- •Биометрика
- •Применение биометрики
- •Измерение физических отличительных черт
- •Измерение поведенческих характеристик
- •Как работает биометрика
- •Снятие биометрических показателей
- •Обратная связь во время ввода биометрических измерений
- •Подделка физической характеристики человека
- •Создание и совмещение эталонов
- •Пример: биометрика очертаний руки
- •Регистрация пользователя
- •Точность биометрики
- •Среднее пространство атаки
- •Шифрование биометрики
- •Сохранение режима секретности
- •Аутентичность биометрических данных
- •Проблемы эксплуатации биометрических систем
Снятие биометрических показателей
Первым шагом любой биометрической процедуры является снятие показателей отличительной черты человека. Эту задачу выполняет биометрическое считывающее устройство (рис.2). Считывающее устройство дает на выходе оцифрованное представление отличительной черты, которое затем преобразовывается в биометрическую "подпись". Этот процесс является первой точкой, где могут проявиться ошибки в биометрической аутентификации.
В некоторых случаях биометрическое считывающее устройство может в действительности представлять собой обычный прибор общего назначения, например планшетный сканер изображений или встроенный в компьютер микрофон. Процесс аутентификации на основе распознавания речи, реализованный в ОС Mac OS компании Apple, использует для приема паролевой фразы пользователя встроенный микрофон. Некоторые системы с распознаванием по внешнему виду также спроектированы под использование стандартных готовых видеокамер. Хотя применение устройств общего назначения снижает стоимость биометрической аутентификации, увеличивается нагрузка на программное обеспечение, выполняющее функцию экстракции характеристики.

Рис.2. Элементы биометрической системы. Сначала биометрическое считывающее устройство вырабатывает цифровое представление характерной черты. Затем процедура экстракции характеристики генерирует биометрическую "подпись", содержащую результаты измерения отличительного параметра человека. Чтобы выполнить аутентификацию, система извлекает из записи о пользователе его биометрический образец и сравнивает его с биометрической "подписью" аутентифицируемого. Близкое совпадение дает положительный результат.
Например, различные камеры могут иметь на выходе стандартный видеосигнал, но тем не менее между ними все равно будут небольшие различия, влияющие на биометрический эталон. Процесс экстракции характеристики должен уметь отфильтровывать различия, являющиеся следствием использования различных входных устройств.
Другие системы предусматривают использование биометрических считывающих устройств специального назначения. Теоретически в системах распознавания по отпечаткам пальцев могли бы использоваться стандартные планшетные сканеры, но на практике, как правило, в них применяются специализированные устройства. Устройства считывания геометрии руки снимают трехмерную информацию, чего не могут делать сканеры. В некоторых случаях само считывающее устройство может выполнять обработку, связанную с получением биометрической ", так что системе аутентификации необходимо только сравнить полученные данных.
Обратная связь во время ввода биометрических измерений
Интересной особенностью многих систем является вывод на экран монитора биометрического образа в момент съема системой биометрических показателей. Например, системы с распознаванием по отпечаткам пальцев, аналогичные поставляемым со сканером BioMouse компании American Biometrics, формируют на экране окно с изображением отпечатка пальца пользователя. Пользователь быстро учится правильно позиционировать свой палец на считывателе отпечатков, так как правильному размещению соответствует характерный внешний вид, а неправильное размещение обычно влечет ошибочный отказ в аутентификации.
ОС Mac OS 9, когда кто-либо пользуется встроенной в нее функцией аутентификации по голосовому отпечатку, выводит на экран запись звуковых колебаний, которые показаны на рис.3. Пользователь имеет возможность быстро научиться идентифицировать лишний фоновый шум и другие звуковые проблемы, которые могут помешать правильной аутентификации. На рисунке показаны две формы звуковых колебаний, получающихся при произнесении пользователем фразы: "Мой голос — мой пароль". В обоих случаях система показывает группу звуковых колебаний, которые явно соответствуют шестислоговой фразе. В примере слева за фразой следует небольшой всплеск шума, а справа — после фразы идет кашель. Сложная система распознавания может автоматически отделить паролевую фразу от шума. Однако вывод на экран также помогает пользователям менее сложных систем. Если система отбрасывает паролевую фразу, то пользователь может "видеть" шум, наблюдая за выводимыми на экран звуковыми колебаниями. Это по крайней мере дает ему возможность устранить вызвавшие проблему шумы при произнесении паролевой фразы.

Рис.3. Распознавание паролевой фразы по голосовому отпечатку.
Два голосовых отпечатка представляют собой шестислоговую паролевую фразу, после которой следует шум. На примере слева за паролевой фразой идет небольшой всплеск фонового шума. На примере справа пользователь после произнесения паролевой фразы кашлянул. Система должна уметь изолировать фразу от других звуков, так как это увеличивает вероятность правильного совмещения с соответствующим биометрическим образцом.
