или фраз. По аналогии с фото или видео эту запись система сравнивает с той, что хранится в базе данных.

Отпечатки пальцев. Сегодня дактилоскопия применяется очень широко: отпечатки пальцев нужны для оформления паспорта и зарубежной визы, для доступа в мобильные приложения банков, для того чтобы разблокировать смартфон (теперь гаджеты знают вас как ваши пять пальцев). А в Саудовской Аравии с 2016 года нужно сдать отпечатки пальцев, чтобы купить сим-карту. Инновационные компании уже разрабатывают способ бесконтактно распознавать отпечатки.

Радужка глаза. Цветная оболочка глаза имеет более сложный рисунок, чем пальцы, поэтому этот способ биометрической идентификации еще надежнее. Миллионы смартфонов в мире оборудованы сканерами, которые, что называется, «на глаз» определяют хозяина.

Основные компоненты системы

Биометрические системы контроля доступа состоят из различных компонентов, объединенных в единую цепь. Они могут быть программными и физическими. Основными из них являются такие элементы:

1. Идентификаторы – это носители биометрической информации пользователей. Они могут представлять собой:

• бесконтактную карточку, предоставляющую доступ;
• цифровой идентификатор, содержащий статический код (contact memory);
• radio-брелок.

Иногда считывание информации происходит напрямую с человека. При этом сканируется:

• узор радужки или сетчатки глазного яблока;
• отпечаток руки или пальца;
• строение лица и т. д.

Каждый опознаватель получает отдельные права. В соотношении с ними открывается доступ в здание.

• Электронное устройство для чтения информации об объекте – это аппарат, который осуществляет сканирование кода на идентификаторе владельца и фиксирует информацию на контроллере доступа.
• Заграждающие устройства, которые могут быть представлены в виде:

1. дверей, имеющих электромеханические замочные системы;
2. турникетов;
3. задвижек;
4. электро шлагбаумов;
5. ворот;
6. калиток.

• Точка доступа – это управляющий элемент. Она бывает однонаправленной или двунаправленной и, по сути, является физическим препятствием, которое оснащено такими компонентами системы, как считыватель и контроллер. Это элемент биометрической системы может быть представлен в виде заграждающих устройств, описанных выше.

Односторонняя точка доступа обычно с одной стороны оснащается сканером биометрических данных, а с другой – кнопкой, нажав на которую можно открыть заграждающий элемент и выйти.

Двусторонняя точка доступа оборудуется сканерами с обеих сторон. Контроллер на этом объекте устанавливается не всегда.

• Зона доступа – это один из основных объектов системы, где проводится настройка программ для контроля. Он представлен отдельными пунктами, на которые разделено всё пространство охраняемого объекта. На пограничных линиях этих объектов доступа находятся точки, где имеются однонаправленные или двунаправленные проходные.
• Уровень доступа – это возможности для прохода в отдельные помещения, которые доступны в зависимости от введенных в систему разрешений. Основываясь на них, контроллеры предоставляют или запрещают доступ.
• Окна времени – это те временные промежутки, в течение которых вход или выход дозволен. На каждой отдельной точке такие окна могут устанавливаться индивидуально.

Программное обеспечение – это отдельный элемент СКУД. С его помощью можно производить такие действия:

• составление всевозможных отчётов по событиям;
• конфигурация всех контроллеров;
• настройка уровней доступа;
• внесение сведений об идентификационных данных пользователей;
• прописывание временных окон;
• регистрация и сохранение данных о событиях;
• контроль местонахождения посетителей и сотрудников в режиме реального времени;
• хранение информации о графиках работы сотрудников и т. д.

Идентификация и аутентификация

Биометрия помогает идентифицировать человека, т. е. установить личность неизвестного гражданина путем сравнения его физиологических данных с известными данными, расположенными в базе или каталоге. Примером биометрической идентификации является опознание личности преступника по его отпечаткам пальцев путём их сравнения с существующими в криминалистической базе полиции отпечатками.

Главной целью биометрической идентификации являются:

• 100% точность определения личности;
• высокая скорость обработки большого массива информации.

Часто биометрическую идентификацию путают с аутентификацией – процедурой проверки подлинности введённого пароля, цифровой подписи или контрольных сумм файлов, которая используется в цифровых технологиях.

Примером биометрической аутентификации является доступ гражданина в контролируемую или строго охраняемую зону с помощью сканирования сетчатки определённого (левого или правого) глаза или сканирования отпечатка заранее определённого пальца руки, которые и являются паролем доступа.

