Modern bir insanın hayatında biyometrik güvenlik sistemleri. Erişimi kontrol etmenin ve bilgiyi korumanın bir yolu olarak biyometri Biyometrik kimlik güvenlik sistemleri

Bu dersin sunumunu indirebilirsiniz.

Basit kişisel tanımlama. Daha doğru tanımlama için yüz, ses ve jest parametrelerinin kombinasyonu. Çok seviyeli bir sistemi uygulamak için Intel Algısal Bilgi İşlem SDK modüllerinin yeteneklerini entegre etme bilgi Güvenliği biyometrik bilgilere dayanmaktadır.

Bu ders biyometrik bilgi güvenliği sistemleri konusuna giriş yapmakta, çalışma prensibini, yöntemlerini ve pratikteki uygulamasını tartışmaktadır. Hazır çözümlerin gözden geçirilmesi ve karşılaştırılması. Kişisel tanımlamaya yönelik ana algoritmalar dikkate alınır. Biyometrik bilgi güvenliği yöntemleri oluşturmaya yönelik SDK yetenekleri.

4.1. Konu alanının açıklaması

Çok çeşitli tanımlama yöntemleri vardır ve bunların birçoğu yaygın olarak kabul görmüştür. ticari başvuru. Günümüzde en yaygın doğrulama ve tanımlama teknolojileri, şifrelerin ve kişisel tanımlayıcıların (kişisel kimlik numarası - PIN) veya pasaport veya ehliyet gibi belgelerin kullanımına dayanmaktadır. Ancak bu tür sistemler çok savunmasızdır ve sahteciliğe, hırsızlığa ve diğer faktörlere karşı kolaylıkla zarar görebilir. Bu nedenle biyometrik tanımlama yöntemleri giderek artan ilgi görüyor ve daha önce saklanan örnekleri kullanarak bir kişinin kimliğinin fizyolojik özelliklerine göre belirlenmesini mümkün kılıyor.

Yeni teknolojiler kullanılarak çözülebilecek problemlerin yelpazesi son derece geniştir:

Davetsiz misafirlerin korunan alanlara ve tesislere sahtecilik ve belge, kart, şifre hırsızlığı yoluyla girmesini önlemek;
Bilgiye erişimi sınırlandırın ve bilgilerin güvenliği konusunda kişisel sorumluluğu sağlayın;
kritik tesislere yalnızca sertifikalı uzmanların erişmesine izin verilmesini sağlayın;
yazılım ve donanım arayüzünün sezgiselliği sayesinde tanıma sürecinin her yaştan insan tarafından anlaşılabilir ve erişilebilir olması ve dil engelini bilmemesi;
erişim kontrol sistemlerinin (kartlar, anahtarlar) işletimiyle ilgili genel giderlerden kaçının;
anahtarların, kartların, şifrelerin kaybolması, hasar görmesi veya basit bir şekilde unutulmasından kaynaklanan rahatsızlıkları ortadan kaldırmak;
Çalışanların erişim ve katılım kayıtlarını düzenleyin.

Ayrıca önemli bir güvenilirlik faktörü de kullanıcıdan kesinlikle bağımsız olmasıdır. Parola korumasını kullanırken, kişi kısa bir parola kullanabilir. anahtar kelime veya bilgisayarınızın klavyesinin altına ipucu içeren bir kağıt parçası tutun. Donanım anahtarlarını kullanırken, vicdansız bir kullanıcı jetonunu sıkı bir şekilde izlemeyecektir, bunun sonucunda cihaz bir saldırganın eline geçebilir. Biyometrik sistemlerde hiçbir şey kişiye bağlı değildir. Biyometrik sistemlerin güvenilirliğini olumlu yönde etkileyen bir diğer faktör ise kullanıcı açısından tanımlama kolaylığıdır. Gerçek şu ki, örneğin parmak izini taramak, bir kişinin şifre girmekten daha az çalışmasını gerektirir. Bu nedenle, bu prosedür yalnızca çalışmaya başlamadan önce değil, aynı zamanda yürütme sırasında da gerçekleştirilebilir ve bu da doğal olarak korumanın güvenilirliğini artırır. Bu durumda özellikle önemli olan, bilgisayar cihazlarıyla birlikte tarayıcıların kullanılmasıdır. Örneğin kullanıcının başparmağının her zaman tarayıcının üzerinde olduğu fareler vardır. Bu nedenle sistem sürekli olarak tanımlama yapabilir ve kişi sadece işi duraklatmakla kalmayacak, aynı zamanda hiçbir şeyi fark etmeyecektir. İÇİNDE modern dünya Ne yazık ki, gizli bilgilere erişim de dahil olmak üzere neredeyse her şey satılıktır. Üstelik kimlik verilerini saldırgana aktaran kişi neredeyse hiçbir riske girmez. Şifre konusunda seçildiğini, akıllı kart konusunda ise cebinizden çıkarıldığını söyleyebilirsiniz. kullanılması durumunda biyometrik koruma Bir daha benzer bir durum yaşanmayacaktır.

Analistler açısından biyometrinin tanıtılması için en umut verici endüstrilerin seçimi, her şeyden önce iki parametrenin birleşimine bağlıdır: güvenlik (veya güvenlik) ve bu özel kontrol aracını kullanmanın fizibilitesi veya koruma. Bu parametrelere uygun olarak ana yer şüphesiz finansal ve endüstriyel alanlar, hükümet ve askeri kurumlar, tıbbi ve havacılık endüstrileri ve kapalı stratejik tesisler tarafından işgal edilmektedir. Biyometrik güvenlik sistemlerinin bu tüketici grubu için öncelikle çalışanları arasından yetkisiz bir kullanıcının kendisi için yetkili olmayan bir işlemi gerçekleştirmesinin önlenmesi ve ayrıca her işlemin yazarlığının sürekli olarak doğrulanması önemlidir. Modern sistem güvenlik artık yalnızca bir nesnenin güvenliğini garanti eden olağan araçlar olmadan değil, aynı zamanda biyometri olmadan da yapamaz. Biyometrik teknolojiler aynı zamanda bilgisayar ve ağ sistemlerine, çeşitli bilgi depolarına, veri bankalarına vb. erişimi kontrol etmek için de kullanılmaktadır.

Biyometrik bilgi güvenliği yöntemleri her yıl daha alakalı hale geliyor. Teknolojinin gelişmesiyle birlikte: tarayıcılar, fotoğraflar ve video kameralar, biyometri kullanılarak çözülen sorunların kapsamı genişliyor ve biyometrik yöntemlerin kullanımı daha popüler hale geliyor. Örneğin bankalar, kredi ve diğer finansal kuruluşlar, müşterileri için güvenilirliğin ve güvenin sembolü olarak hizmet etmektedir. Bu beklentileri karşılamak için finansal kurumlar, biyometrik teknolojileri aktif olarak kullanarak kullanıcıların ve personelin tanımlanmasına giderek daha fazla önem veriyor. Biyometrik yöntemlerin kullanımına ilişkin bazı seçenekler:

dahil olmak üzere çeşitli finansal hizmetlerin kullanıcılarının güvenilir bir şekilde tanımlanması. çevrimiçi ve mobil (parmak izleriyle kimlik tespiti hakimdir, avuç içi ve parmaktaki damarların desenine dayalı tanıma teknolojileri ve çağrı merkezleriyle iletişime geçen müşterilerin sesiyle kimlik tespiti aktif olarak gelişmektedir);
kredi ve banka kartları ve diğer ödeme araçlarıyla dolandırıcılık ve dolandırıcılığın önlenmesi (PIN kodunun, çalınamayan, casusluk yapılamayan veya klonlanamayan biyometrik parametrelerin tanınmasıyla değiştirilmesi);
hizmet kalitesinin ve konforunun arttırılması (biyometrik ATM'ler);
banka binalarına ve tesislerinin yanı sıra emanet kutularına, kasalara, kasalara fiziksel erişimin kontrolü (hem banka çalışanının hem de kutunun müşteri kullanıcısının biyometrik olarak tanımlanması olasılığı ile);
Bankacılık ve diğer kredi kuruluşlarının bilgi sistemleri ve kaynaklarının korunması.

4.2. Biyometrik bilgi güvenliği sistemleri

Biyometrik bilgi güvenliği sistemleri, kişinin DNA yapısı, iris deseni, retina, yüz geometrisi ve sıcaklık haritası, parmak izi, avuç içi geometrisi gibi biyolojik özelliklerine dayalı olarak kimlik tespitine ve kimlik doğrulamasına dayanan erişim kontrol sistemleridir. Ayrıca, insanın doğumundan ölümüne kadar mevcut olan, tüm hayatı boyunca yanında olan, kaybolması veya çalınması mümkün olmayan fizyolojik özelliklerine dayandığı için, insanın kimlik doğrulamasını sağlayan bu yöntemlere istatistiksel yöntemler de denilmektedir. İnsanların davranışsal özelliklerine dayanan imza, klavye el yazısı, ses ve yürüyüş gibi benzersiz dinamik biyometrik kimlik doğrulama yöntemleri de sıklıkla kullanılır.

