Биометрия а также охрана инфы: человеческий признак VS человеческий причина — 4

Вкупе с тем, в ней разрешено отметить некоторое количество главных моментов, которые являются критическими на взгляд охраны инфы а также сформировывают фактически технологию:

- процесс получения параметра,

- процесс получения эталона,

- процесс сопоставления,

- процесс предъявления итога.

Никак не вызывает сомнения что, что окончательный итог обязан признаваться посторонним прибавленьем (даже СЗИ) надежным лишь в том случае, ежели любой из этих действий никак не станет изменен а также ежели любой из их станет делать аутентичными надежными данными а также взаимодействовать с иными действиями сообразно защищенным каналам.

Природно, в настоящих системах не многие процедуры взаимодействия а также получения данных защищаются технологически. Часть процедур защищается организационными мерами. Что, как а также в котором случае необходимо оберегать – зависит от примененной в любом конкретном случае технологии а также ее реализации.

Встраивание в СЗИ процедур работы с биометрическими технологиями делается через интерфейсы, специфицированные для всякой конкретной практической реализации технологии. На данный момент более распространены последующие методы работы с биометрическими данными:

1.«все в одном» – в одном приборе соединены все сущности (считыватель, верификатор, служба с эталоном)

2.«эталон передается снаружи» – прибор считывает биометрический параметр а также верифицирует его с переданным в него эталоном

3.«эталон в базе» – прибор считывает биометрический параметр а также передает его в верификатор, ходовой в ОС, для розыска соответственного эталона в складе идеалов.

Любая из реализаций владеет свои индивидуальности при встраивании их в СЗИ а также эти индивидуальности непременно необходимо учесть как разрабам, этак а также эксплуататорам СЗИ для адекватной оценки решения в целом.

А именно, в главном из осматриваемых вариантов («все в одном») разраб СЗИ обязан разуметь, что полагаться приобретенным от прибора результатам позволительно лишь в том случае, ежели произведена идентификация (а в зависимости от модели угроз, может быть, а также аутентификация) прибора. Ежели сменить прибор, сохраняющий считыватель, эталон а также изготовляющий их сопоставление, то принять позволительно хоть какой хотимый итог. Означает, обязано существовать буквально известно, что СЗИ взаимодействует конкретно с тем прибором, кой был установлен админом а также сообразно постоянным каналам связи. Снабдить исполнение этого условия разрешено или организационными мерами, или техническими. В простом случае нужно вести идентификацию прибора а также предугадать в протоколе взаимодействия прибора а также СЗИ испытание его массового гостиница.