Биометрические системы контроля и управления доступом в задачах защиты информации. Учебно-методическое пособие
.pdfможно только при увеличении времени, затрачиваемого при работе с человеком.
Обобщив результаты для методов, можно сказать, что для средних и больших объектов, а также для объектов с максимальным требованием в безопасности следует использовать радужную оболочку в качестве биометрического доступа и, возможно, распознавание по венам рук. Для объектов с количеством персонала до нескольких сотен человек оптимальным будет доступ по отпечаткам пальцев. Системы распознавания по 2D-изображению лица весьма специфические. Они необходимы в тех случаях, когда распознавание требует отсутствия физического контакта, но поставить систему контроля по радужной оболочке невозможно. Например, при необходимости идентификации человека без его участия, скрытой камерой или камерой наружного обнаружения это возможно лишь при малом количестве субъектов в базе и небольшом потоке людей, снимаемых камерой.
1.5.1. Биометрические системы безопасности
Традиционные системы доступа (код, магнитная карточка) имеют один общий недостаток – средство идентификации может быть использовано любым лицом, так как подобная система идентифицирует наличие соответственного «ключа», а не конкретной личности. Идентификационный код может быть записан, украден, передан; идентификационная карточка может быть потерянной, скопированной – все это оставляет широкое поле для получения доступа неавторизованными личностями.
Биометрические системы контроля доступа лишены этого недостатка, так как для идентификации личности используют уникальные свойства самой личности, которую необходимо идентифицировать. Наиболее востребованными на сегодняшний день биометрическими системами являются системы идентификации класса AFIS (Automated Fingerprint Identification Biometric System – автоматическая система идентификации по отпечатку пальца), а также системы класса APFIS (Automated Palmprint and Fingerprint Identification Biometric System –
автоматическая система биометрической идентификации по форме ладони и отпечаткам пальцев).
Компания ОТС в своих комплексных биометрических решениях использует технологии и оборудование компании SAGEM DS (SAGEM Defense Securite входит в SAFRAN Group). Как AFIS (автомати-
ческая система идентификации по отпечатку пальца), так и APFIS (ав-
21
томатическая система биометрической идентификации по форме ладони и отпечаткам пальцев) могут быть интегрированы в системы контроля и управления доступом (СКУД), рис. 1, любой сложности, в том числе в системы с использованием бесконтактных карточек, PINкодов, контроллеров и систем централизованных замков и т. п.
1.5.2.СКУД – система контроля управления доступом
Системы контроля доступа (СКД), рис. 2, – это сочетание технических средств, программного обеспечения и различных мероприятий организационного характера на объекте, нуждающемся в охране. Все это помогает решить ряд задач, связанных с управлением и контролем доступа на охраняемый объект (в определенное помещение). При этом осуществляются непрерывный контроль перемещения сотрудников компании по территории данного объекта и учет временного периода, в течение которого каждый сотрудник пребывал в пределах охраняемой территории.
Рис. 1. Биометрическая система безопасности
Каждая система контроля доступа представляет собой не только технические и программные элементы, но и тщательно спроектированную систему управления передвижением персонала компании. СКД
– это контроль доступа и параллельно контроль над ситуацией, поддержание порядка, обеспечение безопасности находящихся на объекте людей, а также гарантия сохранности имеющихся материальных и интеллектуальных ценностей. Существующие системы контроля доступа различаются между собой лишь тем, насколько комфортно и надежно обеспечиваются в них основные функции СКД.
22
Рис. 2. СКД – система контроля доступа
1.5.3.Идентификатор пользователя
врамках системы контроля доступа
Вроли идентификатора могут выступать карточки с магнитной полосой, Proximity-карты, брелки типа TouchMemory, а также радиобрелки и биометрические данные человека. Искусственные идентификаторы имеют уникальный двоичный код, каждому из которых присваивается код (информационные данные) об уровне доступа владельца идентификатора на охраняемый объект.