"Biyometri" kavramı on dokuzuncu yüzyılın sonunda ortaya çıktı. Çeşitli biyometrik özelliklere dayalı görüntü tanıma teknolojilerinin geliştirilmesi oldukça uzun zaman önce başladı; geçen yüzyılın 60'lı yıllarında başladı. Kalkınmada önemli ilerleme teorik temeller Yurttaşlarımız bu teknolojilere ulaştı. Ancak pratik sonuçlar çoğunlukla Batı'da ve çok yakın zamanda elde edildi. Yirminci yüzyılın sonunda biyometriye olan ilgi, teknolojinin gücü nedeniyle önemli ölçüde arttı. modern bilgisayarlar ve geliştirilmiş algoritmalar, özellikleri ve ilişkileri açısından geniş bir kullanıcı kitlesi için erişilebilir ve ilgi çekici hale gelen ürünler yaratmayı mümkün kıldı. Bilim dalı, uygulamasını yeni güvenlik teknolojilerinin geliştirilmesinde buldu. Örneğin, biyometrik bir sistem bankalardaki bilgiye erişimi ve depolama olanaklarını kontrol edebilir; değerli bilgileri işleyen işletmelerde bilgisayarları, iletişimleri vb. korumak için kullanılabilir.

Biyometrik sistemlerin özü kullanıma bağlıdır bilgisayar sistemleri Bir kişinin benzersiz genetik koduna dayalı kişilik tanıma. Biyometrik güvenlik sistemleri, bir kişiyi fizyolojik veya davranışsal özelliklerine göre otomatik olarak tanımanıza olanak tanır.

Pirinç. 4.1.

Biyometrik sistemlerin işleyişinin açıklaması:

Tüm biyometrik sistemler aynı şemaya göre çalışır. İlk olarak, sistemin biyometrik karakteristik örneğini hatırlamasının bir sonucu olarak bir kayıt işlemi gerçekleşir. Bazı biyometrik sistemler, biyometrik bir özelliği daha ayrıntılı olarak yakalamak için birden fazla örnek alır. Alınan bilgiler işlenerek matematiksel koda dönüştürülür. Biyometrik bilgi güvenliği sistemleri, kullanıcıları tanımlamak ve doğrulamak için biyometrik yöntemler kullanır. Biyometrik sistem kullanılarak kimlik tespiti dört aşamada gerçekleşir:

Tanımlayıcı kaydı - fizyolojik veya davranışsal bir özelliğe ilişkin bilgiler, bilgisayar teknolojisinin erişebileceği bir forma dönüştürülür ve biyometrik sistemin belleğine girilir;
Seçim - yeni sunulan tanımlayıcıdan benzersiz özellikler çıkarılır ve sistem tarafından analiz edilir;
Karşılaştırma - yeni sunulan ve önceden kaydedilen tanımlayıcı hakkındaki bilgiler karşılaştırılır;
Karar - yeni sunulan tanımlayıcının eşleşip eşleşmediğine ilişkin bir sonuca varılır.

Tanımlayıcıların eşleşmesi/uyumsuzluğuna ilişkin sonuç, daha sonra alınan bilgilere göre hareket eden diğer sistemlere (erişim kontrolü, bilgi güvenliği vb.) yayınlanabilir.

Biyometrik teknolojilere dayalı bilgi güvenliği sistemlerinin en önemli özelliklerinden biri yüksek güvenilirliktir, yani sistemin farklı kişilere ait biyometrik özellikleri güvenilir bir şekilde ayırt edebilmesi ve eşleşmeleri güvenilir bir şekilde bulabilmesidir. Biyometride bu parametrelere birinci tip hata (Yanlış Reddetme Oranı, FRR) ve ikinci tip hata (Yanlış Kabul Oranı, FAR) adı verilir. İlk sayı, erişimi olan bir kişinin erişimini reddetme olasılığını, ikincisi ise iki kişinin biyometrik özelliklerinin yanlış eşleşme olasılığını karakterize eder. İnsan parmağının papiller desenini veya gözün irisini taklit etmek çok zordur. Dolayısıyla “ikinci tip hataların” (yani, bunu yapma hakkına sahip olmayan bir kişiye erişim izni verilmesinin) meydana gelmesi pratikte hariç tutulmuştur. Ancak belirli faktörlerin etkisi altında kişinin tanımlandığı biyolojik özellikler değişebilir. Örneğin, bir kişi üşütebilir ve bunun sonucunda sesi tanınmayacak kadar değişebilir. Bu nedenle biyometrik sistemlerde “tip I hata” (hak sahibi olan kişiye erişimin engellenmesi) sıklığı oldukça yüksektir. Aynı FAR değerleri için FRR değeri ne kadar düşük olursa sistem o kadar iyi olur. Bazen kullanılır Karşılaştırmalı özellikler FRR ve FAR grafiklerinin kesiştiği noktayı belirleyen EER (Eşit Hata Oranı). Ancak her zaman temsili değildir. Biyometrik sistemler, özellikle de yüz tanıma sistemleri kullanıldığında, doğru biyometrik özellikler girilse bile kimlik doğrulama kararı her zaman doğru olmuyor. Bunun nedeni bir takım özelliklerdir ve her şeyden önce birçok biyometrik özelliğin değişebilmesinden kaynaklanmaktadır. Belirli bir düzeyde sistem hatası olasılığı vardır. Ayrıca, farklı teknolojiler kullanıldığında hata önemli ölçüde değişebilir. Geçiş kontrol sistemleri için biyometrik teknolojileri kullanırken, “yabancıların” içeri girmemesinin mi yoksa tüm “içeridekilerin” içeri girmesine izin vermenin mi daha önemli olduğunu belirlemek gerekir.

Pirinç. 4.2.

Biyometrik sistemin kalitesini yalnızca FAR ve FRR belirlemez. Tek yol bu olsaydı, önde gelen teknoloji, FAR ve FRR'nin sıfır olma eğiliminde olduğu DNA tanıma olurdu. Ancak bu teknolojinin insan gelişiminin mevcut aşamasında uygulanabilir olmadığı açıktır. Bu nedenle önemli özellikler sistemin kuklalara karşı dayanıklılığı, hızı ve maliyetidir. Bunu unutmamalıyız biyometrik karakteristik insan zamanla değişebilir, dolayısıyla eğer istikrarsızsa bu önemli bir dezavantajdır. Güvenlik sistemlerinde biyometrik teknolojinin kullanıcıları için kullanım kolaylığı da önemli bir faktördür. Özellikleri taranan kişinin herhangi bir rahatsızlık yaşamaması gerekmektedir. Bu konuda en ilgi çekici yöntem elbette yüz tanıma teknolojisidir. Doğru, bu durumda öncelikle sistemin doğruluğuyla ilgili başka sorunlar ortaya çıkıyor.

Tipik olarak bir biyometrik sistem iki modülden oluşur: bir kayıt modülü ve bir tanımlama modülü.

Kayıt modülü Belirli bir kişiyi tanımlamak için sistemi “eğitir”. Kayıt aşamasında, bir video kamera veya diğer sensörler, görünüşünün dijital bir temsilini oluşturmak için kişiyi tarar. Tarama sonucunda birden fazla görüntü oluşur. İdeal olarak, bu görüntüler biraz farklı açılara ve yüz ifadelerine sahip olacak ve bu da daha doğru verilere olanak sağlayacaktır. Özel bir yazılım modülü bu gösterimi işleyerek bireyin karakteristik özelliklerini belirleyerek bir şablon oluşturur. Yüzün göz yuvalarının üst hatları, elmacık kemiklerini çevreleyen alanlar ve ağız kenarları gibi zamanla neredeyse hiç değişmeden kalan bazı kısımları vardır. Biyometrik teknolojiler için geliştirilen çoğu algoritma, yüzün saç çizgisinin üzerindeki alanını analiz etmediği için kişinin saç stilindeki olası değişiklikleri hesaba katabilir. Her kullanıcının resim şablonu biyometrik sistemin veri tabanında saklanır.

Tanımlama modülü Bir kişinin görüntüsünü bir video kameradan alır ve bunu şablonun depolandığı dijital formata dönüştürür. Ortaya çıkan veriler, görüntülerin birbiriyle eşleşip eşleşmediğini belirlemek için veritabanında saklanan bir şablonla karşılaştırılır. Doğrulama için gereken benzerlik derecesi, şu şekilde ayarlanabilen bir eşiktir: çeşitli türler personel, PC gücü, günün saati ve diğer birçok faktör.

