6.5. Контроль доступа к защищаемым помещениям

Устройства и системы идентификации человека применяются в основном в системах контролируемого доступа в защищаемые помещения [12]. Контролируемый доступ предполагает ограничение круга лиц, допускаемых в определенные защищаемые зоны, и контроль за передвижением лиц внутри таких зон. Эта задача решается не только физическими, но и аппаратными или программными средствами. Только при комбинированном использовании всех средств возможно эффективное решение проблемы. Физические средства в системах контролируемого доступа могут использовать различные принципы идентификации, приведенные в табл. 6.1.

Задача каждой системы контролируемого доступа заключается в том, чтобы позволить уполномоченному лицу получить доступ в помещение или к аппаратуре и воспрепятствовать проникновению в охраняемые зоны несанкционированному лицу. При этом возможно появление двух типов ошибок: отказ санкционированному лицу в доступе и допуск несанкционированного лица. Идеальным решением всех проблем была бы идентификация каждого пользователя. Зарубежные специалисты четко разграничивают задачи идентификации и опознавания. Под идентификацией они понимают присвоение объектам и субъектам персональных идентификаторов (имен, кодов, паролей и т.п.).

Таблица 6.1

Метод опознавания	Средство или признак опознавания
Непосредственное общение	Взаимодействие с охранником или вахтером
Персональный: квазистатический	отпечатки пальцев, строение лица, геометрия руки, особенности глаз, отпечатки ладони, кровеносные сосуды
Персональный: квазидинамический	пульс, баллистокардиография, энцелография, динамические реакции, речь, почерк, стиль печатания
Атрибутный: карты	Фотокарты (стандартные, ИК); с электрическим кодированием (пассивные, активные); магнитные (ферритовые), с механическим кодированием; с оптическим кодированием; (светопроводимость, отражение, флюоресценция, голограммы); металлические ярлыки
Документы	Паспорт, идентификационные карты, водительские права
Основанный на знаниях	Изображения, специальные символы, личный номер, код, пароль

Считается, что идентификация является планомерной задачей, точность решения которой убывает при возрастании числа кандидатов. Под кандидатом понимается лицо, желающее пройти в защищаемую зону.

Опознавание (аутентификация) предполагает сравнение текущей информации о кандидате с эталонной, хранящейся в памяти ЭВМ (эталонная информация собирается заранее и приписывается определенному человеку).

Точность решения задачи опознавания в общем случае не зависит от числа кандидатов (когда это не связано с ограничением объема памяти). Рассмотрим более подробно способы опознавания личности. Атрибутные способы достаточно ясны и не требуют пояснений. Заметим, что они наиболее подвержены различного рода подделкам и мошенничеству (включая подкуп, шантаж и даже гипноз). Персональные способы наиболее совершенны. Во-первых они полно описывают каждого отдельного человека, а во-вторых невозможно, или крайне трудно передать или подделать индивидуальные характеристики. Квазистатические способы включают анализ внутренних физических характеристик, таких, как отпечатки пальцев. Они дают очень малую вероятность ошибок обоих типов, так как не требуют каких-либо сложных действий кандидата и стабильны во времени.

Квазидинамические способы используют изменяющиеся во времени преобразованные сигналы. Физиологические характеристики внутри этой группы являются наименее изученными и перспективными с точки зрения уменьшения ошибок в опознавании. Характеристики, зависящие от привычек и навыков, являются не только наиболее простыми для подделок, но и наиболее дешевыми с точки зрения практической реализации. Способы опознавания, основанные на чем-либо запоминаемом (код, пароль и т.п.) могут применятся в случаях наиболее низких требований к безопасности, так как часто эта информация записывается пользователями на пропусках или в записных книжках, что может свести на нет все усилия. Кроме того, имеется возможность подсмотреть, подслушать или получить эту информацию другим путем (шантаж, подкуп и т.п.).

Новые возможности дает применение магнитных карточек в системах безопасности для контроля доступа в помещения, к компьютерам, к компьютерным сетям, как устройство хранения полномочий пользователя. В настоящее время получило широкое применение в системах контроля физического доступа использование магнитных карточек типа Smart Card. В этом случае карточка используется как ключ к замку. Благодаря большому объему информации, который может быть записан на карточку, одна карточка может быть ключом к разным замкам. Такой подход позволяет организовать доступ строго определенных лиц в различные помещения. Использование идентификационных данных с карточки позволяет организовать эффективный контроль доступа в помещения и хранение этих данных в компьютерной базе данных. При этом в любой момент можно узнать, кто в каком помещении находится, а также время входа и выхода из помещения. Помимо этого, карточки могут также применяться как электронные ключи не только к дверям, но и к различному оборудованию, автомобилям и т.д.. Предприятиями Украины выпускаются устройства контроля физического доступа (специальные замки) управляемые с помощью ИК-луча. Замок имеет блокировку, снимаемую только после облучения специальным ИК-лучем с помощью специального электронного ключа.