На сегодняшний день в рамках системы СКД используются следующие идентификаторы:
Proximity-карты – радиочастотные карты бесконтактного типа, являющиеся довольно перспективным направлением среди современных идентификаторов. Каждая бесконтактная Proximity-карточка срабатывает без касания приемника считывающего устройства. Четкое позиционирование отсутствует. Эксплуатация подобных карт не создает никаких проблем и обеспечивает значительную пропускную способность. Считывающее устройство излучает электромагнитные волны определенной частоты, в зону действия которых и попадает карта. Антенна, встроенная в каждую Proximity-карту, улавливает излучение, которое подает питание на чип. В итоге чип посредством электромаг-
23
нитного импульса передает информацию о пользователе на считыватель;
магнитные карты – пластиковые карточки, содержащие магнитную полосу с идентификационными данными; сегодня они являются самой распространенной разновидностью идентификатора;
карты Виганда – карты, содержащие в своем составе проволоку из магнитного сплава, открытого ученым Вигандом. Сплав обладает прямоугольной петлей гистерезиса. Отрезки проволоки в карте позволяют считывающей головке прочесть персональные данные. Карты Виганда более дорогостоящи, чем магнитные, но могут эксплуатироваться более длительный срок. Их главный недостаток – невозможность повторной записи данных;
карты со штрих-кодом. Как вариант, существуют карты, в которых штрих-код покрыт особым материалом, становящимся прозрачным в ИК свете;
ключ-брелок TouchMemory – представляет собой особую металлическую таблетку с располагающимся внутри чипом постоянного запоминающего устройства. Как только таблетка касается считывателя, устройство транслирует в контроллер идентификационный код пользователя.
Идентификатор может служить пропуском не только в одно из охраняемых помещений, но и одновременно в несколько. Временные работники или посетители компании имеют возможность стать обладателями одноразовых или временных пропусков.
1.5.4. Точка прохода в рамках системы СКД
Точка прохода представляет собой некий барьер, оснащенный считывающим и исполнительным устройствами. Точка прохода системы контроля доступа СКД обычно либо полностью контролируется, либо контролируется на вход. При полном контроле точка прохода оснащается считывателями на вход и на выход. Второй вариант обусловливает выход в свободном режиме либо с помощью кнопки RTE.
Кнопка RTE как элемент системы контроля доступа RTE (Request То Exit) – это кнопка выхода. Кнопка RTE предназначена для принудительного прохождения через точку прохода. К сожалению, зафиксировать конкретного пользователя, прошедшего через точку прохода, при этом невозможно, хотя сам факт прохода остается в памяти контроллера. Устанавливается RTE для беспрепятственного открытия охраняемого помещения в случае необходимости.
24
1.5.5. Считыватель СКД
Считыватель, или «ридер», предназначен для приема информации, содержащейся в идентификаторе. При этом информация транслируется
вконтроллер СКУД.
1.5.6.Исполнительное устройство системы СКД
Кчислу исполнительных устройств системы СКД относятся замки электромагнитного и электромеханического типа, а также защелки, шлагбаумы, турникеты и тому подобные запорные механизмы.
1.5.7. Контроллеры СКД
Контроллеры системы контроля доступа являются сердцем СКД. Это устройства, обрабатывающие информацию, поступающую от считывателей. Именно котроллеры принимают решения и осуществляют управление исполнительной автоматикой. Контроллеры СКУД можно разделить на три класса – работающие автономно, работающие в рамках сетевой системы контроля доступа и комбинированные.
Контроллер, работающий автономно – самодостаточное устрой-
ство, обслуживающее одну из точек прохода. Известны различные комбинации контроллеров: когда они совмещены со считывающим устройством, встроены в замок электромагнитного типа и т. п. Контроллеры, функционирующие автономно, могут быть рассчитаны на различные считыватели, а количество пользователей, обслуживаемых ими, не превышает 500 человек.
Сетевой контроллер как элемент сетевой системы контроля до-
ступа. Сетевой контроллер – это термин, который означает возможность функционирования контроллера в качестве компонента сетевой системы контроля доступа. Любые принятия решений при этом возлагаются на ПК, который, в свою очередь, оснащен соответствующим ПО. Контроллеры сетевого типа используются для формирования системы контроля доступа практически любого уровня сложности. Параллельно с этим возрастают и возможности системы.