Kimlik doğrulama, kimlik doğrulama veya tanıma şeklinde olabilir. Doğrulama sırasında, alınan verilerin ve veritabanında saklanan şablonun kimliği doğrulanır. Kimlik doğrulama - video kameradan alınan görüntünün veritabanında saklanan şablonlardan biriyle eşleştiğini doğrular. Tanıma sırasında alınan özellikler ile saklanan şablonlardan birinin aynı olması durumunda sistem, kişiyi ilgili şablonla tanımlar.

4.3. Hazır çözümlerin gözden geçirilmesi

4.3.1. ICAR Laboratuvarı: Konuşma fonogramlarının adli araştırmalarından oluşan bir kompleks

ICAR Laboratuvarı donanım ve yazılım kompleksi, kolluk kuvvetlerinin uzmanlaşmış departmanlarında, laboratuvarlarda ve adli tıp merkezlerinde, uçuş kazası araştırma hizmetlerinde, araştırma ve eğitim merkezlerinde talep edilen çok çeşitli ses bilgisi analizi sorunlarını çözmek için tasarlanmıştır. Ürünün ilk sürümü 1993 yılında piyasaya sürüldü ve önde gelen ses uzmanları ile yazılım geliştiricileri arasındaki işbirliğinin sonucuydu. Komplekste yer alan özel yazılım şunları sağlar: yüksek kalite Konuşma fonogramlarının görsel temsili. Her türlü konuşma fonogramı araştırması için modern ses biyometrik algoritmaları ve güçlü otomasyon araçları, uzmanların incelemelerin güvenilirliğini ve verimliliğini önemli ölçüde artırmasına olanak tanır. Komplekste yer alan SIS II programı, kimlik araştırması için benzersiz araçlara sahip: Ses ve konuşma kayıtları incelemeye sunulan konuşmacının karşılaştırmalı incelenmesi ve şüphelinin ses ve konuşma örnekleri. Kimlik belirleme fonoskopik muayenesi, her kişinin sesinin ve konuşmasının benzersiz olduğu teorisine dayanmaktadır. Anatomik faktörler: eklemlenme organlarının yapısı, ses yolu ve ağız boşluğunun şekli ve ayrıca dış faktörler: konuşma becerileri, bölgesel özellikler, kusurlar vb.

Biyometrik algoritmalar ve uzman modüller, aynı kelimeleri aramak, aynı sesleri aramak, karşılaştırılan ses ve melodik parçaları seçmek, konuşmacıları formantlara ve perdeye, işitsel ve dilsel ses türlerine göre karşılaştırmak gibi fonoskopik tanımlama araştırmasının birçok sürecini otomatikleştirmeyi ve resmileştirmeyi mümkün kılar. analiz. Her araştırma yönteminin sonuçları, genel tanımlama çözümünün sayısal göstergeleri biçiminde sunulur.

Program, bire bir modda karşılaştırmanın yapıldığı bir dizi modülden oluşur. Formant Karşılaştırmaları modülü, ses tonunun frekans seviyesiyle ilişkili ve sesin tınısını oluşturan konuşma seslerinin (öncelikle sesli harfler) akustik karakteristiğini ifade eden fonetik terimi - formant'a dayanmaktadır. Formant Karşılaştırmalar modülünü kullanan tanımlama süreci iki aşamaya ayrılabilir: ilk olarak uzman referans ses parçalarını arar ve seçer; bilinen ve bilinmeyen konuşmacılar için referans parçaları toplandıktan sonra uzman karşılaştırmaya başlayabilir. Modül, seçilen sesler için formant yörüngelerinin hoparlör içi ve hoparlörler arası değişkenliğini otomatik olarak hesaplar ve pozitif/negatif tanımlama veya belirsiz bir sonuç konusunda karar verir. Modül ayrıca seçilen seslerin dağılımını bir dağılım grafiğinde görsel olarak karşılaştırmanıza da olanak tanır.

Perde Karşılaştırma modülü, melodik kontur analizi yöntemini kullanarak konuşmacı tanımlama sürecini otomatikleştirmenize olanak tanır. Yöntem, melodik kontur yapısının benzer unsurlarının uygulama parametrelerine dayalı olarak konuşma örneklerinin karşılaştırılması için tasarlanmıştır. Analiz için, minimum, ortalama, maksimum, ton değişim hızı, basıklık, eğim vb. değerleri dahil olmak üzere 18 tip kontur parçası ve bunların açıklaması için 15 parametre vardır. Modül, karşılaştırma sonuçlarını şu şekilde döndürür: Her parametre için bir yüzde eşleşmesi sağlanır ve pozitif/negatif tanımlama veya belirsiz sonuç hakkında karar verilir. Tüm veriler bir metin raporuna aktarılabilir.

Otomatik tanımlama modülü aşağıdaki algoritmaları kullanarak birebir karşılaştırmaya olanak sağlar:

Spektral format;
Saha istatistikleri;
Gauss dağılımlarının karışımı;

Konuşmacılar arasındaki tesadüf ve farklılık olasılıkları yalnızca yöntemlerin her biri için değil aynı zamanda bunların bütünlüğü için de hesaplanır. Otomatik tanımlama modülünde elde edilen iki dosyadaki konuşma sinyallerini karşılaştırmanın tüm sonuçları, bunlardaki tanımlama açısından önemli özelliklerin tanımlanmasına ve sonuçta ortaya çıkan özellik kümeleri arasındaki yakınlık ölçüsünün hesaplanmasına ve sonuçta ortaya çıkan özellik kümelerinin yakınlık ölçüsünün hesaplanmasına dayanmaktadır. birbirlerine. Bu yakınlık ölçüsünün her bir değeri için, otomatik karşılaştırma modülünün eğitim süresi boyunca, karşılaştırma dosyalarında konuşması bulunan konuşmacıların uyum ve farklılık olasılıkları elde edilmiştir. Bu olasılıklar, geliştiriciler tarafından fonogramların geniş bir eğitim örneğinden elde edildi: onbinlerce konuşmacı, çeşitli ses kayıt kanalları, birçok ses kayıt oturumu, çeşitli konuşma materyali türleri. İstatistiksel verilerin tek bir dosyadan dosyaya karşılaştırma durumuna uygulanması, iki dosyanın yakınlık ölçüsünün elde edilen değerlerinin olası yayılmasını ve çeşitli durumlara bağlı olarak konuşmacıların karşılık gelen tesadüf/farklılık olasılığını hesaba katmayı gerektirir. konuşma ifade durumunun ayrıntıları. Matematiksel istatistiklerde bu tür nicelikler için güven aralığı kavramının kullanılması önerilmektedir. Otomatik karşılaştırma modülü, çeşitli seviyelerdeki güven aralıklarını dikkate alarak sayısal sonuçları görüntüler; bu, kullanıcının yalnızca yöntemin ortalama güvenilirliğini değil aynı zamanda eğitim bazında elde edilen en kötü sonucu da görmesine olanak tanır. TsRT tarafından geliştirilen biyometrik motorun yüksek güvenilirliği NIST (Ulusal Standartlar ve Teknoloji Enstitüsü) testleri ile doğrulandı.

Bazı karşılaştırma yöntemleri yarı otomatiktir (dilsel ve işitsel analizler)

Bu dersin sunumunu indirebilirsiniz.

Basit kişisel tanımlama. Daha doğru tanımlama için yüz, ses ve jest parametrelerinin kombinasyonu. Biyometrik bilgilere dayalı çok düzeyli bir bilgi güvenliği sistemi uygulamak için Intel Algısal Bilgi İşlem SDK modüllerinin yeteneklerinin entegrasyonu.

4.1. Konu alanının açıklaması

Çok çeşitli tanımlama yöntemleri vardır ve bunların çoğu yaygın ticari kullanıma sahiptir. Günümüzde en yaygın doğrulama ve tanımlama teknolojileri, şifrelerin ve kişisel tanımlayıcıların (kişisel kimlik numarası - PIN) veya pasaport veya ehliyet gibi belgelerin kullanımına dayanmaktadır. Ancak bu tür sistemler çok savunmasızdır ve sahteciliğe, hırsızlığa ve diğer faktörlere karşı kolaylıkla zarar görebilir. Bu nedenle biyometrik tanımlama yöntemleri giderek artan ilgi görüyor ve daha önce saklanan örnekleri kullanarak bir kişinin kimliğinin fizyolojik özelliklerine göre belirlenmesini mümkün kılıyor.

