Модель биометрического устройства

биометрический идентификация несанкционированный защита Под моделью будем понимать принципиальную (функциональную) схему устройства, включающую в себя функциональные подсистемы. Необходимость такого рода модели, на мой взгляд, обусловлена тем, что она позволяет заложить необходимые функциональные составляющие, которые решают те или иные задачи внутри модели, обеспечивая тем самым решение поставленной задачи. При построении модели ограничимся достаточно узким классом устройств защиты, а именно: устройства защиты от несанкционированного доступа установленных на системных блоках персональных компьютеров либо более мощных серверов (подсистема управления доступом с элементами подсистемы разграничения доступа). Наша модель должна отвечать следующим требованиям:

• 1. Ошибки типа FRR=0.
• 2. FAR = 0.
• 3. Время срабатывания незаметное для пользователя.
• 4. Неограниченное количество зарегистрированных пользователей.
• 5. Высокая эргономичность выраженная, в частности, незаметным для пользователя считыванием биометрических характеристик.
• 6. Неограниченное количество используемых для идентификации биометрических признаков, в том числе и секретных.
• 7. Абсолютная стойкость к угрозам типа: предъявление к распознаванию точных копий (муляжей) биометрических характеристик
• 8. Односторонняя автономность работы устройства от защищаемого объекта доступа. То есть все, что необходимо для работы биометрического устройства находится внутри этого устройства
• 9. Для сетевых станций и серверов — возможность централизованного администрирования неограниченного количества распределенных биометрических устройств.

На рисунке 1 представлена блок схема работы такого устройства.

Предлагаемая мною модель состоит из следующих функциональных составляющих:

• 1. Первая и самая главная составляющая это сам человек или, если можно так выразиться, биологическая персона (БП)
• 2. Далее это биометрический считыватель (БС) — составная часть характерная именно для биометрических систем. Под биометрическим считывателем мы будем понимать устройство, считывающее одну или несколько биометрических характеристик. При этом мы не будем углубляется в конкретную физику работы. Считаем, что биометрический считыватель принимает биометрические характеристики и преобразовывает их в числовую последовательность — назовем ее биометрический образ (БО). В нашем случае не принципиально, какую именно биометрическую характеристику (характеристики) будет считывать данное устройство главное оно должно обладать следующими свойствами:
• 2.1 Однозначность, то есть конкретному биологическому объекту, в нашем случае человеку, соответствует одно и только одно числовое значение при сколь угодно большом количестве считываний.
• 2.2 Уникальность, то есть не существует двух разных людей, для которых числовое значение одно и то же.
• 2.3 Эргономичность, то есть незаметное или максимально удобное для пользователя считывание его биометрических характеристик.
• 2.4 Быстродействие, достаточное для считывания и обработки необходимой информации за тот период действия, когда пользователь находится в зоне действия биометрического считывателя.
• 3. Центральный процессор (ЦП). Под ним будем понимать функциональную подсистему отвечающую за проведения операций с числовыми последовательностями. Он должен обладать следующими свойствами:
• 3.1 Быстродействие
• 3.2 Малое энергопотребление
• 3.3 Компактность
• 4. Энергонезависимая память (ЭНП). Должна обладать следующими свойствами:
• 4.1 остаточная емкость.
• 4.2 Временная стабильность — сохранение данных без изменений на сколь угодно долгий промежуток времени.
• 4.3 Независимость устойчивости уже записанных данных от наличия питания.
• 5. База учетных записей (БУЗ). База данных о зарегистрированных пользователях.
• 6. Датчик случайных чисел (ДСЧ). Подсистема, отвечающая за генерацию случайных чисел должна обладать следующими свойствами:
• 6.1 Случайные числовые последовательности достаточной длины (В нашей модели сопоставимой с длиной числовой последовательности вырабатываемой БСЧ)
• 6.2 Хорошее качество случайных последовательностей (в криптографическом смысле) т. е. датчик, построенный на физическом устройстве (например, на шумящих диодах) обеспечивающих абсолютную случайность сгенерированного числа.
• 7. Монитор безопасности (МБ). Подсистема разграничения доступа должна обладать следующими свойствами:
• 7.1 Дискретность — каждому объекту доступа соответствует свой дескриптор (своя метка).
• 7.2 Гибкость — любому объекту доступа может быть установлен такой дескриптор, который будет учитывать максимально возможное количество вариаций уровней (правил) доступа (например, можно только читать, нельзя изменять и т. п.)
• 8. Объект (ы) доступа. Элементы информации, физические устройства и т. п. доступ к которым защищен нашим биометрическим устройством