Наряду с запретом или разрешением на проход в охраняемое помещение становятся возможными следующие функции:
–учет СКУД присутствия или отсутствия сотрудника на рабочем месте;
–возможность получения администрацией информации об отсутствии сотрудника на рабочем месте;
25
–возможность точного определения места нахождения сотрудника
вопределенный момент времени;
–автоматический учет СКУД рабочего времени в форме табеля;
–возможность получения полного отчета перемещений сотрудников за любой период рабочего времени;
–возможность формирования графика прохода персонала с учетом того, кто и куда именно может перемещаться в определенное время;
–возможность администрация формировать базу данных для каждого сотрудника компании с занесением персональной информации, включая фото;
–учет СКУД некоторых других данных, которые желает получить непосредственный владелец компании, заказывающий монтаж и установку СКД.
Комбинированные контроллеры как элемент сетевой системы контроля доступа объединили в себе основные способности контрол-
леров автономного и сетевого типа. Если связь с ПК отсутствует, то контроллеры функционируют как автономное устройство. При наличии online-связи с ПК контроллер позиционируется как сетевой.
1.5.8. «Anti-passback» или запрет двойного прохода
«Anti-passback» – это запрещение двойного прохода одного пользователя, не покинувшего помещение, через одну точку прохода. Подобная возможность может быть реализована лишь при наличии контролируемой точки прохода, оснащенной считывателями на вход и выход. «Anti-passback» предотвращает передачу идентификатора постороннему лицу. Недостатком подобной системы может явиться запрет на проход человека, предъявившего пропуск, но по какой-либо причине задержавшегося. К примеру, подобные недоработки системы имеют место на ж/д вокзалах.
1.5.9. Дисциплина прохода
Дисциплина прохода относится к числу режимов, поддерживающих следующую функцию – сотрудник, зашедший в охраняемое помещение, оснащенное контролируемой точкой прохода, не может зайти в другое помещение, не покинув при этом первое, в котором производится СКД контроль доступа.
26
1.5.10. Идентификация по фото
Функция идентификации по фото – вывод из базы данных фотообладателя идентификатора на экран монитора ПК. Идентификация по фото используется на проходных в качестве дополнительного средства защиты от незаконного проникновения посторонних на территорию охраняемого объекта. Решение о том, проходить ли данному человеку на охраняемую территорию, может быть принято автоматически либо с подачи контроллера.
1.5.11. Учет СКУД рабочего времени
Персонал компании, равно как и посетители, получают на руки идентификатор (карточку, брелок и т. п.), содержащий персональный идентификационный код. Идентификатор предоставляется в распоряжение пользователя после регистрации в системе. Персональные данные (фото, информация в паспорте и др.) вносятся в электронную карту, а самому владельцу карты присваивается электронный ключ, код которого связывается с электронной картой и вносится в базу.
Во входной зоне объекта, как правило, устанавливают считывающие устройства, получающие информацию с идентификаторов, содержащих персональные данные. Сведения об уровне доступа пользователя поступают в контроллер СКД.
В системе контроля доступа каждому коду соответствует определенная информация об уровне доступа владельца идентификатора. Сопоставляя считанную информацию с текущей ситуацией, СКД решает, как поступить контроллеру: блокировать ли запорный механизм, допустить ли пользователя на территорию охраняемого объекта, включить ли тревожный сигнал и т. п.
Каждый факт предъявления идентификатора, проход, включение тревожного сигнала остаются в памяти контроллера, будучи сохраненными в базе данных ПК. Подобная информация позволяет получить впоследствии отчет по учету СКУД рабочего времени, реальных нарушений дисциплины труда и др.
Существуют четыре характерные для предприятий точки контроля доступа. Это могут быть проходные, особо важные помещения, офисные помещения, а также въездные ворота для транспорта. Выбор системы СКУД напрямую зависит от задач, стоящих перед заказчиком. Даже небольшая система контроля доступа поможет исключить несанкционированный доступ на территорию охраняемого объекта.
27
При этом каждый сотрудник компании будет проинформирован о том, в какие именно помещения ему разрешен доступ.
Более сложно устроенная СКУД позволяет не только ограничить право доступа, но и присвоить каждому сотруднику компании возможность прохождения на охраняемую территорию в рамках определенного временно´го периода. При этом все события, происходящие в течение дня, фиксируются системой и могут быть просмотрены, а элементы СКД функционируют как в автономном режиме, так и в рамках сети (управление с ПК). Системы контроля доступа комплексного типа обеспечивают решение полного спектра задач по организации безопасности объекта и дисциплины персонала, автоматизации кадрового и бухгалтерского учета, а также автоматизации рабочего места сотрудников охранной службы. Комплексные системы выполняют ряд функций, которые позволяют эксплуатировать саму СКД для решения вопросов обеспечения безопасности и дисциплины в рамках конкретного объекта либо предприятия.