Yeni teknolojiler kullanılarak çözülebilecek problemlerin yelpazesi son derece geniştir:

Davetsiz misafirlerin korunan alanlara ve tesislere sahtecilik ve belge, kart, şifre hırsızlığı yoluyla girmesini önlemek;
Bilgiye erişimi sınırlandırın ve bilgilerin güvenliği konusunda kişisel sorumluluğu sağlayın;
kritik tesislere yalnızca sertifikalı uzmanların erişmesine izin verilmesini sağlayın;
yazılım ve donanım arayüzünün sezgiselliği sayesinde tanıma sürecinin her yaştan insan tarafından anlaşılabilir ve erişilebilir olması ve dil engelini bilmemesi;
erişim kontrol sistemlerinin (kartlar, anahtarlar) işletimiyle ilgili genel giderlerden kaçının;
anahtarların, kartların, şifrelerin kaybolması, hasar görmesi veya basit bir şekilde unutulmasından kaynaklanan rahatsızlıkları ortadan kaldırmak;
Çalışanların erişim ve katılım kayıtlarını düzenleyin.

Ayrıca önemli bir güvenilirlik faktörü de kullanıcıdan kesinlikle bağımsız olmasıdır. Parola korumasını kullanırken, kişi kısa bir anahtar kelime kullanabilir veya bilgisayar klavyesinin altında ipucu içeren bir kağıt parçası tutabilir. Donanım anahtarlarını kullanırken, vicdansız bir kullanıcı jetonunu sıkı bir şekilde izlemeyecektir, bunun sonucunda cihaz bir saldırganın eline geçebilir. Biyometrik sistemlerde hiçbir şey kişiye bağlı değildir. Biyometrik sistemlerin güvenilirliğini olumlu yönde etkileyen bir diğer faktör ise kullanıcı açısından tanımlama kolaylığıdır. Gerçek şu ki, örneğin parmak izini taramak, bir kişinin şifre girmekten daha az çalışmasını gerektirir. Bu nedenle, bu prosedür yalnızca çalışmaya başlamadan önce değil, aynı zamanda yürütme sırasında da gerçekleştirilebilir ve bu da doğal olarak korumanın güvenilirliğini artırır. Bu durumda özellikle önemli olan, bilgisayar cihazlarıyla birlikte tarayıcıların kullanılmasıdır. Örneğin kullanıcının başparmağının her zaman tarayıcının üzerinde olduğu fareler vardır. Bu nedenle sistem sürekli olarak tanımlama yapabilir ve kişi sadece işi duraklatmakla kalmayacak, aynı zamanda hiçbir şeyi fark etmeyecektir. Modern dünyada maalesef gizli bilgilere erişim de dahil olmak üzere neredeyse her şey satılıktır. Üstelik kimlik verilerini saldırgana aktaran kişi neredeyse hiçbir riske girmez. Şifre konusunda seçildiğini, akıllı kart konusunda ise cebinizden çıkarıldığını söyleyebilirsiniz. Biyometrik koruma kullanırsanız artık bu durum yaşanmayacaktır.

Analistler açısından biyometrinin tanıtılması için en umut verici endüstrilerin seçimi, her şeyden önce iki parametrenin birleşimine bağlıdır: güvenlik (veya güvenlik) ve bu özel kontrol aracını kullanmanın fizibilitesi veya koruma. Bu parametrelere uygun olarak ana yer şüphesiz finansal ve endüstriyel alanlar, hükümet ve askeri kurumlar, tıbbi ve havacılık endüstrileri ve kapalı stratejik tesisler tarafından işgal edilmektedir. Biyometrik güvenlik sistemlerinin bu tüketici grubu için öncelikle çalışanları arasından yetkisiz bir kullanıcının kendisi için yetkili olmayan bir işlemi gerçekleştirmesinin önlenmesi ve ayrıca her işlemin yazarlığının sürekli olarak doğrulanması önemlidir. Modern bir güvenlik sistemi artık yalnızca bir nesnenin güvenliğini garanti eden olağan araçlar olmadan değil, aynı zamanda biyometri olmadan da yapamaz. Biyometrik teknolojiler aynı zamanda bilgisayar ve ağ sistemlerine, çeşitli bilgi depolarına, veri bankalarına vb. erişimi kontrol etmek için de kullanılmaktadır.

dahil olmak üzere çeşitli finansal hizmetlerin kullanıcılarının güvenilir bir şekilde tanımlanması. çevrimiçi ve mobil (parmak izleriyle kimlik tespiti hakimdir, avuç içi ve parmaktaki damarların desenine dayalı tanıma teknolojileri ve çağrı merkezleriyle iletişime geçen müşterilerin sesiyle kimlik tespiti aktif olarak gelişmektedir);
kredi ve banka kartları ve diğer ödeme araçlarıyla dolandırıcılık ve dolandırıcılığın önlenmesi (PIN kodunun, çalınamayan, casusluk yapılamayan veya klonlanamayan biyometrik parametrelerin tanınmasıyla değiştirilmesi);
hizmet kalitesinin ve konforunun arttırılması (biyometrik ATM'ler);
banka binalarına ve tesislerinin yanı sıra emanet kutularına, kasalara, kasalara fiziksel erişimin kontrolü (hem banka çalışanının hem de kutunun müşteri kullanıcısının biyometrik olarak tanımlanması olasılığı ile);
Bankacılık ve diğer kredi kuruluşlarının bilgi sistemleri ve kaynaklarının korunması.

4.2. Biyometrik bilgi güvenliği sistemleri

"Biyometri" kavramı on dokuzuncu yüzyılın sonunda ortaya çıktı. Çeşitli biyometrik özelliklere dayalı görüntü tanıma teknolojilerinin geliştirilmesi oldukça uzun zaman önce başladı; geçen yüzyılın 60'lı yıllarında başladı. Yurttaşlarımız bu teknolojilerin teorik temellerini geliştirmede önemli başarılar elde etti. Ancak pratik sonuçlar çoğunlukla Batı'da ve çok yakın zamanda elde edildi. Yirminci yüzyılın sonunda, modern bilgisayarların ve gelişmiş algoritmaların gücünün, özellikleri ve ilişkileri açısından geniş bir kesim için erişilebilir ve ilgi çekici hale gelen ürünler yaratmayı mümkün kılması nedeniyle biyometriye olan ilgi önemli ölçüde arttı. kullanıcıların. Bilim dalı, uygulamasını yeni güvenlik teknolojilerinin geliştirilmesinde buldu. Örneğin, biyometrik bir sistem bankalardaki bilgiye erişimi ve depolama olanaklarını kontrol edebilir; değerli bilgileri işleyen işletmelerde bilgisayarları, iletişimleri vb. korumak için kullanılabilir.

Biyometrik sistemlerin özü, kişinin benzersiz genetik kodunu temel alan bilgisayarlı kişilik tanıma sistemlerinin kullanılmasına dayanır. Biyometrik güvenlik sistemleri, bir kişiyi fizyolojik veya davranışsal özelliklerine göre otomatik olarak tanımanıza olanak tanır.

Pirinç. 4.1.

Biyometrik sistemlerin işleyişinin açıklaması:

Tanımlayıcı kaydı - fizyolojik veya davranışsal bir özelliğe ilişkin bilgiler, bilgisayar teknolojisinin erişebileceği bir forma dönüştürülür ve biyometrik sistemin belleğine girilir;
Seçim - yeni sunulan tanımlayıcıdan benzersiz özellikler çıkarılır ve sistem tarafından analiz edilir;
Karşılaştırma - yeni sunulan ve önceden kaydedilen tanımlayıcı hakkındaki bilgiler karşılaştırılır;
Karar - yeni sunulan tanımlayıcının eşleşip eşleşmediğine ilişkin bir sonuca varılır.

Tanımlayıcıların eşleşmesi/uyumsuzluğuna ilişkin sonuç, daha sonra alınan bilgilere göre hareket eden diğer sistemlere (erişim kontrolü, bilgi güvenliği vb.) yayınlanabilir.

