13 02 2015
12 февраля 2014 Биометрия а также охрана инфы: человеческий признак VS человеческий причина
Конявская С. В., Счастный Д. Ю., Лыдин С. С.
Предпосылки
Технологии биометрического определения являются неповторимыми на взгляд построения систем охраны инфы (СЗИ). С одной стороны сообразно биометрическим характеристикам позволительно несомненно определять человека (юзера) – предъявляемые а также расцениваемые характеристики (след пальца, сосудистое русло, динамика почерка) разрешают системам охраны инфы буквально найти юзера системы. Если посмотреть с другой стороны такие же биометрические характеристики имеют все шансы ходить а также в качестве аутентифицирующей юзера инфы – предъявив этот же самый-самый палец либо руку, юзер несомненно подкрепляет, что вчиненный идентификатор принадлежит конкретно ему. При этом эта логика (доказательства предъявлением параметра принадлежности идентификатора юзеру) работает даже в том случае, ежели идентификатором является сам биометрический признак. Выходит, что идентификатор – признак, а аутентифицирующий признак – факт его предъявления. В этом недостает нарушения логической сущности идентификации а также аутентификации, но имеется немаловажное повреждение технического значения реализации этих 2-ух устройств, так как данные, поступающие сообразно одному а также тому же каналу, принципиально никак не имеют все шансы оцениваться как различные данные, но не один информативный комплект. Этак, подтверждено а также издавна никак не нуждается в мотивировке, что логин а также пароль, вводимые с клавиатуры, ничем никак не различаются от наиболее длинноватого логина (либо пароля). А также уж тем паче, они ничем никак не различаются меж собой, потому именоваться идентифицирующим а также аутентифицирующим признаками имеют все шансы лишь условно, а возделываться имеют все шансы а также совсем напротив (пароль – как логин, а логин – как пароль).
На данный момент сложились все предпосылки для функционального применения биометрических технологий: они значительно упали в цене а также использовать их в СЗИ стало легче – сканеры оттиска пальца стоят 10-ки баксов, имеется SDK для разных ОС. Но дуализм биометрического признака имеет своим результатом надобность совсем высочайшей ступени самоконтроля разрабов при встраивании этих технологий в собственный продукт, чтобы заместо усиления защитных параметров, точности а также прочности работы – никак не выходило смешения идентификации с аутентификацией а также авторизацией (оплошности сколь тривиальной, настолько а также распространенной).