Главной целью биометрической аутентификации является создание системы, которая:

• не ошибается в определении легитимного пользователя;
• не допускает вход в систему посторонних лиц.

Все существующие технологии идентификации и аутентификации основаны на проведении предварительных операций:

1. Получение статического или динамического биометрического образца.
2. Преобразование образца в математический код и создание на его основе математического шаблона.
3. Создание базы данных полученных шаблонов.
4. Сравнение представленных для идентификации или аутентификации образцов с шаблонами базы.
5. Принятие решений о соответствии представленного образца определённому шаблону (совпадение или нет).

Результатом применения этих технологий становится:

• доступ или отказ в доступе к защищаемой системе;
• определение виновности проверяемого лица;
• пополнение базы данных, если не обнаружено соответствие образца шаблонам базы.

10 шокирующих фактов о биометрии

Не спешите радоваться введением новых технологий. Биометрия для нашей страны – это начало конца. Только посмотрите, что нас ждет, если ее внедрят во все системы и сделают обязательной:

Что такое Биометрический контроль доступа?

Установка биометрических систем контроля позволяет обеспечить безопасную работу предприятия и контролировать передвижение сотрудников, а также вести учет рабочего времени. Системы проверки являются современными и надежными комплексами, которые предотвращают вероятность незаконного вторжения на территорию. Система позволяет оценивать эффективность работы персонала и проводит анализ посещения рабочего места, тем самым облегчая расчеты в выплате заработной платы.

Ограничение доступа

Главные принципы биометрии

Биометрия основана на двух принципах:

• получение физиологических данных;
• определение поведенческих показателей.

Физиологическими (статическими) данными, идентифицирующими человека, считаются:

• отпечатки пальцев</span>;
• структура ДНК;
• геометрия ладони;
• рисунок сетчатки глаза;
• распознавание лица, его отдельных элементов;
• распознавание характеристик голоса;
• определение и анализ запаха.

Поведенческими (динамическими) показателями являются:

• человеческая походка;
• особенности речи;
• особенности почерка;
• динамика подписи.

Принцип действия

Методика работы СКУД достаточно проста. Для осуществления ограничения и регистрации входа/выхода объектов на заданной территории через «точки прохода» на объект каждому человеку выдается карта-ключ либо пропуск, который имеет индивидуальный код. На пунктах пропуска, находящихся на охранном объекте, ставятся специальные считыватели, представляющие собой устройства, способные сканировать код с карточки и передавать информацию в единую систему.

В коде на карте-ключе содержатся сведения об уровне допуска, предоставленного владельцу пропуска. Основываясь на этой информации, система может производить такие действия:

• перевод объекта в охранный режим;
• санкционирование прохода;
• активация тревожного сигнала.

Система контроля фиксирует предъявление пропуска на всех пунктах внутри помещения, а также производимые при этом действия, например, включение сигнала тревоги, проход и прочее. Эта информация собирается и сохраняется для последующего использования. Это помогает в составлении всевозможных отчетов.

Системы биометрического распознавания

Системы биометрического распознавания требуют определение черт уникальных для каждого человека и не изменяющихся в течение долгого времени. Самыми популярными чертами, используемыми в биометрических системах, являются отпечатки пальцев, черты лица, и радужная оболочка. Другие черты включают рисунок ладони, строение зубов, голос, походка, и даже такие биометрические особенности как шрамы или татуировки.

Проверка идентификации

Есть два типа распознавания, используемого в биометрических системах: проверка или идентификация. Проверка подтверждает, является ли человек тем, кем утверждает. Идентификация является более трудной задачей. Система должна отличить одного человека от других людей, зарегистрированных в базе данных.

Биориски

Преимущества использования биометрических паспортов в основном заключаются в более надежной системе подтверждения личности. Сам биометрический паспорт снижает риск подделки, так как в электронном чипе внутри паспорта хранится целый блок информации о его владельце: цифровая информация о гражданине, фотография, имя, подпись, а зачастую и отпечатки пальцев. Тем не менее, обмануть систему можно, например, если документы, предъявленные для получения биопаспорта, изначально были поддельными.

Таким образом, при использовании биометрии возможность подмены данных паспорта или подделки самого документа сокращается, но появляются риски, связанные с технологиями сбора и хранения биометрики, погрешностями в считывании информации, выдачей биопаспортов и физической подменой самих био параметров. На биопараметры можно повлиять, скажем, с помощью пластической хирургии, контактных линз, хирургического изменения отпечатков пальцев. Отпечатки пальцев человека также могут измениться вследствие профессиональной деятельности, генетических особенностей, болезни или возраста.