Biyometrik teknolojilere dayalı bilgi güvenliği sistemlerinin en önemli özelliklerinden biri yüksek güvenilirliktir, yani sistemin farklı kişilere ait biyometrik özellikleri güvenilir bir şekilde ayırt edebilmesi ve eşleşmeleri güvenilir bir şekilde bulabilmesidir. Biyometride bu parametrelere birinci tip hata (Yanlış Reddetme Oranı, FRR) ve ikinci tip hata (Yanlış Kabul Oranı, FAR) adı verilir. İlk sayı, erişimi olan bir kişinin erişimini reddetme olasılığını, ikincisi ise iki kişinin biyometrik özelliklerinin yanlış eşleşme olasılığını karakterize eder. İnsan parmağının papiller desenini veya gözün irisini taklit etmek çok zordur. Dolayısıyla “ikinci tip hataların” (yani, bunu yapma hakkına sahip olmayan bir kişiye erişim izni verilmesinin) meydana gelmesi pratikte hariç tutulmuştur. Ancak belirli faktörlerin etkisi altında kişinin tanımlandığı biyolojik özellikler değişebilir. Örneğin, bir kişi üşütebilir ve bunun sonucunda sesi tanınmayacak kadar değişebilir. Bu nedenle biyometrik sistemlerde “tip I hata” (hak sahibi olan kişiye erişimin engellenmesi) sıklığı oldukça yüksektir. Aynı FAR değerleri için FRR değeri ne kadar düşük olursa sistem o kadar iyi olur. Bazen FRR ve FAR grafiklerinin kesiştiği noktayı belirleyen karşılaştırmalı karakteristik EER (Eşit Hata Oranı) kullanılır. Ancak her zaman temsili değildir. Biyometrik sistemler, özellikle de yüz tanıma sistemleri kullanıldığında, doğru biyometrik özellikler girilse bile kimlik doğrulama kararı her zaman doğru olmuyor. Bunun nedeni bir takım özelliklerdir ve her şeyden önce birçok biyometrik özelliğin değişebilmesinden kaynaklanmaktadır. Belirli bir düzeyde sistem hatası olasılığı vardır. Ayrıca, farklı teknolojiler kullanıldığında hata önemli ölçüde değişebilir. Geçiş kontrol sistemleri için biyometrik teknolojileri kullanırken, “yabancıların” içeri girmemesinin mi yoksa tüm “içeridekilerin” içeri girmesine izin vermenin mi daha önemli olduğunu belirlemek gerekir.

Pirinç. 4.2.

Biyometrik sistemin kalitesini yalnızca FAR ve FRR belirlemez. Tek yol bu olsaydı, önde gelen teknoloji, FAR ve FRR'nin sıfır olma eğiliminde olduğu DNA tanıma olurdu. Ancak bu teknolojinin insan gelişiminin mevcut aşamasında uygulanabilir olmadığı açıktır. Bu nedenle önemli özellikler sistemin kuklalara karşı dayanıklılığı, hızı ve maliyetidir. Kişinin biyometrik özelliğinin zamanla değişebileceğini, dolayısıyla dengesiz olması durumunda bunun önemli bir dezavantaj olduğunu unutmamalıyız. Güvenlik sistemlerinde biyometrik teknolojinin kullanıcıları için kullanım kolaylığı da önemli bir faktördür. Özellikleri taranan kişinin herhangi bir rahatsızlık yaşamaması gerekmektedir. Bu konuda en ilgi çekici yöntem elbette yüz tanıma teknolojisidir. Doğru, bu durumda öncelikle sistemin doğruluğuyla ilgili başka sorunlar ortaya çıkıyor.

Tipik olarak bir biyometrik sistem iki modülden oluşur: bir kayıt modülü ve bir tanımlama modülü.

Tanımlama modülü Bir kişinin görüntüsünü bir video kameradan alır ve bunu şablonun depolandığı dijital formata dönüştürür. Ortaya çıkan veriler, görüntülerin birbiriyle eşleşip eşleşmediğini belirlemek için veritabanında saklanan bir şablonla karşılaştırılır. Doğrulama için gereken benzerlik derecesi, farklı personel türleri, bilgisayar gücü, günün saati ve diğer bazı faktörlere göre ayarlanabilen belirli bir eşiktir.

4.3. Hazır çözümlerin gözden geçirilmesi

4.3.1. ICAR Laboratuvarı: Konuşma fonogramlarının adli araştırmalarından oluşan bir kompleks

ICAR Laboratuvarı donanım ve yazılım kompleksi, kolluk kuvvetlerinin uzmanlaşmış departmanlarında, laboratuvarlarda ve adli tıp merkezlerinde, uçuş kazası araştırma hizmetlerinde, araştırma ve eğitim merkezlerinde talep edilen çok çeşitli ses bilgisi analizi sorunlarını çözmek için tasarlanmıştır. Ürünün ilk sürümü 1993 yılında piyasaya sürüldü ve önde gelen ses uzmanları ile yazılım geliştiricileri arasındaki işbirliğinin sonucuydu. Kompleksin içerdiği özel yazılım, konuşma fonogramlarının yüksek kalitede görsel temsilini sağlar. Her türlü konuşma fonogramı araştırması için modern ses biyometrik algoritmaları ve güçlü otomasyon araçları, uzmanların incelemelerin güvenilirliğini ve verimliliğini önemli ölçüde artırmasına olanak tanır. Komplekste yer alan SIS II programı, kimlik araştırması için benzersiz araçlara sahip: Ses ve konuşma kayıtları incelemeye sunulan konuşmacının karşılaştırmalı incelenmesi ve şüphelinin ses ve konuşma örnekleri. Kimlik belirleme fonoskopik muayenesi, her kişinin sesinin ve konuşmasının benzersiz olduğu teorisine dayanmaktadır. Anatomik faktörler: eklemlenme organlarının yapısı, ses yolu ve ağız boşluğunun şekli ve ayrıca dış faktörler: konuşma becerileri, bölgesel özellikler, kusurlar vb.

Otomatik tanımlama modülü aşağıdaki algoritmaları kullanarak birebir karşılaştırmaya olanak sağlar:

Spektral format;
Saha istatistikleri;
Gauss dağılımlarının karışımı;

Bazı karşılaştırma yöntemleri yarı otomatiktir (dilsel ve işitsel analizler)

Biyometrik koruma yöntemleri - Bölüm Bilgisayar Bilimi, Bilgi ve Bilgisayar Bilimi, Kişisel Tanımlama için En Açık Şekilde Koruma Sağlar...

Biyometrik sistemler, bir kişinin belirli özelliklerine göre yani statik (parmak izi, kornea, el ve yüz şekli, genetik kod, koku vb.) ve dinamik (ses, el yazısı, davranış vb.) ile tanımlanmasını mümkün kılar. ) özellikleri. Her insan için ayrı olan benzersiz biyolojik, fizyolojik ve davranışsal özellikler. Onlar aranmaktadır insanın biyolojik kodu.

Kullanılan ilk biyometrik sistemler parmak izi. Yaklaşık M.Ö. bin yıl. Çin ve Babil'de parmak izlerinin benzersizliğini biliyorlardı. Yasal belgelerin altına yerleştirildiler. Ancak parmak izi 1897 yılında İngiltere'de, 1903 yılında ise ABD'de kullanılmaya başlanmıştır. Modern bir parmak izi okuyucusunun bir örneği Şekil 1'de gösterilmektedir. 5.6.

Biyolojik tanımlama sistemlerinin geleneksel olanlara (örneğin PIN kodları, şifre erişimi) kıyasla avantajı, kişiye ait dış nesnelerin değil, kişinin kendisinin tanımlanmasıdır. Bir kişinin analiz edilen özellikleri kaybolamaz, aktarılamaz, unutulamaz ve taklit edilmesi son derece zordur. Pratik olarak aşınmaya maruz kalmazlar ve değiştirme veya restorasyon gerektirmezler. Bu nedenle, çeşitli ülkelerde (Rusya dahil) uluslararası pasaportlarda ve diğer kişisel kimlik belgelerinde biyometrik özelliklere yer verilmektedir.

Biyometrik sistemlerin yardımıyla aşağıdakiler gerçekleştirilir:

1) bilgiye erişimin kısıtlanması ve bilginin güvenliği konusunda kişisel sorumluluğun sağlanması;

2) sertifikalı uzmanlara erişimin sağlanması;

3) sahtecilik ve/veya belge hırsızlığı (kartlar, şifreler) nedeniyle davetsiz misafirlerin korunan alanlara ve tesislere girmesinin önlenmesi;

4) çalışanların erişiminin ve katılımının kaydedilmesinin organizasyonu ve ayrıca bir dizi başka sorunu da çözer.

En iyilerinden biri güvenilir yollar sayar insan gözü tanımlama(Şekil 5.7): iris modelinin tanımlanması veya fundusun (retina) taranması. Bunun nedeni, tanımlama doğruluğu ile ekipmanın kullanım kolaylığı arasındaki mükemmel dengedir. İris görüntüsü sayısallaştırılarak sistemde kod olarak saklanır. Kişinin biyometrik parametrelerinin okunması sonucunda elde edilen kod, sistemde kayıtlı olan kodla karşılaştırılıyor. Eşleşirlerse sistem erişim engelini kaldırır. Tarama süresi iki saniyeyi geçmez.

Yeni biyometrik teknolojiler şunları içerir: üç boyutlu kişisel tanımlama Nesnelerin görüntülerini kaydetmek için paralaks yöntemine sahip üç boyutlu kişisel kimlik tarayıcıları ve ultra geniş açısal görüş alanına sahip televizyon görüntü kayıt sistemleri kullanılıyor. Kimlik ve diğer belgelerde üç boyutlu görüntüleri yer alacak kişilerin kimlik tespitinde bu tür sistemlerin kullanılması bekleniyor.

