Биометрика

В биометрике для аутентификации человека используются его персональные характерные черты, а не факты. Если отойти от компьютерных технологий, то можно увидеть, что биометрическая аутентификация в той или иной форме ис­пользовалась уже на протяжении нескольких столетий. Почти всегда паспорта содержали физическое описание своих владельцев, а несколько десятилетий на­зад в них появились фотокарточки. Пропуска с фотографиями начали использо­ваться по крайней мере с 1930-х годов; во время Второй мировой войны они ис­пользовались в различных совершенно секретных проектах. Хотя при этом не шла речь о какой-либо автоматизации, но эти паспорта и пропуска служили в качестве удостоверений личности. Можно было проверить удостоверение лично­сти и получить подтверждение аутентичности его владельца.

Конечно, непрактично в компьютерной аутентификации полагаться на людей, которые бы вручную проверяли и подтверждали биометрические показатели.В компьютерных системах для считывания биометрических показателей использу­ются специальные устройства, а для подтверждения личности пользова­теля применяются вычислительные процедуры. Эти процедуры сравнивают изме­ренные биометрические показатели с соответствующими показателями, хранящи­мися в записи пользователя. Если эти показатели совпадают, то система аутентифицирует человека. В противном случае система отказывается узнать данное лицо. В отличие от паролей и других базовых секретов, биометрические данные редко совпадают идеальным образом. Механизм аутентификации измеряет сте­пень близости последних показателей с показателями из записи пользователя, Предполагается, что показатели для одного и того же человека совпадают близ­ко, тогда как показатели других людей близко совпадать не должны.

Применение биометрики

Так как биометрика имеет в основе уникальные личные характеристики, то ее можно использовать в трех различных, но связанных приложениях.

• Аутентификация

Эта задача решается с помощью других механизмов, описываемых в на­стоящей книге: можно ли подтвердить, что имя пользователя относится к тому человеку, который его представил? Биометрические показатели в данном случае играют роль базового секрета или средства верификации, и они должны близко совпадать с записью в формуляре соответствующего пользователя.

• Идентификация

Сюда относится классический случай использования отпечатков пальцев правоохранительными органами: имея образец биометрических показате­лей, можно ли связать их с уникальным человеком или, в худшем случае, с меньшим количеством подозреваемых? Подобное приложение требует наличия обширной базы данных образцов биометрических показателей, которая, предположительно, содержит и искомый образец. Наиболее эф­фективными системами идентификации являются те, что имеют наиболь­шие базы данных образцов биометрических показателей. Федеральное бю­ро расследований США (ФБР) систематически собирает отпечатки пальцев с начала 20-го столетия, и эта коллекция является центральным элемен­том автоматизированной системы идентификации по отпечаткам пальцев, AFIS (Automated Fingerprint Identification System).

• Определение уникальности

Этот вариант прикладной задачи идентификации приобрел практический смысл с появлением дешевых компьютерных способов реализации биомет­рических методов: можно ли, имея образец биометрических показателей, определить, находится ли их владелец в базе данных. Эта технология ис­пользуется финансируемыми правительством организациями по выдаче пособий для проверки того, не регистрировался ли заявитель на получение пособия несколько раз.

Различие между задачей идентификации и определения уникальности незначительно, но важно. Оба приложения используют одинаковую методику, но служат различным целям. Приложения, решающие задачу идентификации, стараются добиться полноты: идеальная база данных содержит данные по каждому живому человеку или по крайней мере по каждому из конкретной группы. Приложения же, связанные с решением задачи уникальности, касаются людей, вступающих в отношения с организацией или предприятием, и используют биометрику, чтобы гарантировать, что каждое физическое лицо зарегистрировано не

более одного раза. Системам идентификации свойственно стремление к полноте, которое обычно отсутствует у систем определения уникальности. Важное техническое различие между этими приложениями состоит в их масштабе: совмещение биометрических элементов значительно усложняется с ростом их количества. Системы идентификации могут расти до произвольно больших размеров.