Несмотря на высокую степень надежности, биометрические данные все же не гарантируют полную достоверность идентификации личности. Существуют и риски, связанные с хранением этих данных и сбором дополнительных показателей. Биометрия, как персональные данные человека, должна храниться и собираться в соответствии с законодательной базой государств и международными договоренностями.

Применение в различных отраслях

Биометрические системы устанавливаются на различных предприятиях, заводах и организациях. Например, СКУД используется на территориях промышленных объектов, занимающихся выпуском инновационной продукции. Эти системы часто применяются на предприятиях, где занимаются разработкой военно-промышленного оборудования или IT-технологий. Исключением не стали учебные заведения, нефтегазовая и горно-металлургическая отрасль, офисные центры и банковский сектор. Иногда представленные системы устанавливаются даже для контроля безопасности на территории дачных поселков VIP-уровня.

Какие данные содержатся в биометрическом паспорте РФ?

К биометрическим данным относятся следующие:

• радужная оболочка глаза;
• температурная карта лица;
• отпечатки пальцев.

В биометрические паспорта граждан РФ вносятся папиллярные узоры только двух указательных пальцев без радужной оболочки и температурной карты. Вместо указательных (если они отсутствуют) могут браться отпечатки безымянных, средних пальцев или мизинцев. Сама процедура не хлопотная – занимает около 20 секунд. Папиллярные узоры сканируются лазером, так что заявитель не испытывает дискомфорта от дактилоскопии, как, например, при «откатывании» отпечатков пальцев чернилами с участников уголовных дел.

Эта информация хранится на электронном носителе в виде микросхемы с бесконтактным интерфейсом с памятью не менее 64 килобайт, которая «вшивается» в паспорт.

Кроме этого, документ содержит:

• номер;
• фамилию и имя;
• гражданство;
• дату рождения;
• пол;
• цветное цифровое фотографическое изображение.

Важно! Фотосъемка проходит в установленном порядке в специальных кабинках сотрудниками миграционного отдела органов внутренних дел. Фото, сделанные в другом месте, не годятся для биометрического паспорта.

В какие страны нужен биометрический паспорт?

Биометрический паспорт является альтернативой документу старого образца, поэтому имеет такую же юридическую силу. Загранпаспорт нужен гражданину РФ для выезда в другие государства (кроме Абхазии, Армении, Белоруссии, Казахстана, Киргизии, Южной Осетии), а каким он будет – это его личное дело. С загранкой старого поколения Вас также примут везде (в том числе в странах ЕС и США), как и с биометрическим паспортом. Единственный момент – ряду страну все же необходимы «пальчики» при въезде, но если Вы проходите паспортный контроль с обычным паспортом – то просто придется пройти процедуру дактилоскопии на месте, то есть в страну после этого Вас все равно впустят. При этом в зоне Шенгена повторно придется сдавать отпечатки придется даже владельцам биометрических паспортов.

Людей заставляют сдавать биометрические данные?! Законно ли это?

Как гласит часть 1 статьи 11 ФЗ №152 от 27.07.2006 г. «О персональных данных», биометрия – это данные о человеке, характеризующие его физиологические и биологические качества. Обработка персональных сведений должна проводиться только с письменного согласия гражданина (!).

5 причин не соглашаться на биометрию

Здравомыслящий человек ни за что не согласится на сдачу своих биометрических данных, по крайней мере, пока это не обяжет сам закон.

Явные причины отказа:

Какие существуют проблемы с биометрией?

В то же время способ имеет свои изъяны. Так, заметной теоретической проблемой является требование уникальности, которое, согласно некоторым измерениям, не может быть полностью выполнено. В связи с этим вводят два понятия: частота ложного одобрения (false acceptance rate, FAR) и частота ложного отказа (false rejection rate, FRR).

Первый параметр отражает вероятность того, что по данным пользователя А будет идентифицирован / аутентифицирован пользователь В — например, в результате совпадения их показателей.

Второй параметр — это, наоборот, вероятность того, что система не узнает пользователя, посчитав его посторонним лицом. По некоторым данным, если для отпечатков пальцев средний FAR составляет 0,01%, то для лица и голоса (тех самых параметров, которые будут использовать отечественные банки) он может достигать 1-2%. Именно поэтому существует мнение, что биометрия не подходит для массового внедрения: если одна попытка аутентификации из ста будет заканчиваться несанкционированным доступом, то в масштабах страны это даст миллионы инцидентов.