İş bitimi -

Bu konu şu bölüme aittir:

Bilgi ve bilgisayar bilimi

Bilgi teknolojisi.. Konuya hakim olmanın sonuçları.. Bu konuyu inceleyerek bilgi ve bilgi tanımıyla ilgili temel terimleri öğreneceksiniz..

Bu konuyla ilgili ek materyale ihtiyacınız varsa veya aradığınızı bulamadıysanız, çalışma veritabanımızdaki aramayı kullanmanızı öneririz:

Alınan materyalle ne yapacağız:

Bu materyal sizin için yararlı olduysa, onu sosyal ağlardaki sayfanıza kaydedebilirsiniz:

Bu bölümdeki tüm konular:

Bilgi, veri, bilgi, mesaj ve bilgi
İnsanlar Dünya'da ortaya çıkar çıkmaz çeşitli bilgileri toplamaya, kavramaya, işlemeye, depolamaya ve iletmeye başladılar. İnsanlık (toplum) sürekli bilgiyle uğraşmaktadır.

Bilgi özellikleri
Bilginin çeşitli özellikleri vardır. Bunları sistematikleştirmek için bölümünün (sınıflandırmasının) farklı çeşitleri kullanılır. Sınıflandırma - nesneleri sınıflara bölme

Bilgisayar Bilimi
İnsanların yüzyıllardır bilgi ile iletişimi, türlerinin, özelliklerinin ve uygulama olanaklarının incelenmesi, bilgisayar bilimi biliminin oluşmasına yol açmıştır. “Bilişim” (Fransızca “informatique”) terimi

Bilgi Teknolojisi
İnsanların bilgiyi işleme yetenekleri ve yetenekleri, özellikle sürekli artan bilgi dizileri (hacimleri) karşısında sınırlıdır. Bu nedenle depolama yöntemlerinin kullanılmasına ihtiyaç vardı.

Bilgi teknolojisinin evrimi
Rağmen Bilişim teknolojisiİnsanın zihinsel ve fiziksel aktivitesinin oluşumundan bu yana var olan bilgi teknolojisinin evrimi, genellikle Coğrafya'da icat edildiği andan itibaren ele alınır.

Bilgi teknolojisi platformu
Bu terimin net bir tanımı yoktur. Platform, arayüzü ve hizmeti belirli bir standartla tanımlanan işlevsel bir bloktur. Platforma (İngilizce: “Platform”) veya ba

Bilgi teknolojisinin ekonominin ve toplumun gelişimindeki rolü
Ekonominin gelişmesi herhangi bir toplumun gelişmesiyle yakından ilgilidir çünkü herhangi bir ekonomik görev ve sorunun toplum dışında düşünülmesi mümkün değildir. Her toplumda her ikisi de

Bilginin yaşam döngüsü. Bilgi küresi
Bilgi kısa bir süre (örneğin, üzerinde yapılan hesaplamalar sırasında bir hesap makinesinin hafızasında), bir süre (örneğin bir sertifika hazırlarken) mevcut olabilir veya

Bilgi teknolojisinin tanıtılmasının olumsuz sonuçları
"Dijital uçurum" ve "sanal bariyer" ile birlikte, yapılan işin bilgi teknolojisindeki değişiklikler çoğu zaman insanlar üzerinde olumsuz bir etkiye (bilgi gürültüsü vb.) neden olabilir.

Bilgi teknolojisi türleri
Kullanıcıların ihtiyaç duydukları bilgiyi belirli bir depolama ortamında alabilmeleri için genellikle herhangi bir bilgi teknolojisine ihtiyaç duyulur. Bilgi teknolojisini değerlendirirken,

Bilgi erişim teknolojisi
Arama önemli bir bilgi sürecidir. Bir aramayı organize etme ve yürütme olanakları, bilginin mevcudiyetine, erişilebilirliğine ve ayrıca aramayı organize etme araçlarına ve becerilerine bağlıdır. Herhangi bir aramanın amacı

Çeşitli konu alanlarında kullanılan bilgi teknolojisi türleri
Teknoloji bir süreç olarak hayatımızın her yerinde mevcuttur. Modern bilgi teknolojileri, insan faaliyetinin hemen hemen tüm alanlarında, ortamlarında ve alanlarında kullanılmaktadır. Hakkında

Bilişim Teknolojisi Yönetimi
Çoğu durumda bilgi teknolojisi, çeşitli konularda yönetimin sağlanması ve yönetim kararlarının alınmasıyla şu veya bu şekilde bağlantılıdır.

Uzman sistemlerin bilgi teknolojileri
Özel problemleri çözmek özel bilgi gerektirir. Uzman dahil teknolojiler Bilgi sistemi, uzmanların karşılaştıkları sorunlarla ilgili hızlı bir şekilde uzman tavsiyesi almalarına olanak tanır

Bilgi teknolojilerinin çeşitli konu alanlarında uygulanması
Bilgisayarları kullanan ilk tarihsel olarak kurulan bilgi teknolojisi, bilgisayar merkezlerinde gerçekleştirilen merkezi bilgi işlemeydi. Bunu uygulamak için tahıllar yaratıldı

Elektronik belgeler
Elektronik belge- elektronik biçimde sunulan (dijitalleştirilmiş veya bilgisayarda hazırlanmış) bir belge; Elektronik İmza, tanımlama (onaylama)

E-kitaplar
E-Kitap makine tarafından okunabilen herhangi bir bilgisayarda elektronik biçimde saklanan bir kitap türüdür elektronik medya ve içine özel navigasyon araçları dahil.

Elektronik kütüphaneler
Dijital kütüphane(İngilizce “dijital kütüphaneden” - “dijital kütüphane”) - kural olarak kamuya açık bir tür otomatik bilgi sistemi

Elektronik ofis
Hemen hemen her kuruluşta, işletmede, kurumda, departmanda, firmada, eğitim kurumunda vb. çeşitli bilgi akışları çalışır. Bu tür kuruluşların faaliyetleri anlamına geliyorsa

Bilgi modeli ve bilgi süreçlerinin modellenmesi
Model, bilgi teorisinin ana kategorilerinden biridir. Geniş anlamda model, herhangi bir nesnenin, sürecin veya olgunun herhangi bir görüntüsüdür (görüntü, harita, açıklama, diyagram, çizim, grafik, plan vb.).

Fonksiyonel sorunların çözümüne sistematik yaklaşım
En etkili modelleme, sistem teorisinin temelini oluşturan sistem yaklaşımının genel ilkeleri kullanılarak gerçekleştirilir. Çeşitli nesneleri inceleme sürecinde ortaya çıktı

Bilgi ürün ve hizmetlerinin yaşam döngüsü
Bir ürün veya hizmetin yaşam döngüsü kavramı, onun en azından zaman açısından sınırlı olduğunu ima eder. Ürün yaşam döngüsü bir hareket modeli olarak tanımlanır

Bilgi teknolojisi yaşam döngüsü
Bilgi teknolojilerinin yaşam döngüsü, ortaya çıktıkları andan itibaren bilgi teknolojilerinin çeşitli durumlarını yansıtan, yaratılma ve kullanımlarının bir modelidir.

Konuya hakim olmanın sonuçları
Bu konuyu inceleyerek şunları bileceksiniz: bu alandaki temel terimler; emniyet ve güvenliğin ne olduğu ve nasıl uygulandığı; izinsiz türleri nelerdir

Genel bilgi koruma hükümleri
Hemen hemen tüm modern bilgiler hazırlanır veya oldukça kolay bir şekilde makine tarafından okunabilir forma dönüştürülebilir. Bu tür bilgilerin karakteristik bir özelliği, yetkisiz kişilerin eline geçme olasılığıdır.

Bilgi, binalar, tesisler ve insanlar üzerindeki yetkisiz etkilerin ana türleri ve nedenleri
Bilgiye, binalara, mekânlara ve kişilere yönelik yetkisiz eylemler çeşitli sebeplerden kaynaklanabilmekte ve kullanılarak gerçekleştirilebilmektedir. çeşitli metodlar darbe. Bu tür eylemler olabilir

Kullanıcının ve işletim personelinin bilgilerine, binalarına, tesislerine ve kişisel güvenliğine etkisi
Bir tesisteki güvenlik ihlallerinin tipik nedenleri şunlardır: 1) bireysel hatalar veya hatalı eylemler; 2) kullanılan ekipmanın arızası ve/veya arızası;

Bilgi korumanın temel araçları ve yöntemleri
Bilgi güvenliği araçları ve yöntemleri genellikle iki büyük gruba ayrılır: organizasyonel ve teknik. Alt organizasyon yasama, idari anlamına gelir

Bilgi korumanın kriptografik yöntemleri
Kriptografi, bilgileri yetkisiz etkilerden korumak ve iletilen verilerin güvenilirliğini sağlamak için bilgileri değiştiren bir sistem olan gizli yazmadır.