28
2. ПРАКТИЧЕСКАЯ ЧАСТЬ. ПРОЕКТИРОВАНИЕ СХЕМЫ ПРЕДПРИЯТИЯ С БИОМЕТРИЧЕСКОЙ СИСТЕМОЙ КОНТРОЛЯ УПРАВЛЕНИЯ ДОСТУПОМ
В качестве практического задания поставим цель: спроектировать систему контроля управления доступом (СКУД) предприятия с высоким уровнем защиты от несанкционированного физического и информационного воздействия и программно реализовать биометрическую систему контроля управления доступом.
2.1. Что такое СКУД в рамках поставленной цели
СКУД – это система контроля и управления доступом, а проявляться эта система может даже в электронном замке квартирной двери. Назначение СКУД достаточно примитивно – обеспечить автоматическую фильтрацию посетителей по признаку: можно войти/нельзя. При этом «замок» может быть не одним устройством, а их совокупностью, объединенной целью – преградить доступ в помещения, поэтому в системах контроля доступа такие «замки» обозначаются термином «исполнительные устройства», которые могут принимать вид собственно замка (электромагнитного и электромеханического), турникета, шлагбаума или электромеханической защелки. Автоматическая фильтрация посетителей позволяет контролировать ситуацию, безопасность персонала и сохранность материальных ценностей и информации, а также порядок на объекте. Качество выполнения этой совокупности задач зависит от вида СКУД, ее функциональности и удобства работы с самой системой.
Прежде чем переходить к более конкретному описанию систем, необходимо четко представлять себе термины, которые применяются в описаниях СКУД. Прежде всего, это сама аббревиатура: СКУД – совокупность организационно-методических мероприятий и программнотехнических средств, решающих задачи управления посещением отдельных помещений и контроля за ними. Также с помощью СКУД
29
решаются задачи оперативного контроля над перемещением персонала, продолжительностью его нахождения на объекте и т. д. Нельзя говорить о том, что СКУД – это аппаратура и ПО, потому что это, прежде всего, глубоко просчитанная система по управлению перемещениями персонала.
Еще одним важным понятием СКУД является идентификатор пользователя: определенное устройство или личный физический признак, по которому система может определить пользователя. Такими идентификаторами (ключами) могут быть бесконтактные проксимитикарты, брелки, магнитные карточки, радиобрелки, отпечатки пальцев и ладони, изображение радужной оболочки глаза и множество других физических признаков. Каждому идентификатору присваивается определенный двоичный код, которому ставится в соответствие информация о владельце идентификатора, а точнее, о правах и привилегиях владельца.
2.1.1. Основные типы карт
Наиболее перспективными на сегодняшний день типами карт считаются бесконтактные радиочастотные карты – PROXIMITY. Они работают на расстоянии, когда не требуется четкое позиционирование объекта, поэтому их использование достаточно стабильно, удобно и эффективно. Принцип работы достаточно прост – считыватель постоянно генерирует электромагнитное излучение, настроенное на частоту карт, использующихся в данной СКУД. Карта, попадая в зону излучения, получает необходимую для работы энергию, активизируется и посылает информацию о владельце на считыватель. Импульс зависит от настройки системы, в результате СКУД принимает решение о доступе владельца данного идентификатора на ту или иную территорию.
Однако более всего распространены магнитные карты. Они бывают с низко- и высококоэрцитивной магнитной полосой, а также отличаются дорожками, на которые производится запись. Также используется такая разновидность, как карта Виганда (по имени ученого, который изобрел использующийся в них магнитный сплав, отличающийся наличием прямоугольной петли гистерезиса). В магнитном слое располагаются отрезки проволоки из сплава и именно они несут информацию при перемещении вдоль считывающей головки. Такие карты имеют меньшую изнашиваемость, однако есть у них и минус, ограничивающий применение: код в карту нельзя поменять, он вносится при изготовлении карты раз и навсегда. Существуют также штрихкодовые
30