Системы безопасного доступа к информационным ресурсам

Обычно данные системы используют цифровую аутентификацию в виде логинов и паролей. Но в особых случаях могут использоваться:

• первоначальная биометрическая идентификация для введения в базу данных информации о клиенте;
• удалённая биометрическая аутентификация с распознаванием лица клиента, отпечатка пальца или голоса для входа в систему;
• дополнительная информация поведенческого характера производимых клиентом действий (скорость печатания знаков на клавиатуре компьютера, особенности использования колеса прокрутки компьютерной мыши, манера клиента держать и использовать смартфон и др.);
• использование пассивной биометрии с машинным обучением в процессе нахождения легитимного клиента на информационном ресурсе.

Практика применения биометрии в России:

Исторически первой формой работы с биометрическими данными можно смело назвать сбор сведений о правонарушителях в рамках работы силовых ведомств. Отпечатки пальцев, например, — классическое доказательство при расследовании преступлений. Работая с подозреваемыми и осужденными, правоохранительные органы фиксируют рост человека, характерные приметы его внешности.

При этом, если в обычных биометрических системах данные обезличиваются, то здесь, напротив, устанавливается точная связь измеренных параметров с конкретным человеком. В предыдущем разделе, рассматривая законодательство о персональных данных, мы отметили, что в связи с осуществлением правосудия или оперативно-розыскными мероприятиями согласие субъекта на сбор биометрических ПД не требуется; эти положения подчеркивают особый характер таких сведений.

Упоминания о биометрии в нашем обзоре законодательства начались с заграничных паспортов. Действительно, основной документ гражданина России за рубежом по сей день остается одной из главных областей применения биометрических технологий. Микросхема в подобном изделии бывает способна хранить не только общие сведения о владельце (например, имя, фотографию и т. п.), но и рисунок радужной оболочки глаза или отпечаток пальца.

Строго говоря, паспорт с биометрией не обязателен, но людей стараются стимулировать к получению именно такого документа — в частности, увеличением вдвое срока его действия. Иногда высказываются опасения относительно надежности биометрических паспортов и их устойчивости к подделке, а также в связи с возможностью считывать данные удаленно; однако в целом можно сказать, что удостоверение личности с помощью биометрии вызывает большее доверие — вплоть до того, что некоторые страны готовы разрешать въезд только по этому типу документов.

Что можно делать при помощи биометрии В России?

• дистанционную регистрацию в банках
• открывать свой счет, делать вклад или оформлять кредит
• расплачиваться за покупки в некоторых магазинах, кофейнях и заправках
• снимать деньги в банкомате.

Как биометрию используют в сфере финансов?

Банки, платежные системы, торговые сети, кафе и другие сервисы активно внедряют биометрические технологии. С одной стороны, это помогает защитить клиентов от мошенников –преодолеть шифры двойной, а то и тройной биометрической идентификации гораздо сложнее, чем подобрать ПИН-код. С другой — это упрощает финансовые операции: покупки, денежные переводы и оплата услуг становятся легкими и быстрыми.

Кроме того, биометрия — это защита на случай экстренных ситуаций. В Японии после разрушительного землетрясения и цунами в марте 2011 года множество людей лишись не только своих банковских карт, но и документов. Они вынуждены были проходить через долгие и утомительные процедуры идентификации личности, чтобы снять деньги со своих счетов. После этого в стране создали единую биометрическую систему, которая исключает такую проблему в будущем.

Как работает биометрия?

Если вы когда-либо вставляли свой отпечаток пальца в устройство, то у вас возможно сложилось смутное представление о том, как работает биометрия. В основном, вы записываете свои биометрические данные в устройство, в данном случае отпечатки пальцев. Эта информация сохраняется, и к устройству можно будет получить доступ только после сравнения вашего отпечатка и сохраненного. Любой человек в мире может прикоснуться пальцем к сенсорному кругу вашего смартфона и вряд ли сможет разблокировать его.

Отпечатки пальцев — это всего лишь одна из форм биометрических данных. Одной из новых форм биометрической технологии является сканирование глаз. Обычно сканируют радужную оболочку. Почерк и голосовые отпечатки — это другие биометрические данные, которые являются исключительно вашими и иногда необходимы для обеспечения безопасности.