Ağ koruma yöntemleri
Bilgideki bilgiyi korumak için bilgisayar ağlarıözel yazılım, donanım ve yazılım-donanım araçlarını kullanın. Ağları korumak ve bunlara erişimi kontrol etmek için şunları kullanırlar:

Güvenliği ve korumayı sağlamaya yönelik önlemler
Bilgilerin, nesnelerin ve insanların güvenliğini ve korunmasını sağlamaya yönelik kapsamlı önlemler arasında organizasyonel, fiziksel, sosyo-psikolojik önlemler ile mühendislik ve teknik araçlar yer alır.

Bilgi teknolojisinin uygulanması
Bilgi teknolojisinin en önemli uygulama alanlarını öne çıkaralım: 1. Aktif ve etkili kullanıma odaklanmak bilgi kaynaklarıönemli olan toplumlar

Metin bilgisi işleme
Metin bilgileriçeşitli kaynaklardan ortaya çıkabilir ve sunum biçiminde değişen derecelerde karmaşıklığa sahip olabilir. Temsil biçimine bağlı olarak, metin mesajları kullanılarak işlenir.

Tablo verilerinin işlenmesi
Çalışma sürecindeki kullanıcılar genellikle muhasebe defterleri, banka hesapları, tahminler, beyanlar oluştururken ve sürdürürken, planlar ve dağıtımlar hazırlarken tablo verileriyle uğraşmak zorunda kalırlar.

Ekonomik ve istatistiksel bilgilerin işlenmesi
Ekonomik bilgi esas olarak maddi üretim alanında kullanılmaktadır. Bir üretim yönetimi aracı olarak hizmet eder ve yönetim işlevlerine göre aşağıdakilere ayrılır: tahmin,

Bilgilerin kopyalanması ve çoğaltılması için ofis ekipmanı ve yazdırma araçları
Bilgi teknolojisinin bir türü, bilginin üretilmesi ve işlenmesi, kopyalanması ve çoğaltılması da dahil olmak üzere bilgilerin kopyalanması ve çoğaltılmasıdır. Antik çağlardan beri

Bilgiyi kopyalama ve çoğaltma yöntemleri
Yaygın olarak kullanılan KMT araçları, bileşimi Şekil 2'de sunulan reprografi ve operasyonel yazdırma yöntemlerini kullanır. 7.1. Reprografi yöntemi doğrudan kullanım için tasarlanmıştır.

Serigrafi, ofset ve hektografik baskı
Baskıda (operasyonel baskı dahil), baskı formları - şablonlar kullanılarak yüksek kalitede baskı ve verilen belgelerin önemli ölçüde dolaşımını sağlayan ekipman ve yöntemler kullanılır.

Kopyalama ve çoğaltma ekipmanı
Çalışma prensibine göre KMT'ler ikiye ayrılır: plan oluşturma, elektrografik, termografik; ıslak, yarı kuru ve kuru şekillendirme yöntemleriyle serigrafi ve ofset baskı yöntemlerinin kullanılması

Ofis malzemesi
Belirli bir iş yerinde kullanılan ofis ekipmanlarına “küçük ofis ekipmanları” adı verilmektedir. Sözde "ofis malzemelerine" ek olarak (kurşun kalemler, tükenmez kalemler, silgiler, delgeçler, zımbalar, yapıştırıcılar, ataçlar)

Belge işleme araçları
Belge işleme tesisleri aşağıdakilerden oluşur: katlama, puanlama ve kağıt kesme makineleri (klasörler); tabaka toplama ve ayırma makineleri ve cihazları;

Kağıt kesme ekipmanları
Kağıt kesme makineleri (kesiciler), örneğin rulo veya diğer kağıtların kesilmesi gibi işin herhangi bir aşamasında kullanılır. Onların yardımıyla, her biri için basılı sayfalar dikiş veya sirkülasyondan önce kesilir.

Konuya hakim olmanın sonuçları
Bu konuyu inceleyerek şunu bileceksiniz: bir bilgisayar programının ne olduğunu ve ne için gerekli olduğunu bilgisayar programları; Ne tür bilgisayar bilgi yazılımı vardır?

Bilgi teknolojisi yazılımı
Bir bilgisayarda çalışırken kullanılan programlar kümesi onun yazılımını oluşturur. Yazılım -

Açık sistemler
Bilgisayar teknolojisi hızla gelişti. Sonuç olarak onlar için birçok cihaz ve program oluşturuldu. Farklı yazılım, donanım ve sistemlerin bu kadar çokluğu, uyumsuzluklara yol açmıştır.

Dağıtılmış Veritabanları
Dağıtılmış veritabanları (İngilizce: "Dağıtılmış Veri Tabanı", DDB), belirli bir alana dağıtılmış, belirli bir şekilde birbirine bağlanan veritabanlarını temsil eder.

Konuya hakim olmanın sonuçları
Bu konuyu inceleyerek şunları bileceksiniz: bilgi teknolojileri ve kaynaklarının kullanıcıları (tüketicileri) kimlerdir; kullanıcı arayüzü ne işe yarar? Nasıl buldun?

Kullanıcı arayüzü
Cihazlarla etkileşim kurma bilgisayar Teknolojisi, kullanıcılar onlarla konuşuyor (diyalog yürütüyor) gibi görünüyor. Bilgisayarın kullanıcı isteklerine ve komutlarına verdiği yanıt resmidir. Bu nedenle program

Konuya hakim olmanın sonuçları
Bu konuyu inceleyerek şunları öğreneceksiniz: nasıl grafik bilgisi bilgisayar ekranında görüntülenen ve grafiksel kullanıcı arayüzünün ne olduğu; hangi IP

Konuya hakim olmanın sonuçları
Bu konuyu inceleyerek şunları bileceksiniz: hiper metin ve hiper metin bilgi teknolojilerinin ne olduğu; belgelerin hiper metin işaretlemesi için nasıl ve hangi dillerin kullanıldığı;

Multimedya teknolojileri
Multimedya (Latince "multum"dan gelen İngilizce "multimedya" - çok ve "medya", "orta" - odak; anlamına gelir) elektronik bir elektroniktir

Projeksiyon ekipmanı. Multimedya projektörleri
Genel olarak

Medya
Ana bilgi araçları çeşitli telesekreterler, standlar ve ekranlardır. En basit telesekreterler, ses üreten cihazlardır (teyp kaydediciler-set üstü kutular)

Konuya hakim olmanın sonuçları
Bu konuyu inceleyerek şunları öğreneceksiniz: otomatik sistemler ve otomatik bilgi sistemleri, türleri; bilgi otomasyonunun temel ilkeleri hakkında

Konuya hakim olmanın sonuçları
Bu konuyu inceleyerek şunları bileceksiniz: ağ bilgi teknolojilerinin neler içerdiğini; ne tür ağ bilgi teknolojileri vardır; kolektif bir köle gibi

Genellikle bölgesel olarak bölgesel ve küresel ağlara ayrılırlar.
Bölgesel ağlar genellikle bir şehrin, bölgenin vb. idari bölgelerinin yanı sıra çeşitli bölgelerde bulunan üretim ve diğer birlikleri de kapsar.

Veri paketleriyle çalışma kurallarına TCP protokolü denir.
TCP protokolü (İletim Kontrol Protokolü), İnternet'teki bilgi alışverişinin uç noktaları (düğümleri) arasında güvenilir tam çift yönlü iletişimi düzenlemek için kullanılır. Mesajları dönüştürür

Web teknolojileri
“Web” (bundan sonra web olarak anılacaktır), hiper metin kullanımına dayalı olarak oluşturulmuştur. Onun yardımıyla web sayfaları oluşturulur ve web sitelerine yerleştirilir. Bu nedenle web teknolojileri büyük ölçüde

Elektronik bülten tahtası (İngilizce: “Bulletin Board System”, BBS). Bu genellikle yerel kullanıcılara yönelik küçük çevirmeli ağ sistemlerine verilen addır.

Konuya hakim olmanın sonuçları
Bu konuyu inceleyerek şunları bileceksiniz: bilgi teknolojisi entegrasyonunun neden gerekli olduğunu; nasıl yürütülür ve temeli nedir; kurumsal bilgiler hakkında

Konuya hakim olmanın sonuçları
Bu konuyu inceleyerek şunları öğreneceksiniz: coğrafi bilgi sisteminin ne olduğunu ve nasıl oluşturulduğunu; bilginin yayılması için hangi teknolojilerin mevcut olduğu; yöntemlerin adresi hakkında

Not 1

Biyometrik prensip Kullanıcı kimlik doğrulamasının en güvenilir yöntemlerinden biridir. Bu prensip, klavye tuşlarına basma ritmi, göz merceğinin şekli, parmak izleri vb. gibi bir kişinin bazı sabit biyometrik göstergelerini kullanır. Biyometrik göstergeleri almak için bilgisayarlara kurulması gereken özel cihazların kullanılması gerekir. en yüksek güvenlik seviyelerinden. Bilgi girerken klavyedeki çalışma ritminin kontrol edilmesi normal bir bilgisayar klavyesinde gerçekleştirilir ve bu alanda yapılan deneylerin sonuçlarına göre oldukça kararlı ve güvenilirdir. Bir kullanıcıyı anahtar sözcük yazarken gözetleseniz bile, saldırganın bir sözcük öbeği yazarken tüm eylemleri kopyalamaya çalışması halinde kimliği garanti edilmeyecektir.

Bugün, bilgiye yetkisiz erişime karşı koruma sağlamak için giderek daha fazla kullanıyorlar biyometrik tanımlama sistemleri.

Biyometrik sistemlerde kullanılan özellikler, her kullanıcının kendine özgü nitelikleridir ve bu nedenle kaybolamaz veya sahtesi yapılamaz.

Biyometrik bilgi güvenliği sistemleri aşağıdaki özelliklerin tanımlanmasına dayanmaktadır:

parmak izleri;
konuşmanın özellikleri;
iris;
yüz görüntüleri;
avuç içi çizimi.

Parmak izi tanımlama

İris tanımlama

Her kullanıcının benzersiz bir biyometrik özelliği gözün irisidir. Yüz görüntüsünden çıkarılan göz görüntüsünün üzerine özel bir barkod maskesi bindirilir. Sonuç olarak, her kişi için ayrı olan bir matris elde edilir.

İris tanıma için özel tarayıcılar bir bilgisayara bağlanır.

Yüz görüntüsüyle tanımlama

Bir kişinin yüzüne göre tanımlanması uzaktan gerçekleşir.

Yüze göre tanımlama yapılırken şekli, rengi ve saç rengi dikkate alınır. Önemli özellikler ayrıca kontrast değişikliklerine karşılık gelen yerlerdeki (burun, gözler, kaşlar, ağız, kulaklar ve oval) yüz noktalarının koordinatlarını da içerir.

Not 2

Bilgi teknolojisinin gelişiminin bu aşamasında, mikro devresinde sahibinin dijital fotoğrafını saklayan yeni uluslararası pasaportların verilmesi üzerinde deneyler yapılıyor.

Avuç içi tanımlama

Avuç içi ile tanımlama yaparken, elin basit geometrisinin biyometrik özellikleri kullanılır - boyut ve şekil ve elin arkasındaki bazı bilgi işaretleri izlenir (kan damarlarının konum kalıpları, aradaki kıvrımlardaki kıvrımlar). parmak falanjları).

Avuç içi tanımlama tarayıcıları bazı bankalara, havalimanlarına ve nükleer santrallere kuruludur.

Gizli bilgilere veya bir nesneye erişirken kişisel kimlik sorunu her zaman önemli olmuştur. Manyetik kartlar, elektronik geçişler, şifreli radyo mesajları taklit edilebiliyor, anahtarlar kaybolabiliyor, hatta istenirse görünümleri bile değiştirilebiliyor. Ancak bir dizi biyometrik parametre kesinlikle kişiye özeldir.

Biyometrik güvenlik nerede kullanılır?

Modern biyometrik sistemler, nesne kimlik doğrulamasında yüksek güvenilirlik sağlar. Aşağıdaki alanlarda erişim kontrolü sağlayın:

Kişisel veya ticari nitelikteki gizli bilgilerin aktarılması ve alınması;
Elektronik işyerine kaydolma ve oturum açma;
Uzaktan bankacılık işlemlerinin yürütülmesi;
Veritabanlarının ve elektronik ortamdaki her türlü gizli bilginin korunması;
Sınırlı erişime sahip tesisler için erişim sistemleri.

Teröristlerden ve suç unsurlarından kaynaklanan güvenlik tehdidinin düzeyi, biyometrik güvenlik ve erişim kontrolü yönetim sistemlerinin yalnızca devlet kurumlarında veya büyük şirketlerde değil, özel kişiler arasında da yaygın olarak kullanılmasına yol açmıştır. Günlük yaşamda bu tür ekipmanlar en çok erişim sistemlerinde ve “akıllı ev” gibi kontrol teknolojilerinde kullanılmaktadır.

Biyometrik güvenlik sistemi şunları içerir:

Biyometrik özellikler, yüksek derecede güvenliğe sahip oldukları (sahte edilmesi zor) ve çalınamadığı, unutulamadığı veya kaybolamadığı için bir kişinin kimliğini doğrulamanın çok uygun bir yoludur. Tüm modern biyometrik kimlik doğrulama yöntemleri iki kategoriye ayrılabilir:

İstatistiksel Bunlar, bir insanda hayatı boyunca her zaman mevcut olan benzersiz fizyolojik özellikleri içerir. En yaygın parametre parmak izidir;
Dinamik– edinilmiş davranışsal özelliklere dayalıdır. Kural olarak, herhangi bir süreci yeniden üretirken bilinçaltı, tekrarlanan hareketlerle ifade edilirler. En yaygın olanı grafolojik parametrelerdir (el yazısının bireyselliği).

İstatistiksel yöntemler

ÖNEMLİ! Buna dayanarak, irisin aksine retinanın bir kişinin hayatı boyunca önemli ölçüde değişebileceği tespit edildi.

LG tarafından üretilen retina tarayıcı

Dinamik Yöntemler

Özel ekipman gerektirmeyen oldukça basit bir yöntem. Genellikle akıllı ev sistemlerinde komut arayüzü olarak kullanılır. Ses kalıpları oluşturmak için sesin frekansı veya istatistiksel parametreleri kullanılır: tonlama, perde, ses modülasyonu vb. Güvenlik düzeyini artırmak için parametrelerin bir kombinasyonu kullanılır.

Sistemin yaygın kullanımını pratik hale getiren bir takım önemli dezavantajları vardır. Ana dezavantajları şunları içerir:

Saldırganların yönlü bir mikrofon kullanarak sesli şifre kaydetme yeteneği;
Tanımlamanın düşük değişkenliği. Her insanın sesi sadece yaşla birlikte değil aynı zamanda sağlık koşulları, ruh halinin vb. etkisiyle de değişir.

Akıllı ev sistemlerinde, ortalama güvenlik düzeyine sahip binalara erişimi kontrol etmek veya çeşitli cihazları kontrol etmek için ses tanımlamanın kullanılması tavsiye edilir: aydınlatma, ısıtma sistemi, perdelerin ve panjurların kontrolü vb.

Grafolojik kimlik doğrulama. El yazısı analizine dayanmaktadır. Anahtar parametre, bir belgeyi imzalarken elin refleks hareketidir. Bilgi elde etmek için yüzeydeki basıncı kaydeden hassas sensörlere sahip özel kalemler kullanılır. Gerekli koruma seviyesine bağlı olarak aşağıdaki parametreler karşılaştırılabilir:
İmza şablonu— resmin kendisi cihazın hafızasındaki resimle karşılaştırılarak kontrol edilir;
Dinamik parametreler– imza hızı mevcut istatistiksel bilgilerle karşılaştırılır.

ÖNEMLİ! Kural olarak, modern güvenlik sistemleri ve ICS, tanımlama için çeşitli yöntemler kullanır. Örneğin, el parametrelerinin eş zamanlı ölçümüyle parmak izi alma. Bu yöntem sistemin güvenilirliğini önemli ölçüde arttırır ve sahtecilik olasılığını önler.

Video - Biyometrik tanımlama sistemlerinin güvenliği nasıl sağlanır?

Bilgi güvenliği sistemleri üreticileri

Şu anda, ortalama kullanıcının karşılayabileceği biyometrik sistemler konusunda pazara liderlik eden birkaç şirket var.

PC erişim kontrolü için ZK7500 biyometrik USB parmak izi okuyucu kullanılır

Biyometrik sistemlerin iş dünyasında kullanılması yalnızca güvenlik düzeyini önemli ölçüde artırmakla kalmayacak, aynı zamanda bir işletmede veya ofiste iş disiplininin güçlendirilmesine de yardımcı olacaktır. Günlük yaşamda biyometrik tarayıcılar yüksek maliyetleri nedeniyle çok daha az kullanılıyor, ancak arzın artmasıyla birlikte bu cihazların çoğu yakında ortalama kullanıcının kullanımına sunulacak.